[发明专利]应用安装包的发布方法、验证方法和装置

摘要

本说明书实施例提供一种应用安装包的发布方法、验证方法和装置，该发布方法由已加入第一网络作为网络中第一节点的应用开发者执行，第一网络为去中心化的可信网络，可信网络包括多个节点，多个节点保存了第一节点的公钥；在可信网络中广播第一应用的应用信息和第一签名信息，以使可信网络中的第二节点根据第一节点的公钥对第一签名信息进行验证，并在验证成功后存储第一应用的应用信息；通过第二网络发布第一应用的安装包和第二签名信息，以使应用获取者根据从可信网络获取的第一节点的公钥对第二签名信息进行验证，并至少根据签名验证结果确定安装包是否为可信安装包，从而能够保证应用安装包的真实性以及可追溯性。

主权项

1.一种应用安装包的发布方法，所述方法由已加入第一网络作为网络中第一节点的应用开发者执行，所述第一节点具有密钥对，所述密钥对包括所述第一节点的公钥和所述第一节点的私钥，所述第一网络为去中心化的可信网络，所述可信网络包括多个节点，所述多个节点保存了所述第一节点的公钥；所述方法包括：所述应用开发者获取第一应用的应用信息，所述第一应用的应用信息包括所述第一节点的公钥；所述应用开发者利用所述第一节点的私钥对所述第一应用的应用信息进行签名计算得到第一签名信息；所述应用开发者在所述可信网络中广播所述第一应用的应用信息和所述第一签名信息，以使所述可信网络中的第二节点根据所述第一节点的公钥对所述第一签名信息进行验证，并在验证成功后存储所述第一应用的应用信息；所述应用开发者利用所述第一节点的私钥对所述第一应用的安装包进行签名计算得到第二签名信息；所述应用开发者通过第二网络发布所述第一应用的安装包和所述第二签名信息，以使应用获取者根据从所述可信网络获取的所述第一节点的公钥对所述第二签名信息进行验证，并至少根据签名验证结果确定所述安装包是否为可信安装包。