会员体验
专利管家(专利管理)
工作空间(专利管理)
风险监控(情报监控)
数据分析(专利分析)
侵权分析(诉讼无效)
联系我们
交流群
官方交流:
QQ群: 891211   
微信请扫码    >>>
现在联系顾问~
热词
    • 5. 发明申请
    • METHOD AND DEVICE FOR PROVIDING VERIFYING APPLICATION INTEGRITY
    • 提供验证应用完整性的方法和设备
    • WO2016083542A1
    • 2016-06-02
    • PCT/EP2015/077837
    • 2015-11-26
    • THOMSON LICENSING
    • SALMON-LEGAGNEUR, CharlesKARROUMI, Mohamed
    • G06F11/10G06F21/00
    • G06F21/64G06F11/1004G06F21/51G06F21/645H04L9/3247H04L9/3268
    • During execution of modified code (S302), a device (110) generates (S304) a checksum for the modified code, and checks (S306) whether the generated checksum matches one of a plurality of stored possible checksums for the modified code (226), each possible checksum corresponding to a possible code obtained by modification of an original code that was modified to obtain the modified code. In case of a match, the device (110) verifies (S308) a signature on the plurality of stored possible checksums (226), and, if successfully verified, verifies (S310) the validity of a certificate for the signing key. The solution is particularly suitable for devices using the Android OS since the DEX during installation is optimized to an ODEX or OAT complied to ELF files for which there is no certified checksum.
    • 在执行修改后的代码(S302)期间,设备(110)生成修改后的代码的校验和(S304),并且检查(S306)所生成的校验和是否与修改代码(226)的多个存储的可能的校验和中的一个匹配, ,每个可能的校验和对应于通过修改被修改以获得修改的代码的原始代码获得的可能代码。 在匹配的情况下,设备(110)验证(S308)多个存储的可能校验和(226)上的签名,并且如果成功验证,则验证(S310)签名密钥的证书的有效性。 该解决方案特别适用于使用Android操作系统的设备,因为在安装过程中,DEX针对没有认证校验和的ELF文件进行了优化。