[发明专利]一种数字签名验证方法、介质及设备

权利要求书

1.一种数字签名验证方法，其特征在于，包括：

确定应用程序安装文件中用于存储待验证的数字签名的第一存储地址；其中，所述数字签名用于验证应用程序安装文件；

从所述第一存储地址中，读取所述数字签名；

根据应用程序安装文件中预先存储的消息摘要，对所述数字签名进行验证；

其中，所述从所述第一存储地址中，读取所述数字签名，包括：

从所述第一存储地址中，读取所述数字签名的字节流；

将所述数字签名的字节流转换为数字签名。

2.根据权利要求1所述的方法，其特征在于，所述确定应用程序安装文件中用于存储待验证的数字签名的第一存储地址，包括：

确定应用程序安装文件的中央目录文件的第二存储地址；其中，所述中央目录文件中记录有数字签名；

从第二存储地址中读取中央目录文件；

基于所述中央目录文件确定应用程序安装文件中用于存储数字签名的第一存储地址。

3.根据权利要求2所述的方法，其特征在于，所述确定应用程序安装文件中用于存储待验证的数字签名的第一存储地址，包括：

确定应用程序安装文件的中央目录文件的第二存储地址；其中，所述中央目录文件中记录有数字签名；

从第二存储地址中读取中央目录文件的字节流；

将中央目录文件的字节流转换为中央目录文件；

基于所述中央目录文件确定应用程序安装文件中用于存储数字签名的第一存储地址。

4.根据权利要求1所述的方法，其特征在于，所述将所述数字签名的字节流转换为数字签名，包括：

将所述数字签名的字节流转换为压缩文件；

解压所述压缩文件得到所述数字签名。

5.根据权利要求1所述的方法，其特征在于，根据应用程序安装文件中预先存储的消息摘要，对所述数字签名进行验证，包括：

利用预设算法处理所述数字签名，得到待验证消息摘要；

利用预先存储的消息摘要验证所述待验证消息摘要。

6.根据权利要求1所述的方法，其特征在于，所述确定应用程序安装文件中用于存储待验证的数字签名的第一存储地址，包括：

读取应用程序安装文件的文件类型标识信息；其中，所述文件类型标识信息用于标识应用程序安装文件的文件类型；

根据文件类型标识信息判断所述应用程序安装文件的文件类型，若所述文件类型为压缩文件，则确定所述第一存储地址。

7.根据权利要求1至6中任一项所述的方法，其特征在于，所述方法还包括以下至少任一项：

验证所述应用程序安装文件的文件名称；

验证所述应用程序安装文件的路径信息。

8.根据权利要求7所述的方法，其特征在于，所述验证所述应用程序安装文件的路径信息包括：

验证所述应用程序安装文件的安装路径是否存在异常；

若所述安装路径不存在异常，验证所述安装路径对应的文件的用户信息；

其中，所述确定应用程序安装文件中用于存储待验证的数字签名的第一存储地址包括：

若所述用户信息属于预设的合法用户，确定应用程序安装文件中用于存储待验证的数字签名的第一存储地址。

9.根据权利要求7所述的方法，其特征在于，所述验证所述应用程序安装文件的文件名称包括：

获取所述应用程序安装文件的文件名称；

利用预先存储的文件名称匹配所述应用程序安装文件的文件名称；

其中，所述确定应用程序安装文件中用于存储待验证的数字签名的第一存储地址，包括：

若预先存储的文件名称和所述应用程序安装文件的文件名称相同，则确定应用程序安装文件中用于存储待验证的数字签名的第一存储地址。

10.一种计算机可读介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现如权利要求1至9中任一项所述的方法。

11.一种数字签名验证设备，包括：

一个或多个处理器；以及

存储有计算机可读指令的存储器，所述计算机可读指令在被执行时使所述处理器执行如权利要求1至9中任一项所述方法的操作。