[发明专利]一种应用程序安全下载系统

摘要

本发明公开了一种应用程序安全下载系统，包括移动终端设备、安全模块提供商SEI后台服务器和应用提供商SP后台服务器，所述移动终端设备中安装有由安全模块提供商SEI提供的安全模块SE；SEI后台服务器与SP后台服务器网络连接。本发明实施例中所述的应用程序安全下载系统，基于应用提供商SP和安全模块提供商SEI线下交互的方式组织脚本，脚本以APP的形式发布于应用下载平台，使移动终端设备可以一次性下载所有需要的脚本，离线安装运行，提高了下载的成功率，通过对线下脚本生成的管控，去掉了对脚本下载时权限的检查，提升了下载效率，且通过SEI方对脚本的加密处理，保证了只有对应的SE才能够成功运行应用脚本，在兼顾了简便性的同时，满足了安全性的要求。

主权项

1.一种应用程序安全下载系统，其特征在于，包括安全模块提供商SEI后台服务器、应用提供商SP后台服务器以及由安全模块提供商SEI提供的安全模块SE，SEI后台服务器与SP后台服务器网络连接；所述SP后台服务器包括：SP应用安装文件生成装置，用于开发生成应用的应用安装文件；操作请求发送装置，用于向SEI后台服务器发送应用操作请求；所述应用操作请求包括应用安装请求，应用安装请求为应用提供商SP用于请求将其所提供的应用安装于安全模块提供商SEI所提供的安全模块SE中的请求，应用安装请求中包括所述应用安装文件；所述SEI后台服务器包括：SEI密钥生成装置，用于生成用于对所述应用操作请求中的应用安装文件进行加解密处理的SEI加密密钥对；SEI加密密钥对包括SEI加密密钥PK.SEI.SEC和SEI解密密钥SK.SEI.SEC；SEI密钥管理装置，用于在安全模块SE生产时将所述SEI解密密钥SK.SEI.SEC装载到安全模块SE中；SEI加密装置，用于采用所述SEI加密密钥PK.SEI.SEC对所述应用安装文件进行加密处理，生成应用安装文件密文；所述SEI后台服务器将应用安装文件密文发送到SP后台服务器；所述SP后台服务器还包括：APP生成装置，用于根据SEI后台服务器返回的应用安装文件密文组织脚本，生成应用程序APP安装包；其中，所述APP安装包的安装说明信息中包括安全模块提供商SEI信息；APP发布装置，用于将所述APP安装包发布到应用下载平台；其中，所述安全模块SE用于安装于需要下载并安装应用提供商SP所提供的应用的移动终端设备中。