(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111615609.6 (22)申请日 2021.12.27 (71)申请人 北京升明科技有限公司 地址 100082 北京市西城区新 街口外大街 28号102号楼3层3 30号 申请人 网神信息技 术 （北京） 股份有限公司 (72)发明人 田亮　齐向东　吴云坤　秦继东　 杨东　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 专利代理师 王宇杨 (51)Int.Cl. G06F 21/12(2013.01) G06F 21/60(2013.01) G06F 21/62(2013.01) (54)发明名称 软件签名植入 方法、 验证方法、 装置、 电子设 备及介质 (57)摘要 本发明提供一种软件签名植入 方法、 验证方 法、 装置、 电子设备及介质， 所述软件签名植入 方 法包括： 利用加密算法对第一控制文件进行加密 处理得到第一字符串， 对第一数据文件进行加密 处理得到第二字符串； 将所述第一字符串和所述 第二字符串写入签名文件， 并将所述签名文件植 入软件安装包中； 所述软件签名验证方法包括： 读取软件安装包中的第一字 符串和第二字符串； 通过密钥对所述第一字符串和所述第二字符串 进行验证。 本发明提供的软件签名植入方法， 实 现了对软件安装包中签名内容的设置， 并且该过 程可以多次重复执行， 实现多个不同签名文件的 共存， 相互之间互不干扰； 本发明提供的软件签 名验证方法， 提升了签名验证效率和软件安装包 的安全性。 权利要求书2页 说明书8页 附图3页 CN 114444027 A 2022.05.06 CN 114444027 A 1.一种软件签名植入方法， 其特 征在于， 包括： 利用加密算法对第 一控制文件进行加密处理得到第 一字符串， 对第 一数据文件进行加 密处理得到第二字符串； 将所述第一字符串和所述第 二字符串写入签名文件， 并将所述签名文件植入软件安装 包中。 2.根据权利要求1所述的软件签名植入方法， 其特征在于， 在执行所述利用加密算法对 第一控制文件进 行加密处理得到第一字符串， 对第一数据文件进 行加密处理得到第二字符 串之前， 所述方法还 包括： 提取所述软件安装包中的第 二控制文件和第 二数据文件， 分别解压得到所述第 一控制 文件和所述第一数据文件。 3.根据权利要求1所述的软件签名植入方法， 其特征在于， 所述加密算法为非对称加密 算法。 4.根据权利要求1所述的软件签名植入方法， 其特征在于， 所述利用加密算法对第 一控 制文件进行加密处理得到第一字符串， 对第一数据文件进行加密处理得到第二字符串， 具 体包括： 分别计算第一控制文件和第一数据文件的哈希值； 利用加密算法对所述第 一控制文件的哈希值进行加密处理得到第 一字符串， 对所述第 一数据文件的哈希值进行加密处 理得到第二字符串。 5.一种基于权利要求1 ‑4中任一项所述软件签名植入方法的软件签名验证方法， 其特 征在于， 包括： 读取软件安装 包中的第一字符串和第二字符串； 通过密钥对所述第一字符串和所述第二字符串 进行验证。 6.根据权利要求5所述的软件签名验证方法， 其特征在于， 所述通过密钥对所述第 一字 符串和所述第二字符串 进行验证， 具体包括： 通过密钥分别获取与 所述第一字符串对应的第 一控制文件的哈希值， 与所述第 二字符 串对应的第一数据文件的哈希值， 将所述第一控制文件的哈希值与所述第一数据文件的哈 希值分别和预设哈希值进行比对， 基于比对结果完成验证过程。 7.根据权利要求6所述的软件签名验证方法， 其特征在于， 所述密钥包括公钥和私钥； 相应的， 当利用私钥执 行加密处 理得到所述字符串时， 则 利用公钥对所述字符串 进行验证； 当利用公钥执 行加密处 理得到所述字符串时， 则 利用私钥对所述字符串 进行验证。 8.一种软件签名植入 装置， 其特 征在于， 包括： 加密模块， 用于利用加密算法对第一控制文件进行加密处理得到第一字符串， 对第一 数据文件进行加密处 理得到第二字符串； 植入模块， 用于将所述第一字符串和所述第二字符串写入签名文件， 并将所述签名文 件植入软件安装 包中。 9.一种电子设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至4任一项所 述软件签名植入方法的步骤或5 至7任一项所述软件签名验证方法的步骤。权　利　要　求　书 1/2 页 2 CN 114444027 A 210.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算 机程序被处理器执行时实现如权利要求1至4任一项所述软件签名植入方法的步骤或5至7 任一项所述软件签名验证方法的步骤。 11.一种计算机程序产品， 所计算机程序产品包括有计算机程序， 其特征在于， 该计算 机程序被处理器执行时实现根据权利要求 1至4任一项 所述软件签名植入方法的步骤或5至 7任一项所述软件签名验证方法的步骤。权　利　要　求　书 2/2 页 3 CN 114444027 A 3