[发明专利]一种应用程序的配置文件管理方法及装置

权利要求书

1.一种应用程序的配置文件管理方法，其特征在于，所述方法包括：

获取应用程序的配置文件上传请求，所述上传请求携带所述应用程序的配置文件，所述应用程序为智能合约或JAVA应用程序中的任意一种；

将所述应用程序的配置文件与预设的标签进行关联，其中，所述配置文件与至少一个预设的所述标签关联；

响应于所述上传请求，根据非对称加密算法生成一对密钥；

利用所述一对密钥中的私钥对上传的所述配置文件进行加密签名；

将签名处理后的所述配置文件保存至区块链的配置文件管理中心，其中，所述配置文件管理中心根据所述配置文件的所述标签对所述配置文件进行分类管理；

当所述应用程序启动运行时，从所述区块链的所述配置文件管理中心获取与所述标签关联的配置文件；

读取预置在所述应用程序中的公钥，所述公钥与所述私钥互为一对密钥；

通过所述公钥对所述配置文件进行验签，当验签成功，所述应用程序根据所述配置文件运行。

2.根据权利要求1所述的方法，其特征在于，所述将所述应用程序的配置文件与预设的标签进行关联，包括：

获取所述应用程序的唯一身份标识信息；

将所述唯一身份标识信息通过哈希运算得到哈希值；

将所述哈希值作为所述预设的标签；

将所述应用程序的配置文件与所述预设的标签进行关联。

3.根据权利要求1所述的方法，其特征在于，所述当所述应用程序启动运行时，从所述区块链的所述配置文件管理中心获取与所述标签关联的配置文件，包括：

当两个或两个以上的所述应用程序运行时，判断所述两个或两个以上的所述应用程序是否存在共享的所述配置文件，其中，所述共享的配置文件设有两个或两个以上的所述应用程序的标签；

若是，从所述区块链的所述配置文件管理中心一次获取所述共享的所述配置文件。

4.根据权利要求1所述的方法，其特征在于，所述通过所述公钥对所述配置文件进行验签之后，所述方法还包括：

当验签失败，则所述配置文件与所述应用程序不匹配，生成风险提示信息，其中，所述风险提示信息用于提醒用户所述配置文件存在已经被篡改的风险。

5.根据权利要求3～4中的任意一项所述的方法，其特征在于，在所述将签名处理后的所述配置文件保存至区块链的配置文件管理中心之后，所述方法还包括：

获取修改请求方关于所述配置文件的修改请求；

响应于所述修改请求，验证所述修改请求方是否具有所述配置文件的修改权限；

当验证通过，获取修改后的所述配置文件并用所述私钥进行加密签名，并用签名后的所述配置文件更新所述配置件管理中心的原配置文件。

6.根据权利要求5所述的方法，其特征在于，所述响应于所述修改请求，验证所述修改请求方是否具有修改权限，包括：

向所述修改请求方发送密文，其中，所述密文由随机的预设数量个字符通过所述公钥加密得到；

获取所述修改请求方输入的明文；

将所述明文与所述预设数量个字符进行比对；

当比对结果为一致时，确认所述修改请求方具有所述修改权限。