[发明专利]一种统一APK签名的方法及其系统

摘要

本发明公开一种统一APK签名的方法及其系统，包括收单机构生成第一、第二公私钥对，用第一私钥对第二公钥签名生成收单机构工作公钥证书；第一公钥分发至终端设备生成各自的收单机构根公钥证书预装在终端设备；收单机构根据被签名源文件和收单机构工作公钥证书生成收单机构签名信息，对被签名源文件和收单机构签名信息计算生成哈希值，将哈希值填充生成被签名文件，用第二私钥对被签名文件加密生成收单机构签名数据，将已签名APK文件下载至终端设备；终端设备用收单机构根公钥证书验证收单机构工作公钥证书的合法性后提取第二公钥解密收单机构签名数据得到哈希值，计算验证哈希值，判断哈希值与验证哈希值是否相等，相等则允许原始APK文件安装及运行。

主权项

一种统一APK签名的方法，其特征在于，包括：收单机构签名服务器调用加密设备生成第一公私钥对和第二公私钥对，收单机构签名服务器使用第一私钥对第二公钥进行签名操作生成收单机构工作公钥证书，将第一公钥分发至不同厂商的CA服务器；收单机构签名服务器根据被签名源文件和收单机构工作公钥证书生成收单机构签名信息，然后对被签名源文件和收单机构签名信息进行计算生成哈希值，将哈希值进行填充生成被签名文件，使用第二私钥对被签名文件进行加密生成收单机构签名数据；将包括被签名源文件、收单机构签名信息、收单机构签名数据和收单机构工作公钥证书的已签名APK文件提供不同厂商的终端设备下载，其中，被签名源文件包括原始APK文件；不同厂商的CA服务器根据各自的证书生成机制使用第一公钥生成收单机构根公钥证书后，将所述收单机构根公钥证书预装在厂商各自的终端设备中；终端设备下载所述已签名APK文件时，从已签名APK文件中提取收单机构工作公钥证书，终端设备使用存储在终端设备中的收单机构根公钥证书验证收单机构工作公钥证书的合法性，当工作公钥证书的合法性验证通过后，终端设备使用收单机构工作公钥证书提取第二公钥，使用第二公钥解密收单机构签名数据，解密成功后获得哈希值，终端设备通过对被签名源文件和收单机构签名信息计算生成验证哈希值，终端设备判断所述哈希值与验证哈希值是否相等，若相等则允许原始APK文件安装及运行。