[发明专利]智能电视应用程序安全控制方法

权利要求书

1.智能电视应用程序安全控制方法，其特征在于，包括以下步骤：

a.签名服务器根据应用程序开发者的信息生成开发者证书，根据应用程序商店平台的信息生成平台证书，并对开发者证书和平台证书进行签名；

b.开发者服务器对应用程序进行处理，生成应用程序开发者签名摘要文件，再将应用程序和应用程序签名摘要文件打包生成应用程序软件包发送给应用程序商店平台；

c.应用程序商店平台对应用程序软件包进行解析、审核，对审核通过的应用程序进行处理，生成应用程序商店平台签名摘要文件，再将审核通过的应用程序与对应的应用程序商店平台签名摘要文件进行打包生成应用程序下载软件包，供智能电视终端下载；

d.智能电视终端在下载应用程序下载软件包后，对应用程序下载软件包进行安全性验证。

2.如权利要求1所述的智能电视应用程序安全控制方法，其特征在于，步骤a具体包括：

a1.应用程序开发者向签名服务器发送开发者的信息；

a2.签名服务器根据开发者的信息生成开发者证书，并对开发者证书进行签名；

a3.签名服务器根据应用程序商店平台的信息生成平台证书，并对平台证书进行签名；

a4.签名服务器签名后的开发者证书发送给开发者服务器，将签名后的平台证书发送给应用程序商店平台。

3.如权利要求2所述的智能电视应用程序安全控制方法，其特征在于，步骤b具体包括：

b1.开发者服务器对应用程序根据摘要算法生成应用程序文件摘要；

b2.开发者服务器采用开发者证书对所述应用程序文件摘要进行签名，生成开发者签名摘要文件；

b3.开发者服务器将应用程序及所述开发者签名摘要文件进行打包，生成应用程序软件包，并发送给应用程序商店平台。

4.如权利要求3所述的智能电视应用程序安全控制方法，其特征在于，步骤c具体包括：

c1.应用程序商店平台的审核模块对应用程序软件包进行解析，还原为应用程序及开发者签名摘要文件；

c2.审核模块使用开发者公钥及相应解密算法对开发者签名摘要文件进行解密，生成应用程序文件摘要；

c3.审核模块对应用程序采用摘要算法进行计算，并比较计算结果与步骤c2中的应用程序文件摘要是否相同，如果相同，则判定应用程序审核通过，执行步骤c4，如果不同，则判定应用程序被篡改；

c4.应用程序商店平台的打包模块将审核通过的应用程序和对应的应用程序商店平台签名摘要文件进行打包，生成应用程序下载软件包，供智能电视终端下载。

5.如权利要求4所述的智能电视应用程序安全控制方法，其特征在于，步骤c3中，在判定应用程序被篡改之后，应用程序商店平台向开发者服务器返回应用程序审核未通过的信息，并丢弃该应用程序。

6.如权利要求4或5所述的智能电视应用程序安全控制方法，其特征在于，步骤c4具体包括：

c41.使用对称密钥及预设加密算法对审核通过的应用程序进行加密；

c42.对加密后的应用程序使用摘要算法生成应用程序文件摘要；

c43.利用平台证书对应用程序文件摘要进行签名，生成应用程序商店平台签名摘要文件；

c44.对加密后的应用程序和应用程序商店平台签名摘要文件进行打包，生成应用程序下载软件包，供智能电视终端下载。

7.如权利要求6所述的智能电视应用程序安全控制方法，其特征在于，步骤d具体包括：

d1.应用程序商店平台利用智能电视终端传送的公钥对应用程序下载软件包进行加密，并将经过加密的应用程序下载软件包传送给智能电视终端；

d2.智能电视终端使用私钥对经过加密的应用程序下载软件包进行解密；

d3.智能电视终端解析应用程序下载软件包，还原为应用程序商店平台签名摘要文件和加密的应用程序；

d4.对应用程序商店平台签名摘要文件采用应用程序商店平台的公钥及相应解密算法进行解密，生成应用程序文件摘要；

d5.对应用程序进行解密后，采用摘要算法进行计算，并比较计算结果与步骤d4中生成的应用程序文件摘要是否相同，如果相同，则验证通过，进行应用程序的安装；如果不同，则验证未通过，丢弃该应用程序。