[发明专利]一种安全的应用软件生态服务方法

摘要

本发明公开了一种安全的应用软件生态服务方法，包括建立完善的应用软件生态服务体系，实现软件的统一管理、高效部署，以及制定安全机制提升整个应用软件服务体系的安全性两部分的内容；本发明的优点在于：在整个国产化信息安全的生态体系中，提高了应用软件部署和分发的易操作性、高效性、安全性。

主权项

一种安全的应用软件生态服务方法，其特征在于：包括以下两部分的内容：(1)建立完善的应用软件生态服务体系，实现应用软的统一管理、部署，包含应用开发商、应用服务中心、应用服务分中心、应用服务终端，应用软件的整个部署分发包含6个步骤，依次分别如下：第一步：应用服务中心对应用软件进行适配和验证；第二步：应用服务中心导出应用软件；第三步：应用服务分中心导入应用软件；第四步：应用服务分中心部署分发应用软件到应用服务终端；第五步：应用终端使用应用软件：整个生态体系之中的应用软件最终是通过应用助手进行安装、卸载、升级，应用助手运行在每一个应用服务终端PC机上；第六步：应用软件的整个部署分发流程结束。(2)制定安全机制提升整个应用软件服务体系的安全性包含8个步骤，依次分别如下：第一步，开发安全的应用软件；第二步，授权验证和安全检查：在应用软件导入应用服务中心时，应用服务中心需要对应用软件的授权和安全进行检查；第三步，设定应用软件的应用等级：应用服务中心为每一款应用软件设置应用等级，保证只有对应权限的用户才能操作该软件；第四步，生成应用服务分中心的身份码：为了避免授权给某一服务分中心的应用软件扩散到其他应用分中心，同时为了应用软件开发商和运营商的经济权益，应用服务中心为每个应用分中心生成一个在整个体系中唯一的身份码，用于唯一标识一个应用服务分中心；身份码由应用服务分中心的基本信息(用户名、密码)和服务器硬件信息(CPU、OS)加密生成；第五步，应用服务中心导出应用软件的安全处理：应用服务中心根据应用服务分中心的购买申请，将应用服务分中心购买的所有应用软件导出，并将每个应用软件的应用等级、购买的安装数目、应用服务分中心的身份码信息进行加密，然后嵌入到应用软件包中，然后通过物理存储的方式交付给应用服务分中心；第六步，应用服务分中心审核导入的应用软件：应用服务分中心导入应用服务中心导出的每一个应用软件时，需要进行合法性验证；第七步，应用服务分中心授权应用软件给终端用户；第八步，终端用户使用应用软件：如果终端用户成功登录应用助手，那么就能对分中心授权的应用软件执行安装、卸载、升级操作，对于未授权的应用软件，终端用户无法在应用助手界面查看。