[发明专利]类库足迹文件和使用类库足迹文件的JAVA应用认证方法

权利要求书

1.一种对包括认证信息的JAVA应用进行认证的类库足迹文件，所述认证信息用于在执行JAVA应用前，验证JAVA应用使用的至少一个类库的完整性。

2.如权利要求1所述的类库足迹文件，还包括类库足迹文件的签名信息。

3.如权利要求1所述的类库足迹文件，其中，用于验证所述至少一个类库的完整性的认证信息包括所述至少一个类库中的每个的摘要值和JAVA应用使用的类库的列表。

4.一种对JAVA应用进行认证的方法，包括：

在执行JAVA应用前，获得JAVA应用的类库足迹文件中的认证信息；

基于获得的认证信息，验证JAVA应用使用的至少一个类库的完整性；和

在所述至少一个类库的完整性被验证之后，执行JAVA应用。

5.如权利要求4所述的方法，还包括：

基于获得的认证信息，确定类库足迹文件的签名是否有效，并且

其中，仅在确定类库足迹文件的签名有效的情况下，验证所述至少一个类库的完整性。

6.如权利要求5所述的方法，其中，类库足迹文件的认证信息包括：类库足迹文件的签名信息、JAVA应用使用的类库列表以及所述至少一个类库中的每个的摘要值。

7.如权利要求6所述的方法，还包括：

通过使用JAVA应用的签名文件，验证包括在JAVA应用中的manifest文件的完整性；和

如果manifest文件的完整性被验证，则基于JAVA应用的签名块文件确定JAVA应用的签名是否有效，

其中，仅在确定JAVA应用的签名有效的情况下执行JAVA应用。