[发明专利]一种基于标识的安装包签名方法及其装置

摘要

本发明涉及信息安全领域，尤其涉及一种针对安装包在传输过程中的实名制签名认证的方法及其装置。其公开了基于标识的安装包签名方法主要包括：形成唯一标记第一用户的标识,同时将标识发送至公共平台；公共平台根据标识生成公共参数和私钥，同时将私钥发送至第一用户；第一用户根据私钥对安装包进行数字签名形成签名信息；第一用户将标识、签名信息以及安装包发送至第二用户；第二用户将接收到的标识发送至公共平台，且根据标识在公共平台获取公共参数；第二用户结合公共参数和标识对签名信息进行解密形成解密信息；第二用户比对解密信息和安装包，完成安装包签名的认证，简化了整个认证过程，且操作简单，安全性能更高。

主权项

一种基于标识的安装包签名方法，其特征在于，包括以下步骤：S1形成唯一标记第一用户的标识,同时将所述标识发送至公共平台；S2所述公共平台根据所述标识生成公共参数和私钥，同时将所述私钥发送至所述第一用户；S3所述第一用户根据所述私钥对安装包进行数字签名形成签名信息；S4所述第一用户将所述标识、签名信息以及所述安装包发送至第二用户；S5所述第二用户将接收到的所述标识发送至所述公共平台，且根据所述标识在所述公共平台获取所述公共参数；S6所述第二用户结合所述公共参数和所述标识对所述签名信息进行解密形成解密信息；S7所述第二用户比对所述解密信息和所述安装包，完成所述安装包签名的认证。