[发明专利]用于增量代码签署的方法和装置

摘要

本发明公开了一种用于快速和容易地验证大型计算机程序的方法。本系统是这样运行的：首先以增量方式用数字签名来加封计算机程序。具体地说，所述计算机程序被分解为一组页面，并且为每一个页面计算一个散列值。所述散列值的集合被形成为一个散列值阵列，然后用数字签名来加封所述散列值阵列。接着，所述计算机程序连同所述散列值阵列和所述数字签名一起分发。为了验证所述计算机程序，接收者首先通过数字签名和公钥来验证散列值阵列的真实性。一旦所述散列值阵列已经被验证，接收者随后可通过计算待装载的一个页面的散列值，然后与已验证的散列值阵列中的一个相关散列值进行比较，来验证所述计算机程序的每个页面的真实性。如果散列值不匹配，则停止执行。

主权项

1.一种用于加封计算机程序的方法，所述方法包括：将所述计算机程序分解为多个块；为每一个所述块计算一个散列值；生成具有所述各块的所述散列值的散列值阵列；数字签署所述散列值阵列以生成数字签名；以及组合所述计算机程序以及所述散列值阵列和所述数字签名。