CN104008351B - Windows应用程序完整性校验系统、方法及装置 - Google Patents

Abstract

本发明公开了一种Windows应用程序完整性校验系统、方法及装置，涉及金融支付领域。该系统包括后台服务器、设置有客户端应用程序的客户端设备、终端设备和证书服务器；后台服务器、证书服务器和客户端设备均与Internet连接，客户端设备与终端设备连接；其特征在于：所述终端设备包括安全芯片，所述安全芯片包括主控模块、安全存储模块、安全算法模块、通信模块。本发明能够在金融支付过程中完成对应用程序完整性的多重校验，比较安全，不仅能够保证终端设备身份的真实性、不可抵赖性，而且能够保证传输数据的完整性、后台服务器的真实性。

Description

Windows应用程序完整性校验系统、方法及装置

技术领域

本发明涉及金融支付领域，具体涉及一种Windows应用程序完整性校验系统、方法及装置。

背景技术

随着互联网的广泛的应用、以及第三方支付牌照的发放，金融支付产业也得到了迅速的发展，金融支付具有明显的跨行业的特征，它涉及通信、互联网、电子商务和金融等行业，针对金融支付领域完整性校验的问题，不同行业竞相推出自己的解决方案。

目前，在金融支付领域，通用的支付方式是采用后台服务器、终端设备、客户端应用程序三者结合的方式，在支付交易的过程中，终端设备通过客户端应用程序与后台服务器进行通信，那么，如何验证客户端应用程序的数据完整性，从而保证整个交易过程的安全，成为金融支付领域备受关注的问题。

常用的校验数据完整性的方法有：通过Windows校验工具校验和应用程序自校验，具体的实现方式一般为以下两种：

(1)通过比较文件哈希值

哈希值校验是目前应用最广泛的一种文件完整性校验方法，它通过某种哈希函数将任意长度的文件计算成固定长度的哈希值，且过程不可逆。两个不同的文件，通过相同的哈希函数计算出来的哈希值几乎不可能相同，所以一旦文件被改变，重新计算出的哈希值一定不同。

(2)使用数字签名

数字签名的方法是指使用非对称算法对发送的数据进行加密处理，生成一段信息，附着在原文上一起发送，这段信息类似现实中的签名，接收方对其进行验证，判断原文真伪。

虽然上述两种方法均能够验证应用程序是否被篡改，但是分别存在以下缺陷和不足：

(1)通过校验应用程序文件的哈希值，来验证文件是否被篡改的最大问题无法保证哈希值的安全存储问题，攻击者很容易将原文件及其哈希值一起改变；一旦哈希值改变，通过校验哈希值验证文件是否被篡改则不可靠。

(2)通过数字签名的方式验证文件是否被修改，可能会导致签名值过长，而且数字签名只能保证发送方的真实性和传输数据的完整性，无法保证接收方的真实性。

综上所述，通过比较文件哈希值或者使用数字签名验证文件是否被修改，均不够可靠，无法时刻准确保证校验结果的真实性，安全存在一定隐患。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种Windows应用程序完整性校验系统、方法及装置，本发明能够在金融支付过程中完成对应用程序完整性的多重校验，比较安全，不仅能够保证终端设备身份的真实性、不可抵赖性，而且能够保证传输数据的完整性、后台服务器的真实性。

为达到以上目的，本发明采取的技术方案是：一种Windows应用程序完整性校验系统，包括后台服务器、设置有客户端应用程序的客户端设备、终端设备和证书服务器；后台服务器、证书服务器和客户端设备均与Internet连接，客户端设备与终端设备连接；所述终端 设备包括安全芯片，所述安全芯片包括主控模块、安全存储模块、安全算法模块、通信模块；

在移动支付过程中，通过终端设备生成公钥和私钥，私钥存储在安全存储模块，公钥导出；向证书服务器申请终端证书，导入终端证书、客户端设备的客户端证书和后台服务器中的服务器证书至终端设备；客户端应用程序通过完整性校验算法计算校验值，将校验值导入终端设备的安全存储模块；

客户端设备的客户端应用程序启动时，通过完整性校验算法再次计算客户端应用程序的校验值；判定当前校验值与本地存储的校验值是否相同，若判定为不同，则给出客户端应用程序被篡改的信息，结束客户端应用程序完整性校验；

若判定为相同，客户端应用程序从终端设备的终端证书中提取公钥，客户端应用程序使用公钥、并采用非对称算法对当前校验值进行加密；客户端应用程序将加密后的校验值发送给终端设备；终端设备采用非对称算法、使用私钥对加密后的校验值进行解密，得到明文校验值；

终端设备将明文校验值与安全存储模块的校验值比较，得出明文校验值与安全存储模块的校验值是否相同的校验结果，若校验结果为不同，则将客户端应用程序被篡改的信息发送到客户端设备，结束客户端应用程序完整性校验；若校验结果为相同，终端设备使用私钥、并采用非对称算法对校验结果进行数字签名，拼接校验结果和签名值；

终端设备内部产生一个随机数作为对称密钥、并采用安全算法模块中的对称算法对拼接的校验结果和签名值进行加密；终端设备使用服务器证书中的公钥、并采用非对称算法对所述随机数进行加密；加 密后的校验结果、签名值和随机数形成数字信封；

终端设备将数字信封通过客户端应用程序发送至后台服务器；后台服务器使用其私钥、并采用非对称算法对数字信封进行解密，得到随机数；使用解密出的随机数、并采用所述对称算法对数字信封进行解密，得到校验结果及签名值；

后台服务器从终端设备的终端证书中提取公钥，使用终端证书中的公钥对当前签名值进行验签，若验签通过，确定发送的数字信封中的校验结果已通过终端设备验证、且传输途中未被篡改，客户端应用程序完整性校验结束；若验签未通过，确定发送的数字信封中的校验结果在传输途中已被篡改，客户端应用程序完整性校验结束。

在上述技术方案的基础上，所述客户端设备通过USB或蓝牙与终端设备连接。

在上述技术方案的基础上，所述通信模块为USB通信模块或蓝牙通信模块。

一种Windows应用程序完整性校验方法，包括以下步骤：

A、在移动支付过程中，通过终端设备生成公钥和私钥，私钥存储在安全存储模块，公钥导出；向证书服务器申请终端证书，导入终端证书、客户端设备的客户端证书和后台服务器中的服务器证书至终端设备；客户端应用程序通过完整性校验算法计算校验值，将校验值导入终端设备的安全存储模块；

B、客户端设备的客户端应用程序启动时，通过完整性校验算法再次计算客户端应用程序的校验值；判定当前校验值与本地存储的校验值是否相同，若判定为不同，则给出客户端应用程序被篡改的信息，结束客户端应用程序完整性校验，若判定为相同，进入步骤C；

C、客户端应用程序从终端设备的终端证书中提取公钥，客户端 应用程序使用公钥、并采用非对称算法对当前校验值进行加密；客户端应用程序将加密后的校验值发送给终端设备；终端设备采用非对称算法、使用私钥对加密后的校验值进行解密，得到明文校验值；

D、终端设备将明文校验值与安全存储模块的校验值比较，得出明文校验值与安全存储模块的校验值是否相同的校验结果，若校验结果为不同，则将客户端应用程序被篡改的信息发送到客户端设备，结束客户端应用程序完整性校验；若校验结果为相同，终端设备使用私钥、并采用非对称算法对校验结果进行数字签名，拼接校验结果和签名值；

终端设备内部产生一个随机数作为对称密钥、并采用安全算法模块中的对称算法对拼接的校验结果和签名值进行加密；终端设备使用服务器证书中的公钥、并采用非对称算法对所述随机数进行加密；加密后的校验结果、签名值和随机数形成数字信封；

E、终端设备将数字信封通过客户端应用程序发送至后台服务器；后台服务器使用其私钥、并采用非对称算法对数字信封进行解密，得到随机数；使用解密出的随机数、并采用所述对称算法对数字信封进行解密，得到校验结果及签名值；

后台服务器从终端设备的终端证书中提取公钥，使用终端证书中的公钥对当前签名值进行验签，若验签通过，确定发送的数字信封中的校验结果已通过终端设备验证、且传输途中未被篡改，客户端应用程序完整性校验结束；若验签未通过，确定发送的数字信封中的校验结果在传输途中已被篡改，客户端应用程序完整性校验结束。

一种实现上述校验方法的Windows应用程序完整性校验装置，包括顺次连接的校验存储模块、初步校验模块、校验安全模块、数字信封加密模块和校验结果验证模块；

所述校验存储模块，用于：在移动支付过程中，通过终端设备生成公钥和私钥，私钥存储在安全存储模块，公钥导出；向证书服务器申请终端证书，导入终端证书、客户端设备的客户端证书和后台服务器中的服务器证书至终端设备；客户端应用程序通过完整性校验算法计算校验值，将校验值导入终端设备的安全存储模块，向初步校验模块发送初步校验信号；

所述初步校验模块，用于：收到校验存储模块发送的初步校验信号后，等待客户端设备的客户端应用程序启动，客户端设备的客户端应用程序启动时，通过完整性校验算法再次计算客户端应用程序的校验值；判定当前校验值与本地存储的校验值是否相同，若判定为不同，则给出客户端应用程序被篡改的信息，结束客户端应用程序完整性校验，若判定为相同，向校验安全模块发送校验安全信号；

所述校验安全模块，用于：收到初步校验模块发送的校验安全信号后，控制客户端应用程序从终端设备的终端证书中提取公钥，客户端应用程序使用公钥、并采用非对称算法对当前校验值进行加密；客户端应用程序将加密后的校验值发送给终端设备；终端设备采用非对称算法、使用私钥对加密后的校验值进行解密，得到明文校验值，向数字信封加密模块发送数字信封加密信号；

所述数字信封加密模块，用于：收到校验安全模块发送的数字信封加密信号后，控制终端设备将明文校验值与安全存储模块的校验值比较，得出明文校验值与安全存储模块的校验值是否相同的校验结果，若校验结果为不同，则给出客户端应用程序被篡改的信息，结束客户端应用程序完整性校验；若校验结果为相同，终端设备使用私钥、并采用非对称算法对校验结果进行数字签名，拼接校验结果和签名值；

终端设备内部产生一个随机数作为对称密钥、并采用安全算法模块中的对称算法对拼接的校验结果和签名值进行加密；终端设备使用服务器证书中的公钥、并采用非对称算法对所述随机数进行加密；加密后的校验结果、签名值和随机数形成数字信封，向校验结果验证模块发送校验结果验证信号；

所述校验结果验证模块，用于：收到数字信封加密模块发送的校验结果验证信号后，控制终端设备将数字信封通过客户端应用程序发送至后台服务器；后台服务器使用其私钥、并采用非对称算法对数字信封进行解密，得到随机数；使用解密出的随机数、并采用所述对称算法对数字信封进行解密，得到校验结果及签名值；

后台服务器从终端设备的终端证书中提取公钥，使用终端证书中的公钥对当前签名值进行验签，若验签通过，确定发送的数字信封中的校验结果已通过终端设备验证、且传输途中未被篡改，客户端应用程序完整性校验结束；若验签未通过，确定发送的数字信封中的校验结果在传输途中已被篡改，客户端应用程序完整性校验结束。

与现有技术相比，本发明的优点在于：

(1)本发明中客户端应用程序的校验值存储在终端设备的安全存储模块，校验值不可通过任何方式导出，外界不可访问，能够保证作为校验标准的应用程序文件或数据的可靠性。

(2)本发明在终端设备内部生成公钥和私钥，私钥存储在终端设备的安全存储模块，私钥不可通过任何形式导出，外界不可访问，能够保证终端设备身份的真实性。

(3)本发明中客户端应用程序先通过完整性算法完成一次自校验，再通过完整性校验算法、数字签名和数字信封结合的方式，完成对终端设备的再校验。因此，本发明能够在金融支付过程中对应用程 序完整性的多重校验，比较安全。

(4)本发明的终端设备使用私钥，采用非对称算法对校验结果进行数字签名。由于数字签名是终端设备利用其私钥加密后发送给后台服务器，若后台服务器使用终端设备中的公钥能解密数字签名，才能说明当前数字签名是终端设备发送的；因此，本发明能够保证终端设备(即发送方)的不可抵赖性和后台服务器(即接收方)的真实性。

与此同时，由于数字签名是加密后发送的数据，因此能够保证机密性，而且只有后台服务器用终端设备的公钥对当前签名值验证通过，才能说明传输数据未被改动过且是真实的；因此，本发明能够保证传输数据的完整性。

附图说明

图1为本发明实施例中Windows应用程序完整性校验系统的结构示意图；

图2为本发明实施例中安全芯片的结构框图；

图3为本发明实施例中Windows应用程序完整性校验方法的流程图。

具体实施方式

以下结合附图及实施例对本发明作进一步详细说明。

参见图1所示，本发明实施例提供的金融支付领域的Windows应用程序完整性校验系统，包括后台服务器、设置有客户端应用程序的客户端设备、终端设备和证书服务器。

后台服务器、证书服务器和客户端设备均与Internet(网络)连接，客户端设备与终端设备连接；本实施例中，客户端设备通过USB或蓝牙与终端设备连接。

终端设备包括安全芯片，参见图2所示，安全芯片包括主控模块、安全存储模块、安全算法模块、通信模块。通信模块为USB(Universal Serial Bus，通用串行总线)通信模块或蓝牙通信模块。

主控模块能够将程序代码转换为电气控制装置所能识别的控制指令，以驱动安全芯片内外各种工作模块执行任务。

安全存储模块负责数据的安全存储，存储在安全区域的数据外界不可直接访问、且不可读出，同时数据需保证在安全的环境下导入安全存储区域。

安全算法模块支持通用的安全算法，如非对称算法RSA(Ron Rivest、Adi Shamir、Leonard Adleman，罗纳德·李维斯特、阿迪·萨莫尔、伦纳德·阿德曼)、对称算法DES(Data Encryption Standard，数据加密标准)、3DES(Triple DES，三重数据加密算法)、摘要算法SHA1(Secure Hash Algorithm1，安全散列算法1)或MD5(Message DigestAlgorithm5，信息摘要算法5)、国家密码管理局规定的SM2椭圆曲线公钥密码算法，SM3密码杂凑算法、SM4对称密码算法等，在终端设备内部可以完成加密、解密、签名、验签等功能。

USB通信模块或蓝牙通信模块负责与上位机、智能手机或其它移动终端(例如运行客户端应用程序)进行通信，负责接收与响应客户端应用程序发送的指令。

本发明实施例提供的金融支付领域的Windows应用程序完整性校验方法，包括以下步骤：

S1：在移动支付过程中，通过终端设备生成公钥和私钥，私钥存储在安全存储模块，公钥导出。向证书服务器申请终端证书，导入终端证书、客户端设备的客户端证书和后台服务器中的服务器证书至终端设备。

S2：客户端设备的客户端应用程序发布时，客户端应用程序通过完整性校验算法计算校验值，将校验值在安全的环境下导入终端设备的安全存储模块。

S3：客户端设备的客户端应用程序启动时，通过完整性校验算法再次计算客户端应用程序的校验值。将当前校验值与本地存储的校验值进行比较，判断当前校验值与本地存储的校验值是否相同，若不同，则客户端应用程序被篡改，客户端应用程序完整性校验结束；否则转到步骤S4。

S4：客户端设备与终端设备建立连接，客户端应用程序从终端设备的终端证书中提取公钥，客户端应用程序采用非对称算法，使用公钥对当前校验值进行加密。

S5：客户端应用程序将加密后的校验值发送给终端设备；终端设备使用私钥、并采用非对称算法对加密后的校验值进行解密，得到明文校验值。

S6：终端设备将明文校验值与安全存储模块的校验值比较，得出校验结果；若校验结果为明文校验值与安全存储模块的校验值不同，则客户端应用程序被篡改，客户端应用程序完整性校验结束；若校验结果为明文校验值与安全存储模块的校验值相同，转到步骤S7。

S7：终端设备使用私钥，采用非对称算法对校验结果进行数字签名，拼接校验结果和签名值。终端设备内部产生一个随机数，将该随机数作为对称密钥、并采用安全算法模块中的对称算法对拼接的校验结果和签名值进行加密；终端设备使用服务器证书中的公钥、并采用非对称算法对随机数进行加密，加密后的校验结果、签名值和随机数形成数字信封。

S8：终端设备将数字信封发送给客户端应用程序；客户端应用程 序与后台服务器建立连接后，客户端应用程序将接收到的数字信封发送给后台服务器。后台服务器使用其私钥、并采用非对称算法对数字信封进行解密，得到随机数，使用解密出的随机数，采用与步骤S7相同的对称算法对数字信封进行解密，得到校验结果及签名值。

S9：后台服务器从终端设备的终端证书中提取公钥，使用终端证书中的公钥对当前签名值进行验签，若验签通过，转到步骤S10，若验签未通过，转到步骤S11。

S10：确定发送的数字信封中的校验结果已通过终端设备验证、且传输途中未被篡改，客户端应用程序完整性校验结束。

S11：确定发送的数字信封中的校验结果未通过终端设备验证，校验结果已被篡改，客户端应用程序完整性校验结束。

一种Windows应用程序完整性校验装置，包括顺次连接的校验存储模块、初步校验模块、校验安全模块、数字信封加密模块和校验结果验证模块。

校验存储模块，用于：在移动支付过程中，通过终端设备生成公钥和私钥，私钥存储在安全存储模块，公钥导出；向证书服务器申请终端证书，导入终端证书、客户端设备的客户端证书和后台服务器中的服务器证书至终端设备；客户端应用程序通过完整性校验算法计算校验值，将校验值导入终端设备的安全存储模块，向初步校验模块发送初步校验信号。

初步校验模块，用于：收到校验存储模块发送的初步校验信号后，等待客户端设备的客户端应用程序启动，客户端设备的客户端应用程序启动时，通过完整性校验算法再次计算客户端应用程序的校验值；判定当前校验值与本地存储的校验值相同，向校验安全模块发送校验安全信号。

校验安全模块，用于：收到初步校验模块发送的校验安全信号后，控制客户端应用程序从终端设备的终端证书中提取公钥，客户端应用程序使用公钥、并采用非对称算法对当前校验值进行加密；客户端应用程序将加密后的校验值发送给终端设备；终端设备采用非对称算法、使用私钥对加密后的校验值进行解密，得到明文校验值，向数字信封加密模块发送数字信封加密信号。

数字信封加密模块，用于：收到校验安全模块发送的数字信封加密信号后，控制终端设备将明文校验值与安全存储模块的校验值比较，得出明文校验值与安全存储模块的校验值相同的校验结果；终端设备使用私钥、并采用非对称算法对校验结果进行数字签名，拼接校验结果和签名值。

终端设备内部产生一个随机数作为对称密钥、并采用安全算法模块中的对称算法对拼接的校验结果和签名值进行加密；终端设备使用服务器证书中的公钥、并采用非对称算法对所述随机数进行加密；加密后的校验结果、签名值和随机数形成数字信封，向校验结果验证模块发送校验结果验证信号。

校验结果验证模块，用于：收到数字信封加密模块发送的校验结果验证信号后，控制终端设备将数字信封通过客户端应用程序发送至后台服务器；后台服务器使用其私钥、并采用非对称算法对数字信封进行解密，得到随机数；使用解密出的随机数、并采用所述对称算法对数字信封进行解密，得到校验结果及签名值。

后台服务器从终端设备的终端证书中提取公钥，使用终端证书中的公钥对当前签名值进行验签，若验签通过，确定发送的数字信封中的校验结果已通过终端设备验证、且传输途中未被篡改，客户端应用程序完整性校验结束；若验签未通过，确定发送的数字信封中的校验 结果在传输途中已被篡改，客户端应用程序完整性校验结束。

本发明不局限于上述实施方式，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围之内。本说明书中未作详细描述的内容属于本领域专业技术人员公知的现有技术。

Claims (5)

1.一种Windows应用程序完整性校验系统，包括后台服务器、设置有客户端应用程序的客户端设备、终端设备和证书服务器；后台服务器、证书服务器和客户端设备均与Internet连接，客户端设备与终端设备连接；其特征在于：所述终端设备包括安全芯片，所述安全芯片包括主控模块、安全存储模块、安全算法模块、通信模块；

在移动支付过程中，通过终端设备生成公钥和私钥，私钥存储在安全存储模块，公钥导出；向证书服务器申请终端证书，导入终端证书、客户端设备的客户端证书和后台服务器中的服务器证书至终端设备；客户端应用程序通过完整性校验算法计算校验值，将校验值导入终端设备的安全存储模块；

客户端设备的客户端应用程序启动时，通过完整性校验算法再次计算客户端应用程序的校验值；判定当前校验值与本地存储的校验值是否相同，若判定为不同，则给出客户端应用程序被篡改的信息，结束客户端应用程序完整性校验；

若判定为相同，客户端应用程序从终端设备的终端证书中提取公钥，客户端应用程序使用公钥、并采用非对称算法对当前校验值进行加密；客户端应用程序将加密后的校验值发送给终端设备；终端设备采用非对称算法、使用私钥对加密后的校验值进行解密，得到明文校验值；

终端设备将明文校验值与安全存储模块的校验值比较，得出明文校验值与安全存储模块的校验值是否相同的校验结果，若校验结果为不同，则将客户端应用程序被篡改的信息发送到客户端设备，结束客户端应用程序完整性校验；若校验结果为相同，终端设备使用私钥、并采用非对称算法对校验结果进行数字签名，拼接校验结果和签名值；

终端设备内部产生一个随机数作为对称密钥、并采用安全算法模块中的对称算法对拼接的校验结果和签名值进行加密；终端设备使用服务器证书中的公钥、并采用非对称算法对所述随机数进行加密；加密后的校验结果、签名值和随机数形成数字信封；

终端设备将数字信封通过客户端应用程序发送至后台服务器；后台服务器使用其私钥、并采用非对称算法对数字信封进行解密，得到随机数；使用解密出的随机数、并采用所述对称算法对数字信封进行解密，得到校验结果及签名值；

后台服务器从终端设备的终端证书中提取公钥，使用终端证书中的公钥对当前签名值进行验签，若验签通过，确定发送的数字信封中的校验结果已通过终端设备验证、且传输途中未被篡改，客户端应用程序完整性校验结束；若验签未通过，确定发送的数字信封中的校验结果在传输途中已被篡改，客户端应用程序完整性校验结束。

2.如权利要求1所述的Windows应用程序完整性校验系统，其特征在于：所述客户端设备通过USB或蓝牙与终端设备连接。

3.如权利要求2所述的Windows应用程序完整性校验系统，其特征在于：所述通信模块为USB通信模块或蓝牙通信模块。

4.一种Windows应用程序完整性校验方法，其特征在于，包括以下步骤：

A、在移动支付过程中，通过终端设备生成公钥和私钥，私钥存储在安全存储模块，公钥导出；向证书服务器申请终端证书，导入终端证书、客户端设备的客户端证书和后台服务器中的服务器证书至终端设备；客户端应用程序通过完整性校验算法计算校验值，将校验值导入终端设备的安全存储模块；

B、客户端设备的客户端应用程序启动时，通过完整性校验算法再次计算客户端应用程序的校验值；判定当前校验值与本地存储的校验值是否相同，若判定为不同，则给出客户端应用程序被篡改的信息，结束客户端应用程序完整性校验，若判定为相同，进入步骤C；

C、客户端应用程序从终端设备的终端证书中提取公钥，客户端应用程序使用公钥、并采用非对称算法对当前校验值进行加密；客户端应用程序将加密后的校验值发送给终端设备；终端设备采用非对称算法、使用私钥对加密后的校验值进行解密，得到明文校验值；

D、终端设备将明文校验值与安全存储模块的校验值比较，得出明文校验值与安全存储模块的校验值是否相同的校验结果，若校验结果为不同，则将客户端应用程序被篡改的信息发送到客户端设备，结束客户端应用程序完整性校验；若校验结果为相同，终端设备使用私钥、并采用非对称算法对校验结果进行数字签名，拼接校验结果和签名值；

终端设备内部产生一个随机数作为对称密钥、并采用安全算法模块中的对称算法对拼接的校验结果和签名值进行加密；终端设备使用服务器证书中的公钥、并采用非对称算法对所述随机数进行加密；加密后的校验结果、签名值和随机数形成数字信封；

E、终端设备将数字信封通过客户端应用程序发送至后台服务器；后台服务器使用其私钥、并采用非对称算法对数字信封进行解密，得到随机数；使用解密出的随机数、并采用所述对称算法对数字信封进行解密，得到校验结果及签名值；

后台服务器从终端设备的终端证书中提取公钥，使用终端证书中的公钥对当前签名值进行验签，若验签通过，确定发送的数字信封中的校验结果已通过终端设备验证、且传输途中未被篡改，客户端应用程序完整性校验结束；若验签未通过，确定发送的数字信封中的校验结果在传输途中已被篡改，客户端应用程序完整性校验结束。

5.一种实现权利要求4所述校验方法的Windows应用程序完整性校验装置，其特征在于：包括顺次连接的校验存储模块、初步校验模块、校验安全模块、数字信封加密模块和校验结果验证模块；

所述校验存储模块，用于：在移动支付过程中，通过终端设备生成公钥和私钥，私钥存储在安全存储模块，公钥导出；向证书服务器申请终端证书，导入终端证书、客户端设备的客户端证书和后台服务器中的服务器证书至终端设备；客户端应用程序通过完整性校验算法计算校验值，将校验值导入终端设备的安全存储模块，向初步校验模块发送初步校验信号；

所述初步校验模块，用于：收到校验存储模块发送的初步校验信号后，等待客户端设备的客户端应用程序启动，客户端设备的客户端应用程序启动时，通过完整性校验算法再次计算客户端应用程序的校验值；判定当前校验值与本地存储的校验值是否相同，若判定为不同，则给出客户端应用程序被篡改的信息，结束客户端应用程序完整性校验，若判定为相同，向校验安全模块发送校验安全信号；

所述校验安全模块，用于：收到初步校验模块发送的校验安全信号后，控制客户端应用程序从终端设备的终端证书中提取公钥，客户端应用程序使用公钥、并采用非对称算法对当前校验值进行加密；客户端应用程序将加密后的校验值发送给终端设备；终端设备采用非对称算法、使用私钥对加密后的校验值进行解密，得到明文校验值，向数字信封加密模块发送数字信封加密信号；

所述数字信封加密模块，用于：收到校验安全模块发送的数字信封加密信号后，控制终端设备将明文校验值与安全存储模块的校验值比较，得出明文校验值与安全存储模块的校验值是否相同的校验结果，若校验结果为不同，则给出客户端应用程序被篡改的信息，结束客户端应用程序完整性校验；若校验结果为相同，终端设备使用私钥、并采用非对称算法对校验结果进行数字签名，拼接校验结果和签名值；

终端设备内部产生一个随机数作为对称密钥、并采用安全算法模块中的对称算法对拼接的校验结果和签名值进行加密；终端设备使用服务器证书中的公钥、并采用非对称算法对所述随机数进行加密；加密后的校验结果、签名值和随机数形成数字信封，向校验结果验证模块发送校验结果验证信号；

所述校验结果验证模块，用于：收到数字信封加密模块发送的校验结果验证信号后，控制终端设备将数字信封通过客户端应用程序发送至后台服务器；后台服务器使用其私钥、并采用非对称算法对数字信封进行解密，得到随机数；使用解密出的随机数、并采用所述对称算法对数字信封进行解密，得到校验结果及签名值；

后台服务器从终端设备的终端证书中提取公钥，使用终端证书中的公钥对当前签名值进行验签，若验签通过，确定发送的数字信封中的校验结果已通过终端设备验证、且传输途中未被篡改，客户端应用程序完整性校验结束；若验签未通过，确定发送的数字信封中的校验结果在传输途中已被篡改，客户端应用程序完整性校验结束。