[发明专利]实现软件安全交付及分发的方法

摘要

本发明涉及软件应用程序的安全协议技术。本发明解决了现有软件的交付及分发存在的安全问题，提供了一种实现软件安全交付及分发的方法，其技术方案可概括为：在软件开发者向软件发布运营商提供软件时进行加密及认证，且软件发布运营商也进行了加密及认证后再由终端用户进行下载。本发明的有益效果是，既保证了传输过程中的安全，又能验证待传输软件的完整性和来源合法性，适用于软件的交付及分发。

主权项

实现软件安全交付及分发的方法，其特征在于，包括以下步骤：a.软件开发者开发完成某应用软件后，进入软件安全交付程序对该软件进行封包、签名，得到原始开发者软件包，再经过加密，形成开发者软件包，并交付给软件发布运营商；b.软件发布运营商接收到开发者软件包后，解密获得原始开发者软件包，并对该原始开发者软件包进行签名验证，若通过签名验证则进入下一步，若未通过签名验证则提示失败并退出；c.软件发布运营商在适当的终端平台上测试该原始开发者软件包中的软件，若测试通过则进入下一步，若测试未通过则提示失败并退出；d.软件发布运营商将该软件或该软件及相关信息使用软件加密密钥进行加密，并进行封包签名，得到发布者软件包，并将其发布到相应的软件发布服务平台上；e.终端用户在相应的软件发布服务平台上下载某发布者软件包时，软件发布服务平台对该终端进行认证和下载权限鉴定，若认证通过且确认该终端拥有下载该发布者软件包的权限后，将该发布者软件包中使用的软件加密密钥经加密后发送给终端，再进入下一步，若未通过认证或该终端没有权限，则提示终端，并切断与终端的连接；f.终端获得该发布者软件包后对该发布者软件包进行签名验证，若签名验证通过则进入下一步，若未通过则提示用户该发布者软件包未通过签名验证；g.终端使用e步骤得到的该发布者软件包中使用的软件加密密钥解密该发布者软件包，安装该软件。