[发明专利]小程序启动方法、签名方法、装置、服务器及介质

权利要求书

1.一种小程序启动方法，应用于终端设备，所述方法包括：

在检测到启动目标小程序的操作时，向小程序服务端请求下载所述目标小程序的离线包，所述离线包中包括与所述目标小程序对应的签名文件以及所述目标小程序的数据包；

获取所述目标小程序对应的公钥；

基于所述公钥以及所述数据包，对所述签名文件进行验签，获得验签结果；

在所述验签结果为验签通过时，加载所述离线包，以启动所述目标小程序。

2.根据权利要求1所述的方法，所述获取目标小程序对应的公钥，包括：

接收与所述目标小程序对应的目标站点发送的公钥，所述公钥为所述目标站点在入驻所述小程序服务端时，通过所述小程序服务端为所述目标站点分配公私钥对，并将所述公私钥对中的公钥发送给所述目标站点获得的。

3.根据权利要求1所述的方法，所述基于所述公钥以及所述数据包，对所述签名文件进行验签，获得验签结果，包括：

基于所述公钥对所述签名文件进行解密处理，得到第一摘要信息；

根据所述数据包的路径，获取所述离线包的二进制流数据；

基于所述签名文件对应的摘要提取方式，对所述离线包的二进制流数据进行摘要提取，得到第二摘要信息；

通过将所述第一摘要信息与所述第二摘要信息进行比对，确定所述验签结果，其中，在所述第一摘要信息与所述第二摘要信息相同时，所述验签结果为验签通过。

4.根据权利要求1所述的方法，所述签名文件为经过预设编码方式编码后的文件，所述基于所述公钥以及所述数据包，对所述签名文件进行验签，获得验签结果，包括：

根据与所述预设编码方式对应的解码方式，对所述签名文件进行解码，得到解码后的签名文件；

基于所述公钥以及所述数据包，对所述解码后的签名文件进行验签，获得所述验签结果。

5.根据权利要求1所述的方法，所述目标小程序对应多个离线包，所述多个离线包由一个主包和N个分包构成，N为正整数，所述在检测到启动目标小程序的操作时，向小程序服务端请求下载所述目标小程序的离线包，包括：

向所述小程序服务端请求下载所述目标小程序的主包，所述主包包括主包签名文件以及主包数据包，所述主包数据包中包含有所述目标小程序的启动页面数据。

6.根据权利要求5所述的方法，所述在所述验签结果为验签通过时，加载所述离线包，以启动所述目标小程序之后，所述方法还包括：

在检测到进入目标页面的操作时，向所述小程序服务端请求下载与所述目标页面对应的目标分包，所述目标页面为与所述目标小程序的启动页面不同的页面，所述目标分包包括分包签名文件以及分包数据包，所述分包数据包含有所述目标页面的数据；

基于所述公钥以及所述分包数据包，对所述分包签名文件进行验签，获得分包验签结果；

在所述分包验签结果为验签通过时，加载所述目标页面。

7.一种小程序离线包签名方法，应用于小程序服务端，所述方法包括：

在接收到针对目标小程序离线包的签名请求时，确定与所述目标小程序对应的私钥；

基于所述私钥，生成与所述目标小程序对应的签名文件；

在接收到终端设备发送的所述目标小程序的离线包的下载请求时，将所述离线包发送给所述终端设备，所述离线包中包括所述签名文件以及所述目标小程序的数据包。

8.根据权利要求7所述的方法，所述在接收到针对目标小程序离线包的签名请求时，确定与所述目标小程序对应的私钥之前，所述方法还包括：

在接收到目标站点的入驻请求时，为所述目标站点分配公私钥对，所述目标站点为与所述目标小程序对应的站点；

将所述公私钥对中的公钥发送给所述目标站点。