[发明专利]用于在应用之间执行认证的方法和装置

权利要求书

1.一种由客户端装置中的第一应用执行来认证该客户端装置中的第二应用的方法，该方法包括：

当所述第一应用接收到来自所述第二应用的执行请求时，向认证服务器请求所述第二应用的认证信息；

从所述认证服务器获得所述第二应用的认证信息；

由所述第一应用通过利用所述认证信息来认证所述第二应用的应用包apk文件；

从所述第二应用的应用包apk文件中提取所述第二应用的第一执行文件并从高速缓冲存储器中提取所述第二应用的第二执行文件；以及

通过比较所述第一执行文件和所述第二执行文件来认证所述第二应用的第二执行文件，

其中，所述第二应用的认证信息包括第二应用的应用包apk文件的认证信息和数字签名，所述数字签名是用认证服务器的私钥对第二应用的应用包apk文件的认证信息进行加密而生成的。

2.如权利要求1所述的方法，其中，对所述第二应用的认证包括：

利用所述认证服务器的公钥来认证所述第二应用的认证信息；以及

把从所述第二应用的应用包apk文件获得的基于哈希的消息认证码HMAC值与经认证的认证信息中包括的HMAC值相比较。

3.如权利要求1所述的方法，还包括：

根据对所述第二应用的认证的结果，结束所述第一应用的执行；以及

将所述第一应用的识别信息发送给所述第二应用，

其中，所述第二应用利用所述第一应用的识别信息从所述认证服务器获得所述第一应用的认证信息，并且

其中，当所述第二应用认证所述第一应用时，使用所获得的认证信息。

4.如权利要求3所述的方法，其中，在所述第二应用认证所述第一应用之后，所述方法还包括：

当所述第一应用从所述第二应用接收执行请求时，利用所述第二应用的认证信息来认证所述第二应用；以及

根据对所述第二应用的认证的结果，使得所述第一应用能够执行所述第二应用所请求的动作。

5.如权利要求4所述的方法，其中，当所述第一应用的动作完成时，所述方法还包括结束所述第一应用的执行，并且将所述第一应用的识别信息和动作结果值发送给所述第二应用，其中所述第二应用利用所述第一应用的认证信息来认证所述第一应用，并且根据对所述第一应用的认证的结果，利用所述动作结果值执行另一动作。

6.如权利要求1所述的方法，其中，对所述认证服务器的请求包括：在所述第一应用向所述第二应用发送执行请求之前，向所述认证服务器请求所述第二应用的认证信息。

7.一种客户端装置，在该客户端装置中第一应用认证第二应用，该装置包括：

应用管理单元，被配置为获得所述客户端装置中安装的应用的识别信息，并将所述第二应用的识别信息发送给所述第一应用；以及

存储单元，被配置为存储公钥和签名认证信息，

其中，所述第一应用在接收到来自所述第二应用的执行请求时，向认证服务器请求所述第二应用的认证信息，从所述认证服务器获得所述第二应用的认证信息，通过利用所述认证信息来认证所述第二应用的应用包apk文件，从所述第二应用的应用包apk文件中提取所述第二应用的第一执行文件并从高速缓冲存储器中提取所述第二应用的第二执行文件，并且通过比较所述第一执行文件和所述第二执行文件来认证所述第二应用的第二执行文件，

其中，所述第二应用向所述第一应用发送所述执行请求，以及

其中，所述第二应用的认证信息包括第二应用的应用包apk文件的认证信息和数字签名，所述数字签名是用认证服务器的私钥对第二应用的应用包apk文件的认证信息进行加密而生成的。

8.如权利要求7所述的装置，其中，所述第一应用利用所述认证服务器的公钥来认证所述第二应用的认证信息，并且把从所述第二应用的应用包apk文件获得的基于哈希的消息认证码HMAC值与经认证的认证信息中包括的HMAC值相比较。