[发明专利]一种数字验签方法、装置和存储介质

摘要

本发明公开了一种数字验签方法，在V2方案的验签过程基础上，通过校验机构证书是否可信，对V2方案验签进行加强扩展，使得厂商、支付机构可以控制只有经过自己签名的应用才能在设备上安装，做到对安装应用的控制，保证被安装的应用未被恶意篡改。另外本发明验签的签名应用的签名方式是通过在签名时将权限信息写入签名信息中，防止任意应用对密码键盘、打印机等接口的随意调用，并且通过签名加密的方式对应用申请的权限项进行保护，同时方便权限变更，在无需重新打包编译应用的情况下变更应用权限，能够防止恶意篡改的应用绕过签名直接被安装在设备上，解决了现有的以V1方案为基础的签名验签存在的janus漏洞。

主权项

1.一种数字验签方法，其特征在于，验签具体为，包括步骤：提取签名应用签名块分离得到签名信息和原始APK数据，所述签名信息包括签名信息主体、签名数据和工作证书；提取摘要信息，指接收到签名应用后，用与签名相同的Hash算法从接收到的签名应用中提取出摘要信息HASH1；使用终端保存的根证书校验所述工作证书的合法性，如果校验失败，则证明所述原始APK数据非法，验签过程终止，否则，从所述工作证书中提取出工作公钥；使用所述工作公钥验证签名数据的合法性，计算所述签名信息主体的HASH值，使用签名数据和工作公钥对所述签名信息主体的HASH值进行校验，如果校验不通过，则原始APK数据非法，如果校验通过，则从所述签名信息主体得到摘要信息HASH2；校验比较，指对比提取到的摘要信息HASH1和所述摘要信息HASH2，如果数据一致，则校验通过，所述原始APK数据合法，否则校验不通过，原始APK数据非法。