软件证书生成方法

摘要

本发明涉及计算机技术。本发明解决了现有没有完善的软件安全保护系统的问题，提供了一种软件证书生成方法，其技术方案可概括为：在整个软件的使用开放等各个环节均使用其各自的软件证书或软件开发者证书才能进行使用或上传，即每一步都采用软件实名制，并对软件实行权限控制。本发明的有益效果是，大大减轻了系统的维护和管理，适用于广电综合业务支撑系统。

主权项

软件证书生成方法，其特征在于，包括以下步骤：a.软件发布商自己生产私钥和证书请求文件，并将证书请求文件和软件发布商的身份证明文件提交给证书颁发机构；b.证书颁发机构根据接收到的软件发布商的身份证明文件证明软件发布商的身份合法性后，利用软件发布商提交的证书请求文件生成二级CA证书，将该二级CA证书发送给软件发布商，并赋予其受限的数字证书认证中心的权利；c.软件使用者向软件发布商提供其申请者的唯一标识号和将下载的软件标识；d.软件发布商生成签名软件证书并将该签名软件证书及软件发送给软件使用者；e.软件使用者安装软件，验证签名软件证书的合法性、有效性及软件的完整性，并在签名软件证书合法、有效且软件完整时完成软件安装，并按照签名软件证书中软件的权限赋予软件相应的权限；f.软件开发者生成密钥和证书请求文件，并将证书请求文件和开发机器的标识号组提交给软件发布商；g.软件发布商根据软件开发者提供的信息生成软件开发者证书，并在该软件开发者证书中限制开发者的权限，且将该软件开发者证书下发给软件开发者，并提供用于软件签名的软件；h.软件开发者根据接收到的软件开发者证书在开发机器上运行用于软件签名的软件，并将开发的软件签名后上传给软件发布商进行发布。