[发明专利]用于认证和执行应用程序的方法

摘要

与用于通过传统的广播电波下载的程序的技术不同，当经由网络下载程序时，存在一种可能性，即，在未通知该程序被篡改的情况下启动该程序。因此，当经由网络下载程序时，在终端的本地区域中构造位于服务器上的程序的文件层次。接着，对在本地区域中构造的文件层次执行程序认证，这能够保证程序的可信性。

主权项

1.一种用于认证和执行程序的方法，包括：认证和存储步骤，用于i)根据标识程序的存储位置的信息，从预定的服务器下载目录结构中的由至少一个数据文件构成的程序，所述数据文件需要篡改检查，ii)认证所述下载的需要篡改检查的数据文件，以及iii)将所述程序存储到广播接收机中，所述信息在传输流中指定，并且所述服务器连接到网络；以及执行步骤，用于执行所述已认证的程序，其中，所述认证和存储步骤包括：第一步骤，用于根据包含在构成所述目录结构的目录中的散列文件中列出的目录和数据文件，将所述散列文件中列出的所有需要篡改检查的数据文件下载到所述广播接收机中，以便具有与存储在所述服务器中的程序的目录结构相同的目录结构；第二步骤，用于验证两个散列值是否匹配，其中一个散列值是根据需要篡改检查的数据文件中的每一个而计算的，而另一个散列值存储在列出所述数据文件的散列文件中；第三步骤，用于验证包含在所述程序中的证书文件的有效性；第四步骤，用于验证解密值和散列值是否匹配，所述解密值是通过使用包含在所述程序的证书文件中的叶证书的公钥解密包含在所述程序中的签名文件的签名值而获得的，所述散列值是根据位于所述程序的顶层目录中的散列文件而计算的；以及第五步骤，用于当下列条件都满足时认证所述程序并存储所述已认证的程序，所述条件为：在所述第二步骤中，所述两个散列值被证实匹配；在所述第三步骤中，所述证书文件被证实有效；以及在所述第四步骤中，所述解密值和所述散列值被证实匹配，以及所述执行步骤包括验证步骤，用于验证包含在所述存储的程序中的证书文件是否有效，以及在所述执行步骤中，再次认证所述存储的程序，并且只有当在所述验证步骤中证实包含在所述存储的程序中的证书文件有效时才执行所述存储的程序。