[发明专利]一种基于标识的安装包签名方法及其装置

权利要求书

1.一种基于标识的安装包签名方法，其特征在于，包括以下步骤：

S1形成唯一标记第一用户的标识,同时将所述标识发送至公共平台；

S2所述公共平台根据所述标识生成公共参数和私钥，同时将所述私钥发送至所述第一用户；

S3所述第一用户根据所述私钥对安装包进行数字签名形成签名信息；

S4所述第一用户将所述标识、签名信息以及所述安装包发送至第二用户；

S5所述第二用户将接收到的所述标识发送至所述公共平台，且根据所述标识在所述公共平台获取所述公共参数；

S6所述第二用户结合所述公共参数和所述标识对所述签名信息进行解密形成解密信息；

S7所述第二用户比对所述解密信息和所述安装包，完成所述安装包签名的认证。

2.如权利要求1所述基于标识的安装包签名方法，其特征在于：在步骤S2中，所述公共参数与所述私钥相互关联。

3.如权利要求1所述基于标识的安装包签名方法，其特征在于，在步骤S3中，所述第一用户根据所述私钥对安装包进行数字签名形成签名信息，具体步骤包括：

S31所述第一用户信息提取所述安装包中的第一摘要信息；

S32所述第一用户根据所述私钥对所述第一摘要信息进行数字签名形成签名信息。

4.如权利要求3所述基于标识的安装包签名方法，其特征在于，在步骤S7中，所述第二用户比对所述解密信息和所述安装包，完成所述安装包签名的认证，具体包括：

S71所述第二用户提取接收的所述安装包的第二摘要信息；

S72所述第二用户将解密信息与所述第二摘要信息进行比对；

S73若比对成功，完成所述安装包签名的认证。

5.一种基于标识的安装包签名装置，其特征在于，包括：

多个客户端和公共平台；

所述多个客户端中至少包括第一客户端和第二客户端，所述第一客户端用于形成唯一的标识，实现所述安装包的数字签名；所述第二客户端用于解密所述签名信息，完成所述安装包数字签名的认证；

所述公共平台用于生成公共参数和私钥。

6.如权利要求5所述基于标识的安装包签名装置，其特征在于：

所述公共平台包括私钥生成器，用于生成所述私钥。

7.如权利要求5所述基于标识的安装包签名装置，其特征在于：所述标识包括所述第一用户的网址，名称，以及邮箱。

8.如权利要求5所述基于标识的安装包签名装置，其特征在于：

所述多个客户端中包括第一客户端，第二客户端以及第三客户端；所述第一客户端用于形成唯一的标识，实现所述安装包的数字签名；所述第二客户端和所述第三客户端用于解密所述签名信息，完成所述安装包数字签名的认证。