[发明专利]一种通过签名鉴定文件来源的方法和装置

权利要求书

1.一种通过签名鉴定文件来源的方法，所述文件为安卓程序，其特征在于，包括以下步骤：

提取所述安卓程序的数字签名和包名；

根据数字签名与数据库中该包名对应的数字签名信息判断所述安卓程序是否为安全程序。

2.根据权利要求1所述的通过签名鉴定文件来源的方法，其特征在于，具体包括以下步骤：提取所述安卓程序的包名和数字签名的哈希值；根据包名从哈希数据库中提取该包名对应的哈希值，所述安卓程序的哈希值与哈希数据库中对应的哈希值比较，若相同，判断所述安卓程序为安全程序。

3.根据权利要求1所述的通过签名鉴定文件来源的方法，其特征在于，具体包括以下步骤：

提取所述安卓程序的包名，数字签名的哈希值、签名人姓名；

根据包名从哈希数据库中提取该包名对应的哈希值，从签名人数据库中提取该包名对应的签名人姓名；

所述安卓程序的数字签名的签名人姓名与签名人数据库中对应的签名人姓名比较，若相同，则进行下一步；若不同，则所述安卓程序为不可信程序；

所述安卓程序的数字签名的哈希值与哈希数据库中对应的哈希值比较，若相同，则所述安卓程序为安全程序。

4.一种通过签名鉴别文件来源的装置，所述文件为安卓程序，其特征在于：包括提取模块，用于提取所述安卓程序的数字签名和包名；判断模块，用于根据数字签名与数据库中该包名对应的签名信息判断所述安卓程序是否为安全程序。

5.根据权利要求4所述的通过签名鉴别文件来源的装置，其特征在于：所述数据库包括哈希数据库，所述哈希数据库中预存与该包名对应的哈希值，所述哈希值与提取模块提取的数字签名的哈希值比较；若哈希数据库中对应的哈希值和提取模块提取的哈希值相同，判断模块判断所述安卓程序为安全程序。

6.根据权利要求4所述的通过签名鉴定文件来源的装置，其特征在于：所述数据库包括哈希数据库和签名人数据库；所述哈希数据库中预存与包名对应的哈希值，所述哈希值用于与提取模块提取的数字签名的哈希值比较；所述签名人数据库中预存与包名对应的签名人姓名，所述签名人姓名用于与提取模块提取的数字签名的签名人姓名比较；若哈希数据库中对应的哈希值与提取模块提取的哈希值相同，且签名人姓名数据库中对应的签名人姓名与提取模块提取的签名人姓名相同，判断模块判断所述安卓程序为安全程序。

7.根据权利要求6所述的通过签名鉴定文件来源的装置，其特征在于：所述判断模块先判断所述安卓程序的签名人姓名是否与哈希数据库中对应的签名人姓名相同，若相同，再判断所述安卓程序的哈希值是否与哈希数据库中对应的哈希值相同，若相同，则所述安卓程序为安全程序。

8.根据权利要求5或6或7所述的通过签名鉴定文件来源的装置，其特征在于：所述签名人姓名为公司名。