[发明专利]一种基于区块链的APP签名校验方法及装置

说明书

本发明提供一种基于区块链的APP签名校验方法及装置，获取APP的签名密钥，签名密钥包括第一签名密钥和第二签名密钥，第一校验密钥和第二校验密钥，将第一签名密钥和第一校验密钥保存至APP本地，将第二签名密钥和第二校验密钥传输至区块链的节点中。在进行签名时，从本地获取第一签名密钥，从区块链的节点中获取第二签名密钥，而后将第一签名密钥和第二签名密钥拼接形成签名密钥，利用拼接后的签名密钥进行签名。在进行签名校验时，从本地获取第一校验密钥，从区块链的节点中获取第二校验密钥，将第一校验密钥和第二校验密钥拼接成验证密钥，利用验证密钥进行签名校验。

技术领域

本发明涉及互联网信息技术领域，特别涉及一种基于区块链的APP签名校验方法及装置。

背景技术

随着移动互联网的快速发展，各行各业的APP迅速崛起，例如金融业、银行、保险等。随着APP的不断发展，各种盗版软件也随之兴起，为了防止自己的应用被反编译后重新打包，不得不采取运行时进行签名校验的方式。目前APP签名都是在发布前，静态签名完成后投放到应用市场，在启动时校验，无法在线验证其真实性。

发明内容

有鉴于此，本发明的目的在于提供一种基于区块链的APP签名校验方法及装置，以提高校验的真实性。

为实现上述目的，本发明有如下技术方案：

一种基于区块链的APP签名校验方法，包括：

获取APP的签名密钥，所述签名密钥包括：第一签名密钥和第二签名密钥，第一校验密钥和第二校验密钥；

将所述第一签名密钥和所述第一校验密钥保存至APP本地，所述第二签名密钥和所述第二校验密钥传输至区块链的节点中；

获取所述第一签名密钥和所述第二签名密钥，将所述第一签名密钥和所述第二签名密钥拼接成签名密钥，利用所述签名密钥进行签名；

获取所述第一校验密钥和所述第二校验密钥，将所述第一校验密钥和所述第二校验密钥拼接成验证密钥，利用所述验证密钥进行签名校验。

可选的，所述第二签名密钥传输至区块链的节点中包括：

将所述第二签名密钥分为n份密钥；

将所述n份签名密钥传输至区块链的n个节点。

可选的，所述第二校验密钥传输至区块链的节点中包括：

将所述第二校验密钥分为n份密钥；

将所述n份校验密钥传输至区块链的n个节点中。

可选的，还包括：

将APP标识传输至区块链的节点中；

则，所述获取第二签名密钥包括：

根据所述APP标识从所述区块链的节点中获取所述第二签名密钥；

所述获取第二校验密钥包括：

根据所述APP标识从所述区块链的节点中获取所述第二校验密钥。

可选的，所述标识包括：APP的ID。

一种基于区块链的APP签名校验装置，包括：

获取单元，用于获取APP的签名密钥，所述签名密钥包括：第一签名密钥和第二签名密钥，第一校验密钥和第二校验密钥；

保存单元，用于将所述第一签名密钥和所述第一校验密钥保存至APP本地，所述第二签名密钥和所述第二校验密钥传输至区块链的节点中；

签名单元，用于获取所述第一签名密钥和所述第二签名密钥，将所述第一签名密钥和所述第二签名密钥拼接成签名密钥，利用所述签名密钥进行签名；