[发明专利]版本控制系统中对软件包自动签名的方法和系统

摘要

本发明涉及一种在版本控制系统中对软件包进行自动签名的方法，以及一种对软件包进行自动签名的系统。该自动签名方法主要通过搭建一自动签名系统来实现自动签名,自动签名系统主要包括版本控制系统和签名服务系统，签名服务系统主要包括：签名服务客户端、签名中转服务器、签名服务器,默认在版本控制系统服务器中部署签名服务客户端,在版本控制系统中自动触发软件包签名并保存软件包，在制作发行版本时可减少签名环节，节省大量时间，加速版本发布速度。通过构建签名服务系统使软件包签名环境独立出来，且对发行版本的签名密钥对通过密钥数据库进行管理，从而简化签名操作，减少人工干预，实现了自动化签名，同时误操作的可能被消除。

主权项

1.一种在版本控制系统中对软件包自动签名的方法，其方法主要包括：搭建一自动签名系统，该自动签名系统主要包括版本控制系统和签名服务系统，其中签名服务系统主要包括：签名服务客户端、签名中转服务器、签名服务器，默认在版本控制系统服务器中部署签名服务客户端；创建签名服务系统三个组件间进行连接验证的证书，以签名中转服务器为CA认证机构，分别为签名服务器和签名服务客户端签发认证证书；启动签名中转服务器守护进程，等待签名服务客户端和签名服务器的连接；签名服务器创建密钥数据库，并对数据库进行包括建表在内的初始化操作，然后启动签名服务器守护进程，连接签名中转服务器；签名中转服务器接收到签名服务的连接请求，对连接验证证书进行验证，验证通过后建立TLS连接，并一直保持， 此时签名服务就绪，签名中转服务器等待签名服务客户端进行连接并发起请求；版本控制系统负责对各大小发行版本号内的软件包进行管理，在软件包存储结构上，再为每个软件包添加一个目录，目录名为签名密钥对用户，目录内创建签名文件目录和签名软件包文件目录，两目录内分别存放软件包的签名文件和签名软件包文件；其中，签名文件只保存软件包的签名信息，签名软件包文件是原软件包和签名文件的组合；该版本控制系统主要包括一版本控制数据库管理模块，一软件包编译处理模块，一提取发行版软件仓库模块。