[发明专利]一种生成安全应用的方法、客户端、服务器及其系统

说明书

本公开揭示一种生成安全应用的方法，包括如下步骤：S100，接收下载第一应用的请求，所述请求携带第一ID；S200，响应于所述请求，查找：该第一ID所对应的第二ID，以及第二ID所对应的第一数字文件；S300，根据所述第二ID和第一数字文件，生成第二数字文件；S400，利用所述第二数字文件，对第一应用的原始安装文件进行签名，生成签名后的第一应用并以此作为关联第一ID的安全应用。本公开能够借助于第二ID及对应的第一数字文件来生成第二数字文件并对相关应用签名以增强应用的安全性，这不仅可以实现针对特定ID的特定应用的控制，而且可以防止他人篡改的应用被广泛的分发。

技术领域

本公开属于计算机领域，特别涉及一种生成安全应用的方法、客户端、服务器及其系统。

背景技术

在应用分发领域，传统的PC机主要通过应用开发商主页的下载页面或者第三方应用下载网站来分发软件，近年也诞生了利用BT种子文件或其他P2P的分发方式以提高应用下载的速度。而智能终端则主要通过各种应用商店来分发应用。

然而，随着大量的第三方应用商店或第三方应用下载网站的产生，一些假冒第三方应用商店或第三方应用下载网站也随之诞生。这使得很多用户的计算机或智能终端被恶意程序甚至病毒程序所感染。如何改善应用的分发方式、安装方式，始终是本领域亟待解决的技术问题。

发明内容

本公开揭示了一种生成安全应用的方法，包括如下步骤：

S100，接收下载第一应用的请求，所述请求携带第一ID；

S200，响应于所述请求，查找：该第一ID所对应的第二ID，以及第二ID所对应的第一数字信息；

S300，根据所述第二ID和第一数字信息，生成第二数字信息；

S400，利用所述第二数字信息，对第一应用的原始安装文件进行签名，生成签名后的第一应用并以此作为关联第一ID的安全应用。

优选的，

第一ID为用户ID或者设备ID，例如客户端所属设备的MAC地址。

优选的，

第二ID为不同于第一ID的设备ID或者用户ID。

优选的，

第一数字信息包括明文信息或不同于明文信息的二进制信息，其中，二进制信息包括密钥或数字证书所记录的信息。

优选的，

第二数字信息包括数字证书所记录的信息。

优选的，

第一应用包括APK文件或EXE文件或MSI文件或其他操作系统适用的应用程序文件。

此外，本公开还揭示了一种客户端，包括：

发送单元，其用于发出下载第一应用的请求，所述请求携带第一ID：

接收单元，其用于接收安全应用，所述安全应用是经由第二数字信息对第一应用的原始安装文件进行签名后所得的应用，且所述安全应用关联于所述第一ID。

另外，本公开还揭示了一种服务器，包括：

接收单元，其用于：接收下载第一应用的请求，所述请求携带第一ID；

查找单元，其用于：响应于所述请求，查找：该第一ID所对应的第二ID，以及第二ID所对应的第一数字信息；

生成单元，其用于：根据所述第二ID和第一数字信息，生成第二数字信息；

签名单元，其用于：利用所述第二数字信息，对第一应用的原始安装文件进行签名，生成签名后的第一应用并以此作为关联第一ID的安全应用。