[发明专利]应用程序安全认证的方法、装置、计算机设备及存储介质

权利要求书

1.一种应用程序安全认证的方法，所述方法包括：获取待下载的应用程序文件，提取所述应用程序文件中的签名信息；

获取多级密钥体系中包含的公钥信息，根据所述公钥信息的优先级顺序获取当前优先级最高的公钥信息，所述多级密钥体系包含多个不同优先级的公钥信息，其中，第二公钥信息是在由第一公钥信息验证通过后存入所述多级密钥体系中的，所述第二公钥信息的优先级高于所述第一公钥信息的优先级；

采用获取到的当前优先级最高的公钥信息对所述签名信息进行验证；

若验证通过，则允许下载所述应用程序文件。

2.根据权利要求1所述的方法，其特征在于，在所述获取待下载的应用程序文件，提取所述应用程序文件中的签名信息的步骤之前还包括：

将经过验证的至少一个公钥信息下载到所述多级密钥体系中；

将多级密钥体系中的所述公钥信息按照层级的高低进行优先级的设置，层级越高，优先级越高。

3.根据权利要求1所述的方法，其特征在于，获取多级密钥体系中包含的公钥信息，根据所述公钥信息的优先级顺序获取当前优先级最高的公钥信息的步骤包括：

获取多级密钥体系中包含的公钥信息，当所述多级密钥体系中包括多层公钥信息时，则采用根公钥信息对第一层中的第一公钥信息的合法性进行验证，若验证成功，则采用第一层中的第一公钥信息对第二层中的第二公钥信息的合法性进行验证，依次类推，直到获取到当前合法的优先级最高的公钥信息。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收删除当前优先级最高的公钥信息的指令，所述指令是通过下载次优先级的公钥信息生成的，所述次优先级的公钥信息是采用当前优先级最高的公钥信息对应的私钥信息进行签名的；

根据所述指令删除所述当前优先级最高的公钥信息。

5.根据权利要求1-4任一所述的方法，其特征在于，在所述采用获取到的当前优先级最高的公钥信息对所述签名信息进行验证的步骤之前还包括：

读取预先存储的最高层公钥信息对应的哈希值密文；

判断获取到的当前优先级最高的公钥信息与所述哈希值密文是否匹配；

若匹配，则进入采用获取到的当前优先级最高的公钥信息对所述签名信息进行验证的步骤。

6.根据权利要求5所述的方法，其特征在于，所述判断获取到的当前优先级最高的公钥信息与所述哈希值密文是否匹配的步骤包括：

对获取到的当前优先级最高的公钥信息的哈希值进行加密生成第一哈希值密文；

判断所述第一哈希值密文与所述最高层公钥信息对应的哈希值密文是否一致；

若一致，则判定所述当前优先级最高的公钥信息与所述哈希值密文匹配。

7.一种应用程序安全认证的装置，其特征在于，所述装置包括：

提取模块，用于获取待下载的应用程序文件，提取所述应用程序文件中的签名信息；

获取模块，用于获取多级密钥体系中包含的公钥信息，根据所述公钥信息的优先级顺序获取当前优先级最高的公钥信息，所述多级密钥体系包含多个不同优先级的公钥信息，其中，第二公钥信息是在由第一公钥信息验证通过后存入所述多级密钥体系中的，所述第二公钥信息的优先级高于所述第一公钥信息的优先级；

验证模块，用于采用获取到的当前优先级最高的公钥信息对所述签名信息进行验证；

下载模块，用于若对所述签名信息验证通过，则允许下载所述应用程序文件。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

公钥信息下载模块，用于将经过验证的至少一个公钥信息下载到所述多级密钥体系中；

设置模块，用于将多级密钥体系中的所述公钥信息按照层级的高低进行优先级的设置，层级越高，优先级越高。