[发明专利]MIDlet签名和撤销

权利要求书

1.一种在通信网络中通过对代码段进行数字签名来保护所述代码段的完整性和认证所述代码段的来源和特权的方法，其特征在于以下步骤：

-提供汇聚器，所述汇聚器是有效签名证书的持有器；

-向汇聚器提交开发者材料；

-将撤销代码插入开发者材料；

-使用开发者材料和撤销代码来构建完整代码段；

-使用汇聚器持有的证书来对完整代码段进行数字签名；

-使得开发者材料的持有器能够检索数字签名的完整代码段；

-提供服务器，所述服务器用于认证数字签名的完整代码段的特权；

-执行撤销代码；以及

-利用服务器来检查数字签名的完整代码段的特权是否未被撤销。

2.根据权利要求1所述的方法，还包括以下步骤：

-标识向汇聚器提供开发者材料的一方；以及

-向所述一方提供要在签名过程中使用的秘密凭证。

3.根据权利要求2所述的方法，其中，对所述一方的标识包括以下任一方式：

-带有有效标识证件亲自出现；

-交出所述一方的信用卡详情；

-存入特定量的金额。

4.根据权利要求1所述的方法，还包括以下步骤：

-在向汇聚器提交开发者材料之前，声明所述代码段的开发者针对所述代码段所寻求的特权。

5.根据权利要求4所述的方法，还包括以下步骤：

-汇聚器检查开发者材料，以确定开发者材料所请求的特权是否符合所声明的特权。

6.根据权利要求1所述的方法，其中，开发者材料包括以下任一项：原始代码、可链接库、应用描述符、软件类、应用标识。

7.根据权利要求1所述的方法，其中，开发者材料包括*.jar文件或*.jad文件。

8.根据权利要求1所述的方法，其中，对开发者材料进行扰乱。

9.根据权利要求1或2所述的方法，其中，通过网站将开发者材料提交给汇聚器。

10.根据从属于权利要求2的权利要求9所述的方法，其中，使用所给的凭证来提交开发者材料。

11.根据权利要求1所述的方法，其中，每次启动数字签名的完整代码段时，执行撤销代码。

12.根据权利要求1所述的方法，其中，如果特权已被撤销，则终止数字签名的完整代码段的操作。

13.根据权利要求12所述的方法，其中，数字签名的完整代码段存储撤销特权的信息。

14.根据权利要求13所述的方法，其中，数字签名的完整代码段一旦被执行，则仅向用户示出与撤销的特权相关的信息。

15.根据权利要求1所述的方法，其中，如果服务器不能显式地否认特权的撤销，则终止数字签名的完整代码段的操作。

16.根据权利要求1所述的方法，其中，每个数字签名的完整代码段具有其对服务器的唯一进入点，以用于检查特权是否未被撤销。

17.根据权利要求16所述的方法，其中，数字签名的完整代码段使用https协议来联系服务器。

18.根据权利要求1至17中任一项所述的方法，其中，数字签名的完整代码段是MIDlet。