[发明专利]基于可用权利来授权执行软件代码的系统和方法

权利要求书

1.一种授权软件的方法，该方法包括：

在第一程序中接收来自第二程序的请求；

识别包括与所述第二程序相关联的至少一个权利的简档；

基于指示所述简档的第一摘要来认证该简档；

基于指示所述第二程序的第二摘要来认证所述第二程序；以及

基于所述权利执行所述请求。

2.根据权利要求1所述的方法，还包括：

将指示所述第二程序的数据传送到在所述设备上执行的策略服务，其中，所述服务执行对所述第一摘要和第二摘要的认证；以及

将指示所述至少一个权利的数据传送到所述第一程序。

3.根据权利要求1所述的方法，还包括：认证与服务提供商相关联的至少一个简档，其中，执行所述请求至少部分地基于所述服务提供商的简档。

4.根据权利要求3所述的方法，其中，所述服务提供商的至少一个简档包括指示针对所述第二程序准许或不准许的一个或多个权利的数据。

5.根据权利要求1所述的方法，其中，所述第一程序和第二程序中的每一个都至少包括应用程序或共享库。

6.根据权利要求1所述的方法，认证所述第二程序包括：计算指示所述第二程序的可执行指令的至少一部分的第二摘要。

7.根据权利要求6所述的方法，其中，计算指示所述第二程序的摘要包括：基于指示所述第二程序的可执行指令的相应部分的多个摘要值来生成摘要。

8.根据权利要求1所述的方法，其中，所述第一摘要和第二摘要中的至少一个包括指示所述至少一个部分的SHA-1散列。

9.根据权利要求1所述的方法，其中，认证所述第二程序包括：基于与所述第二程序相关联的实体的加密密钥来认证所述第二摘要的加密签名。

10.根据权利要求1所述的方法，其中，认证所述简档包括：基于与所述简档相关联的实体的加密密钥来认证第一摘要的加密签名。

11.根据权利要求1所述的方法，其中，认证所述简档包括：

将所述简档的设备标识符与所述设备的设备标识符进行比较；以及

基于所述比较来认证权利；

12.根据权利要求1所述的方法，还包括确定所述第二程序的权利是否与所述至少一个简档一致，并且其中执行所述第二程序至少部分地基于所述确定。

13.根据权利要求1所述的方法，其中，所述第二程序的权利包括准许访问数据库权利、准许访问密钥权利、准许访问地址簿数据权利或者准许访问多媒体API权利中的至少一个或多个。

14.一种计算机可读介质，包括指示代码的数据，该代码可由电子设备的至少一个处理器执行以实现包括如下的处理：

在第一程序中接收来自第二程序的请求，第一程序和第二程序在所述设备上执行；

识别包括与所述第二程序相关联的至少一个权利的简档；

基于指示所述简档的第一摘要来认证该简档；

基于指示所述第二程序的第二摘要来认证所述第二程序；以及

基于所述权利执行所述请求。

15.一种设备，包括：

存储介质，该存储介质配置为：

存储用于在所述设备上执行的第一程序和第二程序；和

存储至少一个简档，该至少一个简档包括至少与所述第二程序相关联的至少一个权利；以及

至少一个处理器，该至少一个处理器配置为：

在第一程序中接收来自第二程序的请求；

识别包括与所述第二程序相关联的至少一个权利的简档；

基于指示所述简档的第一摘要来认证该简档；

基于指示所述第二程序的第二摘要来认证所述第二程序；以及

基于所述权利执行所述请求。

16.根据权利要求15所述的设备，其中所述处理器还配置为：

将指示所述第二程序的数据传送到在所述设备上执行的策略服务，其中，所述服务执行对所述第一摘要和第二摘要的认证；以及

将指示所述至少一个权利的数据传送到所述第一程序。

17.根据权利要求15所述的设备，其中所述处理器还配置为认证与服务提供商相关联的至少一个简档，其中所述处理器配置为至少部分地基于所述服务提供商的简档执行所述请求。