[发明专利]安卓应用程序签名及验签方法、装置、以及签名验签系统

权利要求书

1.一种安卓应用程序签名方法，其特征在于，包括：

根据预先获取的安卓应用程序文件得到摘要值；

将所述摘要值发送至预先获取的数字证书对应的数字证书接口，以使所述数字证书接口对所述摘要值进行签名得到第一签名信息；

接收来自所述数字证书接口的所述第一签名信息，将所述第一签名信息加上时间戳，得到第一时间戳签名信息；

对所述第一签名信息、所述数字证书和所述第一时间戳信息进行打包，得到第一打包签名数据。

2.根据权利要求1所述的安卓应用程序签名方法，其特征在于，根据预先获取的安卓应用程序文件得到摘要值之后，还包括：

判断是否存在相同的摘要值；

当不存在相同的摘要值时，从所述数字证书中获取签名者信息；

根据所述签名者信息判断签名者是否为开发者；

当所述签名者为开发者时，将所述摘要值发送至预先获取的数字证书对应的数字证书接口，以使所述数字证书接口对所述摘要值进行签名得到第一签名信息。

3.根据权利要求2所述的安卓应用程序签名方法，其特征在于，还包括：

当存在相同的摘要值时，从所述数字证书中获取签名者信息；

根据所述签名者信息判断签名者是否为开发者；

当所述签名者不是开发者时，将所述摘要值发送至预先获取的检测认证机构，以使所述检测认证机构对所述摘要值进行签名得到第二签名信息；

接收来自所述检测认证机构的所述第二签名信息，将所述第二签名信息加上时间戳，得到第二时间戳签名信息；

对所述第二签名信息、所述数字证书和所述第二时间戳信息进行打包，得到第二打包签名数据。

4.一种安卓应用程序验签方法，其特征在于，包括：

查询预先获取的摘要值对应的第一打包签名数据；

对所述第一打包签名数据中的第一签名信息、数字证书和第一时间戳签名信息进行验证；

当所述数字证书对应的签名者为开发者且所述第一签名信息和所述第一时间戳签名信息均验证通过时，返回验证成功结果。

5.根据权利要求4所述的安卓应用程序验签方法，其特征在于，还包括：

查询预先获取的摘要值对应的第二打包签名数据；

对所述第二打包签名数据中的第二签名信息和第二时间戳签名信息进行验证；

当所述数字证书对应的签名者为开发者且所述第一签名信息和所述第一时间戳签名信息验证通过时，返回验证成功结果包括：

当所述数字证书对应的签名者为开发者且所述第一签名信息、所述第一时间戳签名信息、所述第二签名信息和所述第二时间戳签名信息均验证通过时，返回验证成功结果。

6.一种安卓应用程序签名装置，其特征在于，包括：

摘要值确定单元，用于根据预先获取的安卓应用程序文件得到摘要值；

发送单元，用于将所述摘要值发送至预先获取的数字证书对应的数字证书接口，以使所述数字证书接口对所述摘要值进行签名得到第一签名信息；

时间戳单元，用于接收来自所述数字证书接口的所述第一签名信息，将所述第一签名信息加上时间戳，得到第一时间戳签名信息；

打包单元，用于对所述第一签名信息、所述数字证书和所述第一时间戳信息进行打包，得到第一打包签名数据。

7.根据权利要求6所述的安卓应用程序签名装置，其特征在于，还包括：

第一判断单元，用于判断是否存在相同的摘要值；

获取单元，用于当不存在相同的摘要值时，从所述数字证书中获取签名者信息；

第二判断单元，用于根据所述签名者信息判断签名者是否为开发者；

所述发送单元具体用于：当所述签名者为开发者时，将所述摘要值发送至预先获取的数字证书对应的数字证书接口，以使所述数字证书接口对所述摘要值进行签名得到第一签名信息。