[发明专利]一种数字签名方法及计算设备

权利要求书

1.一种数字签名方法，在计算设备中执行，包括步骤：

基于第一证书对应用数据包进行数字签名，生成第一签名数据；

判断所述第一签名数据的未签名属性集合中是否包括伪会签属性；

如果包括伪会签属性，则确定进行会签，基于第二证书对所述第一签名数据进行数字签名，生成第二签名数据；以及

将所述第二签名数据挂载到所述未签名属性集合中的伪会签属性下，生成目标签名数据。

2.如权利要求1所述的方法，其中，还包括步骤：

如果不包括伪会签属性，则判断是否进行会签；

如果确定进行会签，则构造伪会签属性，并将伪会签属性挂载到所述第一签名数据的未签名属性集合；

如果确定不进行会签，则签名完成。

3.如权利要求1所述的方法，其中，

所述第一签名数据包括签名者类型，所述签名者类型中包括签名属性集合和未签名属性集合。

4.如权利要求3所述的方法，其中，所述伪会签属性包括相应的标识符，判断所述第一签名数据的未签名属性集合中是否包括伪会签属性的步骤包括：

遍历所述第一签名数据中的签名者类型的未签名属性集合中的属性数据，以便查找所述未签名属性集合中是否包括伪会签属性对应的标识符；

如果包括所述标识符，则确定所述未签名属性集合中包括伪会签属性；

如果不包括所述标识符，则确定所述未签名属性集合中不包括伪会签属性。

5.如权利要求2所述的方法，其中，将伪会签属性挂载到第一签名数据的未签名属性集合包括：

将伪会签属性基于相应的标识符挂载到所述第一签名数据的未签名属性集合。

6.如权利要求1-4任一项所述的方法，其中，将第二签名数据挂载在所述未签名属性集合中的伪会签属性下的步骤包括：

将所述第二签名数据转换为DER编码格式，并将DER编码格式的第二签名数据挂载在所述伪会签属性下。

7.如权利要求1-4任一项所述的方法，其中，基于第二证书对所述第一签名数据进行数字签名包括：

基于第二证书对所述第一签名数据中签名者类型的签名属性集合中的数据进行数字签名。

8.如权利要求1-4任一项所述的方法，其中，

所述第一证书为开发者证书，第一签名数据为开发者签名数据；

所述第二证书为商店平台证书，第二签名数据为商店签名数据。

9.一种计算设备，包括：

至少一个处理器；以及

存储器，存储有程序指令，其中，所述程序指令被配置为适于由所述至少一个处理器执行，所述程序指令包括用于执行如权利要求1-8中任一项所述的方法的指令。

10.一种存储有程序指令的可读存储介质，当所述程序指令被计算设备读取并执行时，使得所述计算设备执行如权利要求1-8中任一项所述方法。