代码签字系统及方法

摘要

提供了一种代码签字系统及方法。代码签字系统与有数字签字的软件应用程序一起工作，并包括应用平台、应用程序编程接口(API)和虚拟机。API用来把软件应用程序与应用平台相链接。虚拟机验证数字签字的真实性，以控制软件应用程序访问API。

主权项

一种控制在移动设备上访问多个敏感的应用程序编程接口API或包括敏感的API的程序库的方法，其中，使用各个专用密钥产生的至少一个专用数字签名签署应用程序，每个数字签名与多个敏感的API中的一个或包括敏感的API的程序库关联，包括步骤：使用针对关联的敏感的API或包括敏感的API的程序库的对应的公共密钥验证每个数字签字的真实性；在验证每个数字签字的真实性后，允许应用程序访问敏感的API或包括敏感的API的程序库，其中，关联的数字签名已被验证。