[发明专利]数据包代码签名及其验证方法、装置、系统及存储介质

说明书

本发明提供了一种数据包代码签名方法、装置、系统及存储介质，所述方法包括：接收签名用户的数据包代码签名请求，且获取待签名的所述数据包；基于第一密钥对所述数据包进行代码签名得到代码签名数据；获取所述代码签名的时间戳，以及所述代码签名时的代码签名证书状态；将所述时间戳和所述代码签名证书状态打包至所述代码签名数据中，得到所述数据包的代码签名结果。根据本发明的方法、装置、系统及存储介质，通过在代码签名时加入时间戳和代码证书状态，从而提高了代码签名及其验证时的安全性，保证了用户体验。

技术领域

本发明涉及信息安全处理技术领域，更具体地涉及数据包代码签名的处理。

背景技术

代码签名是可信计算和软件保护核心技术。通过代码签名，能够确定软件发布者的身份，验证软件发布包是完整未被篡改的。

通常，代码签名的密钥和证书由软件发布者持有，在软件发布时进行代码签名操作，将签名后的软件包和签名包提供给接收方。开发者需要能够妥善管理其代码签名密钥，如果发现密钥泄露或丢失，需要及时向证书颁发机构申请吊销，一面窃取密钥者冒充开发者身份发布恶意软件。

在这种情况下，代码签名时，需要向软件接收方声明其代码签名证书在签名操作时，未被证书颁发机构吊销，处于有效状态。特别是在离线状态下，软件接收者可能无法及时获得证书的有效状态，使得安全性得不到保障。

因此，现有技术中存在软件包的代码签名安全性不高的问题。

发明内容

考虑到上述问题而提出了本发明。本发明提供了数据包代码签名及其验证方法、装置、系统及计算机存储介质，以解决代码签名安全性能不高的问题。

根据本发明的第一方面，提供了一种数据包代码签名方法，包括：

接收签名用户的数据包代码签名请求，且获取待签名的所述数据包；

基于第一密钥对所述数据包进行代码签名得到代码签名数据；

获取所述代码签名的时间戳，以及所述代码签名时的代码签名证书状态；

将所述时间戳和所述代码签名证书状态打包至所述代码签名数据中，得到所述数据包的代码签名结果；

或者，

获取时间戳和代码签名证书状态，并基于所述时间戳和所述代码签名证书状态对所述数据包进行代码签名，得到包含所述时间戳和所述代码签名证书状态的代码签名结果。

根据本发明的第二方面，提供了一种数据包代码签名的验证方法，包括：

接收如第一方面所述的方法进行代码签名的待验证的数据包；

基于第二密钥对所述待验证的数据包进行验证；

获取所述待验证的数据包中的时间戳和代码签名证书状态；

验证所述时间戳确定所述代码签名的时间是否准确，以及验证所述代码签名证书状态是否有效；

当所述时间戳准确且所述代码签名证书状态有效时，所述验证成功。

根据本发明的第三方面，提供了一种数据包代码签名装置，包括：

接收模块，用于接收签名用户的数据包代码签名请求，且获取待签名的所述数据包；

签名模块，用于基于预设的第一密钥对所述数据包进行代码签名得到代码签名数据；

信息获取模块，用于获取时间戳，以及代码签名证书状态；