CN101375542B

CN101375542B - 用于为无线设备管理安全软件的方法和设备

Info

Publication number: CN101375542B
Application number: CN2003801081171A
Authority: CN
Inventors: 埃萨特·A·达比什; 托马斯·麦斯塞尔杰斯
Original assignee: Motorola Inc
Current assignee: Motorola Mobility LLC; Google Technology Holdings LLC
Priority date: 2002-12-31
Filing date: 2003-12-10
Publication date: 2011-06-08
Anticipated expiration: 2023-12-10
Also published as: AU2003297854A8; WO2004062164A3; WO2004062164A2; BR0317870A; EP1579617A2; AU2003297854A1; EP1579617A4; US7734549B2; CN101375542A; US20040127196A1

Abstract

用于在无线设备上安全地创建、分布、安装和执行软件的选取特征的系统和方法将三种不同类型的许可，即验证许可、数字权利管理(DRM)许可和特征许可，与软件应用程序组合在一起。这三种许可中的每一个均独立于彼此工作，其中验证许可帮助防止在无线设备上执行恶意代码，DRM许可防止软件应用程序的非授权复制，并且特征许可安全地启用或者禁用软件应用程序的特定特征。该系统还允许无线设备展开DRM保护的软件应用程序、验证软件应用程序、实施DRM使用规则和执行软件应用程序的选取特征。

Description

用于为无线设备管理安全软件的方法和设备

技术领域

本公开内容涉及无线通信系统，特别涉及由无线通信设备使用的软件。

背景技术

在过去的十年中，无线设备的使用成指数地增长。在发达国家的移动社会中，无线电话不仅对于忙碌的专业人员是必需的，对于普通消费者也是十分必需的。例如，在欧洲、日本、韩国、美国以及其他几个发达国家的大城市地区中，无线电话正在迅速地替代传统电话而成为主要的通信装置。最新款式的无线电话，比如摩托罗拉T720i，不仅用于话音通信，而且还用于各种数据通信应用，比如交换电子邮件，拍照，因特网冲浪等等。诸如个人数字助理(PDA)之类的其他无线通信设备也被广泛应用于上述的数据通信应用。

由于多种技术开发，无线设备的这种广泛使用已经变得可能，所述的技术开发包括可被用于存储大量数据的低成本和小型存储器、低成本和小型微处理机等等的可用性。能够保持越来越大量数据、并且能够处理各式各样的应用程序的无线设备的增长导致对能在无线设备上使用的软件的巨大需求。通常，无线设备的用户购买由制造商和/或无线通信业务的运营商装载了多个应用程序或者其他软件的无线设备。例如，摩托罗拉T720i无线电话带有与无线访问协议(WAP)版本1.2.1兼容的因特网浏览器。替代地，用户可以在软件商店购买无线设备软件应用程序，并使用允许无线设备与计算机通信的通用串行总线(USB)连接器，将其安装在无线设备上。

尽管现在广泛使用USB在无线设备上安装软件应用程序，但是它对于用户是非常不方便的，因为它要求用户物理购买诸如光盘之类的计算机可读介质上的软件，并将无线设备连接到计算机。这种在无线设备上安装软件的方法也是低效率的，因为它没有使用此类无线设备的无线通信能力。此外，如果软件应用程序具有超过一个的特征，软件开发者不得不设计具有不同使能特征的不同包。例如，商务软件应用程序可以包括文字处理特征、电子表格特征和数据库特征，其中这些特征的每一组合均必须在不同的包中出售。此外，一旦用户购买了程序包，很难防止该程序包被多次未被授权的使用。

鉴于上述原因，通过使用无线通信方法来将软件递送到无线设备上是非常有益的。无线设备软件的无线分布允许在无线设备用户和无线软件开发商之间建立软件销售的直接通道。这种销售方法结果减少了中间的费用，诸如在光盘或者其他介质上创建和分布软件，软件开发商不得不支付给软件销售商店的佣金成本，光盘的仓储成本，未售出程序包的损失等等。此外，软件的无线分布使得开发商不但分布软件，还可以按照用户的需求，直接向用户发行手册、帮助、指南、教程等等。例如，软件开发商可以远程调试分发给无线设备等等的软件应用程序。

然而，此类软件递送方法不得不解决许多安全性问题，以避免未被授权的下载此类软件。例如，当此类无线设备软件的传输被许多其他可能未购买此类无线设备软件的无线设备接收到的时候，人们可以制作无线设备软件应用程序的未被授权的副本。替代地，用户可能下载这名用户可能未购买的程序包的特征。非法复制软件可以急速地减少可能的商业机会。同时，经由无线介质发行的程序包可能包含重要的商业或者个人信息，诸如消费者的信用卡号等等，这需要被保护以防止由第三者未被授权的下载。在一个极端的情况中，黑客或者竞争者可能攻击无线分发网络以及改变分发给终端用户的软件内容。这些及其他问题要求建立安全的分布网络来进行无线软件的高效分布。

附图说明

本专利是在附图中以范例的方式而非限制的方式来说明的，其中类似的参考标记指示类似的元素，并且其中：

图1图示出用于创建受保护程序包的示例性的软件分布程序；

图2图示出示例性的受保护程序包；

图3图示出安装和执行受保护程序包的示例性的用户设备系统；

图4图示出用户设备系统的运行的示例性的流程图；

图5图示出包括一组软件分布程序系统的示例性的数据网络；

图6图示出被用于数据网络的网络计算机的示例性实施例的示意图；以及

图7图示出软件分布系统的示例性实施例的示意图。

具体实施方式

尽管下文阐述了本专利的大量不同实施例的详细说明，但应当被理解的是：该专利的法律范围是由该专利所附的权利要求书的语句所定义的。该详细说明应仅仅被看作是示例性的，而并不是描述本专利的每一可能的实施例，因为描述每一可能的实施例是不可能的，或者是不切实际的。可以使用现代技术或者在本专利的申请日之后开发出的技术来实施大量替代的实施例，但这仍属于定义本专利的权利要求书的范围。

还应被理解的是，除非在本专利中使用句子“如此处所使用的，该术语‘＿＿＿＿’在此被定义为意指…”或者类似的句子明确地定义一个术语，否则并不意图将该术语的含义明确或者隐含地限制超出它的平常的或者普通的含义，并且此类术语也不应被解释为被限制在本专利的任一部分中所作出的任何语句(除了权利要求书的语言之外)的范围之内。尽管在本专利中均以符合单一意义的方式来涉及本专利所附的权利要求书中叙述的任一术语，这是为了清晰起见以便不对读者引起混乱，但并不意图隐含地或者相反地来将这种权利要求术语限制为该单一的含义。最终，除非权利要求元素是通过描述措词“装置”以及功能而没有描述任何结构来定义的，否则并不是意图基于35U.S.C.§112，第六款的运用来解释任一权利要求元素的范围。

图1图示出范例软件分布系统10的简图，该软件分布系统10产生能够分发给无线设备14的受保护程序包12，其中该无线设备14是通过无线设备标识符15标识的。该软件分布系统10的各组件能够在单一计算机平台或者多个不同计算机平台上实施。类似地，该软件分布系统10的各组件可以经由众多通信方法中的任何一种来彼此连接，包括无线网络、因特网等等。此外，软件分布系统10中的一些或者任何一种均能够以软件、硬件或者固件来设计，并且该软件分布系统10的一些或者全部在一处或多处可能要求人的干预。示例性系统中的无线设备14可以是无线电话，无线个人数字助(PDA)，诸如黑莓(Blackberry)之类的无线电子邮件设备，装备有无线通信卡的膝上型计算机等等。

示例性的软件分布系统10包括应用程序创作者16、验证服务器18、鉴定机关20和分布服务器22。应用程序创作者16可以是计算机程序设计员，他被训练设计需要被分发给诸如无线设备14的无线设备的软件应用程序。替代地，该应用程序创作者16也可以是被编程产生用于无线设备的软件的自动应用开发引擎。在该举例说明的范例中，应用程序创作者16产生供无线设备14使用的应用程序24。尽管在该举例说明的范例中，该应用程序创作者被举例说明为软件分布系统10的一部分，但在替代的实施例中，软件分布系统10外部的实体，比如另一公司，也可以提供应用程序24。

应用程序24可以是由诸如无线设备14的无线设备使用的大批应用程序中的一种，比如无线因特网浏览器，用于无线设备的文字处理系统，用于无线设备的语音识别系统，在无线设备上使用的日历等等。应用程序24可以是以各种各样的软件语言中的任何一种来编写的，诸如汇编语言，Java脚本等等。优选的是，用于编写应用程序24的语言遵循无线行业标准。应用程序24也许具有一个或多个特征，在有些情况下，可以独立于彼此地来使用这些特征。例如，应用程序24的一个实施例可以是电子邮件管理软件，其包括联系人管理、日历等等特征，其中例如，用户可能仅仅选择使用日历特征，而不使用联系人管理特征。

验证服务器18鉴定该应用程序24，以确保它不具有可能损害无线网络或者包括无线设备14在内的打算使用该应用程序24的无线设备的任何病毒或者缺陷。在确认应用程序24的安全性之后，验证服务器18使用它的专用密钥为该应用程序24的验证许可26进行数字签名。验证服务器18通过在验证许可26中包括入签名后的应用程序24的加密散列，将验证许可26与应用程序24绑定在一起。随后，验证服务器18创建应用程序24和验证许可26的第一包28。

验证服务器具有与用于对验证许可26签名的专用密钥对应的公共密钥。该公共密钥被包括到数字凭证中，所述数字凭证是验证服务器18从鉴定机关20接收到的。需要校验验证许可26的签名的无线设备可以获得该数字凭证。因而，其确保了当应用程序24和验证许可是经由无线网络传输的时候，诸如接收该应用程序的无线设备14的无线设备能够鉴定由验证服务器18创建的验证许可26。凭证机关20可以使用市场上买得到的众多安全性系统中的任何一种，这些安全性系统允许诸如因特网之类的基本不安全的公共网络的用户通过使用公共和专用加密密钥对来安全地和秘密地交换数据，所述公共和专用加密密钥对是通过诸如公共密钥基础设施(PKI)等等之类的信任机关来获得和共享的。包括Verisign公司、Xcert国际公司等等在内的多个供应商能被用作凭证机关20。即使本实施例使用公共密钥(PK)系统，所属技术领域的专业人员仍能够研究出基于对称密钥的等效物。

第一包28被发送到分布服务器22。分布服务器22包括特征许可发生器30和数字权利管理(DRM)许可发生器32。特征许可发生器30生成用于应用程序24的特定特征的特征许可。例如，如果应用程序24是电子邮件管理软件，其包括联系人管理、日历等等特征，并且如果无线设备14的用户例如仅仅选择使用日历特征，而不使用联系人管理特征，则特征许可发生器30产生用于日历特征的特征许可34。这样一种特征许可34为该无线设备14授予使用日历特征的权利。特征许可34可以通过设备标识15、公共密钥(例如来自发布给设备14的凭证)、或者设备标识15和公共密钥的组合等等来标识该无线设备14。分布服务器22对特征许可30数字签名，以确保该许可的接收者可以核实它的完整性和真实性。

DRM许可发生器32生成DRM许可36，该DRM许可36为例如无线设备14的特定设备授予访问应用程序24的权利。DRM许可36可以使用无线设备14的设备标识15来授予这样的权利。通过设备标识标识设备确保了如果应用程序24被复制给除在该DRM许可36中包含其设备标识的这一设备以外的设备，则这样的替代设备不会激活应用程序24。此外，DRM许可36还可以包含应用程序24的附加使用规则。例如，DRM许可36可以包含无线设备14仅仅被允许使用应用程序24一段特定时期、或者使用到特定数据量等等的规则。由分布服务器22生成的数字签名保护数字许可36的完整性和真实性。

分布服务器22将具有数字签名的特征许可34的第一包28与DRM许可36组合以创建受保护程序包12。可以使用任何通常使用的通信介质，将这样一种受保护程序包12发送到诸如无线设备14的设备。例如，分布服务器22可以使用无线网络、经由因特网、经由安全虚拟专用网络(VPN)或者此类通信介质的任何组合，将受保护程序包12发送到无线设备14。

图2示出受保护程序包12的示例性的结构。如图2中所示，受保护程序包12包括应用程序24、验证许可26、特征许可34和DRM许可36。如图2中所示，验证许可26包括第一应用程序散列值40、验证密钥信息42和验证签名44。DRM许可36包括规则集合46、设备标识48、DRM密钥信息50和DRM签名52。类似地，特征许可34包括特征列表54、设备标识48、特征密钥信息56和特征签名58。

验证许可26中包含的第一应用程序散列值40可以由验证服务器18通过使用众多加密散列算法中的任何一种来计算，诸如安全散列算法1(SHA-1)，安全散列算法256(SHA-256)，消息摘要5(MD5)等等。第一应用程序散列值40允许设备接收应用程序24，以确保该应用程序24是以完整的和正确的形式来接收。接收应用程序24的设备还可以具有允许它为接收到的应用程序24计算第二应用程序散列值、并将该第二散列值与第一散列值40比较的程序。如果这两个应用程序散列值匹配，则它确认应用程序24是以完整和正确的形式接收的。例如，如果应用程序24的一部分在从分布服务器22到无线设备14的传输中丢失以致无线设备14没有接收到完整的应用程序24，或者如果对手试着在应用程序24中隐藏病毒，由无线设备14计算的第二应用程序散列值将不与第一应用程序散列值40相匹配。在该情况下，无线设备14可以向分布服务器22通知该应用程序24没有被正确地接收。

验证许可26中包含的验证密钥信息42可以是以公共密钥凭证、密钥数据或者特殊密钥的名称的形式。如果验证服务器18使用公共密钥基础设施(PKI)来确保第一包28的安全性，则验证密钥信息42可以是包含公共密钥的公共密钥凭证，该公共密钥允许接收受保护程序包12的设备核实该验证签名44。凭证机关20对这一公共密钥凭证数字签名。接收受保护程序包12的设备将仅仅使用从凭证中抽取的公共密钥来鉴定验证签名44，所述凭证的来自凭证机关20的签名可以被核实。不使用凭证，也可以将公共密钥本身用作密钥信息42。在该情况下，接收受保护程序包12的设备应该具有这一预设的公共密钥(例如，根密钥)。如果这一预设的公共密钥与用作密钥信息42的公共密钥匹配，则接收受保护程序包12的设备将知道使用这一公共密钥来核实验证签名44。替代地，也可以仅仅将特殊密钥的名称用作密钥信息42，接收受保护程序包12的设备应该使用通过特殊密钥的名称标识的密钥来核实验证签名44。

DRM许可中包含的规则集合46帮助无线设备14控制应用程序24的使用。例如，由于使用了基于应用程序24的时间量的使用规则，一个使用规则可以是以周期性间隔并以所定义的预定费率对用户的信用卡或者帐户记帐。另一使用规则可以是在某一预定时间之后该应用程序24表现为无效，除非该无线设备14获得允许保持它该应用程序24有效的另一凭证。DRM许可可以是任何格式，例如可以使用诸如由运动图象专家组(MPEG-21)开发的DRM规范之类的行业标准格式，或者开放移动联盟(OMA)格式。

DRM许可36中包含的设备标识48允许DRM许可36识别可以在其上激活的应用程序24的设备。例如，如果第一设备的用户在第一设备上下载受保护程序包12，并且如果第一设备的设备标识匹配DRM许可36中规定的设备标识48，则该第一设备可以在第一设备上安装应用程序24。然而，如果受保护程序包12被从第一设备复制到第二设备，则第二设备的设备标识将不与受保护程序包12中包含的DRM许可36上的设备标识48匹配，因此第二设备不能安装和使用应用程序24。替代地，DRM许可上包含的设备标识48也可以是组标识，以便允许一组设备能够安装和使用该应用程序24。作为设备标识48的这种组标识允许应用程序24被例如销售给公司，在该公司中，每一员工均具有一部能够使用该应用程序24的设备。

DRM许可36中包含的DRM密钥信息50被设备用于核实DRM签名52和DRM许可36授予的认证使用权利。DRM密钥信息50可以是以公共密钥凭证、密钥数据或者特殊密钥的名称的形式。分布服务器22可以从凭证机关20获得公共密钥凭证，该公共密钥凭证包含允许接收保护软件包12的设备核实DRM签名52的公共密钥。例如，一旦无线设备14的用户购买了应用程序24，该分布服务器22为该用户创建DRM许可，并且分布服务器22使用它的专用密钥创建DRM签名52。当无线设备14接收受保护程序包12的时候，它使用DRM密钥信息50(例如，由凭证机关20签名的公共密钥凭证中包含的公共密钥)来核实DRM签名52。一旦DRM签名52被核实，则无线设备14确信受保护程序包12的内容没有被修改并且是可信的，例如DRM许可36中包含的DRM规则46来源于分布服务器22。

特征许可34中包含的特征列表54列出了设备能访问的应用程序24的各特征。例如，如果无线设备14的用户仅仅购买了特征A和B，而应用程序24包含特征A、B和C，则特征列表54将仅仅包含A和B。特征许可34还包含设备标识48，设备标识48标识应该能访问应用程序24的特征A和B的无线设备14。特征密钥信息56和特征签名58是以类似于DRM许可36的DRM密钥信息50和DRM签名52的方式来工作的，只是除了在特征许可34中，特征密钥信息56允许设备标识48所标识的无线设备14核实特征签名58，并随后鉴定应用程序24的在特征列表54中列出的特征，从而确保仅仅允许这些特征。应被注意的是，在替代实施例中，受保护程序包12可以为应该被激活的应用程序24的每一特征包含一个独立的特征许可。因此，取代在同一特征许可34中列出特征A和B，而可以提供两个独立的特征许可34，一个用于特征A而另一个用于特征B。

图3示出用户设备(UE)系统60的示例性设计，该用户设备(UE)系统60在诸如无线设备14之类的设备上安装受保护程序包12并且执行应用程序24。UE系统60包括存储器62、应用程序安装器64、应用程序管理器66、信任执行部件68、DRM展开模块70、有效性校验模块72、DRM校验模块74、以及特征校验模块76。下面进一步使用图4中的流程图80来说明图3中图示出的各模块的工作。

存储器62可以是位于无线设备14上的安全存储器，以致仅仅由设备标识15所标识的无线设备14可以访问该存储器62中存储的任何信息。存储器62的一部分，比如存储器的第一部分78，可被用于在由无线设备14接收到受保护程序包12之后存储受保护程序包12的各组件。类似地，存储器的第二部分79可被用于存储由UE系统60用于核实各许可的信息，比如设备标识15，从PKI接收的验证核实密钥，从PKI接收的DRM认证密钥，从PKI接收的特征认证密钥等等。

应该理解的是，如图3中所示的UE系统60的各模块64-76可以是使用固件、硬件或者软件实施的，其中这样一种软件应用程序是被存储在存储器62中的。例如，在UE系统60的一种实现方式中，模块64-76是使用存储器62中的软件应用程序实现的。在UE系统60的这样一种实现方式中，可以购买具有实施模块64-76的这种软件的无线设备14。替代地，实施模块64-76的这种软件还可以由无线设备14经由各种通信介质中的任何一种来下载，例如经由因特网、无线通信系统等等。

现在参看图4，流程图80图示出UE系统60在无线设备14上安装受保护程序包12和执行应用程序24的各模块的示例性功能。

在框81处，无线设备14接收来自分布服务器22的受保护程序包12。

在框82处，应用程序安装程序62将受保护程序包14交给DRM展开模块70。接下来，在框83处，展开模块70为将软件应用程序24安装到无线设备14里而实施DRM保护。例如，展开模块70核实DRM许可签名52有效，核实无线设备14的设备标识15匹配设备标识48，以及核实规则集合46允许应用程序24被安装到无线设备14里。如上所述，无线设备14可以接收密钥信息50来辅助验证DRM签名52。

如果在框83处，展开模块70确定DRM保护无法被实施(例如，DRM许可签名不是有效的，设备标识15不匹配设备标识48，或者规则集合46不允许安装)，则在框84处，应用程序安装器62将向无线设备14的用户通知它没有获准安装该受保护程序包14。

在对DRM保护展开之后，在框85处，应用程序安装器在存储器62中存储受保护程序包14的各组件，诸如应用程序24、验证许可26、特征许可34、DRM许可36等等。

在框86处，有效性校验模块72校验安全程序包12中包含的验证许可26。这一校验包括核实验证签名44。如上所述，无线设备14可以使用验证认证密钥和验证密钥信息42来核实验证签名44。无线设备14可能已经从凭证机关20那里接收了这样一种验证认证密钥。有效性校验模块72核实该验证签名44，并且如果不是有效的，则在框87处，有效性校验模块从存储器62中除去安全程序包12的各组件并且通知无线设备14的用户。

如果验证许可26是有效的(例如，该验证签名44得到核实)，则在框88处，应用程序管理器66调用DRM校验模块74来核实无线设备14有权执行应用程序24。DRM校验模块74使用DRM使用规则46、设备标识48、DRM密钥信息50、DRM签名52和DRM认证密钥来核实无线设备14有权执行应用程序24，其中DRM认证密钥可以从凭证机关20接收。如果无线设备14没有执行应用程序24的权利，则在框89处，应用程序管理器66通知无线设备14的用户。

如果无线设备14被发现具有执行应用程序24的权利，则在框90处，应用程序管理器66调用信任执行部件68执行该应用程序24。

在框91处，信任执行部件68察看特征列表54中的哪些特征被启用。信任执行部件68使用设备标识48、特征密钥信息56、特征签名58和特征认证密钥来核实能够在无线设备14上执行应用程序24的哪些特征，其中特征认证密钥可以从凭证机关20接收。信任执行部件68可以从无线设备14的用户接收指令来执行特定特征，然而如果该无线设备14没有获准执行用户选择的这样一种特征，则在框92处，信任执行部件68通知用户，否则在框93处，信任执行部件68执行由用户在无线设备14上选择的特征。

图5图示出包括适用于实施软件分布系统10的第一组软件分布设施102的数据网络100。具体来讲，图5图示出数据网络100的一个实施例，该数据网络100包括可操作地经由网络106与网络计算机104耦合的第一组软件分布设施102。举例来说而不是限制，可以在彼此独立的地理位置、在同一城市的不同地区、或者在不同的国家放置多个软件分布设施102。可以使用本领域普通技术人员所公知的传输电子数据的各种技术来提供网络106。例如，网络106可以包含专用接入线路，普通电话线路，卫星线路，这些线路的组合等等。另外，网络106还可以包括多个网络计算机或者服务器计算机(未示出)，每一个均可以以公知方式来可操作地互联。当网络106包含因特网的时候，可以经由因特网通信协议在网络106上进行数据通信。

网络计算机104可以是在网络解决方案中通常采用类型的服务器计算机。网络计算机104可被用于累积、分析和下载与分布设施102的软件应用程序、许可等等有关的数据。例如，网络计算机104可以周期性地从每一软件分布设施102接收指示与软件应用程序、无线设备标识符等等有关的信息的数据。软件分布设施102可以包括一个或多个设施服务器110，该设施服务器110可以被用于存储与每一分布设施102相关联的用于多个软件应用程序、许可、无线设备等等的信息。

尽管数据网络100被显示为包括一个网络计算机104和三个软件分布设施102，然而可理解的是，可以使用不同数目的计算机和备援设备。例如，网络100可以包括多个网络计算机104和成打的分布设施20，所有这些计算机和设备均可以经由网络106互连。依照该公开的范例，这一配置可以提供许多益处，例如允许接近实时的上传和下载信息，以及允许周期性的上传和下载信息。这为更新和累积由各分布设施使用的软件应用程序、许可等等的过程中生成的所有信息提供了原始备份。

图6是图5中所示的网络计算机104的一种可能实施例的示意图。网络计算机104可以具有控制器120，其经由链接124可操作地连接到数据库122。应被注意的是，虽然没有示出，但是可以以公知方式将附加的数据库与控制器120链接起来。

控制器120可以包括程序存储器126、微控制器或者微处理器(MP)128、随机存取存储器(RAM)130和输入/输出(I/O)电路132，所有这些部件都可以通过地址/数据总线134互连起来。应该理解的是，尽管仅仅示出一个微处理器128，但是控制器120可以包括多个微处理机128。类似地，控制器120的存储器可以包括多个RAM130和多个程序存储器126。尽管I/O电路132被显示为单一框，但应被理解的是，I/O电路132可以包括多个不同类型的I/O电路。RAM130和程序存储器126可以例如作为半导体存储器、磁性可读存储器和/或光学可读存储器来实施。控制器120也可以经由链接136被可操作地连接到网络106。

图7是位于图5中的一个或多个软件分布设施102中的若干组件的一个可能实施例的示意图。尽管以下说明阐述了软件分布设施102的设计，但应当被理解的是：一个或多个软件分布设施102的设计可以不同于其他软件分布设施102的设计。同时，每一分布设施102可以具有各种不同的结构和操作方法。还应该被理解的是，图7中所示的实施例图示出分布设施中存在的一些组件和数据连接，然而它并没有图示出典型分布设施中所存在的所有数据连接。为了示例性的目的，下面说明了分布设施的一个设计，然而应当被理解的是：可以使用大量其他设计。

软件分布程序设备102可以具有设施服务器110，该设施服务器包括控制器140，其中设施服务器110经由网络144可操作地连接到多个客户端设备终端142。网络144可以是广域网(WAN)，局域网(LAN)，或者容易被本领域技术人员所知晓的任何其他类型的网络。客户端设备终端142还可以经由网络106可操作地连接到图5中的网络计算机104。

类似于图6中的控制器120，控制器140可以包括程序存储器146，微控制器或者微处理器(MP)148，随机存取存储器(RAM)150，以及输入/输出(I/O)电路152，所有这些部件均可以经由地址/数据总线154互连起来。正如相对于控制器120所论述的那样，应该理解的是，尽管仅仅示出一个微处理器148，但是控制器140可以包括多个微处理机148。类似地，控制器140的存储器可以包括多个RAM 150和多个程序存储器146。尽管I/O电路152被显示为单一框，但I/O电路152可以包括多个不同类型的I/O电路。RAM150和程序存储器146也可以例如作为半导体存储器、磁性可读存储器和/或光学可读存储器来实施。

客户端设备终端142可以包括显示器156、控制器157、键盘158以及各种各样的其他输入-输出设备(未示出)，诸如打印机、鼠标、触摸屏、跟踪板、跟踪球、isopoint、语音识别系统等等。每一客户端设备终端142可以由分布系统员工在其上签名并使用，以帮助他们执行他们的职责，或者由应用程序创作者16签名和使用以便将应用程序24上传到软件分布系统10上。分布设施员工可以使用任何普遍可获得的技术来在客户端设备终端142上签名，例如输入用户名以及密码。如果分布设施员工被要求在客户端设备终端142上签名，则这一信息可以经由链接144传送到设施服务器110，以便控制器140将能识别哪些分布设施员工在该系统上签名，以及该员工在哪些客户端设备终端142上签名。

通常，设施服务器110存储多个文件、程序及其他数据供客户端设备终端142和网络计算机104使用。一个设施服务器110可以处理来自大量客户端设备终端142的数据请求。据此，每一设施服务器110通常可以包含具有大存储容量、一个或多个快速微处理器和一个或多个高速网络连接的高端计算机。这允许设施服务器110为了在各客户端终端142处工作的多个应用程序创作者16而与凭证机关20通信。相反地，相对于典型的设施服务器110，每一客户端设备终端142通常可以包括较少存储容量、单一微处理器和单一网络连接。

尽管此处所述的软件分布系统10优选的是是以软件实施，但它也可以以硬件、固件等等来实施，并且可以通过与软件分布设施102相关联的任何其他处理器来实施。因而，此处所述的例程可以在标准通用CPU中或者在依照要求专门设计的硬件或者固件中来实施。当以软件来实施的时候，软件例程可以被存储在诸如磁盘、激光盘、或者其他存储介质之类的任何计算机可读存储器上，存储在计算机或者处理器的RAM或者ROM中，等等。同样地，该软件可以经由任何已知的或者期望递送方法来交付给用户或者处理控制系统，所述方法例如包括在计算机可读盘或者其他便携式计算机存储机制上，或者经由诸如电话线、因特网等等之类的通信信道(它们被视作与经由可运输的存储介质提供这种软件相同或者可互相替换。)

在上述说明中，已经参考具体实施例说明了本专利。然而，本领域中普通技术人员将理解的是，可以在不脱离在所附权利要求书中阐明的本专利的精神和范围的情况下，对这些实施例作出各种改进和改变。据此，说明书和附图应被认为是具有例证性的而不是限制性的意义，并且所有此类改进均被认为是涵盖在本专利范围内。

Claims

1.为无线设备管理软件的方法，其中受保护程序包包括软件应用程序、验证许可、数字权利管理(DRM)许可和特征许可，该方法包含：

创建软件应用程序；

创建验证许可；

创建验证许可与软件应用程序的第一组合；

使用DRM方案保护第一组合；

为DRM保护的第一组合创建DRM许可；

创建特征许可；以及

创建具有DRM保护的第一组合、DRM许可和特征许可的受保护程序包。

2.如权利要求1所述的方法，其中创建验证许可包括对该软件应用程序检验软件缺陷或者软件病毒。

3.如权利要求2所述的方法，其中创建DRM许可包括授予第一设备访问软件应用程序的权利，其中第一设备由设备标识、凭证和公共密钥之一来标识。

4.如权利要求3所述的方法，其中创建特征许可包括授予第一设备访问软件应用的第一特征的权利。

5.如权利要求4所述的方法，还包括：

在第一设备上安装软件应用程序；

将来自软件应用程序的特征列表呈现给用户；以及

在第一设备上执行第一特征。

6.如权利要求4所述的方法，还包括：

在第一设备上接收受保护程序包；

使用DRM认证密钥核实DRM许可；

实施用于安装受保护程序包的DRM许可规则；

从受保护程序包中展开DRM许可、特征许可和验证许可；

在第一设备上存储DRM许可、特征许可、验证许可和软件应用程序；以及

使用特征核实密钥核实特征许可。

7.如权利要求6所述的方法，还包含核实验证许可。

8.如权利要求6所述的方法，还包含实施DRM许可。

9.如权利要求6所述的方法，其中DRM许可规则是使用DRM许可中的(1)设备标识、(2)DRM许可签名、(3)规则集合之一来实施的。

10.如权利要求6所述的方法，还包括如果验证许可无效，则从第一设备中除去DRM许可、特征许可、验证许可和软件应用程序。

11.如权利要求6所述的方法，还包括如果特征许可授权第一设备执行第一特征，则在第一设备上执行第一特征。

12.如权利要求6所述的方法，其中第一设备经由无线通信介质接收受保护程序包。

13.用于管理软件应用程序的分布的系统，该系统包含：

适用于创建软件应用程序的应用程序生成装置；

适用于创建验证许可的验证服务器；以及

分布服务器，适用于(1)创建验证许可和软件应用程序的第一组合，(2)保护第一组合，(3)为该加密的第一组合创建数字权利管理(DRM)许可，(4)创建特征许可，以及(5)创建作为加密的第一组合、DRM许可和特征许可的组合的受保护程序包。

14.如权利要求13所述的系统，其中验证服务器还适用于在为该软件应用程序验证软件错误或者软件病毒之后创建验证许可。

15.如权利要求14所述的系统，其中分布服务器还适用于通过授予第一设备访问软件应用程序的权利来创建DRM许可，其中第一设备由设备标识、凭证和公共密钥之一来标识。

16.如权利要求15所述的系统，其中分布服务器还适用于通过授予第一设备访问软件应用的第一特征的权利来创建特征许可。

17.如权利要求16所述的系统，还包括：

适用于在第一设备上安装受保护程序包的应用程序安装装置；

适用于将软件应用程序提供给用户的应用程序管理装置；以及

适用于执行软件应用程序的第一特征的执行部件。

18.如权利要求17所述的系统，其中应用程序安装装置还适用于(1)在第一设备上接收受保护程序包，(2)使用DRM认证密钥核实DRM许可，(3)实施用于安装程序包的DRM许可规则；(4)从受保护程序包中展开DRM许可、特征许可和验证许可，(5)存储DRM许可、特征许可、验证许可和软件应用程序、(6)使用特征认证密钥核实特征许可的完整性和真实性。

19.如权利要求18所述的系统，其中应用程序安装装置还适用于使用验证认证密钥核实验证许可。

20.如权利要求18所述的系统，其中应用程序安装装置还适用于实施用于执行程序包的DRM许可规则。

21.如权利要求18所述的系统，还适用于使用DRM许可中的(1)设备标识、(2)DRM许可签名、和(3)规则集合来实施DRM许可规则。

22.如权利要求19所述的系统，还适用于如果验证许可无效，则从第一设备中除去DRM许可、特征许可、验证许可和软件应用程序。

23.如权利要求20所述的系统，其中如果特征许可授权第一设备执行第一特征，则该执行部件还适用于在第一设备上执行第一特征。

24.如权利要求21所述的系统，其中第一设备经由无线通信介质接收受保护程序包。

25.用于在第一设备中接收受保护程序包的用户设备，其中受保护程序包包含软件应用程序、验证许可、数字权利管理(DRM)许可和特征许可，该用户设备包含：

适用于将软件应用程序提供给用户的应用程序管理装置；

适用于执行软件应用程序的第一特征的执行部件；

核实验证许可的有效性校验模块；

实施DRM许可中的第一规则集合的DRM展开模块；

核实第一设备有权执行软件应用程序的DRM校验模块；以及

核实第一设备有权执行软件应用程序的第一特征的特征校验模块。