[发明专利]一种智能终端应用程序安装文件联网数字签名方法

摘要

本发明涉及一种智能终端应用程序安装文件联网数字签名方法。开发者通过本地端签名工具使用本地签名卡里对被签名源文件签名生成本地签名文件，将本地签名文件发送到签名服务器。签名服务器对本地签名数据校验通过后发送给网络签名终端，使用厂商的网络签名卡进行签名，生成网络签名文件回传给签名服务器，将网络签名文件发送给本地端签名工具生成最后的签名文件。本发明中私钥数据存储在签名卡中不能被读取，并且使用时密码校验通过后才能使用签名卡的私钥进行签名，提高了私钥存储和使用的安全性，签名服务器端对本地签名数据正确性、本地证书有效性、开发者身份合法性进行校验，解决了厂商对签名权限的授权和管控。

主权项

一种智能终端应用程序安装文件联网数字签名方法，其特征在于：所述方法对被签名源文件进行两次签名，分别为签名系统本地端本地签名和签名系统网络端网络签名两部分；所述签名系统本地端包括：PC端签名工具、本地签名终端和本地签名卡，所述PC端签名工具与所述本地签名终端通过网络连接，所述本地签名卡插在本地签名终端上，所述签名系统网络端包括：签名服务器、网络签名终端和网络签名卡，所述签名服务器与所述网络签名终端通过网络连接，所述网络签名卡插在网络签名终端上，所述签名系统本地端与所述签名系统网络端通过网络连接，所述签名方法为：步骤S1，所述签名系统本地端对被签名的智能终端运用程序安装文件执行本地签名处理生成本地签名文件；步骤S2，所述签名系统本地端将本地签名文件发送到签名服务器；步骤S3，所述签名服务器校验本地签名文件，校验通过后将本地签名文件发送到网络签名终端；步骤S4，所述网络签名终端对签名服务器发送来的本地签名文件执行网络签名处理生成网络签名文件，并将生成的网络签名文件发送给签名服务器；步骤S5，所述签名服务器接收网络签名终端发送来的网络签名文件，并转发到PC端签名工具；步骤S6，所述PC端签名工具将被签名的智能终端应用程序安装文件、本地签名文件和网络签名文件进行拼接生成最终的签名文件，所述最终的签名文件即经过本地签名和网络签名后的智能终端应用程序安装文件。