应用数据的解密和加密的制作方法
【专利摘要】示例公开了提供解密、验证和加密处理。具体地，公开包括对第一加密的应用数据进行解密，以便随后验证其完整性。公开还包括使用与用于提供第一加密的应用数据的技术不同的技术来对解密的应用数据进行加密，以及然后存储加密的应用数据。
【专利说明】应用数据的解密和加密
【背景技术】
[0001]在计算技术中，应用程序已经变得越来越多。计算设备的用户依赖于这些应用来运行它们日常生活的许多方面。然而，由于这些应用增加了它们的存在，因此存在对这些计算设备上的应用的安全担忧。
[0002]一种担忧是应用可能有病毒或其它类型的感染。例如，应用在计算设备上下载和安装之前或期间，可能遭遇恶意软件、病毒和其它类型的篡改。计算设备继而可能会暴露于应用中的这些缺陷并且变得被损坏。
[0003]另一种担忧是未经授权的用户可能查看和/或复制应用中未受保护的代码以便得到对该应用的访问。此外，未经授权的查看器可能转移到其它未经授权的用户。在应用的下载期间或者在应用执行前或后，应用中的代码对于能够复制代码的其它人来说可能是可查看的和/或可能转移到未经授权使用该应用的用户。
[0004]现有的安全性实现未能提供应用保护以防止篡改、恶意软件和未经授权的用户访问。
【专利附图】
【附图说明】
[0005]在附图中，相同的数字指代相同的组件或块。下面的详细描述参考了附图，在附图中，
图1是用于接收加密的应用数据的示例计算设备的框图；
图2是可以发生在计算设备与可信源之间的示例通信的通信图；
图3是示例应用数据的框图；
图4是在计算设备上执行的用于存储第二加密的应用数据的示例方法的流程图；
图5是在计算设备上执行的用于执行第二解密的应用数据的示例方法的流程图；
图6是用于接收加密组件以执行的示例计算设备的框图。
【具体实施方式】
[0006]如同上面详细描述的，未经授权的用户可以通过查看例如源代码的相关应用文件来得到对计算设备上的应用的访问。例如，在移动计算设备环境中，倾向于维持并良好定义安全性。然而，在桌面环境中，用户可能未被授权查看应用中的源代码，并且可能容易地被授予管理员权限，例如，查看应用的源代码。如果相关应用文件已被篡改，则对应用的未经授权的访问还可能有进一步的问题，因为它也可能破坏计算设备。
[0007]为了解决这些问题，本文中公开的各个示例防止对应用数据的未经授权的访问，以帮助防止对计算设备的破坏。应用数据包括与应用相关的至少一个文件，诸如可配置文件、可执行文件、媒体、库、源代码、或元数据。具体地，示例提供了用于从可信源接收第一加密的应用数据的计算设备。然后，计算设备可以对该第一加密的应用数据进行解密，以便验证数据完整性。此外，该计算设备可以使用与第一加密的应用数据不同的技术来对解密的应用数据进行加密，以便随后存储在存储器中。在一个实施例中，可以使用密码算法来对第一加密的应用数据进行加密，并且不同的技术可以使用密钥来对解密的应用数据进行加密，并且反之亦然，在另外的实施例中，第一加密的应用数据可以是使用密钥来加密的，而解密的应用数据可以是使用不同的密钥来加密的。
[0008]以这种方式，解密的应用数据的完整性的验证用于检验没有可能破坏应用和/或计算设备的对应用数据的篡改或者改变。此外，使用采用与应用数据的第一加密不同的技术的另一解密和加密防止了对应用数据的未经授权的访问、复制和查看。在这两种情况下，向应用数据和计算设备提供了安全性。
[0009]现在参照附图，图1是用于从可信源104接收加密的应用数据106的示例计算设备102的框图。例如，计算设备102可以包括客户端设备、个人计算机、膝上型计算机、移动设备、便携式设备，或适合于接收加密的应用数据106的任何其它计算设备。此外，应该理解的是:虽然计算设备包括所描绘的组件，但其不应该受限于包含图1中所示出的组件。例如，计算设备102还可以包括额外的处理器和/或存储区域等。
[0010]可信源104向计算设备102发送加密的应用数据106。具体地，计算设备102处的通信平台108接收加密的应用数据106。可信源104可以包括联网服务器、应用数据库、web服务器、文件服务器、或者适合于发送加密的应用数据106的任何其它计算设备。可信源104可以使用第一加密来对加密的应用数据106进行加密。在一个实施例中，可信源104使用计算设备102与可信源104之间的证书交换或用户id和口令交换，在发送加密的应用数据106之前检验计算设备102。从这个意义上说，可信源104和计算设备102被彼此检验为可信。此外，可信源104可以对应用数据进行加密，以便在传输之前产生加密的应用数据106。加密技术可以包括密码函数或用于对信息进行变换的其它加密处理。
[0011]计算设备102上的通信平台108接收加密的应用数据106。通信平台108可以包括网络接口、网络通信或适合于将计算设备102连接到可信源104的其它通信网络。
[0012]加密的应用数据106包括与应用相关联的文件，诸如可执行文件、可配置文件、媒体、库、元数据、源代码，或者其它类型的相关应用文件。此外，加密的应用数据106可以包括可执行文件、可配置文件、媒体、库、元数据、源代码等的某种组合。应用包括程序执行特定任务的所有必要的文件，所述特定任务诸如文档编辑应用、媒体应用、web浏览器、游戏应用等。在该实例中，加密的应用数据与应用相比可以具有较小的大小。例如，应用数据可以包括与用户用来玩游戏的游戏应用相关的源代码，其是在发送到计算设备102之前加密的，而应用可以包含用户玩游戏的所有必要的文件，诸如可执行文件、可配置文件等。加密的应用数据106的其它实施例包括应用文件、应用信息、应用的组件、应用软件或应用的其它部分。
[0013]在一个示例中，可以将加密的应用数据发送到处理器110，而在另一个示例中，可以将加密的应用数据发送到机器可读存储介质112。而在另外示例中，处理器110可以从通信平台108获取加密的应用数据106。在再另外的实施例中，通信平台108将加密的应用数据106发送到处理器110。
[0014]处理器110对应用数据进行解密114，验证应用数据的完整性116，并且然后对应用数据进行加密118以便将其置于存储区域120。作为举例，处理器110可以包括中央处理单元(CPU)、微处理器或其它适合于对应用数据进行解密、验证和加密的可编程设备。
[0015]机器可读存储介质112包括可以由处理器执行用于以下操作的可执行指令、固件、和/或软件模块:对应用数据进行解密114，验证完整性116，以及对应用数据进行加密118。机器可读存储介质112可以是包含或存储可执行指令的电子、磁、光、闪速驱动器或其它物理设备。因此，机器可读存储介质112可以是例如，随机存取存储器(RAM)、电可擦写可编程只读存储器(EEPROM)、存储驱动器、光盘只读存储器(⑶-ROM)等。因此，机器可读存储介质112可以是非暂态的。在其它实施例中，计算设备102可以包括应用和/或固件，所述应用和/或固件可以独立使用和/或与处理器110相结合使用以便取得、解码和/或执行机器可读存储介质112上和/或存储在计算设备102的另一位置上的指令114、116和118。在另外的实施例中，机器可读存储介质112包括114、116和118，其还可以包括额外的指令。
[0016]处理器110对加密的应用数据106进行解密，以便产生解密的应用数据。处理器110可以使用适合于对加密的应用数据106进行解密的解密密钥、解密程序或其它解密函数。
[0017]所产生的解密的应用数据由处理器110用于验证解密的应用数据的完整性116。在一个实施例中，处理器110使用校验和程序、校验和函数、密码哈希函数或其它类型的完整性检查函数来验证解密的应用数据的完整性。在另一实施例中，处理器110可以通过从应用数据计算数据值并将其与计算设备102上或诸如可信源104的远程存储位置上存储的值进行比较，来验证解密的应用的完整性。例如，在对加密的应用数据106进行解密之后，处理器对诸如“ 18$#”的哈希值进行加密，然后将该值与先前计算出的表示特定应用程序和其它应用程序的哈希函数进行比较。将“18$#”值与相应的哈希值进行比较确保没有对应用数据的篡改。
[0018]在验证了解密的应用数据之后，处理器110使用与可信源104加密应用数据106所用加密技术不同的加密技术继续对应用数据进行重新加密。在这个意义上，用于产生106的加密技术是第一加密，而在118处使用的加密被认为是第二加密。例如，第一加密可以使用密码函数,而第二加密可以使用私钥来对应用数据进行加密。另外的示例,第一加密可以包括可信源使用密钥对应用数据进行加密，而第二加密使用不同的密钥。在另一实施例中，计算设备102的用户或该计算设备可以对应用数据进行加密118。在该实施例中，对应用数据进行加密可以包括使用作为计算设备的用户特定的密钥的私钥，或者该计算设备特定的私钥。由于在加密的应用文件106的传输之前使用的加密技术被认为是第一加密，而在118处使用的加密方法是第二加密方法，因此加密的应用数据分别被称为第一加密的应用数据和第二加密的应用数据。一旦生成了第二加密的应用数据，该第二加密的应用数据由处理器110存储在存储区域120上。
[0019]作为举例，存储区域120可以包括存储器、存储设备或用于存储数据的多种物理介质。例如，存储区域120可以包括一个或多个硬盘、固态驱动器、磁带驱动器、闪速驱动器、纳米驱动器、全息存储设备或这样的存储设备的任意组合。
[0020]图2描绘了发生在可信源204、通信平台208、处理器210和存储器220之间的通信。如上所述，通信平台208、处理器210和存储器220是包括在计算设备102中的组件。在这个意义上，图2描绘了可信源204与计算设备102之间的通信。
[0021]可信源204向通信平台208发射或发送第一加密的应用文件。可信源204可以包括适合于与计算设备通信的网络通信，诸如无线局域网、蓝牙等。如同之前讨论的，第一加密的应用数据可以至少包括与应用相关联的文件，诸如可执行文件、可配置文件、媒体、库、元数据、源代码或其它类型的相关应用文件。在一个实施例中，可信源204还可以向计算设备发射被加密和存储的加密密钥。在另一实施例中，可信源204在第一加密的应用数据之后发送加密密钥，而在另外的实施例中，可信源204在第一加密的应用数据之前发送加密密钥。在这些实施例中，加密密钥由处理器210用来对第一加密的应用数据进行解密。
[0022]通信平台208为处理器210接收要解密的第一加密的应用数据。通过之前的示例，通信平台208包括网络接口、网络通信或适合于将计算设备连接到可信源204的其它通信网络。例如，通信平台208可以包括无线局域网、无线无线电、蓝牙或用于与可信源204进行通信的其它有线或无线通信。
[0023]处理器210对第一加密的应用数据进行解密以便验证第一解密的应用数据的完整性。在验证其完整性之后，处理器210对第一解密的应用数据进行加密，其产生要存储在存储器220中的第二加密的应用数据。在一个实施例中，由可信源204发送的加密密钥由处理器210用来对第一加密的应用数据进行解密，被加密并与第二加密的应用数据一起存储在存储器220处。例如，处理器210使用加密密钥来对第一加密的应用数据进行解密。如同之前解释的，解密的应用数据用于计算哈希值以便通过使用校验和程序、校验和函数、密码哈希函数或其它类型的完整性检查函数来验证其完整性。在一个实施例中，处理器210可以通过从应用数据计算数据值并将其与计算设备上或可信源204上存储的值进行比较来验证解密的应用数据的完整性。例如，在对加密的应用数据进行解密之后，处理器210对诸如“ 18$#”的哈希值进行加密，然后将该值与其它之前计算出的表示特定应用程序和其它应用程序的哈希函数相比较。将“18$#”值与相应的哈希值进行比较确保没有对应用数据的篡改。如果该哈希值与之前计算出的哈希值相对应，则确保了应用数据的完整性，因为没有篡改。然后第一解密的应用数据和加密密钥由处理器使用与用于产生第一加密的应用数据的技术不同的技术来进行重新加密。这生成了第二加密的应用数据。然后，将第二加密的应用数据和加密的加密密钥存储在存储器220中。
[0024]存储器220存储第二加密的应用数据。作为举例，存储器220可以包括存储区域、存储设备、或适合于存储加密的应用数据的其它类型的存储设备。例如，存储器可以结合存储介质、处理器来进行操作，或者作为独立的组件来进行操作。如同之前所讨论的，在另一实施例中，存储器220还可以存储加密密钥。处理器210可以从存储器220获取第二加密的应用数据以便检查完整性。在该处理期间，处理器210获取第二加密的应用数据以便对其进行解密，这提供了第二解密的应用数据。在一个实施例中，处理器210额外地验证第二解密的应用数据的完整性，以确保不存在恶意篡改。在该实例中，对第二解密的应用文件的完整性的额外验证确保了当在存储器220中时，不存在对第二解密的应用数据的篡改。一旦验证了第二解密的应用文件的完整性，则可以将第二解密的应用数据的状态从可信源204发射到处理器210。这些状态的示例可以包括:收回、需要更新、保持、执行和/或用于指示第二解密的应用数据的状态的任何其它类型的应用状态。例如，处理器可以接收要保持第二解密的应用数据的状态，此时，处理器210将不执行，直到接收到要执行的状态。在这个意义上，处理器210依赖于第二加密的应用数据的状态来执行其。
[0025]如果处理器选择发动第二加密的应用数据，那么处理器210从存储器220获取第二加密的应用数据来对其进行解密，这提供了第二解密的应用数据。然后，处理器210验证第二解密的应用数据的完整性，并且接收更新状态，例如继续应用程序的执行。然后，处理器210可以执行第二解密的应用数据。
[0026]转移到图3，框图300描绘了示例应用数据304。具体地，框图300描绘了应用数据304可以包括:可执行文件306、配置文件308、媒体310、库312和/或源代码314。例如，应用数据304可以包含可执行文件306，或者一个以上的配置文件308，以及一个以上的可执行文件306和/或元数据。此外，框图300描绘了应用数据，无论加密或解密与否，在这个意义上，应用数据304可以是加密或解密的应用数据。
[0027]可以当在计算设备上时对应用数据304加密或解密。如同之前所讨论的，应用数据304的示例包括:应用文件、应用信息、应用的组件、应用软件或应用的其它部分，并且因此可以贯穿文档互换地使用。虽然图3描绘了应用数据304包括可执行文件306、配置文件308、媒体310、库312、元数据和/或源代码314，但这不应该是限制性的，因为可以存在可以包括但没有在图3中描绘出的其它类型的软件应用信息。以该方式，应用数据304可以包括用来在计算设备上下载、发动和/或执行的与应用相关的一个或多个文件。如上所述，可信源向计算设备发射加密的应用数据304。加密的应用数据304可以是加密形式的应用数据，并且包括306、308、310、312和314中的任意一个或者组合。在计算设备处接收加密的应用文件304，可以在该计算设备处对加密的应用文件304进行解密。此外，如同之前所描述的，处理器可以执行应用数据，这可以包括306、308、310、312和314中的任意一个或组
八
口 ο
[0028]现在参照图4，图4是在计算设备上执行的用于存储第二加密的应用数据的示例方法400的流程图。虽然方法400的执行是参考图1的元件描述的，但对于本领域的技术人员来说，其它合适的组件将是清楚的。可以以存储在诸如存储介质112的机器可读存储介质上的可执行指令的形式，或者以电子电路的形式来实现方法400。
[0029]在起点402处，可信源发射第一加密的应用数据。例如，在步骤402处，计算设备可以认证其自己为可信源，并且反之亦然。在一个实施例中，可信源可以在发射之前或者在运送期间对应用数据进行加密，以产生计算设备要接收的第一加密的应用数据。在步骤404处，计算设备的通信平台接收第一加密的应用数据。
[0030]接下来，在步骤404处，对第一加密的应用数据进行解密以便生成第一解密的应用数据。在步骤404处，处理器使用解密方法来生成第一解密的应用数据。步骤404可以使用解密技术、解密密钥、解密程序或适合于完成步骤404的其它解密函数。步骤404的另外示例提供:由可信源接收加密密钥，使用其来对第一加密的应用数据进行解密，对该加密密钥进行加密，并且还将该加密密钥存储在计算设备上。步骤404的再另外的示例包括:仅第一加密的应用数据的一部分被解密。又另外的，步骤404的另一示例包括将第一加密的应用数据解密到计算设备的用户不可查看的系统文件中。例如，步骤404将第一加密的应用数据解密到不可查看的存储器或高速缓存中。具体来说，该存储器是计算设备的用户不可查看的，以防止解密的应用数据被复制和/或转移。
[0031]在步骤406处，处理器验证第一解密的应用数据的完整性。步骤406，如同之前所解释的，处理器使用校验和函数、校验和程序、密码哈希函数或其它类型的完整性检查函数来计算哈希值，以便验证第一解密的应用数据的完整性。在一个实施例中，处理器可以通过从解密的应用数据计算数据值并且将其与之前计算出的在计算设备上或可信源上存储的解密的应用数据的哈希值进行比较，来验证解密的应用数据的完整性。例如，在处理器对哈希值进行加密之后，将该值与其它之前计算出的表示特定应用程序和其它应用程序的哈希值相比较，以便验证第一解密的应用数据的完整性。在另外的示例中，解密的第一加密的应用数据哈希值可以是“89&*?! ”，因此在该步骤期间，诸如图1中的102的计算设备可以尝试在数据库或目录中找到相应的之前计算出的哈希值，以便验证第一解密的应用数据的完整性。数据库或目录可以位于设备上，或者位于诸如可信源的远程存储位置上。在这个意义上，处理器验证不存在对应用数据的篡改。在一个实施例中，如果没有对第一解密的应用数据的完整性的验证，那么应用数据将不会发动或执行。在另一实施例中，可以将应用数据从计算设备擦除。
[0032]在步骤408处，处理器对第一解密的应用数据进行加密。此外，处理器使用与由可信源使用的加密技术或方法不同的加密技术或方法来对第一加密应用数据进行加密，以生成第二加密的应用数据。在这个意义上，在步骤402或步骤404处接收的第一加密数据是使用第一加密技术加密的，而步骤408处的加密技术是第二加密技术。例如，第一加密可以使用密码函数，而第二加密可以使用私钥来对应用数据进行加密。在另外的示例中，第一加密可以包括可信源使用密钥对应用数据进行加密，而第二加密使用不同的密钥。在另一实施例中，第二加密技术包括使用计算设备的用户或计算设备特定的密钥。以该方法，加密技术至少基于设备的用户或计算设备。
[0033]在步骤410处，存储第二加密的应用数据。例如，如图1中所看到的，第二加密的应用数据存储在存储区域120中。
[0034]现在参照图5，图5是在计算设备上执行的用于执行第二加密的应用数据的示例方法500的流程图。此外，方法500提供了第二加密的应用数据的终止。虽然方法500的执行是参考图1的元件描 述的，但对于本领域的技术人员来说，其它合适的组件将是清楚的。可以以存储在诸如存储介质112的机器可读存储介质上的可执行指令的形式，或者以电子电路的形式来实现方法500。
[0035]作为进一步举例，步骤512是图4中的方法400的继续，并且在存储第二加密的应用数据的步骤410之后开始。在步骤512处，处理器从存储区域获取第二加密的应用数据。在另一实施例中，用户可以发出处理器获取第二加密的应用的请求。
[0036]接下来，在步骤514处，对第二加密的应用数据进行解密以便生成第二解密的应用数据。作为举例，步骤514可以使用解密技术、密钥、程序或适合于完成步骤514的其它解密函数对第二加密的应用数据进行解密。作为进一步举例，步骤514将第二加密的应用数据解密到不可查看的存储器或高速缓存中。具体地，该存储器对于计算设备的用户来说是不可查看的。在这个意义上，防止了应用数据被复制。
[0037]在步骤516处，在步骤514处所生成的第二解密的应用数据用于验证完整性。完整性的验证确保了不存在对存储器中的第二加密的应用数据的篡改。作为举例，步骤516通过使用密码哈希函数来计算哈希值。具体地，第二解密的应用数据用于计算哈希值，以便通过使用校验和程序、校验和函数、密码哈希函数或其它类型的完整性检查函数来验证其完整性。在步骤516的一个实施例中，包括:计算数据值，以及然后将其与计算设备上或可信源上的其它之前计算出的哈希值相比较。将该计算出的数据值与其它之前计算出的哈希值进行比较确定是否存在相应的哈希值，以便验证应用数据的完整性。在验证之后，可以执行第二解密的应用数据。在另外的示例中，如果没有对完整性的验证，则可以将应用数据从存储器移除或者将不执行应用数据。在步骤518处，接收第二解密的应用数据的状态更新。作为举例，步骤518可以从可信源接收对第二解密的应用数据的当前状态的指引。这可以包括:收回应用数据、更新应用数据、保持、执行应用数据和/或其它类型的状态。例如，在步骤516处验证完整性之后，计算设备可以从可信源接收用于收回应用数据的状态更新，因为用户可能不再被授权执行并操作该特定的应用。因此，在步骤518处，将删除应用数据。
[0038]在步骤520处，执行第二解密的应用数据。步骤520，作为举例，计算设备102在验证完整性以及接收执行应用的更新状态之后执行第二解密的应用数据。步骤520的另外的示例包括:发动应用数据、可配置文件和可执行文件来操作应用程序。
[0039]在步骤522处，终止第二解密的应用数据。作为举例，步骤522从存储器移除应用程序的所有相关联的解密的组件。步骤522的另外的示例是接收终止第二解密的应用文件的请求，并且将第二解密的应用文件从存储器移除。例如，计算设备的用户可以选择结束应用的会话并将其关闭。计算设备接收终止第二解密的应用文件的请求，并且然后将其从存储器移除。
[0040]现在参照图6，图6是用于存储和执行第二应用数据的示例计算设备602的框图。虽然计算设备602包括处理器610和机器可读存储介质612，但其还可以包括对于本领域技术人员来说将合适的其它组件。例如，计算设备602还可以包括存储区域和/或额外的处理器、输入设备等。另外，作为举例，计算设备602可以包括:客户端设备、个人计算机、膝上型计算机、移动设备、便携式设备、或者适合于接收和存储加密的应用数据的任何其它计算设备。
[0041]处理器610可以取得、解码和执行指令614、616、618、620、622、624、626、628和630。处理器610可以包括中央处理单元(CPU)、微处理器，或适合于解密、验证、加密、存储、更新、以及执行应用数据的其它可编程设备。具体地，处理器610执行:接收第一加密的应用数据的指令614，解密处理指令616、验证第一解密的应用数据的完整性的指令618、用于生成第二加密的应用数据的加密指令620，以及存储指令622。此外，处理器610从存储器获取第二加密的应用数据以便执行:解密处理指令624，验证第二解密的应用数据的完整性的指令626，更新指令628，以及执行指令630。
[0042]机器可读存储介质612可以包括处理器610要取得、解码和执行的指令614、616、618、620、622、624、626、628和630。机器可读存储介质612可以是包含或存储可执行指令的电子、磁、光、存储器、闪速驱动器或其它物理设备。因此，机器可读存储介质612可以是，例如，随机存取存储器(RAM)、电可擦可编程只读存储器(EEPR0M)、存储驱动器、光盘只读存储器(CD-ROM)等。因此，机器可读存储介质612可以是非暂态的。在其它实施例中，计算设备602可以包括应用和/或固件，所述应用和/或固件可以独立使用和/或与处理器610相结合使用以便取得、解码和/或执行机器可读存储介质612上的指令。应用和/或固件可以存储在机器可读存储介质612上和/或存储在计算设备602的另一位置上。
[0043]本文详细描述了用于通过减少对应用软件的恶意篡改来防止对应用的未经授权的使用以及向计算设备的用户和应用提供安全性机制的实施例。
【权利要求】
1.一种用于防止对应用数据的未经授权的访问的方法，包括: 对从可信源接收的第一加密的应用数据进行解密，以便生成第一解密的应用数据； 验证对所述第一解密的应用数据的完整性； 使用与用于所述第一加密的应用数据的加密技术不同的加密技术来对所述第一解密的应用数据进行加密，以便生成第二加密的应用数据；以及将所述第二加密的应用数据存储在计算设备的存储器上。
2.根据权利要求1所述的方法，其中，所述计算设备上的所述加密技术是加密程序，其使用所述计算设备的用户或所述计算设备中的至少一个特定的密钥。
3.根据权利要求1所述的方法，其中，验证所述第一解密的应用数据的完整性还包括: 计算所述第一解密的应用数据的哈希值；以及 将所述哈希值与指明的哈希值相比较； 确定所述哈希值是否与所述指明的哈希值相对应，以便确保所述第一解密的应用数据的完整性。
4.根据权利要求1所述的方法，还包括: 对所述第二加密的应用数 据进行解密以生成第二解密的应用数据； 验证所述第二解密的应用数据的完整性； 从所述可信源接收所述第二解密的应用数据的状态更新；以及 在所述计算设备上执行所述第二解密的应用数据。
5.根据权利要求4所述的方法，其中，接收所述第二解密的应用的状态更新包括下列各项中的至少一项:不可执行、收回、需要更新和保持。
6.根据权利要求4所述的方法，还包括: 通过从所述计算设备的所述存储器移除与所述第二解密的应用数据相关联的一个或多个文件来终止所述第二解密的应用数据。
7.一种计算设备，包括: 通信平台，用于:
从可信源接收第一加密的应用数据，其中，所述可信源使用第一加密； 处理器，用于:
对所述第一加密的应用数据进行解密以提供第一解密的应用数据；
验证所述第一解密的应用数据的完整性；
使用与所述第一加密不同的第二加密对所述第一解密的应用数据进行加密以提供第二加密的应用数据；以及 存储器，用于存储所述第二加密的应用数据。
8.根据权利要求7所述的计算设备，其中，为了对所述第一加密的应用数据进行解密，所述处理器附加地用于: 从所述可信源接收加密密钥； 对所述加密密钥进行加密；以及 存储所述加密密钥。
9.根据权利要求7所述的计算设备，其中，所述应用数据包括至少一个可执行文件、配置文件、媒体、库、元数据、源代码或者其它软件相关应用文件。
10.根据权利要求7所述的计算设备，其中，所述第二加密是使用所述计算设备或用户标识中的至少一个特定的密钥的加密技术。
11.根据权利要求7所述的计算设备，其中，所述处理器附加地用于: 从所述存储器获取所述第二加密的应用数据； 对所述第二加密的应用数据进行解密以提供第二解密的应用数据； 验证所述第二解密的应用数据的完整性； 从所述可信源接收所述第二解密的应用数据的状态；以及 基于所述状态来执行所述第二解密的应用数据。
12.根据权利要求11所述的计算设备，其中，从所述存储器获取所述第二加密的应用数据包括:所述处理 器对用户发起的请求进行响应。
13.根据权利要求11所述的计算设备，还包括用于所述处理器的存储器，用于: 将所述第二解密的应用数据缓存到所述存储器中； 接收终止所述第二解密的应用数据的请求；以及 将所述第二解密的应用数据从所述存储器移除。
14.一种包括指令的非暂态机器可读存储介质，所述指令如果被执行则导致处理器用于: 接收使用第一加密来加密的第一加密的应用数据； 基于接收的加密密钥对所述第一加密的应用数据进行解密以生成第一解密的应用数据； 验证所述第一解密的应用数据的完整性； 通过使用与所述第一加密的方法不同的第二加密对所述第一解密的应用数据进行加密来生成第二加密的应用数据；以及 将所述第二加密的应用数据存储在计算设备的存储器中。
15.根据权利要求14所述的包括指令的非暂态机器可读存储介质，其中如果被执行则导致所述处理器附加地用于: 对所述第二加密的应用数据进行解密以生成第二解密的应用数据； 验证所述第二解密的应用数据的完整性； 从可信源接收所述第二解密的应用数据的状态更新；以及 在所述计算设备上执行所述第二解密的应用数据。
【文档编号】G06F21/64GK103946858SQ201180075068
【公开日】2014年7月23日 申请日期:2011年9月29日 优先权日:2011年9月29日
【发明者】R.P.马丁, R.M.霍赫穆特 申请人:惠普发展公司，有限责任合伙企业