一種基于加密存儲硬件的安全應(yīng)用安裝方法

基本信息

申請?zhí)?/td> CN202111177241.X 申請日 -
公開（公告）號 CN113922966A 公開（公告）日 2022-01-11
申請公布號 CN113922966A 申請公布日 2022-01-11
分類號 H04L9/32（2006.01）I;G06F21/60（2013.01）I;G06F21/62（2013.01）I;G06F21/64（2013.01）I 分類 電通信技術(shù);
發(fā)明人 江定卿 申請（專利權(quán)）人 上海盛本智能科技股份有限公司
代理機構(gòu) 北京慕達(dá)星云知識產(chǎn)權(quán)代理事務(wù)所（特殊普通合伙） 代理人 符繼超
地址 200235上海市徐匯區(qū)徐虹中路20號5幢102室
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于加密存儲硬件的安全應(yīng)用安裝方法，包括以下步驟：S1.機構(gòu)生成N對機構(gòu)根公鑰和機構(gòu)根私鑰并生成N個根公鑰證書；S2.機構(gòu)生成M對工作公鑰和工作私鑰并生成M個N級工作公鑰證書；S3.對原生APK審核通過后，根據(jù)應(yīng)用所需的資源訪問權(quán)限用相應(yīng)級別的工作私鑰對原生APK進(jìn)行二次簽名，生成已簽APK文件；S4.設(shè)備在安裝已簽APK文件前，分別對已簽APK文件中的工作公鑰證書和對已簽APK文件的二次簽名進(jìn)行校驗，校驗成功后，對已簽APK文件進(jìn)行安裝，并根據(jù)所用到的工作私鑰的級別，授予應(yīng)用相應(yīng)等級的資源訪問權(quán)限。本發(fā)明有效提高了應(yīng)用安裝過程中的安全性。