一种基于加密存储硬件的安全应用安装方法
基本信息
申请号 | CN202111177241.X | 申请日 | - |
公开(公告)号 | CN113922966A | 公开(公告)日 | 2022-01-11 |
申请公布号 | CN113922966A | 申请公布日 | 2022-01-11 |
分类号 | H04L9/32(2006.01)I;G06F21/60(2013.01)I;G06F21/62(2013.01)I;G06F21/64(2013.01)I | 分类 | 电通信技术; |
发明人 | 江定卿 | 申请(专利权)人 | 上海盛本智能科技股份有限公司 |
代理机构 | 北京慕达星云知识产权代理事务所(特殊普通合伙) | 代理人 | 符继超 |
地址 | 200235上海市徐汇区徐虹中路20号5幢102室 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种基于加密存储硬件的安全应用安装方法,包括以下步骤:S1.机构生成N对机构根公钥和机构根私钥并生成N个根公钥证书;S2.机构生成M对工作公钥和工作私钥并生成M个N级工作公钥证书;S3.对原生APK审核通过后,根据应用所需的资源访问权限用相应级别的工作私钥对原生APK进行二次签名,生成已签APK文件;S4.设备在安装已签APK文件前,分别对已签APK文件中的工作公钥证书和对已签APK文件的二次签名进行校验,校验成功后,对已签APK文件进行安装,并根据所用到的工作私钥的级别,授予应用相应等级的资源访问权限。本发明有效提高了应用安装过程中的安全性。 |
