[发明专利]程序安装包签名系统及方法

摘要

一种程序安装包签名方法，该方法包括：与NFC卡进行通信连接，接收NFC卡中的一组权限管理信息与密钥；根据接收的一组权限管理信息与密钥，对程序安装包进行签名；将签名后的程序安装包发送给电子装置，并在电子装置上验证该签名后的程序安装包。本发明还提供一种程序安装包签名系统。利用本发明防止程序安装包被破解，提高了数据的安全性，且通过权限管理的方式使得开发人员不需要开发多个应用程序安装包，方便了开发人员，提高了开发效率。

主权项

1.一种程序安装包签名系统，其特征在于，该系统包括：接收模块，用于与近场通信NFC卡进行通信连接，接收NFC卡中的一组权限管理信息与密钥；签名模块，用于根据接收的一组权限管理信息与密钥，对程序安装包进行签名，具体包括：遍历程序安装包中的所有文件；将权限管理信息保存到所述程序安装包中的程序全局配置文件中；通过哈希算法计算出所述程序安装包中的所有文件中的每个文件的摘要，并通过编码算法对所计算出来的每个文件的摘要进行编码，并将编码后的每个文件的摘要保存到声明文件中；通过哈希算法计算声明文件的摘要，并根据密钥中的私钥对其进行加密，并将加密后声明文件的摘要保存到证书文件中；将密钥中的公钥及采用加密算法的信息保存到算法文件中；及将证书文件及算法文件存到NFC卡中，完成对程序安装包的签名；及发送模块，用于将签名后的程序安装包发送给电子装置，并在电子装置上验证该签名后的程序安装包。