一种应用签名方法、终端以及计算机可读存储介质技术

技术编号:17600908 阅读:33 留言:0更新日期:2018-03-31 13:01
本发明专利技术实施例公开了一种应用签名方法、终端以及计算机可读存储介质,其中方法包括根据预设摘要算法对目标应用进行摘要计算;获取针对所述目标应用的摘要值;将所述摘要值发送至服务器并在所述服务器中对所述摘要值进行签名;从所述服务器中接收签名后的摘要值;将所述签名后的摘要值存储至所述目标应用中。本发明专利技术实施例通过所述应用签名方法,可以保护应用的数据不被篡改,并达到控制签名过程传输的数据量、提高签名效率的效果。

【技术实现步骤摘要】
一种应用签名方法、终端以及计算机可读存储介质
本专利技术涉及电子
,尤其涉及一种应用签名方法、终端以及计算机可读存储介质。
技术介绍
应用签名技术能够验证应用合法性的作用,已被广泛使用于移动终端、数字电视、POS机等领域。传统的应用签名流程在业内通常被称为“开发者签名”,通过开发者签名处理的应用程序包,应用程序使用者可以随时从中提取签名者的数字证书,并使用此数字证书对程序包中所有文件的完整性进行验证。但是,由于签名私钥是放在开发者本地存储的,导致私钥保护措施弱,另外,应用签名过程需要上传整个待签名应用,从而导致客户端与服务器之间的传输速度慢,签名效率低。
技术实现思路
本专利技术实施例提供一种应用签名方法、终端以及计算机可读存储介质,可以保护应用的数据不被篡改,并达到控制签名过程传输的数据量、提高签名效率的效果。第一方面,本专利技术实施例提供了一种应用签名方法,该方法包括:根据预设摘要算法对目标应用进行摘要计算;获取针对所述目标应用的摘要值;将所述摘要值发送至服务器并在所述服务器中对所述摘要值进行签名;从所述服务器中接收签名后的摘要值;将所述签名后的摘要值存储至所述目标应用中。第二方面,本专利技术实施例提供了一种终端,该终端包括用于执行上述第一方面的方法的单元。第三方面,本专利技术实施例提供了另一种终端,包括处理器、输入设备、输出设备和存储器,所述处理器、输入设备、输出设备和存储器相互连接,其中,所述存储器用于存储支持终端执行上述方法的计算机程序,所述计算机程序包括程序指令,所述处理器被配置用于调用所述程序指令,执行上述第一方面的方法。第四方面,本专利技术实施例提供了一种计算机可读存储介质,所述计算机存储介质存储有计算机程序,所述计算机程序包括程序指令,所述程序指令当被处理器执行时使所述处理器执行上述第一方面的方法。综上所述,本专利技术实施例通过根据预设摘要算法对目标应用进行摘要计算;获取针对所述目标应用的摘要值、将所述摘要值发送至服务器并在所述服务器中对所述摘要值进行签名、从所述服务器中接收签名后的摘要值、将所述签名后的摘要值存储至所述目标应用中,从而可以保护应用的数据不被篡改,并达到控制签名过程传输的数据量、提高签名效率的效果。附图说明为了更清楚地说明本专利技术实施例技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本专利技术的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。图1是本专利技术实施例提供的一种应用签名方法的示意流程图;图2是本专利技术实施例提供的一种应用签名方法的另一示意流程图;图3是本专利技术实施例提供的一种应用签名方法的另一示意流程图;图4是本专利技术另一实施例提供的一种应用签名方法的示意流程图;图5是本专利技术另一实施例提供的一种应用签名方法的示意流程图;图6是本专利技术实施例提供的一种终端的示意框图;图7是本专利技术实施例提供的一种终端的另一示意框图;图8是本专利技术实施例提供的一种终端的另一示意框图;图9是本专利技术实施例提供的一种终端的另一示意框图;图10是本专利技术实施例提供的一种终端的另一示意框图;图11是本专利技术另一实施例提供的一种终端示意性框图。具体实施方式下面将结合本专利技术实施例中的附图,对本专利技术实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本专利技术一部分实施例,而不是全部的实施例。基于本专利技术中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本专利技术保护的范围。应当理解,当在本说明书和所附权利要求书中使用时,术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在,但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。还应当理解,在此本专利技术说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本专利技术。如在本专利技术说明书和所附权利要求书中所使用的那样,除非上下文清楚地指明其它情况,否则单数形式的“一”、“一个”及“该”意在包括复数形式。还应当进一步理解,在本专利技术说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合,并且包括这些组合。如在本说明书和所附权利要求书中所使用的那样,术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地,短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。具体实现中,本专利技术实施例中描述的终端包括但不限于诸如具有触摸敏感表面(例如,触摸屏显示器和/或触摸板)的移动电话、膝上型计算机或平板计算机之类的其它便携式设备。还应当理解的是,在某些实施例中,所述设备并非便携式通信设备,而是具有触摸敏感表面(例如,触摸屏显示器和/或触摸板)的台式计算机。在接下来的讨论中,描述了包括显示器和触摸敏感表面的终端。然而,应当理解的是,终端可以包括诸如物理键盘、鼠标和/或控制杆的一个或多个其它物理用户接口设备。终端支持各种应用程序,例如以下中的一个或多个:绘图应用程序、演示应用程序、文字处理应用程序、网站创建应用程序、盘刻录应用程序、电子表格应用程序、游戏应用程序、电话应用程序、视频会议应用程序、电子邮件应用程序、即时消息收发应用程序、锻炼支持应用程序、照片管理应用程序、数码相机应用程序、数字摄影机应用程序、web浏览应用程序、数字音乐播放器应用程序和/或数字视频播放器应用程序。可以在终端上执行的各种应用程序可以使用诸如触摸敏感表面的至少一个公共物理用户接口设备。可以在应用程序之间和/或相应应用程序内调整和/或改变触摸敏感表面的一个或多个功能以及终端上显示的相应信息。这样,终端的公共物理架构(例如,触摸敏感表面)可以支持具有对用户而言直观且透明的用户界面的各种应用程序。参见图1,是本专利技术实施例提供一种应用签名方法的示意流程图,如图所示,该方法可包括S101~S105。S101,根据预设摘要算法对目标应用进行摘要计算。在本专利技术实施例中,通过预设摘要算法可以计算目标应用的摘要值,具体的,通过预设摘要算法计算目标应用中每个信息文件的摘要值,所计算的摘要值是固定长度的,并且具有唯一性,所述目标应用如微信、支付宝等应用,所述目标应用中的每个信息文件指的是目标应用中的源代码或者资源文件,如微信中存储文字的文件、存储代码的文件等。进一步地,参见图2,所述步骤S101包括步骤S201~S202。S201,利用安全散列算法对所述目标应用中除META-INF文件外的所有文件进行摘要计算。在本专利技术实施例中,利用安全散列算法(SHA-256算法)对所述目标应用中除META-INF文件外的所有信息文件进行固定长度的摘要计算。S201,生成256字节的哈希值。在本专利技术实施例中,无论目标应用中的文件大小是多少,都可以通过SHA-256算法确定出针对该文件的256字节哈希值,即,摘要值的大小为256字节。因此,相较于传送整个文件,可以大幅度降低传输量以达到控制签名过程传输的数据量的效果。S102,获取针对所述目标应用的摘要值。进一步地,参本文档来自技高网...
一种应用签名方法、终端以及计算机可读存储介质

【技术保护点】
一种应用签名方法,其特征在于,包括:根据预设摘要算法对目标应用进行摘要计算;获取针对所述目标应用的摘要值;将所述摘要值发送至服务器并在所述服务器中对所述摘要值进行签名;从所述服务器中接收签名后的摘要值;将所述签名后的摘要值存储至所述目标应用中。

【技术特征摘要】
1.一种应用签名方法,其特征在于,包括:根据预设摘要算法对目标应用进行摘要计算;获取针对所述目标应用的摘要值;将所述摘要值发送至服务器并在所述服务器中对所述摘要值进行签名;从所述服务器中接收签名后的摘要值;将所述签名后的摘要值存储至所述目标应用中。2.根据权利要求1所述的方法,其特征在于,所述根据预设摘要算法对目标应用进行摘要计算,包括:利用安全散列算法对所述目标应用中除META-INF文件外的所有文件进行摘要计算;生成256字节的哈希值。3.根据权利要求2所述的方法,其特征在于,所述获取针对所述目标应用的摘要值,包括:将所述256字节的哈希值确定为针对所述目标应用的摘要值;获取所确定的256字节的哈希值;将所述256字节的哈希值存储至预设文件中。4.根据权利要求1所述的方法,其特征在于,所述将所述摘要值发送至服务器并在所述服务器中对所述摘要值进行签名,包括:利用所述服务器的私钥对所述摘要值进行签名。5.根据权利要求1所述的方法,其特征在于,所...

【专利技术属性】
技术研发人员:曲大伟王三新
申请(专利权)人:深圳市金立通信设备有限公司
类型:发明
国别省市:广东,44

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1