[发明专利]数据包代码签名及其验证方法、装置、系统及存储介质

权利要求书

1.一种数据包代码签名方法，其特征在于，所述方法包括：

接收签名用户的数据包代码签名请求，且获取待签名的所述数据包；

基于第一密钥对所述数据包进行代码签名得到代码签名数据；获取所述代码签名的时间戳，以及所述代码签名时的代码签名证书状态；将所述时间戳和所述代码签名证书状态打包至所述代码签名数据中，得到所述数据包的代码签名结果；

或者，

获取时间戳和代码签名证书状态，并基于所述时间戳和所述代码签名证书状态对所述数据包进行代码签名，得到包含所述时间戳和所述代码签名证书状态的代码签名结果。

2.如权利要求1所述的方法，其特征在于，获取所述代码签名的时间戳包括：基于时间戳服务获取所述代码签名时的所述时间戳，或进行所述代码签名时生成所述时间戳。

3.如权利要求1所述的方法，其特征在于，获取所述代码签名时的代码签名证书状态，包括：

基于代码签名证书获取OCSP地址或CRL发布点自动获取所述代码签名证书状态，或人工查询所述代码签名时的代码签名证书状态后进行设置。

4.如权利要求1所述的方法，其特征在于，所述代码签名结果包括：数据部分和签名部分，其中所述数据部分包括所述数据包和所述数据包说明信息，所述签名部分包括所述代码签名的策略，代码签名证书、所述时间戳和所述代码签名证书状态。

5.一种数据包代码签名的验证方法，其特征在于，所述方法包括：

接收如权利要求1-4中任一项所述的方法进行代码签名的待验证的数据包；

基于第二密钥对所述待验证的数据包进行验证；

获取所述待验证的数据包中的时间戳和代码签名证书状态；

验证所述时间戳确定所述代码签名的时间是否可信，以及验证所述代码签名证书状态是否有效；

当所述时间戳可信且所述代码签名证书状态有效时，所述验证成功。

6.如权利要求5所述的方法，其特征在于，验证所述时间戳确定所述代码签名的时间是否可信包括：

获取代码签名中的OCSP数据或CRL数据；

分别比较所述代码签名的时间与所述时间戳、OCSP数据和/或CRL数据的验证周期；

验证所述时间戳中的时间点是否在所述OCSP数据所示的有效时间内，或是否在所述CRL数据所示的有效时间内；

如果所述时间戳在所述OCSP数据所示的有效时间内或在所述CRL数据所示的有效时间内，则所述代码签名的时间是可信的。

7.如权利要求5所述的方法，其特征在于，验证所述代码签名证书状态是否有效包括：

获取代码签名中的OCSP数据或CRL数据；

查询所述OCSP中包含的代码签名证书状态是否为有效,或检查所述CRL数据中是否包括所述代码签名证书；

如果所述OCSP数据中包含的代码签名证书状态为有效或所述CRL数据信息中不包括所述代码签名证书，则所述代码签名证书状态有效。

8.一种数据包代码签名装置，其特征在于，所述装置包括：

接收模块，用于接收签名用户的数据包代码签名请求，且获取待签名的所述数据包；

签名模块，用于基于第一密钥对所述数据包进行代码签名得到代码签名数据；

信息获取模块，用于获取时间戳，以及代码签名证书状态；

打包模块，用于将所述时间戳和所述代码签名证书状态打包至所述代码签名数据中，得到所述数据包的代码签名结果；或者，

用于基于所述时间戳和所述代码签名证书状态对所述数据包进行代码签名，得到包含所述时间戳和所述代码签名证书状态的代码签名结果。

9.一种数据包代码签名系统，包括存储器、处理器及存储在所述存储器上且在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被计算机执行时实现权利要求1至7中任一项所述方法的步骤。