软件防破解方法和系统的制作方法
【专利摘要】本申请公开了一种软件防破解方法和系统，其中方法包括终端设备在需要安装应用的主应用文件时，向应用管理服务器获取应用私钥，如果获取失败，则停止所述安装；当终端设备首次接收到对所述应用的功能执行命令时，向应用管理服务器申请应用功能加载授权，在获得授权后加载应用的类SEC文件，利用应用私钥对SEC文件加密，保存所得到的加密文件FSEC，并删除应用私钥和SEC文件的明文；当所述终端设备非首次接收到对所述应用的功能执行命令时，向应用管理服务器申请所述应用私钥对应的解密密钥，利用申请到的解密密钥对所述加密文件FSEC解密，获得SEC文件的明文并加载，在加载结束后删除解密密钥和SEC文件的明文。采用本发明可以有效避免软件被恶意破解。
【专利说明】
软件防破解方法和系统
技术领域
[0001]本发明涉及数据安全技术，特别是涉及一种软件防破解方法和系统。
【背景技术】
[0002]目前，随着移动互联技术的不断发展以及android移动设备的大范围使用，各种移动应用也层出不穷。有资料显示到2017年，移动应用的下载量将达到2680亿，移动应用市场的规模将达到770亿。近年来，愈发凸显的问题则是软件被恶意破解。
[0003]现有的软件防破解方案中，是通过控制用户对应用的类(SEC)文件的使用来防止对软件的非法使用。具体而言，用户下载的应用将包含两个文件，它们分别为:非完全的主应用文件αΜΑ)和一个单独且必不可少的SEC文件。用户购买之后，就会下载IMA文件。此后，如果想要使用该应用的所有功能，则会到应用市场下载一个加密的SEC文件，在下载时，应用市场会对用户的合法性进行认证，用户下载到加密的SEC文件后可以自行解密该文件，使应用程序得以动态加载执行。执行之后，动态加载模块会删除SEC文件。
[0004]在上述软件防破解方案中，用户每次想使用应用的所有功能都要重新下载一次加密的SEC文件，因此，会增加用户的流量损耗;另外，如果用户将android设备root了，则可以随意访问android的安全空间，从而可以修改APK文件的动态加载删除功能，保留SEC文件，这样，软件就被破解了。
[0005]由此可见，现有的软件防破解方案无法有效避免软件被非法破解。
【发明内容】
[0006]有鉴于此，本发明的主要目的在于提供一种软件防破解方法和系统，可以有效避免软件被恶意破解。
[0007]为了达到上述目的，本发明提出的技术方案为:
[0008]—种软件防破解方法，包括:
[0009]终端设备在需要安装应用的主应用文件时，向应用管理服务器获取应用私钥，如果获取失败，则停止所述安装；
[0010]当终端设备首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请应用功能加载授权，在获得所述授权后加载所述应用的SEC文件，利用所述应用私钥对所述SEC文件加密，保存所得到的加密文件FSEC，并删除所述应用私钥和所述SEC文件的明文；
[0011]当所述终端设备非首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请所述应用私钥对应的解密密钥，利用申请到的所述解密密钥对所述加密文件Fsec解密，获得所述SEC文件的明文并加载，在所述加载结束后删除所述解密密钥和所述SEC文件的明文。
[0012]较佳地，所述向应用管理服务器获取应用私钥包括:
[0013]S1、所述终端设备向所述应用管理服务器发送应用私钥请求，所述应用私钥请求包含所述终端设备为当前交互生成的随机数S1、用户属性信息和应用属性信息;所述用户属性信息包括用户名、用户密码和终端设备标识;所述应用属性信息包括应用的证书信息码和应用标识码；
[0014]S2、所述应用管理服务器根据应用私钥请求消息，对所述应用私钥请求的合法性进行验证，如果合法，则采用加密传输的方式将所述应用私钥发送给所述终端设备，否则，拒绝所述应用私钥请求。
[0015]较佳地，步骤s2中对所述应用私钥请求的合法性进行验证包括:
[0016]xl、所述应用管理服务器判断所述应用私钥请求携带的所述随机数Si是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤x2，否则，判定所述应用私钥请求非法；
[0017]x2、所述应用管理服务器判断是否满足:所述应用私钥请求携带的证书信息码与当前保存的对应应用的证书信息码一致，且所述应用私钥请求携带的用户密码与当前保存的对应用户的用户密码一致，则判断所述应用私钥请求合法，否则，判断所述应用私钥请求非法。
[0018]较佳地，步骤s2中所述采用加密传输的方式将所述应用私钥发送给所述终端设备包括:
[0019]所述应用管理服务器利用所述应用私钥、所述证书信息码、所述应用标识码、所述终端设备标识和所述随机数Si，生成应用市场初始签名SigM;将所述应用市场初始签名SigAM加密后发送给所述终端设备；
[0020]所述终端设备对所述SigAM解密后，判断其中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述SigAM携带的所述应用私钥，否则，判定所述应用私钥的获取失败。
[0021]较佳地，向所述应用管理服务器申请应用功能加载授权包括:
[0022]yl、所述终端设备为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文；
[0023]y2、所述应用管理服务器判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤y3，否则，拒绝所述应用功能加载授权，结束所述申请应用功能加载授权的过程；
[0024]y3、所述应用管理服务器根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果一致，则采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数s2;否则，拒绝所述应用功能加载授权；
[0025]y4、所述终端设备判断所述应用功能加载授权消息中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，否则，判定所述应用功能加载授权获取失败。
[0026]较佳地，向所述应用管理服务器申请应用功能加载授权包括:
[0027]yl、所述终端设备为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符以及所述应用市场初始签名SigAM—起加密后的密文；
[0028]y2、所述应用管理服务器判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤y3，否则，拒绝所述应用功能加载授权，结束所述应用功能加载授权的申请过程；
[0029]y3、所述应用管理服务器判断所述功能加载授权请求携带的所述应用市场初始签名SigM是否有效，如果是，则执行步骤y4，否则，拒绝所述应用功能加载授权，结束所述应用功能加载授权的申请过程；
[0030]y4、所述应用管理服务器根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则为所述终端设备生成应用市场增强签名SigASE，并采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数s2和所述应用市场增强签名SigASE ;否则，拒绝所述应用功能加载授权；
[0031]y5、所述终端设备判断所述应用功能加载授权消息中携带的所述随机数s2是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，保存所述应用市场增强签名SigASE，否则，判定所述应用功能加载授权获取失败。
[0032]较佳地，向所述应用管理服务器申请所述应用私钥对应的解密密钥包括:
[0033]zl、所述终端设备向所述应用管理服务器发送解密密钥请求;所述解密密钥请求携带对所述随机数S3、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文；
[0034]z2、所述应用管理服务器判断所述解密密钥请求携带的随机数s3是否为所述终端设备针对所述应用最新生成的随机数，如果是，则执行步骤z3，否则，拒绝所述解密密钥请求，结束所述解密密钥的申请过程；
[0035]z3、所述应用管理服务器根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数S3和所述解密密钥；否则，拒绝所述解密密钥请求；
[0036]z4、所述终端设备判断所述解密密钥请求成功消息中携带的所述随机数s3是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，否则，判定所述解密密钥请求成功获取失败。
[0037]较佳地，向所述应用管理服务器申请所述应用私钥对应的解密密钥包括:
[0038]zl、所述终端设备为当前交互生成随机数s3，向所述应用管理服务器发送解密密钥请求，所述解密密钥请求携带对所述随机数S3、所述应用的半可信加载特征字符、所述应用市场初始签名SigAM和所述应用市场增强签名SigASE—起加密后的密文；
[0039]z2、所述应用管理服务器判断所述解密密钥请求携带的随机数S3是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤z3，否则，拒绝所述解密密钥请求，结束所述解密密钥的申请过程；
[0040]z3、所述应用管理服务器判断所述解密密钥请求携带的所述应用市场初始签名SigAM和所述应用市场增强签名SigASE是否有效，如果是，则执行步骤z4，否则，否则，拒绝所述解密密钥请求，结束所述解密密钥的申请过程；
[0041]z4、所述应用管理服务器根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则为所述终端设备生成新的应用市场增强签名，并采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数S3和所述新的应用市场增强签名；否则，拒绝所述解密密钥请求；
[0042]z5、所述终端设备判断所述解密密钥请求成功消息中携带的所述随机数S3是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，并将当前保存的所述应用的应用市场增强签名更新为所述新的应用市场增强签名，否则，判定所述解密密钥请求成功获取失败。
[0043]一种软件防破解系统，包括:终端设备和应用管理服务器，其中，
[0044]终端设备，用于在需要安装应用的主应用文件时，向应用管理服务器获取应用私钥，如果获取失败，则停止所述安装；当首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请应用功能加载授权，在获得所述授权后加载所述应用的SEC文件，利用所述应用私钥对所述SEC文件加密，保存所得到的加密文件FSEC，并删除所述应用私钥和所述SEC文件的明文；当非首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请所述应用私钥对应的解密密钥，利用申请到的所述解密密钥对所述加密文件Fsec解密，获得所述SEC文件的明文并加载，在所述加载结束后删除所述解密密钥和所述SEC文件的明文。
[0045]较佳地，所述终端设备，用于向所述应用管理服务器发送应用私钥请求，所述应用私钥请求包含所述终端设备为当前交互生成的随机数S1、用户属性信息和应用属性信息；所述用户属性信息包括用户名、用户密码和终端设备标识;所述应用属性信息包括应用的证书信息码和应用标识码；
[0046]所述应用管理服务器，用于根据应用私钥请求消息，对所述应用私钥请求的合法性进行验证，如果合法，则采用加密传输的方式将所述应用私钥发送给所述终端设备，否贝IJ，拒绝所述应用私钥请求。
[0047]较佳地，所述应用管理服务器，用于判断所述应用私钥请求携带的所述随机数Si是否为所述终端设备针对所述应用新生成的随机数，如果不是，则判定所述应用私钥请求非法;如果是，则判断是否满足:所述应用私钥请求携带的证书信息码与当前保存的对应应用的证书信息码一致，且所述应用私钥请求携带的用户密码与当前保存的对应用户的用户密码一致，则判断所述应用私钥请求合法，否则，判断所述应用私钥请求非法。
[0048]较佳地，所述应用管理服务器，用于利用所述应用私钥、所述证书信息码、所述应用标识码、所述终端设备标识和所述随机数Si，生成应用市场初始签名SigAM;将所述应用市场初始签名SigAM加密后发送给所述终端设备；
[0049]所述终端设备，用于对所述SigM解密后，判断其中携带的所述随机数Si是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述SigM携带的所述应用私钥，否贝IJ，判定所述应用私钥的获取失败。
[0050]较佳地，所述终端设备，用于为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文；用于判断来自应用管理服务器的应用功能加载授权消息中携带的所述随机数s2是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，否则，判定所述应用功能加载授权获取失败；
[0051]所述应用管理服务器，用于判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果不是，则拒绝所述应用功能加载授权;如果是，则根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果一致，则采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数s2，如果不一致，则拒绝所述应用功能加载授权。
[0052]较佳地，所述终端设备为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符以及所述应用市场初始签名SigAM—起加密后的密文;判断来自所述应用管理服务器的应用功能加载授权消息中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，保存所述应用市场增强签名SigASE，否则，判定所述应用功能加载授权获取失败；
[0053]所述应用管理服务器，用于判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果不是，则拒绝所述应用功能加载授权;如果是，则所述应用管理服务器判断所述功能加载授权请求携带的所述应用市场初始签名SigAM是否有效，如果无效，则拒绝所述应用功能加载授权;如果有效，则根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果一致，则为所述终端设备生成应用市场增强签名SigASE，并采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数S2和所述应用市场增强签名SigASE，如果不一致，则拒绝所述应用功能加载授权。
[0054]较佳地，所述终端设备，用于向所述应用管理服务器发送解密密钥请求;所述解密密钥请求携带对所述随机数S3、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文;判断接收到的解密密钥请求成功消息中携带的所述随机数s3是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，否则，判定所述解密密钥请求成功获取失败；
[0055]所述应用管理服务器，用于判断所述解密密钥请求携带的随机数s3是否为所述终端设备针对所述应用新生成的随机数，如果不是，则拒绝所述解密密钥请求;如果是，则根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数S3和所述解密密钥，否则，拒绝所述解密密钥请求。
[0056]较佳地，所述终端设备，用于为当前交互生成随机数s3，向所述应用管理服务器发送解密密钥请求，所述解密密钥请求携带对所述随机数s3、所述应用的半可信加载特征字符、所述应用市场初始签名SigAM和所述应用市场增强签名SigASE—起加密后的密文;判断接收到的解密密钥请求成功消息中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，并将当前保存的所述应用的应用市场增强签名更新为所述新的应用市场增强签名，否则，判定所述解密密钥请求成功获取失败；
[0057]所述应用管理服务器，用于判断所述解密密钥请求携带的随机数S3是否为所述终端设备针对所述应用新生成的随机数，如果不是，则拒绝所述解密密钥请求;如果是，则判断所述解密密钥请求携带的所述应用市场初始签名SigAM和所述应用市场增强签名SigASE是否有效，如果不是则拒绝所述解密密钥请求;如果是，则根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则为所述终端设备生成新的应用市场增强签名，并采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数S3和所述新的应用市场增强签名，否则，拒绝所述解密密钥请求。
[0058]综上所述，本发明提出的软件防破解方法和系统，可以有效避免软件被恶意破解。
【附图说明】
[0059]图1为本发明实施例的方法流程示意图；
[0060]图2为图1步骤101中获取应用私钥的具体实施示意图；
[0061 ]图3为本发明实施例的装置结构示意图。
【具体实施方式】
[0062]为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明作进一步地详细描述。
[0063]本发明的核心思想是:引入一个密钥，利用该密钥对SEC文件进行加密，用户端将始终保存该经过加密的SEC文件。应用在每次执行时，需要先从应用管理服务器下载用于解密SEC文件的密钥，执行完后，将删除该用于解密SEC文件的密钥，如此，可以避免每次下载SEC文件产生的流量开销，同时，由于用户保存的SEC文件是经过加密的，且没有保存相应的解密密钥，因此，可以避免通过对andro i d设备root所致的软件破解问题。
[0064]图1为本发明实施例一的流程示意图，如图1所示，该实施例主要包括:
[0065]步骤101、终端设备在需要安装应用的主应用文件时，向应用管理服务器获取应用私钥，如果获取失败，则停止所述安装。
[0066]本步骤中，在安装应用时，终端设备需要向应用管理服务器获取应用私钥，该应用私钥将在后续使用过程中用于对用于加载应用功能的SEC文件进行加密保存。本步骤中终端设备如果不能成功获取该应用私钥，将无法完成应用的安装过程，这样，在应用管理服务器可以对应用私钥分配进行控制，确保只有合法用户才可以安装该应用。
[0067]需要说明的是，用户购买后，将会下载主应用文件和SEC文件到终端设备中。
[0068]较佳地，如图2所示，本步骤中终端设备可以采用下述方法向应用管理服务器获取应用私钥:
[0069]步骤1011、所述终端设备向所述应用管理服务器发送应用私钥请求，所述应用私钥请求包含所述终端设备为当前交互生成的随机数S1、用户属性信息和应用属性信息。
[0070]所述用户属性信息包括用户名、用户密码和终端设备标识;所述应用属性信息包括应用的证书信息码和应用标识码。
[0071]本步骤中，应用私钥请求将包含终端为本次交互生成的随机数Si，该随机数Si将用于确保终端与服务器之间交互的安全性，服务器收到该请求后将根据其携带的随机数Si，来确定所收到请求的合法性，以避免黑客利用所截获的信息欺骗服务器获取应用私钥。
[0072]步骤1012?1014、所述应用管理服务器根据应用私钥请求消息，对所述应用私钥请求的合法性进行验证，如果合法，则采用加密传输的方式将所述应用私钥发送给所述终端设备，否则，拒绝所述应用私钥请求。
[0073]较佳地，这里可以采用下述方法对所述应用私钥请求的合法性进行验证:
[0074]步骤xl、所述应用管理服务器判断所述应用私钥请求携带的所述随机数Si是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤x2，否则，判定所述应用私钥请求非法。
[0075]这里需要说明的是，为确保交互的安全性，终端设备每次和服务交互时都生成新的随机数，因此，本步骤中服务器先判断请求携带的随机数Si是否为终端设备此前针对该应用与服务器交互时已使用过的随机数，如果是，则说明该请求不是终端设备发出的，属于非法请求，如果是，则进入后续步骤，通过对用户属性信息和应用属性信息进行验证，来确定请求的合法性。
[0076]步骤x2、所述应用管理服务器判断是否满足:所述应用私钥请求携带的证书信息码与当前保存的对应应用的证书信息码一致，且所述应用私钥请求携带的用户密码与当前保存的对应用户的用户密码一致，则判断所述应用私钥请求合法，否则，判断所述应用私钥请求非法。
[0077]本步骤中，应用管理服务器将利用预先保存的用户密码和应用的证书信息码，对请求中携带的证书信息码和用户密码进行验证，以进一步确定应用私钥请求的合法性。
[0078]较佳地，为了确保应用私钥的传输安全性，步骤1013中可以采用下述方法将所述应用私钥发送给终端设备:
[0079]步骤al、所述应用管理服务器利用所述应用私钥、所述证书信息码、所述应用标识码、所述终端设备标识和所述随机数Si，生成应用市场初始签名SigAM;将所述应用市场初始签名SigAM加密后发送给所述终端设备。
[0080]本步骤中，将所述证书信息码、所述应用标识码、所述终端设备标识和所述随机数Si，同时与应用私钥一起生成应用市场初始签名SigAM，一方面可以确保签名足够长，进而可以有效防止被黑客截获破解，另一方面，把随机数Si发送给终端设备，终端设备可以根据该随机数识别出签名SigAM是由应用管理服务器所发送的，确保与管理服务器交互的安全性。
[0081]步骤a2、所述终端设备对所述SigAM解密后，判断其中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述SigAM携带的所述应用私钥，否则，判定所述应用私钥的获取失败。
[0082]本步骤中，终端设备需要先确定所述SigAM的合法性，即判断其中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果合法，则保存其中应用私钥，以便此后对应用的SEC文件进行加密。
[0083]步骤102、当终端设备首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请应用功能加载授权，在获得所述授权后加载所述应用的SEC文件，利用所述应用私钥对所述SEC文件加密，保存所得到的加密文件FSEC，并删除所述应用私钥和所述SEC文件的明文。
[0084]在实际应用中，终端设备在每次使用应用时，即执行应用功能时，都需要加载SEC文件。本步骤中，终端设备在首次使用应用时，需要先向应用管理服务器申请应用功能加载授权，只有获得授权才可以执行SEC文件，并利用安装应用时获取的应用私钥对SEC文件进行加密保存，SEC文件加载后将删除SEC文件的明文和应用私钥，这样，之后每次使用应用时，需要向应用管理服务器获取SEC文件的解密密钥。如此，在终端设备中只保存密文而没有相应的密钥，此情况下，即使设备被ROOT了，用户窃取的也仅仅是加密文件，由于解密密钥被应用管理服务器管理控制，因此，黑客是无法获取到类文件的明文，进而可以有效防御软件的破解。
[0085]在实际应用中，为了增加加密文件Fsec的破解难度，可以将SEC文件和用户属性信息、应用属性信息组合在一起进行加密，这样，加密文件足够长将很难被解密。
[0086]较佳地，步骤102中可以采用下述两种方法向所述应用管理服务器申请应用功能加载授权。
[0087]方法一包括下述步骤:
[0088]步骤yll、所述终端设备为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文。
[0089]步骤yl2、所述应用管理服务器判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤y 13，否则，拒绝所述应用功能加载授权，结束所述申请应用功能加载授权的过程；
[0090]步骤yl3、所述应用管理服务器根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果一致，则采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数s2;否则，拒绝所述应用功能加载授权；
[0091]步骤yl4、所述终端设备判断所述应用功能加载授权消息中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，否则，判定所述应用功能加载授权获取失败。
[0092]在上述方法一中，应用管理服务器将根据功能加载授权请求携带的随机数s2和应用的半可信加载特征字符，对功能加载授权请求的有效性进行验证，从而可以确保只对合法用户进行所述授权，如此，可以有效确保只有合法用户才可以使用应用，避免应用被破解。
[0093]方法二将在步骤101采用步骤1011?1014的方案实现且步骤1013中利用步骤al和a2将应用私钥发送给终端设备的基础上实现的，具体包括下述步骤:
[0094]步骤y21、所述终端设备为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符以及所述应用市场初始签名SigAM—起加密后的密文。
[0095]步骤y22、所述应用管理服务器判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤y23，否则，拒绝所述应用功能加载授权，结束所述应用功能加载授权的申请过程。
[0096]步骤y23、所述应用管理服务器判断所述功能加载授权请求携带的所述应用市场初始签名SigM是否有效，如果是，则执行步骤y24，否则，拒绝所述应用功能加载授权，结束所述应用功能加载授权的申请过程。
[0097]步骤y24、所述应用管理服务器根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则为所述终端设备生成应用市场增强签名SigASE，并采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数s2和所述应用市场增强签名SigASE;否则，拒绝所述应用功能加载授权。
[0098]步骤y25、所述终端设备判断所述应用功能加载授权消息中携带的所述随机数s2是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，保存所述应用市场增强签名SigASE，否则，判定所述应用功能加载授权获取失败。[00"]在上述方法二中，功能加载授权请求中将不仅携带终端为本次交互新生成的随机数S2和应用的半可信加载特征字符，还携带安装应用时应用管理服务器为其生成的应用市场初始签名SigAM，以便应用管理服务器对功能加载授权请求的有效性进行更可靠的验证，从而可以进一步确保只对合法用户进行所述授权，即有效确保只有合法用户才可以使用应用，避免应用被破解。
[0100]步骤103、当所述终端设备非首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请所述应用私钥对应的解密密钥，利用申请到的所述解密密钥对所述加密文件Fsec解密，获得所述SEC文件的明文并加载，在所述加载结束后删除所述解密密钥和所述SEC文件的明文。
[0101]较佳地，步骤103中可以采用下述两种方法向所述应用管理服务器申请所述应用私钥对应的解密密钥。
[0102]方法一包括:
[0103]步骤zll、所述终端设备向所述应用管理服务器发送解密密钥请求;所述解密密钥请求携带对所述随机数S3、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文；
[0104]步骤zl2、所述应用管理服务器判断所述解密密钥请求携带的随机数s3是否为所述终端设备针对所述应用最新生成的随机数，如果是，则执行步骤z 13，否则，拒绝所述解密密钥请求，结束所述解密密钥的申请过程；
[0105]步骤zl3、所述应用管理服务器根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数S3和所述解密密钥;否则，拒绝所述解密密钥请求；
[0106]步骤zl4、所述终端设备判断所述解密密钥请求成功消息中携带的所述随机数S3是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，否则，判定所述解密密钥请求成功获取失败。
[0107]在上述获取解密密钥的方法一中，应用管理服务器将根据解密密钥请求携带的所述随机数S3和应用的半可信加载特征字符，对解密密钥请求的合法性进行验证，以确保只有合法用户可以获取到解密密钥，避免应用被破解使用。
[0108]获取解密密钥的方法二将在步骤102采用方法二获取功能加载授权的基础上实现，具体包括下述步骤:
[0109]步骤z21、所述终端设备为当前交互生成随机数S3，向所述应用管理服务器发送解密密钥请求，所述解密密钥请求携带对所述随机数s3、所述应用的半可信加载特征字符、所述应用市场初始签名SigAM和所述应用市场增强签名SigASE—起加密后的密文；
[0110]步骤z22、所述应用管理服务器判断所述解密密钥请求携带的随机数S3是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤z23，否则，拒绝所述解密密钥请求，结束所述解密密钥的申请过程；
[0111]步骤z23、所述应用管理服务器判断所述解密密钥请求携带的所述应用市场初始签名SigAM和所述应用市场增强签名SigASE是否有效，如果是，则执行步骤z24，否则，否则，拒绝所述解密密钥请求，结束所述解密密钥的申请过程；
[0112]步骤z24、所述应用管理服务器根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则为所述终端设备生成新的应用市场增强签名，并采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数s3和所述新的应用市场增强签名；否则，拒绝所述解密密钥请求；
[0113]步骤z25、所述终端设备判断所述解密密钥请求成功消息中携带的所述随机数S3是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，并将当前保存的所述应用的应用市场增强签名更新为所述新的应用市场增强签名，否则，判定所述解密密钥请求成功获取失败。
[0114]在上述获取解密密钥的方法二中，解密密钥请求中不仅携带终端设备新生成的随机数S3和应用的半可信加载特征字符，还进一步携带安装应用时应用管理服务器为其生成的应用市场初始签名SigM以及最近一次使用时应用管理服务器为其生成的应用市场增强签名SigASE，应用管理服务器将基于这些信息对解密密钥请求的合法性进行验证，如此，可以进一步确保只有合法用户可以获取到解密密钥，避免应用被破解使用。
[0115]图3为与上述方法相对应的一种软件防破解系统结构示意图，如图3所示，该系统包括:终端设备和应用管理服务器，其中，
[0116]终端设备，用于在需要安装应用的主应用文件时，向应用管理服务器获取应用私钥，如果获取失败，则停止所述安装；当首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请应用功能加载授权，在获得所述授权后加载所述应用的SEC文件，利用所述应用私钥对所述SEC文件加密，保存所得到的加密文件FSEC，并删除所述应用私钥和所述SEC文件的明文；当非首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请所述应用私钥对应的解密密钥，利用申请到的所述解密密钥对所述加密文件Fsec解密，获得所述SEC文件的明文并加载，在所述加载结束后删除所述解密密钥和所述SEC文件的明文。
[0117]较佳地，所述终端设备，用于向所述应用管理服务器发送应用私钥请求，所述应用私钥请求包含所述终端设备为当前交互生成的随机数S1、用户属性信息和应用属性信息；所述用户属性信息包括用户名、用户密码和终端设备标识;所述应用属性信息包括应用的证书信息码和应用标识码；
[0118]所述应用管理服务器，用于根据应用私钥请求消息，对所述应用私钥请求的合法性进行验证，如果合法，则采用加密传输的方式将所述应用私钥发送给所述终端设备，否贝IJ，拒绝所述应用私钥请求。
[0119]较佳地，所述应用管理服务器，用于判断所述应用私钥请求携带的所述随机数Si是否为所述终端设备针对所述应用新生成的随机数，如果不是，则判定所述应用私钥请求非法;如果是，则判断是否满足:所述应用私钥请求携带的证书信息码与当前保存的对应应用的证书信息码一致，且所述应用私钥请求携带的用户密码与当前保存的对应用户的用户密码一致，则判断所述应用私钥请求合法，否则，判断所述应用私钥请求非法。
[0120]较佳地，所述应用管理服务器，用于利用所述应用私钥、所述证书信息码、所述应用标识码、所述终端设备标识和所述随机数Si，生成应用市场初始签名SigAM;将所述应用市场初始签名SigAM加密后发送给所述终端设备；
[0121]所述终端设备，用于对所述SigM解密后，判断其中携带的所述随机数Si是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述SigM携带的所述应用私钥，否贝IJ，判定所述应用私钥的获取失败。
[0122]较佳地，所述终端设备，用于为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文；用于判断来自应用管理服务器的应用功能加载授权消息中携带的所述随机数s2是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，否则，判定所述应用功能加载授权获取失败；
[0123]所述应用管理服务器，用于判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果不是，则拒绝所述应用功能加载授权;如果是，则根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果一致，则采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数s2，如果不一致，则拒绝所述应用功能加载授权。
[0124]较佳地，所述终端设备为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符以及所述应用市场初始签名SigAM—起加密后的密文;判断来自所述应用管理服务器的应用功能加载授权消息中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，保存所述应用市场增强签名SigASE，否则，判定所述应用功能加载授权获取失败。
[0125]所述应用管理服务器，用于判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果不是，则拒绝所述应用功能加载授权;如果是，则所述应用管理服务器判断所述功能加载授权请求携带的所述应用市场初始签名SigAM是否有效，如果无效，则拒绝所述应用功能加载授权;如果有效，则根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果一致，则为所述终端设备生成应用市场增强签名SigASE，并采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数S2和所述应用市场增强签名SigASE，如果不一致，则拒绝所述应用功能加载授权。
[0126]较佳地，所述终端设备，用于向所述应用管理服务器发送解密密钥请求;所述解密密钥请求携带对所述随机数S3、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文;判断接收到的解密密钥请求成功消息中携带的所述随机数S3是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，否则，判定所述解密密钥请求成功获取失败。
[0127]所述应用管理服务器，用于判断所述解密密钥请求携带的随机数s3是否为所述终端设备针对所述应用新生成的随机数，如果不是，则拒绝所述解密密钥请求;如果是，则根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数S3和所述解密密钥，否则，拒绝所述解密密钥请求。
[0128]较佳地，所述终端设备，用于为当前交互生成随机数s3，向所述应用管理服务器发送解密密钥请求，所述解密密钥请求携带对所述随机数s3、所述应用的半可信加载特征字符、所述应用市场初始签名SigAM和所述应用市场增强签名SigASE—起加密后的密文;判断接收到的解密密钥请求成功消息中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，并将当前保存的所述应用的应用市场增强签名更新为所述新的应用市场增强签名，否则，判定所述解密密钥请求成功获取失败；
[0129]所述应用管理服务器，用于判断所述解密密钥请求携带的随机数s3是否为所述终端设备针对所述应用新生成的随机数，如果不是，则拒绝所述解密密钥请求;如果是，则判断所述解密密钥请求携带的所述应用市场初始签名SigAM和所述应用市场增强签名SigASE是否有效，如果不是则拒绝所述解密密钥请求;如果是，则根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则为所述终端设备生成新的应用市场增强签名，并采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数S3和所述新的应用市场增强签名，否则，拒绝所述解密密钥请求。
[0130]综上所述，以上仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【主权项】
1.一种软件防破解方法，其特征在于，包括: 终端设备在需要安装应用的主应用文件时，向应用管理服务器获取应用私钥，如果获取失败，则停止所述安装； 当终端设备首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请应用功能加载授权，在获得所述授权后加载所述应用的SEC文件，利用所述应用私钥对所述SEC文件加密，保存所得到的加密文件Fsec，并删除所述应用私钥和所述SEC文件的明文； 当所述终端设备非首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请所述应用私钥对应的解密密钥，利用申请到的所述解密密钥对所述加密文件Fsec解密，获得所述SEC文件的明文并加载，在所述加载结束后删除所述解密密钥和所述SEC文件的明文。2.根据权利要求1所述的方法，其特征在于，所述向应用管理服务器获取应用私钥包括: S1、所述终端设备向所述应用管理服务器发送应用私钥请求，所述应用私钥请求包含所述终端设备为当前交互生成的随机数S1、用户属性信息和应用属性信息;所述用户属性信息包括用户名、用户密码和终端设备标识;所述应用属性信息包括应用的证书信息码和应用标识码； s2、所述应用管理服务器根据应用私钥请求消息，对所述应用私钥请求的合法性进行验证，如果合法，则采用加密传输的方式将所述应用私钥发送给所述终端设备，否则，拒绝所述应用私钥请求。3.根据权利要求2所述的方法，其特征在于，步骤s2中对所述应用私钥请求的合法性进行验证包括: xl、所述应用管理服务器判断所述应用私钥请求携带的所述随机数Si是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤x2，否则，判定所述应用私钥请求非法； x2、所述应用管理服务器判断是否满足:所述应用私钥请求携带的证书信息码与当前保存的对应应用的证书信息码一致，且所述应用私钥请求携带的用户密码与当前保存的对应用户的用户密码一致，则判断所述应用私钥请求合法，否则，判断所述应用私钥请求非法。4.根据权利要求2所述的方法，其特征在于，步骤s2中所述采用加密传输的方式将所述应用私钥发送给所述终端设备包括: 所述应用管理服务器利用所述应用私钥、所述证书信息码、所述应用标识码、所述终端设备标识和所述随机数Si，生成应用市场初始签名SigAM;将所述应用市场初始签名SigAM加密后发送给所述终端设备； 所述终端设备对所述SigAM解密后，判断其中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述SigAM携带的所述应用私钥，否则，判定所述应用私钥的获取失败。5.根据权利要求1所述的方法，其特征在于，向所述应用管理服务器申请应用功能加载授权包括: yl、所述终端设备为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文； y2、所述应用管理服务器判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤y3，否则，拒绝所述应用功能加载授权，结束所述申请应用功能加载授权的过程； y3、所述应用管理服务器根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果一致，则采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数s2;否则，拒绝所述应用功能加载授权；y4、所述终端设备判断所述应用功能加载授权消息中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，否则，判定所述应用功能加载授权获取失败。6.根据权利要求4所述的方法，其特征在于，向所述应用管理服务器申请应用功能加载授权包括: yl、所述终端设备为当前交互生成随机数s2，向所述应用管理服务器发送功能加载授权请求，所述功能加载授权请求携带对所述随机数s2、所述应用的半可信加载特征字符以及所述应用市场初始签名SigAM—起加密后的密文； y2、所述应用管理服务器判断所述功能加载授权请求携带的随机数s2是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤y3，否则，拒绝所述应用功能加载授权，结束所述应用功能加载授权的申请过程； y3、所述应用管理服务器判断所述功能加载授权请求携带的所述应用市场初始签名SigM是否有效，如果是，则执行步骤y4，否则，拒绝所述应用功能加载授权，结束所述应用功能加载授权的申请过程； y4、所述应用管理服务器根据所述功能加载授权请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则为所述终端设备生成应用市场增强签名SigASE，并采用加密传输的方式向所述终端设备发送应用功能加载授权消息，所述应用功能加载授权消息中携带所述随机数s2和所述应用市场增强签名SigASE ;否则，拒绝所述应用功能加载授权； y5、所述终端设备判断所述应用功能加载授权消息中携带的所述随机数s2是否为本终端针对所述应用最新生成的随机数，如果是，则判定成功获取所述应用功能加载授权，保存所述应用市场增强签名SigASE，否则，判定所述应用功能加载授权获取失败。7.根据权利要求1所述的方法，其特征在于，向所述应用管理服务器申请所述应用私钥对应的解密密钥包括: zl、所述终端设备向所述应用管理服务器发送解密密钥请求;所述解密密钥请求携带对所述随机数s3、所述应用的半可信加载特征字符、终端设备标识和应用标识码一起加密后的密文； z2、所述应用管理服务器判断所述解密密钥请求携带的随机数s3是否为所述终端设备针对所述应用最新生成的随机数，如果是，则执行步骤z3，否则，拒绝所述解密密钥请求，结束所述解密密钥的申请过程； z3、所述应用管理服务器根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数s3和所述解密密钥;否则，拒绝所述解密密钥请求；z4、所述终端设备判断所述解密密钥请求成功消息中携带的所述随机数s3是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，否则，判定所述解密密钥请求成功获取失败。8.根据权利要求6所述的方法，其特征在于，向所述应用管理服务器申请所述应用私钥对应的解密密钥包括: zl、所述终端设备为当前交互生成随机数s3，向所述应用管理服务器发送解密密钥请求，所述解密密钥请求携带对所述随机数s3、所述应用的半可信加载特征字符、所述应用市场初始签名SigAM和所述应用市场增强签名SigASE—起加密后的密文； z2、所述应用管理服务器判断所述解密密钥请求携带的随机数s3是否为所述终端设备针对所述应用新生成的随机数，如果是，则执行步骤z3，否则，拒绝所述解密密钥请求，结束所述解密密钥的申请过程； Z3、所述应用管理服务器判断所述解密密钥请求携带的所述应用市场初始签名SigAM和所述应用市场增强签名SigASE是否有效，如果是，则执行步骤Z4，否则，否则，拒绝所述解密密钥请求，结束所述解密密钥的申请过程； z4、所述应用管理服务器根据所述解密密钥请求携带的半可信加载特征字符，确定出相应的开发者签名，判断所确定出的开发者签名是否与当前保存的所述应用的开发者签名一致，如果是，则为所述终端设备生成新的应用市场增强签名，并采用加密传输的方式向所述终端设备发送解密密钥请求成功消息，所述解密密钥请求成功消息中携带所述随机数s3和所述新的应用市场增强签名；否则，拒绝所述解密密钥请求； z5、所述终端设备判断所述解密密钥请求成功消息中携带的所述随机数s3是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述解密密钥请求成功消息携带的所述解密密钥，并将当前保存的所述应用的应用市场增强签名更新为所述新的应用市场增强签名，否则，判定所述解密密钥请求成功获取失败。9.一种软件防破解系统，其特征在于，包括:终端设备和应用管理服务器，其中，终端设备，用于在需要安装应用的主应用文件时，向应用管理服务器获取应用私钥，如果获取失败，则停止所述安装；当首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请应用功能加载授权，在获得所述授权后加载所述应用的类SEC文件，利用所述应用私钥对所述SEC文件加密，保存所得到的加密文件FSEC，并删除所述应用私钥和所述SEC文件的明文；当非首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请所述应用私钥对应的解密密钥，利用申请到的所述解密密钥对所述加密文件Fsec解密，获得所述SEC文件的明文并加载，在所述加载结束后删除所述解密密钥和所述SEC文件的明文。10.根据权利要求9所述的系统，其特征在于，所述终端设备，用于向所述应用管理服务器发送应用私钥请求，所述应用私钥请求包含所述终端设备为当前交互生成的随机数S1、用户属性信息和应用属性信息;所述用户属性信息包括用户名、用户密码和终端设备标识；所述应用属性信息包括应用的证书信息码和应用标识码； 所述应用管理服务器，用于根据应用私钥请求消息，对所述应用私钥请求的合法性进行验证，如果合法，则采用加密传输的方式将所述应用私钥发送给所述终端设备，否则，拒绝所述应用私钥请求。
【文档编号】H04L9/08GK106096336SQ201610408988
【公开日】2016年11月9日
【申请日】2016年6月13日
【发明人】马文翼
【申请人】北京京东尚科信息技术有限公司, 北京京东世纪贸易有限公司