[发明专利]一种验证智能配变终端APP有效性的方法

摘要

一种验证智能配变终端APP有效性的方法，根据配电物联网硬件平台化软件APP化的架构，为防止终端出厂安装后被强制手动安装非法应用程序，该方法采用加密合法APP的同时，通过二级中心、终端侧、以及更新验证三级验证方案，可以有效的解决新型智能配变终端中安装APP的合法性问题。

主权项

1.一种验证智能配变终端APP有效性的方法，应用于智能配变终端软件管理系统，系统包括智能配变终端和APP安全模块，所述APP安全模块用于确保智能配变终端安装APP的安全性，所述APP安全模块包括APP管控平台、CA服务器；其特征在于，所述方法包括：使用CA服务器产生配对的第一公钥和第一私钥，其中，所述第一私钥全量存储在APP管控平台的一级中心和部分存储在APP管控平台的二级中心，二级中心的部分秘钥存储方式为3DES，所述第一公钥存储在所述智能配变终端上；通过所述第一私钥对上传到所述APP管控平台的APP安装数据进行签名，产生PGP签名文件；接收来自所述智能配变终端的APP下载安装请求；所述二级中心向所述一级中心获取所述APP安装数据及所述PGP签名文件，所述二级中心提供所述部分秘钥信息进行验证；如果验证通过，将所述PGP签名文件和对应的APP安装数据一起下发到所述智能配变终端；所述智能配变终端通过所述第一公钥对所述APP安装数据进行第一有效性验证；如果一致，则验证通过；不一致则验证失败，所述智能配变终端拒绝安装所述APP；验证通过后，响应于所述智能配变终端的APP下载安装请求，所述CA服务器产生配对的第二公钥和第二私钥，并且生成适用于存储所述APP安装数据的虚拟文件夹；当所述智能配变终端确定继续安装所述APP时，获取下发给所述智能配变终端的所述APP安装数据，使用第二私钥对所述APP安装数据进行加密，并将加密后的APP安装数据存储在所述虚拟文件夹中；执行对所述APP安装数据的第二有效性验证；如果验证通过，所述智能配变终端安装所述APP；如果验证失败，所述智能配变终端拒绝安装所述APP。