[发明专利]程序运行的方法及装置

权利要求书

1.一种程序运行的方法，其特征在于，包括：

当检测到程序启动运行时，读取所述程序对应的签名信息；

基于所述程序对应的签名信息，确定所述签名信息对应的数字证书；

通过所述数字证书对所述程序验签，在验证通过后，设置本次启动所述数字证书对应的权限信息，并基于设置的权限信息，运行所述程序;

所述并基于设置的权限信息，运行所述程序，包括：

根据本次启动所述数字证书对应的权限信息确定所述程序在本次启动后对应的运行时的权限信息，根据所述运行时的权限信息，运行所述程序。

2.根据权利要求1所述的方法，其特征在于，基于所述程序对应的签名信息，确定所述签名信息对应的数字证书的步骤，包括以下至少一项：

基于所述程序对应的签名信息中携带的数字证书标识信息，确定所述签名信息对应的数字证书；

通过系统中存储的各个数字证书依次验签所述程序对应的签名信息，确定所述签名信息对应的数字证书。

3.根据权利要求1或2所述的方法，其特征在于，读取所述程序对应的签名信息的步骤，包括：

从外部存储器中读取所述程序对应的签名信息。

4.根据权利要求1-2任一项所述的方法，其特征在于，基于权限信息，运行所述程序的步骤，包括：

基于针对所述数字证书当前设置的权限信息和/或针对所述数字证书预设的权限信息，确定所述程序对应的权限信息；

基于已确定的所述程序对应的权限信息，运行所述程序。

5.根据权利要求2所述的方法，其特征在于，所述程序的签名信息还包括：所述签名信息的密文部分；

基于数字证书验签程序对应的签名信息的方式，包括：

对所述程序的序列指令进行哈希运算，得到哈希运算结果，以及，

基于数字证书中的公钥信息，对所述签名信息的密文部分进行解密，得到解密结果；

比对所述哈希运算结果以及所述解密结果；

当所述哈希运算结果以及所述解密结果相同时，确定所述程序验签成功。

6.一种程序运行的装置，其特征在于，包括：

读取模块，用于当检测到程序启动运行时，读取所述程序对应的签名信息；

确定模块，用于基于所述读取模块读取的所述程序对应的签名信息，确定所述签名信息对应的数字证书；

设置模块，用于通过所述数字证书对所述程序验签，在验证通过后，设置本次启动所述数字证书对应的权限信息；

运行模块，用于基于所述设置模块设置的权限信息，运行所述程序；

所述运行模块具体用于根据本次启动所述数字证书对应的权限信息确定所述程序在本次启动后对应的运行时的权限信息，根据所述运行时的权限信息，运行所述程序。

7.根据权利要求6所述的装置，其特征在于，

所述确定模块，具体用于基于所述程序对应的签名信息中携带的数字证书标识信息，确定所述签名信息对应的数字证书；

所述确定模块，具体还用于通过系统中存储的各个数字证书依次验签所述程序对应的签名信息，确定所述签名信息对应的数字证书。

8.根据权利要求6-7任一项所述的装置，其特征在于，所述运行模块具体包括：确定单元、运行单元；

所述确定单元，用于基于针对所述数字证书当前设置的权限信息和/或针对所述数字证书预设的权限信息，确定所述程序对应的权限信息；

所述运行单元，用于基于已确定的所述程序对应的权限信息，运行所述程序。