CN104504327B - 一种软件的配属方法及装置 - Google Patents

Abstract

本申请提供了一种软件的配属方法及装置，接收待配属的目标软件的软件包后，确定所述待配属的目标软件的归属设备，在所述归属设备的注册数据已存在的情况下，分别创建目标软件的软件包中的每个软件文件的数字摘要、归属证书文件、归属证书文件的数字摘要、列表文件以及列表文件的数字摘要，从而完成软件包的配属。在软件包安装或更新过程中，可以将设备本地已存储的注册数据与配属文件包中的内容进行对比，验证均通过后，即可安装此软件包，因此，本申请所述的方法及装置，能够提高软件安装的安全性。

Description

一种软件的配属方法及装置

技术领域

本申请涉及计算机领域，尤其涉及一种软件的配属方法及装置。

背景技术

随着计算机技术及电子信息技术的发展，软件的使用已经出现在各个领域中，而对于特种设备领域而言，例如轨道交通领域，对于软件安装的安全性有很高的要求，以保证设备运行的安全性。

而目前，针对于轨道交通领域，软件安装的过程中还存在着安全漏洞，例如，向设备中安装的软件不是该设备的正版软件，或者，虽然是本设备的正版软件，但是软件中的某些内容已被篡改，一旦出现上述情况，轻则导致设备不能正常运行，重则导致安全事故。

可见，如何提高软件安装过程中的安全性，成为目前亟待解决的问题。

发明内容

申请人在研究的过程中发现，如果能在软件中预先设置某些安全内容，并在软件安装之前先验证软件中的这些安全内容，在这些内容安全合法的情况下，再进行安装，即能够提高软件安装的安全性。

本申请提供了一种软件的配属方法及装置，目的在于解决如何提高软件安装过程中的安全性的问题。

为了实现上述目的，本申请提供了以下技术方案：

一种软件的配属方法，包括：

接收待配属的目标软件的软件包；

确定所述待配属的目标软件的归属设备；

在所述归属设备的注册数据已存在的情况下，对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要；

创建归属证书文件，所述归属证书文件的文件名为所述注册数据中规定的归属证书文件名，所述归属证书文件中包括所述注册数据中规定的归属标识；

生成所述归属证书文件的数字摘要；

创建列表文件，所述列表文件的文件名为所述注册数据中规定的列表文件名，所述列表文件中包括所述软件包中所有文件的文件名列表以及每个软件文件的数字摘要的文件名列表；

生成所述列表文件的数字摘要；

将所述待配属的目标软件的软件包中的每个软件文件、所述每个软件文件的数字摘要、所述归属证书文件、所述归属证书文件的数字摘要、所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中。

可选地，将所述待配属的目标软件的软件包中的每个软件文件及所述每个软件文件的数字摘要存储到所述软件包中的配属文件包中，包括：

从所述注册数据中获取所述每个软件文件的数字摘要的存放标志；

如果所述存放标志表示单独存放，则使用所述注册数据中规定的软件文件的数字摘要的文件名、创建用于存放所述每个软件文件的数字摘要的第一类存储文件，并将所述每个软件文件的数字摘要分别存储到各自对应的第一类存储文件中，使用所述注册数据中规定的第一密钥及加密方式，加密所述软件文件及所述第一类存储文件，将所述软件文件的密文及所述第一类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述存放标志表示非单独存放，从所述注册数据中获取第一存放文件名，存储的第一起始位置及第一长度，并将所述每个软件文件的数字摘要以所述第一起始位置及所述第一长度、存储到具有所述第一存放文件名的软件文件中，使用所述注册数据中规定的第一密钥及加密方式，将所述具有所述第一存放文件名的软件文件进行加密，将所述具有所述第一存放文件名的软件文件的密文存储到所述软件包中的配属文件包中。

可选地，将所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中，包括：

从所述注册数据中获取所述列表文件的数字摘要的存放标志；

如果所述列表文件的数字摘要的存放标志表示单独存放，则使用所述注册数据中规定的列表文件的数字摘要的文件名、创建用于存放所述列表文件的数字摘要的第二类存储文件，并将所述列表文件的数字摘要写入其对应的第二类存储文件中，使用所述注册数据中规定的第二密钥及加密方式，加密所述列表文件及所述第二类存储文件，将所述列表文件的密文及所述第二类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述列表文件的数字摘要的存放标志表示非单独存放，从所述注册数据中获取第二存放文件名、存储的第二起始位置及第二长度，在具有所述第二文件名的文件为列表文件的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度、存放到所述列表文件中，在具有所述第二文件名的文件为归属证书文件名的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度、存放到所述归属证书文件中。

可选地，将所述归属证书文件及所述归属证书文件的数字摘要存储到所述软件包中的配属文件包中，包括：

从所述注册数据中获取所述归属证书文件的数字摘要的存放标志；

如果所述归属证书文件的数字摘要的存放标志为表示单独存放，则用所述注册数据中规定的归属证书文件的数字摘要的文件名、创建用于存放所述归属证书文件的数字摘要的第三类存储文件，并将所述归属证书文件的数字摘要写入其对应的第三类存储文件中，使用所述注册数据中规定的第三密钥，加密所述归属证书文件及所述第三类存储文件，并将所述归属证书文件的密文及所述第三类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述归属证书文件的数字摘要的存放标志为表示非单独存放，从所述注册数据中获取第三存放文件名，存储的第三起始位置及第三长度，在具有所述第三文件名的文件为列表文件的情况下，将所述归属证书文件的数字摘要以所述第三起始位置及所述第三长度、存放到所述列表文件中，使用所述注册数据规定的第四密钥，加密所述列表文件，并将所述列表文件的密文存储到所述软件包中的配属文件包中，否则，将所述归属证书文件的数字摘要存储到所述归属证书文件中，使用所述注册数据中对应的第五密钥，加密所述归属证书文件，将所述归属证书文件的数字摘要密文及所述归属证书文件的密文存储到所述软件包中的配属文件包中。

可选地，还包括：

在对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要之前，获取所述注册数据的私钥，使用所述私钥，将所述注册数据的密文解析为明文；

在所述归属设备的注册数据不存在的情况下，发出注册数据创建提示。

一种软件的配属装置，包括：

接收模块，用于接收待配属的目标软件的软件包；

确定模块，用于确定所述待配属的目标软件的归属设备；

第一生成模块，用于在所述归属设备的注册数据已存在的情况下，对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要；

第一创建模块，用于创建归属证书文件，所述归属证书文件的文件名为所述注册数据中规定的归属证书文件名，所述归属证书文件中包括所述注册数据中规定的归属标识；

第二生成模块，用于生成所述归属证书文件的数字摘要；

第二创建模块，用于创建列表文件，所述列表文件的文件名为所述注册数据中规定的列表文件名，所述列表文件中包括所述软件包中所有文件的文件名列表以及每个软件文件的数字摘要的文件名列表；

第三生成模块，用于生成所述列表文件的数字摘要；

存储模块，用于将所述待配属的目标软件的软件包中的每个软件文件、所述每个软件文件的数字摘要、所述归属证书文件、所述归属证书文件的数字摘要、所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中。

可选地，所述存储模块用于将所述待配属的目标软件的软件包中的每个软件文件及所述每个软件文件的数字摘要存储到所述软件包中的配属文件包中，包括：

所述存储模块具体用于，从所述注册数据中获取所述每个软件文件的数字摘要的存放标志；

如果所述存放标志表示单独存放，则使用所述注册数据中规定的软件文件的数字摘要的文件名、创建用于存放所述每个软件文件的数字摘要的第一类存储文件，并将所述每个软件文件的数字摘要分别存储到各自对应的第一类存储文件中，使用所述注册数据中规定的第一密钥及加密方式，加密所述软件文件及所述第一类存储文件，将所述软件文件的密文及所述第一类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述存放标志表示非单独存放，从所述注册数据中获取第一存放文件名，存储的第一起始位置及第一长度，并将所述每个软件文件的数字摘要以所述第一起始位置及所述第一长度、存储到具有所述第一存放文件名的软件文件中，使用所述注册数据中规定的第一密钥及加密方式，将所述具有所述第一存放文件名的软件文件进行加密，将所述具有所述第一存放文件名的软件文件的密文存储到所述软件包中的配属文件包中。

可选地，所述存储模块用于将所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中，包括：

所述存储模块具体用于，从所述注册数据中获取所述列表文件的数字摘要的存放标志；

如果所述列表文件的数字摘要的存放标志表示单独存放，则使用所述注册数据中规定的列表文件的数字摘要的文件名、创建用于存放所述列表文件的数字摘要的第二类存储文件，并将所述列表文件的数字摘要写入其对应的第二类存储文件中，使用所述注册数据中规定的第二密钥及加密方式，加密所述列表文件及所述第二类存储文件，将所述列表文件的密文及所述第二类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述列表文件的数字摘要的存放标志表示非单独存放，从所述注册数据中获取第二存放文件名、存储的第二起始位置及第二长度，在具有所述第二文件名的文件为列表文件的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度、存放到所述列表文件中，在具有所述第二文件名的文件为归属证书文件名的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度、存放到所述归属证书文件中。

可选地，所述存储模块用于将所述归属证书文件及所述归属证书文件的数字摘要存储到所述软件包中的配属文件包中，包括：

所述存储模块具体用于，从所述注册数据中获取所述归属证书文件的数字摘要的存放标志；

如果所述归属证书文件的数字摘要的存放标志为表示单独存放，则用所述注册数据中规定的归属证书文件的数字摘要的文件名、创建用于存放所述归属证书文件的数字摘要的第三类存储文件，并将所述归属证书文件的数字摘要写入其对应的第三类存储文件中，使用所述注册数据中规定的第三密钥，加密所述归属证书文件及所述第三类存储文件，并将所述归属证书文件的密文及所述第三类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述归属证书文件的数字摘要的存放标志为表示非单独存放，从所述注册数据中获取第三存放文件名，存储的第三起始位置及第三长度，在具有所述第三文件名的文件为列表文件的情况下，将所述归属证书文件的数字摘要以所述第三起始位置及所述第三长度、存放到所述列表文件中，使用所述注册数据规定的第四密钥，加密所述列表文件，并将所述列表文件的密文存储到所述软件包中的配属文件包中，否则，将所述归属证书文件的数字摘要存储到所述归属证书文件中，使用所述注册数据中对应的第五密钥，加密所述归属证书文件，将所述归属证书文件的数字摘要密文及所述归属证书文件的密文存储到所述软件包中的配属文件包中。

可选地，还包括：

解密模块，用于在对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要之前，获取所述注册数据的私钥，使用所述私钥，将所述注册数据的密文解析为明文；

提示模块，用于在所述归属设备的注册数据不存在的情况下，发出注册数据创建提示。

本申请所述的软件的配属方法及装置，接收待配属的目标软件的软件包后，确定所述待配属的目标软件的归属设备，在所述归属设备的注册数据已存在的情况下，分别创建目标软件的软件包中的每个软件文件的数字摘要、归属证书文件、归属证书文件的数字摘要、列表文件以及列表文件的数字摘要，从而完成软件包的配属。

在软件包安装或更新过程中，可以将设备本地已存储的注册数据与配属文件包中的内容进行对比，因为配属文件包中的内容依据注册数据生成，因此，各种数字摘要文件的数字摘要可以验证软件包中的数据是否被篡改，列表文件能够验证软件包中的文件是否完整，归属文件能够验证软件包是否为本设备的合法软件，以上验证均通过后，即可安装此软件包，因此，本申请所述的方法及装置，能够提高软件安装的安全性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例公开的一种软件的配属方法的流程图；

图2为本申请实施例公开的又一种软件的配属方法的流程图；

图3为使用本申请实施例公开的软件的配属方法后可能得到的数据结构的示意图；

图4为本申请实施例公开的一种软件的配属装置的结构示意图。

具体实施方式

本申请实施例公开的软件归属的验证方法及装置，可以应用在设备安装或更新软件的过程中，现有技术中，设备接收到软件的安装包后，直接进行安装，在软件不安全的情况下(例如软件中某些数据被篡改或者软件不是正版、或者软件不应安装在此设备上，否则导致设备故障)，会危害设备的安全运行，尤其在特种行业(例如轨道交通)这种危害更为显著，而本申请实施例公开的软件归属的验证方法及装置，其目的就在于提高软件安装或更新的安全性。

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例公开的一种软件的配属方法，如图1所示，包括：

S101：接收待配属的目标软件的软件包；

本实施例中，目标软件为将来要安装到设备上的软件。

S102：确定所述待配属的目标软件的归属设备；

所谓归属设备为，目标软件安装的目标设备，也就是说，目标软件被允许安装的设备。

S103：在所述归属设备的注册数据已存在的情况下，对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要；

在设备上，预先设置有注册机生成的注册数据。本实施例所述方法的执行主体可以为软件包的设置设备，可以在软件包出厂前对软件包进行归属设置。

本实施例中，注册数据的数据结构的明文可以为：

1.列表文件数字摘要存储方式标志，假设为ListFileAbstrStoreFlag；

2.归属证书文件数字摘要存储方式标志，假设为OwnerCertFileAbstrStoreFlag；

3.软件文件数字摘要存储方式标志，假设为SoftFileAbstrStoreFlag；

4.列表文件数字摘要存储在何种文件中，假设为ListAbstrStoreFileName

5.归属证书文件数字摘要存储在何种文件中，假设为OwnerAbstrStoreFileName；

6.列表文件数字摘要存放起始位置，假设为ListAbstrStartPosition；

7.归属证书文件数字摘要存放起始位置，假设为OwnerAbstrStartPositoin；

8.列表文件数字摘要长度，假设为ListAbstrLength；

9.归属证书文件数字摘要长度，假设为OwnerAbstrLength；

10.列表文件加密密钥，假设为Public_Key1；

11.列表文件解密密钥，假设为Private_Key1；

12.归属证书文件加密密钥，假设为Public_Key2；

13.归属证书文件解密密钥，假设为Private_Key2；

14.软件文件加密密钥，假设为Public_Key3；

15.软件文件解密密钥，假设为Private_Key3；

16.列表文件名，假设为ListFileName；

17.归属证书文件名，假设为OwnerCertFileName；

18.归属标志，假设为OwnerFlag；

19.加解密方式标志，假设为EncryptedKind；

20.列表文件数字摘要独立文件名标志，假设为：ListFileAbstrFileNameFlag；当列表文件数字摘要独立存储时，该标志起作用，用来识别列表文件的数字摘要的文件名。

21.归属证书文件数字摘要独立文件名标志，假设为：OwnerCertFileAbstrFileNameFlag；当归属证书文件数字摘要独立存储时，该标志起作用，用来识别归属证书文件的数字摘要的文件名。

22.软件文件数字摘要独立文件名标志，假设为：SoftFileAbstrFileNameFlag；当软件文件数字摘要独立存储时，该标志起作用，用来识别某一个文件所对应的数字摘要文件。

S104：创建归属证书文件，所述归属证书文件的文件名为所述注册数据中规定的归属证书文件名，所述归属证书文件中包括所述注册数据中规定的归属标识；

S105：生成所述归属证书文件的数字摘要；

S106：创建列表文件，所述列表文件的文件名为所述注册数据中规定的列表文件名，所述列表文件中包括所述软件包中所有文件的文件名以及每个软件文件的数字摘要的文件名；

S107：生成所述列表文件的数字摘要；

S108：将所述待配属的目标软件的软件包中的每个软件文件、所述每个软件文件的数字摘要、所述归属证书文件、所述归属证书文件的数字摘要、所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中。

本实施例中，在确定软件包的归属设备的前提下，依据所述归属设备对应的注册数据，创建软件包的中的每个软件文件的数字摘要、软件包的归属证书文件、归属证书文件的数字摘要、列表文件以及列表文件的数字摘要，这些文件或数据表明与设备的对应关系。

所以，在软件包的安装过程中，可以依据设备本地的注册数据与上述文件或数据的对比结果，验证软件包是否合法，即各种数字摘要文件的数字摘要可以验证软件包中的数据是否被篡改，列表文件能够验证软件包中的文件是否完整，归属文件能够验证软件包是否为本设备的合法软件，因此，能够提高软件包安装的安全性。

本申请实施例公开的又一种软件的配属方法，如图2所示，包括：

S201：接收到待配属的目标软件的软件包；

本实施例中，该软件包中包含有1个或者多个文件，假设该软件包中的文件列表为SoftFileList，其中包括每个软件文件的名称SoftFile_1、SoftFile_2……SoftFile_n。

S202：通过人机接口或者其它外部接口获得地铁公司标志、线路标志、设备类别标志；

S203：通过人机接口或者其它外部接口接收进行软件配属的指令；

S204：根据地铁公司标志、线路标志、设备类别标志从注册数据库中查找该设备类别的注册数据；

其中，注册数据可以以数据库表格的形式存在，也可以以文件的形式存在。

S205：如果找到该设备类别的注册数据，执行S206，否则通过人机接口或者其它外部接口提示该设备类别的注册数据不存在，需要先行生成注册数据；

S206：获取该设备的注册数据，并且从密钥容器中获取注册数据的私钥，解密该注册数据，形成注册数据明文；

S207：获取软件包中的文件列表：SoftFileList，其中的文件名分别假设为：SoftFile_1、SoftFile_2……SoftFile_n；

S208：生成所有软件文件的数字摘要，分别假设为：SoftFileAbstr_1、SoftFileAbstr_1……SoftFileAbstr_n；

S209：从注册数据中获取软件文件的数字摘要的存放方式标志，假设为SoftAbstrStoreFlag；

S210：判断软件文件的数字摘要的存放标志是否表示单独存放，如果是，执行S211，如果否，执行S215；

所谓单独存放，即每个软件文件的数字摘要单独存放到一个文件中。

S211：则使用所述注册数据中规定的软件文件的数字摘要的文件名、创建用于存放所述每个软件文件的数字摘要的第一类存储文件，假设为：SoftFileAbstr_File_1、SoftFileAbstr_File_2……SoftFileAbstr_File_n；

S212：将软件文件的数字摘要分别写入到上述第一类存储文件中，即将SoftFileAbstr_1写入到SoftFileAbstr_File_1中，SoftFileAbstr_2写入到SoftFileAbstr_File_2中，直到SoftFileAbstr_n写入到SoftFileAbstr_File_n中；

S213：获取软件加密密钥及加密方式，根据加密方式，加密第一类存储文件SoftFileAbstr_File_1、SoftFileAbstr_File_2……SoftFileAbstr_File_n，形成软件文件的数字摘要密文文件，假设为：SoftFileAbstr_Encrypted_1、SoftFileAbstr_Encrypted_2……SoftFileAbstr_Encrypted_n；

本实施例中，加密方式可以为对称加密或非对称加密。

S214：将第一类存储文件的密文存储到软件包中的配属文件包中，执行S216；

S215：从注册数据中获取第一存放文件名、存放的开始位置及长度，将每个软件文件的数字摘要以第一起始位置及第一长度、存储到具有第一存放文件名的软件文件中，其中，第一存放文件名可以为上述软件文件名；

具体地，本实施例中，可以将每个软件文件的数字摘要存储到该软件文件中。

S216：使用注册数据中规定的第一密钥及加密方式，加密软件文件SoftFile_1、SoftFile_2……SoftFile_n，形成软件文件密文，假设为：SoftFile_Encrypted_1、SoftFile_Encrypted_2……SoftFile_Encrypted_n。

S217：将SoftFile_Encrypted_1、SoftFile_Encrypted_2……SoftFile_Encrypted_n存储到所述软件包中的配属文件包中；

S218：从注册数据中获取归属证书文件名(假设为：OwnerFile)及归属标志(假设为：OwnerFlag)，创建归属证书文件，将归属标志写入到归属证书文件中；

S219：生成归属证书文件的数字摘要，假设为OwnerFileAbstr；

S220：从注册数据中获取列表文件名(假设为：ListFile)，创建列表文件，并且将SoftFile_Encrypted_1、SoftFile_Encrypted_2……SoftFile_Encrypted_n的名称形成软件文件密文列表，假设为：LastSoftFileList，写入到列表文件ListFile中，将软件文件的数字摘要密文SoftFileAbstr_Encrypted_1、SoftFileAbstr_Encrypted_2……SoftFileAbstr_Encrypted_n形成的列表写入到列表文件ListFile中；

S221：生成列表文件的数字摘要，假设为ListFileAbstr；

S222：从注册数据中获取列表文件的数字摘要存放方式标志，假设为：ListFileAbstrStoreFlag；

S223：判断列表文件的数字摘要是否表示单独存放，如果单独存放，则进入S228，否则进入下一步；

S224：从注册数据中获取第二存放文件名，假设为ListFileAbstr_FileName、存储的第二起始位置(假设为：ListFileAbstr_StartPosition)及第二长度(假设为：ListFileAbstr_Length)；

S225：判断ListFileAbstr_FileName是列表文件(例如ListFile)的文件名、还是归属证书文件(例如OwnerFile)的文件名，如果为前者则进入下一步，如果为后者，则执行S227；

S226：将列表文件的数字摘要按照第二起始位置及第二长度添加到列表文件ListFile中，转入S230；

S227：将列表文件数字摘要按照第二起始位置及第二长度存放到归属证书文件OwnerFile中，转入S230；

S228：获取注册数据中规定的列表文件的数字摘要的文件名(假设为：ListFileAbstr_File)，将列表文件的数字摘要写入到该文件中；

S229：获取列表文件的加密密钥及加密方式，按照加密方式，应用加密密钥加密ListFileAbstr_File以及列表文件，形成列表文件的数字摘要密文ListFileAbstr_Encrypted_File以及列表文件的密文，将上述密文添加到配属软件包中；

S230：从注册数据中获取归属证书文件的数字摘要的存放方式标志，假设为：OwnerFileAbstrStoreFlag；

S231：判断归属证书文件的数字摘要的存放方式标志是否表示独立存放，如果不是独立存放，则进入下一步，否则进入S238；

S232：从注册数据中获取归属证书文件的数字摘要存放的第三存放文件名假设为：OwnerFileAbstr_File，第三起始位置(假设为：OwnerFileAbstr_StartPosition)及第三长度(假设为：OwnerFileAbstr_Length)；

S233：判断OwnerFileAbstr_File是等于ListFile的文件名还是等于OwnerFile的文件名，如果等于ListFile的文件名，则进入下一步，否则进入到S236；

S234：将归属证书的数字摘要以第三起始位置及第三长度，添加到列表文件ListFile中；

S235：从注册数据中获取列表文件加密密钥及加密方式，采用该加密方式应用列表文件的加密密钥，加密ListFile，形成密文ListFile_Encrypted，将该密文添加到配属软件包中，转到S237；

S236：将归属证书的数字摘要以第三起始位置及第三长度、添加到归属证书文件中；

S237：从注册数据中获取归属证书文件加密密钥及加密方式，采用该加密方式，应用加密密钥加密归属证书文件OwnerFile，形成密文OwnerFile_Encrypted，将该密文添加到配属软件包中；

S238：从注册数据中获取归属证书文件的数字摘要文件名称，假设为OwnerFileAbstr_File，创建第三类存储文件，将归属证书文件的数字摘要写入该文件，获取归属证书文件加密密钥，加密归属证书文件的数字摘要文件，形成密文OwnerFileAbstr_Encrypted_File，将该文件添加到配属软件包中；

S239：将配属软件包通过接口发送给外部设备，软件配属完成。

使用本实施例所述的方法进行软件包的配属后，形成的配属文件包的可能形式如图3所示，其中，至少包括列表文件、归属证书文件、软件文件及各自的数字摘要，各自的数字摘要可以单独存储为文件，也可以携带在其它文件中。

本实施例所述的配属方法中，列表文件的使用确保了软件文件的完整性，各种数字摘要的使用的目的在于保证配属软件包在传输或者传递过程中不被篡改，归属证书文件的使用的目的在于确保该配属软件包归属于某特定类别的设备，也是确保设备只接收归属证书中内容相匹配的配属软件包。归属证书的内容与列表文件中的内容可以放到一个文件中，但是必须包括软件文件列表与归属标志等关键内容。

本申请实施例还公开了一种软件的配属装置，如图4所示，包括：

接收模块401，用于接收待配属的目标软件的软件包；

确定模块402，用于确定所述待配属的目标软件的归属设备；

第一生成模块403，用于在所述归属设备的注册数据已存在的情况下，对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要；

第一创建模块404，用于创建归属证书文件，所述归属证书文件的文件名为所述注册数据中规定的归属证书文件名，所述归属证书文件中包括所述注册数据中规定的归属标识；

第二生成模块405，用于生成所述归属证书文件的数字摘要；

第二创建模块406，用于创建列表文件，所述列表文件的文件名为所述注册数据中规定的列表文件名，所述列表文件中包括所述软件包中所有文件的文件名列表以及每个软件文件的数字摘要的文件名列表；

第三生成模块407，用于生成所述列表文件的数字摘要；

存储模块408，用于将所述待配属的目标软件的软件包中的每个软件文件、所述每个软件文件的数字摘要、所述归属证书文件、所述归属证书文件的数字摘要、所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中。

可选地，还可以包括：

解密模块409，用于在对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要之前，获取所述注册数据的私钥，使用所述私钥，将所述注册数据的密文解析为明文；

提示模块410，用于在所述归属设备的注册数据不存在的情况下，发出注册数据创建提示。

进一步地，本实施例中，存储模块将所述待配属的目标软件的软件包中的每个软件文件及所述每个软件文件的数字摘要存储到所述软件包中的配属文件包中的具体实现方式可以为：从所述注册数据中获取所述每个软件文件的数字摘要的存放标志；

如果所述存放标志表示单独存放，则使用所述注册数据中规定的软件文件的数字摘要的文件名、创建用于存放所述每个软件文件的数字摘要的第一类存储文件，并将所述每个软件文件的数字摘要分别存储到各自对应的第一类存储文件中，使用所述注册数据中规定的第一密钥及加密方式，加密所述软件文件及所述第一类存储文件，将所述软件文件的密文及所述第一类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述存放标志表示非单独存放，从所述注册数据中获取第一存放文件名，存储的第一起始位置及第一长度，并将所述每个软件文件的数字摘要以所述第一起始位置及所述第一长度、存储到具有所述第一存放文件名的软件文件中，使用所述注册数据中规定的第一密钥及加密方式，将所述具有所述第一存放文件名的软件文件进行加密，将所述具有所述第一存放文件名的软件文件的密文存储到所述软件包中的配属文件包中。

存储模块将所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中的具体实现方式可以为：从所述注册数据中获取所述列表文件的数字摘要的存放标志；

如果所述列表文件的数字摘要的存放标志表示单独存放，则使用所述注册数据中规定的列表文件的数字摘要的文件名、创建用于存放所述列表文件的数字摘要的第二类存储文件，并将所述列表文件的数字摘要写入其对应的第二类存储文件中，使用所述注册数据中规定的第二密钥及加密方式，加密所述列表文件及所述第二类存储文件，将所述列表文件的密文及所述第二类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述列表文件的数字摘要的存放标志表示非单独存放，从所述注册数据中获取第二存放文件名、存储的第二起始位置及第二长度，在具有所述第二文件名的文件为列表文件的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度、存放到所述列表文件中，在具有所述第二文件名的文件为归属证书文件名的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度、存放到所述归属证书文件中。

存储模块将所述归属证书文件及所述归属证书文件的数字摘要存储到所述软件包中的配属文件包中的具体实现方式可以为：从所述注册数据中获取所述归属证书文件的数字摘要的存放标志；

如果所述归属证书文件的数字摘要的存放标志为表示单独存放，则用所述注册数据中规定的归属证书文件的数字摘要的文件名、创建用于存放所述归属证书文件的数字摘要的第三类存储文件，并将所述归属证书文件的数字摘要写入其对应的第三类存储文件中，使用所述注册数据中规定的第三密钥，加密所述归属证书文件及所述第三类存储文件，并将所述归属证书文件的密文及所述第三类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述归属证书文件的数字摘要的存放标志为表示非单独存放，从所述注册数据中获取第三存放文件名，存储的第三起始位置及第三长度，在具有所述第三文件名的文件为列表文件的情况下，将所述归属证书文件的数字摘要以所述第三起始位置及所述第三长度、存放到所述列表文件中，使用所述注册数据规定的第四密钥，加密所述列表文件，并将所述列表文件的密文存储到所述软件包中的配属文件包中，否则，将所述归属证书文件的数字摘要存储到所述归属证书文件中，使用所述注册数据中对应的第五密钥，加密所述归属证书文件，将所述归属证书文件的数字摘要密文及所述归属证书文件的密文存储到所述软件包中的配属文件包中。

本实施例所述的配属装置，能够确保软件安装的安全性。

本申请实施例方法所述的功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算设备可读取存储介质中。基于这样的理解，本申请实施例对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一台计算设备(可以是个人计算机，服务器，移动计算设备或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种软件的配属方法，其特征在于，包括：

接收待配属的目标软件的软件包；

确定所述待配属的目标软件的归属设备；

在所述归属设备的注册数据已存在的情况下，对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要，其中，所述注册数据以数据库表格或文件的形式存在；

创建归属证书文件，所述归属证书文件的文件名为所述注册数据中规定的归属证书文件名，所述归属证书文件中包括所述注册数据中规定的归属标识；

生成所述归属证书文件的数字摘要；

创建列表文件，所述列表文件的文件名为所述注册数据中规定的列表文件名，所述列表文件中包括所述软件包中所有文件的文件名列表以及每个软件文件的数字摘要的文件名；

生成所述列表文件的数字摘要；

将所述待配属的目标软件的软件包中的每个软件文件、所述每个软件文件的数字摘要、所述归属证书文件、所述归属证书文件的数字摘要、所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中。

2.根据权利要求1所述的方法，其特征在于，将所述待配属的目标软件的软件包中的每个软件文件及所述每个软件文件的数字摘要存储到所述软件包中的配属文件包中，包括：

从所述注册数据中获取所述每个软件文件的数字摘要的存放标志；

如果所述存放标志表示单独存放，则使用所述注册数据中规定的软件文件的数字摘要的文件名，创建用于存放所述每个软件文件的数字摘要的第一类存储文件，并将所述每个软件文件的数字摘要分别存储到各自对应的第一类存储文件中，使用所述注册数据中规定的第一密钥及加密方式，加密所述软件文件及所述第一类存储文件，将所述软件文件的密文及所述第一类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述存放标志表示非单独存放，从所述注册数据中获取第一存放文件名、存储的第一起始位置及第一长度，并将所述每个软件文件的数字摘要以所述第一起始位置及所述第一长度，存储到具有所述第一存放文件名的软件文件中，使用所述注册数据中规定的第一密钥及加密方式，将所述具有所述第一存放文件名的软件文件进行加密，将所述具有所述第一存放文件名的软件文件的密文存储到所述软件包中的配属文件包中。

3.根据权利要求1或2所述的方法，其特征在于，将所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中，包括：

从所述注册数据中获取所述列表文件的数字摘要的存放标志；

如果所述列表文件的数字摘要的存放标志表示单独存放，则使用所述注册数据中规定的列表文件的数字摘要的文件名，创建用于存放所述列表文件的数字摘要的第二类存储文件，并将所述列表文件的数字摘要写入其对应的第二类存储文件中，使用所述注册数据中规定的第二密钥及加密方式，加密所述列表文件及所述第二类存储文件，将所述列表文件的密文及所述第二类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述列表文件的数字摘要的存放标志表示非单独存放，从所述注册数据中获取第二存放文件名、存储的第二起始位置及第二长度，在具有所述第二存放文件名的文件为列表文件的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度，存放到所述列表文件中，在具有所述第二存放文件名的文件为归属证书文件名的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度，存放到所述归属证书文件中。

4.根据权利要求3所述的方法，其特征在于，将所述归属证书文件及所述归属证书文件的数字摘要存储到所述软件包中的配属文件包中，包括：

从所述注册数据中获取所述归属证书文件的数字摘要的存放标志；

如果所述归属证书文件的数字摘要的存放标志为表示单独存放，则用所述注册数据中规定的归属证书文件的数字摘要的文件名，创建用于存放所述归属证书文件的数字摘要的第三类存储文件，并将所述归属证书文件的数字摘要写入其对应的第三类存储文件中，使用所述注册数据中规定的第三密钥，加密所述归属证书文件及所述第三类存储文件，并将所述归属证书文件的密文及所述第三类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述归属证书文件的数字摘要的存放标志为表示非单独存放，从所述注册数据中获取第三存放文件名、存储的第三起始位置及第三长度，在具有所述第三存放文件名的文件为列表文件的情况下，将所述归属证书文件的数字摘要以所述第三起始位置及所述第三长度，存放到所述列表文件中，使用所述注册数据规定的第四密钥，加密所述列表文件，并将所述列表文件的密文存储到所述软件包中的配属文件包中，否则，将所述归属证书文件的数字摘要存储到所述归属证书文件中；使用所述注册数据中对应的第五密钥，加密所述归属证书文件，将所述归属证书文件的密文存储到所述软件包中的配属文件包中。

5.根据权利要求1或2所述的方法，其特征在于，还包括：

在对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要之前，获取所述注册数据的私钥，使用所述私钥，将所述注册数据的密文解析为明文；

在所述归属设备的注册数据不存在的情况下，发出注册数据创建提示。

6.一种软件的配属装置，其特征在于，包括：

接收模块，用于接收待配属的目标软件的软件包；

确定模块，用于确定所述待配属的目标软件的归属设备；

第一生成模块，用于在所述归属设备的注册数据已存在的情况下，对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要，其中，所述注册数据以数据库表格或文件的形式存在；

第一创建模块，用于创建归属证书文件，所述归属证书文件的文件名为所述注册数据中规定的归属证书文件名，所述归属证书文件中包括所述注册数据中规定的归属标识；

第二生成模块，用于生成所述归属证书文件的数字摘要；

第二创建模块，用于创建列表文件，所述列表文件的文件名为所述注册数据中规定的列表文件名，所述列表文件中包括所述软件包中所有文件的文件名列表以及每个软件文件的数字摘要的文件名列表；

第三生成模块，用于生成所述列表文件的数字摘要；

存储模块，用于将所述待配属的目标软件的软件包中的每个软件文件、所述每个软件文件的数字摘要、所述归属证书文件、所述归属证书文件的数字摘要、所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中。

7.根据权利要求6所述的装置，其特征在于，所述存储模块用于将所述待配属的目标软件的软件包中的每个软件文件及所述每个软件文件的数字摘要存储到所述软件包中的配属文件包中，包括：

所述存储模块具体用于，从所述注册数据中获取所述每个软件文件的数字摘要的存放标志；

如果所述存放标志表示单独存放，则使用所述注册数据中规定的软件文件的数字摘要的文件名，创建用于存放所述每个软件文件的数字摘要的第一类存储文件，并将所述每个软件文件的数字摘要分别存储到各自对应的第一类存储文件中，使用所述注册数据中规定的第一密钥及加密方式，加密所述软件文件及所述第一类存储文件，将所述软件文件的密文及所述第一类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述存放标志表示非单独存放，从所述注册数据中获取第一存放文件名、存储的第一起始位置及第一长度，并将所述每个软件文件的数字摘要以所述第一起始位置及所述第一长度，存储到具有所述第一存放文件名的软件文件中，使用所述注册数据中规定的第一密钥及加密方式，将所述具有所述第一存放文件名的软件文件进行加密，将所述具有所述第一存放文件名的软件文件的密文存储到所述软件包中的配属文件包中。

8.根据权利要求6或7所述的装置，其特征在于，所述存储模块用于将所述列表文件及所述列表文件的数字摘要均存储到所述软件包中的配属文件包中，包括：

所述存储模块具体用于，从所述注册数据中获取所述列表文件的数字摘要的存放标志；

如果所述列表文件的数字摘要的存放标志表示单独存放，则使用所述注册数据中规定的列表文件的数字摘要的文件名，创建用于存放所述列表文件的数字摘要的第二类存储文件，并将所述列表文件的数字摘要写入其对应的第二类存储文件中，使用所述注册数据中规定的第二密钥及加密方式，加密所述列表文件及所述第二类存储文件，将所述列表文件的密文及所述第二类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述列表文件的数字摘要的存放标志表示非单独存放，从所述注册数据中获取第二存放文件名、存储的第二起始位置及第二长度，在具有所述第二存放文件名的文件为列表文件的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度，存放到所述列表文件中，在具有所述第二存放文件名的文件为归属证书文件名的情况下，将所述列表文件的数字摘要以所述第二起始位置及所述第二长度，存放到所述归属证书文件中。

9.根据权利要求6或7所述的装置，其特征在于，所述存储模块用于将所述归属证书文件及所述归属证书文件的数字摘要存储到所述软件包中的配属文件包中，包括：

所述存储模块具体用于，从所述注册数据中获取所述归属证书文件的数字摘要的存放标志；

如果所述归属证书文件的数字摘要的存放标志为表示单独存放，则用所述注册数据中规定的归属证书文件的数字摘要的文件名，创建用于存放所述归属证书文件的数字摘要的第三类存储文件，并将所述归属证书文件的数字摘要写入其对应的第三类存储文件中，使用所述注册数据中规定的第三密钥，加密所述归属证书文件及所述第三类存储文件，并将所述归属证书文件的密文及所述第三类存储文件的密文存储到所述软件包中的配属文件包中；

如果所述归属证书文件的数字摘要的存放标志为表示非单独存放，从所述注册数据中获取第三存放文件名、存储的第三起始位置及第三长度，在具有所述第三存放文件名的文件为列表文件的情况下，将所述归属证书文件的数字摘要以所述第三起始位置及所述第三长度，存放到所述列表文件中，使用所述注册数据规定的第四密钥，加密所述列表文件，并将所述列表文件的密文存储到所述软件包中的配属文件包中，否则，将所述归属证书文件的数字摘要存储到所述归属证书文件中；使用所述注册数据中对应的第五密钥，加密所述归属证书文件，将所述归属证书文件的密文存储到所述软件包中的配属文件包中。

10.根据权利要求6或7所述的装置，其特征在于，还包括：

解密模块，用于在对于所述待配属的目标软件的软件包中的每个软件文件，均生成其数字摘要之前，获取所述注册数据的私钥，使用所述私钥，将所述注册数据的密文解析为明文；

提示模块，用于在所述归属设备的注册数据不存在的情况下，发出注册数据创建提示。