[发明专利]一种数字验签方法、装置和存储介质

权利要求书

1.一种数字验签方法，其特征在于，验签具体为，包括步骤：

提取签名应用签名块分离得到签名信息和原始APK数据，所述签名信息包括签名信息主体、签名数据和工作证书；其中，所述签名应用的签名方法包括步骤：

获得根公私钥对和工作公私钥对；

根据根公钥、根私钥和工作公钥获得工作证书；

计算APK应用的原始hash值，并将所述原始hash值加入签名信息主体中；

利用工作私钥和工作证书对所述签名信息主体进行签名得到签名数据；签名时，当所述APK应用未使用过V2签名，则用第一魔数作为签名块的魔数；当所述APK应用使用过V2签名，将签名数据插入到原有的签名数据之后，用第二魔数作为签名块的魔数；

将所述签名数据、所述签名信息主体和所述工作证书组成签名信息，插入到签名块中；

所述根公私钥对和工作公私钥对由加密机生成；

所述利用工作私钥和工作证书对APK应用进行签名包括：将权限信息写入签名信息中，所述权限信息指APK应用对不同接口的调用权限；

提取摘要信息，指接收到签名应用后，用与签名相同的Hash算法从接收到的签名应用中提取出摘要信息HASH1；

使用终端保存的根证书校验所述工作证书的合法性，如果校验失败，则证明所述原始APK数据非法，验签过程终止，否则，从所述工作证书中提取出工作公钥；

使用所述工作公钥验证签名数据的合法性，计算所述签名信息主体的HASH值，使用签名数据和工作公钥对所述签名信息主体的HASH值进行校验，如果校验不通过，则原始APK数据非法，如果校验通过，则从所述签名信息主体得到摘要信息HASH2；

校验比较，指对比提取到的摘要信息HASH1和所述摘要信息HASH2，如果数据一致，则校验通过，所述原始APK数据合法，否则校验不通过，原始APK数据非法；

所述签名应用的签名方法包括：对APK应用进行签名时使用验签标志位来选择应用升级时是否关闭验签过程，所述验签标志位默认为进行验签过程。

2.根据权利要求1所述的一种数字验签方法，其特征在于，所述根证书具体指：

由加密机生成的根公钥、根私钥和工作公钥获得自签名根证书；

将所述自签名根证书预置在终端中形成根证书。

3.根据权利要求2所述的一种数字验签方法，其特征在于，所述终端中根证书可以升级，所述根证书升级只能从低版本向高版本升级，所述升级之后，高版本的根证书替换低版本的根证书，使用所述低版本的根证书的签名应用无法安装在所述终端上。

4.根据权利要求1所述的一种数字验签方法，其特征在于，验签时，当接收到签名应用后，判断其验签标志位，当所述验签标志位表示关闭验签过程，并且为升级安装时，则跳过验签过程，直接进行应用安装。