[发明专利]管理方法及系统、终端、密钥管理系统及终端厂商系统

权利要求书

1.一种用于管理应用安装的管理方法，其特征在于，包括：

获取待安装应用的应用标识；

在密钥分区查找与所述应用标识对应的应用密钥的公钥；所述密钥分区用于存储合法应用的应用密钥的公钥；

根据所述应用密钥的公钥对所述待安装应用的私钥进行签名校验；

根据校验结果管理所述待安装应用的安装。

2.如权利要求1所述的管理方法，其特征在于，还包括：若未在所述密钥分区查找到与所述应用标识对应的应用密钥的公钥，则更新所述密钥分区，或者提示所述待安装应用为危险应用。

3.如权利要求1所述的管理方法，其特征在于，还包括：周期性或者实时获取密钥差分升级包，基于所述密钥分区当前存储的所有合法应用的应用密钥的公钥，利用所述密钥差分升级包更新所述密钥分区。

4.如权利要求1至3任一项所述的管理方法，其特征在于，所述根据校验结果管理所述待安装应用的安装包括：当所述校验结果为校验成功时，安装所述待安装应用；当所述校验结果为校验失败时，提示所述待安装应用为危险应用。

5.如权利要求4所述的管理方法，其特征在于，在提示所述待安装应用为危险应用之前，还包括：更新所述密钥分区，重新查找与所述应用标识对应的应用密钥的公钥，并再次进行签名校验，若校验成功，则安装所述待安装应用，若校验失败，则提示所述待安装应用为危险应用。

6.如权利要求5所述的管理方法，其特征在于，在更新所述密钥分区之前，还包括：比较所述密钥分区最后一次的更新时间与所述待安装应用的上传时间，若所述更新时间早于所述上传时间时，则更新所述密钥分区，若所述更新时间晚于所述上传时间时，则不更新所述密钥分区。

7.如权利要求4所述的管理方法，其特征在于，在提示所述待安装应用为危险应用之后，还包括：提示是否进行危险应用的安装，若是，则安装所述 待安装应用，并进行危险标识。

8.一种用于管理应用安装的管理方法，其特征在于，包括：

接收并存储应用开发者上传的应用密钥的公钥，向所述应用开发者反馈应用对应的应用标识；

在接收到终端厂商系统的密钥下载请求后，将所存储的所有应用密钥的公钥发送至所述终端厂商系统，供所述终端厂商系统写入终端密钥分区。

9.如权利要求8所述的管理方法，其特征在于，还包括：当接收到新的应用密钥或者应用密钥变化时，生成并发送密钥差分升级包至所述终端厂商系统和/或终端。

10.一种用于管理应用安装的管理方法，其特征在于，包括：

向密钥管理系统发送密钥下载请求；

接收所述密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区。

11.如权利要求10所述的管理方法，其特征在于，还包括：当接收到新的应用密钥或者应用密钥变化时，生成密钥差分升级包，或者接收所述密钥管理系统发送的所述密钥差分升级包；发送所述密钥差分升级包至所述终端。

12.一种用于管理应用安装的管理方法，其特征在于，包括：

密钥管理系统接收并存储应用开发者上传的应用密钥的公钥，向所述应用开发者反馈应用对应的应用标识；

终端厂商系统向所述密钥管理系统发送密钥下载请求，接收所述密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区；

所述终端获取待安装应用的应用标识，在密钥分区查找与所述应用标识对应的密钥；所述密钥分区用于存储合法应用的应用密钥的公钥；根据所述应用密钥的公钥对所述待安装应用的私钥进行签名校验；根据校验结果管理所述待安装应用的安装。

13.一种终端，其特征在于，包括：

获取模块，用于获取待安装应用的应用标识；

查找模块，用于在密钥分区查找与所述应用标识对应的应用密钥的公钥； 所述密钥分区用于存储合法应用的应用密钥的公钥；

校验模块，用于根据所述应用密钥的公钥对所述待安装应用的私钥进行签名校验；

管理模块，用于根据校验结果管理所述待安装应用的安装。

14.如权利要求13所述的终端，其特征在于，所述查找模块还用于若未在所述密钥分区查找到与所述应用标识对应的应用密钥的公钥，则更新所述密钥分区，或者提示所述待安装应用为危险应用。