[发明专利]基于组合公钥的应用程序处理方法、装置、终端及存储介质

权利要求书

1.一种基于组合公钥的应用程序处理方法，其特征在于，包括：

当接收到应用程序的安装指令时，提取所述应用程序中的数字签名信息，所述数字签名信息是由签名参数对所述应用程序对应的可执行代码文件进行的数字签名，所述签名参数为标识私钥，所述标识私钥包括开发者标识私钥和应用商店标识私钥；

利用验证参数对所述数字签名信息进行验证，所述验证参数与所述签名参数相关联；

当所述数字签名信息验证通过时，安装所述应用程序，

其中，在所述当接收到应用程序的安装指令时，提取所述应用程序中的数字签名信息之前，所述方法还包括：

发送用于申请所述验证参数的请求，所述验证参数为公钥矩阵，所述公钥矩阵与对所述应用程序对应的可执行代码文件进行数字签名所使用的标识私钥相关联；

接收所述验证参数；

其中，所述利用所述验证参数对所述数字签名信息进行验证包括：

利用所述应用商店标识公钥对应用商店签名信息进行验证，验证通过后，再利用所述开发者标识公钥对开发者签名信息进行验证，其中，所述应用商店签名信息包括第一签名信息和第二签名信息，所述第一签名信息是由应用商店标识私钥对所述应用程序对应的可执行代码文件进行的数字签名，所述第二签名信息是由所述应用商店标识私钥对开发者签名信息进行的数字签名，所述开发者签名信息是由开发者标识私钥对所述应用程序对应的可执行代码文件进行的数字签名。

2.根据权利要求1所述的方法，其特征在于，所述利用所述应用商店标识公钥对应用商店签名信息进行验证，验证通过后，再利用所述开发者标识公钥对开发者签名信息进行验证包括：

获取所述应用程序中的开发者标识和应用商店标识；

根据所述公钥矩阵、开发者标识和应用商店标识，分别得到开发者标识公钥和应用商店标识公钥；

利用所述应用商店标识公钥对应用商店签名信息进行验证；

当所述应用商店签名信息中的所述第一签名信息和所述第二签名信息验证均通过时，利用所述开发者标识公钥对开发者签名信息进行验证；

当所述开发者签名信息验证通过时，确定所述数字签名信息验证通过；

当所述开发者签名信息验证未通过时，确定所述数字签名信息验证未通过；

当所述应用商店签名信息中的所述第一签名信息和所述第二签名信息中有任意一者验证未通过时，确定所述数字签名信息验证未通过。

3.根据权利要求1所述的方法，其特征在于，在所述利用验证参数对所述数字签名信息进行验证之后，所述方法还包括：

当所述数字签名信息验证未通过时，禁止安装所述应用程序。

4.根据权利要求1所述的方法，其特征在于，在所述安装所述应用程序之后，所述方法还包括：

当接收到所述应用程序的运行指令时，提取所述应用程序中的数字签名信息；

利用验证参数对所述数字签名信息进行验证；

当所述数字签名信息验证通过时，运行所述应用程序；

当所述数字签名信息验证未通过时，禁止运行所述应用程序。