[发明专利]一种生成安全应用的方法、客户端、服务器及其系统

权利要求书

1.一种生成安全应用的方法，包括如下步骤：

S100，接收下载第一应用的请求，所述请求携带第一ID；

S200，响应于所述请求，查找：该第一ID所对应的第二ID，以及第二ID所对应的第一数字信息；

S300，根据所述第二ID和第一数字信息，生成第二数字信息；

S400，利用所述第二数字信息，对第一应用的原始安装文件进行签名，生成签名后的第一应用并以此作为关联第一ID的安全应用；

其中，

借助于相应ID所对应的第二数字信息对相关应用签名以增强应用的安全性，这不仅实现针对特定ID的特定应用的控制，而且防止他人篡改的应用被广泛的分发；

当应用被执行时，在本地或者云端判断其应用中是否存在第一ID所对应的相关数字信息：第二数字信息，即可鉴别应用的真伪。

2.根据权利要求1所述的方法，其中，

第一ID为用户ID或者设备ID，设备ID为客户端所属设备的MAC地址。

3.根据权利要求1所述的方法，其中：

第二ID为不同于第一ID的设备ID或者用户ID。

4.根据权利要求1所述的方法，其中：

第一数字信息包括明文信息或不同于明文信息的二进制信息，其中，二进制信息包括密钥或数字证书所记录的信息。

5.根据权利要求1所述的方法，其中：

第二数字信息包括数字证书所记录的信息。

6.根据权利要求1所述的方法，其中：

第一应用包括APK文件或EXE文件或MSI文件或其他操作系统适用的应用程序文件。

7.一种客户端，包括：

发送单元，其用于发出下载第一应用的请求，所述请求携带第一ID；

接收单元，其用于接收安全应用，所述安全应用是经由第二数字信息对第一应用的原始安装文件进行签名后所得的应用，且所述安全应用关联于所述第一ID；

其中，

借助于相应ID所对应的第二数字信息对相关应用签名以增强应用的安全性，这不仅实现针对特定ID的特定应用的控制，而且防止他人篡改的应用被广泛的分发；

当应用被执行时，在本地或者云端判断其应用中是否存在第一ID所对应的相关数字信息：第二数字信息，即可鉴别应用的真伪。

8.根据权利要求7所述的客户端，其中：

第一ID为用户ID或者客户端所属设备ID，设备ID为客户端所属设备的MAC地址。

9.根据权利要求7所述的客户端，其中：

第二数字信息包括数字证书所记录的信息。

10.根据权利要求7所述的客户端，其中：

第一应用包括APK文件或EXE文件或MSI文件或其他操作系统适用的应用程序文件。

11.一种服务器，包括：

接收单元，其用于：接收下载第一应用的请求，所述请求携带第一ID；

查找单元，其用于：响应于所述请求，查找：该第一ID所对应的第二ID，以及第二ID所对应的第一数字信息；

生成单元，其用于：根据所述第二ID和第一数字信息，生成第二数字信息；

签名单元，其用于：利用所述第二数字信息，对第一应用的原始安装文件进行签名，生成签名后的第一应用并以此作为关联第一ID的安全应用；

其中，

借助于相应ID所对应的第二数字信息对相关应用签名以增强应用的安全性，这不仅实现针对特定ID的特定应用的控制，而且防止他人篡改的应用被广泛的分发；

当应用被执行时，在本地或者云端判断其应用中是否存在第一ID所对应的相关数字信息：第二数字信息，即可鉴别应用的真伪。