CN105678118B - 一种含数字证书的软件版本生成方法及装置 - Google Patents

Abstract

本发明提供了一种含数字证书的软件版本生成方法及装置，其中含数字证书的软件版本生成方法，包括根据接收到的软件开发编译版本获得第一软件版本，根据索引关系为第一软件版本匹配数字证书并安装数字证书，编译安装好数字证书的第一软件版本进行编译后获得第二软件版本，将软件版本生成过程中的代码编译与数字证书匹配安装有效结合起来，解决了软件版本数字证书签名过程与编译过程分离的问题，还将数字证书签名过程进行了自动化的处理，提高了软件版本的产出效率，也便于对软件数字证书进行一致性管理。

Description

一种含数字证书的软件版本生成方法及装置

技术领域

本发明涉及软件开发技术领域，特别涉及一种含数字证书的软件版本生成方法及装置。

背景技术

软件发布前安装数字证书以标识软件的合法性。所有的应用程序都要有不同级别权限的数字证书进行签名，若验证软件的签名与其不匹配，则软件将无法正确安装、运行。

在软件开发编译过程中，数字证书起到保证软件安全性和合法性的作用，在软件生产过程中需要有合法的数字证书对软件进行签名，否则软件无法正常运行。

发布版本软件所采用的数字证书一般会单独存放在一个服务器上，不会存放在开发工程师的代码服务器中，而在软件编译时，又需要用到数字证书。目前的做法是开发工程师的产出的软件不进行数字证书签名或者放一个公开的数字证书在源码中供开发工程师编译软件时使用。软件编译完成后，再将产出的发布软件交给数字证书的管理员或者提交至数字证书的管理平台进行数字证书签名。

现有技术存在的不足如下：

1)将软件的数字证书签名与软件编译生成过程分割开，影响了软件产出的效率；

2)开发工程师在开发软件时进行数字证书签名的过程和发布的软件版本数字证书签名的过程分隔开，需要维护两份签名脚本的一致性，增加维护工作量。

发明内容

本发明针对上述问题，提出了一种含数字证书的软件版本生成方法及装置，用以将软件版本的编译生成过程和数字证书签名过程连接起来，提高软件的开发、发布的效率。

本发明提供了一种含数字证书的软件版本生成方法，包括如下步骤：

根据接收到的软件开发编译版本获得第一软件版本；

根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书，所述索引关系是预设的第一软件版本的信息与数字证书的信息的索引关系；

对安装好数字证书的第一软件版本进行编译后获得第二软件版本。

本发明提供了一种含数字证书的软件版本生成装置，包括：

获取单元，用于根据接收到的软件开发编译版本获得第一软件版本；

索引单元，用于预设第一软件版本的信息与数字证书的信息的索引关系；

数字证书匹配安装单元，用于根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书；

生成单元，用于对安装好数字证书的第一软件版本进行编译后获得第二软件版本。

本发明的有益效果如下：

由于在目前开发软件中软件的数字证书签名过程与软件编译生成过程隔离开、开发软件时进行数字证书签名的过程和发布的软件版本数字证书签名的过程分隔开，影响了软件产出的效率，增加了数字证书一致性维护的难度；而本发明实施例提供的含数字证书的软件版本生成方法及装置，根据接收到的软件开发编译版本获得第一软件版本，根据索引关系为第一软件版本匹配数字证书并安装数字证书，编译安装好数字证书的第一软件版本进行编译后获得第二软件版本，将软件版本生成过程中的代码编译与数字证书匹配安装有效结合起来，解决了软件版本数字证书签名过程与编译过程分离的问题，还将数字证书签名过程进行了自动化的处理，提高了软件版本的产出效率，也便于对软件数字证书进行一致性管理。

附图说明

下面将参照附图描述本发明的具体实施例，其中：

图1为本发明实施例中含数字证书的软件版本生成方法的流程示意图；

图2为本发明实施例中含数字证书的软件版本生成方法的应用示意图；

图3为本发明实施例中含数字证书的软件版本生成方法的实例示意图；

图4为本发明实施例中含数字证书的软件版本生成装置的结构示意图。

具体实施方式

为了使本发明的技术方案及优点更加清楚明白，以下结合附图对本发明的示例性实施例进行进一步详细的说明，显然，所描述的实施例仅是本发明的一部分实施例，而不是所有实施例的穷举。

图1为本发明实施例中含数字证书的软件版本生成方法的流程示意图，如图1所示，含数字证书的软件版本生成方法，可以包括如下步骤：

步骤101、根据接收到的软件开发编译版本获得第一软件版本；

步骤102、根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书，所述索引关系是预设的第一软件版本的信息与数字证书的信息的索引关系；

步骤103、对安装好数字证书的第一软件版本进行编译后获得第二软件版本。

具体实施中，一般开发编译版本代码由软件开发人员提交到代码库中，由编译系统从代码库提取开发编译版本的代码进行软件编译，其中，编译更新代码的动作可以由人工触发，也可以由程序自动执行，在本发明实施例中不作具体限定。可以接收软件开发编译版本，对其进行代码更新获得一个待编译的软件版本，此版本一般称为开发版本，不会作为正式发布的版本，为了方便描述，命名为第一软件版本，并根据预设的第一软件版本的信息与数字证书的信息的索引关系为第一软件版本匹配并安装编译时所需的数字证书，编译第一软件版本软件代码成功后得到可以对外发布的发布软件版本，在本发明实施例中，称该可以对外发布的发布软件版本为第二软件版本。

其中，在软件开发过程中，数字证书一般是与软件相对应的，例如，同一个软件开发者可以针对其开发的多个不同的软件设置不同的数字证书，即为不同类型的软件版本设置或配置不同的数字证书，也即，一个数字证书与一种类型的软件版本相对应。存在索引关系的第一软件版本的信息与数字证书的信息可以为能够标识第一软件版本的各种信息与能够标识数字证书的各种信息，例如，软件版本的分类或属性信息与数字证书的分类信息，例如实现某一个功能模块的软件的分类或属性信息与其发布前编译需安装的数字证书的分类相对应，若一个软件中集成多个功能模块，可以为该多个功能模块中的每个功能模块匹配安装与其对应的数字证书。

实施中，根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书，可以包括：

从建立的开发编译版本软件集群中，接收软件开发编译版本；

将根据接收的所述软件开发编译版本获得的第一软件版本存储至建立的发布版本软件集群，其中，所述发布版本软件集群与所述开发编译版本软件集群隔离；

为存储至所述发布版本软件集群中的第一软件版本安装根据索引关系为其匹配的数字证书。

具体实施中，因为开发、编译过程中，不需要访问数字证书，只有发布版本软件编译时需要访问数字证书，所以可以将发布版本软件与开发编译版本的软件区分开，建立发布版本软件集群，将发布版本软件服务器与日常开发、编译的软件开发服务器隔开，以保证发布版本软件集群的安全，防止数字证书泄露。图2为本发明实施例中含数字证书的软件版本生成方法的应用示意图，如图2所示，建立发布版本软件集群，将发布版本软件存储至发布版本软件集群使其与开发编译版本隔离。从软件代码服务器获取的开发编译版本代码后进行更新，得到一个待编译的软件版本，根据该待编译的软件版本的数字证书配置项到数字证书服务器上进行数字证书匹配，匹配成功后将数字证书安装在软件版本构建环境中，软件版本构建完成后将产出物推送到软件发布平台进行测试和发布。

实施中，为第一软件版本匹配数字证书之前，还可以包括：设置各软件版本的数字证书存放的根目录，以及设置各软件版本的数字证书的存储路径子目录的配置项；

为第一软件版本安装匹配的数字证书，可以包括：根据所述第一软件版本的数字证书存放的根目录及第一软件版本的数字证书存储路径子目录的配置项，确定数字证书的存储路径；为所述第一软件版本安装根据所述数字证书的存储路径获取的数字证书。

具体实施中，可以统一设置各软件版本数字证书存放的根目录，以及各软件版本的数字证书的存储路径子目录的配置项，定义数字证书的命名规则，并将各软件版本数字证书存放的根目录，以及各软件版本的数字证书的存储路径子目录的配置项写进各软件版本的配置文件中或者以一组参数信息的形式写进各软件版本的源代码中，即以方便后续脚本调用的形式进行存储。下面举例说明如何根据所述第一软件版本的数字证书存放的根目录及第一软件版本的数字证书存储路径子目录的配置项，确定数字证书的存储路径，比如，有软件产品线A和B，所有的数字证书存放根目录为/home/admin/keydir，按照软件产品线分类，将属于产品线A的软件和产品线B软件的数字证书的种类分别统一为存放至目录：/home/admin/keydir/A/platform、/home/admin/keydir/B/shared和/home/admin/keydir/B/boot中，具体数字证书可以按产品线的分类，进行如下分类及存储路径配置：

	数字证书名称	配置项表达式示例
			产品线A	platform	Key＝A_platform
产品线B	shared	Key＝B_shared
			产品线B	security_boot	Key＝B_boot

例如，属于产品线A的软件版本编译需要platform数字证书，通过统一设置的软件版本数字证书存放的根目录/home/admin/keydir/和设置的软件版本数字证书存储路径子目录的配置项：Key＝A_platform解析出，所需的数字证书的存放路径为：/home/admin/keydir/A/platform，即：根据统一设置的软件版本的数字证书存放的根目录/home/admin/keydir/与设置的软件版本的数字证书存储路径子目录的配置项：Key＝A_platform可以确定该软件版本的数字证书存储路径为软件版本的数字证书存放的根目录+配置项，也即：/home/admin/keydir/A/platform，根据数字证书的存储路径，可以获取属于产品线A的软件版本编译所需的数字证书。

实施中，为第一软件版本安装匹配的数字证书，可以包括：将匹配的第一软件版本数字证书更新到第一软件版本的工作目录，完成第一软件版本数字证书的安装。

实施中，根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书之前，还可以包括：确定第一软件版本的软件类型，确定第一软件版本数字证书的类型；根据索引关系为第一软件版本匹配数字证书，具体包括：根据第一软件版本的软件类型确定出相应的第一软件版本数字证书类型，在该第一软件版本数字证书类型中，根据索引关系匹配出与第一软件版本对应的数字证书。。

具体实施中，为了更为合理的匹配和管理软件版本软件的数字证书，可以根据实际需要对软件进行类型定义，例如可以按照软件产品线进行类型划分，其中，软件产品线是指具有一组可管理的公共特性的软件密集性系统的合集，这些系统满足特定的市场需求或任务需求，并且按预定义的方式从一个公共的核心资产集开发得到。每个软件产品都由来自公共资产库中的组件组成，然后按照预先定义的变化机制，如参数化或继承，对这些组件进行必要的裁剪，添加任何必须的新组件，根据一个产品线范围内的公共架构来组装这些组件。每条软件产品线都有一个预先定义的指南或计划，用来定义确切的产品构建方法。

本发明实施例中，软件产品线仅作为示例用以对本发明方案进行说明，软件的类型划分除了按照软件产品线，还可以按照软件的功能等多个维度来进行定义和划分，在此不作具体限定。

具体实施中，若第一软件版本属于产品线B的软件，且其软件类型为共享类型，则确定第一软件版本的数字证书类型为共享类型，根据第一软件版本的软件类型为产品线B的共享类型，确定出相应的第一软件版本数字证书类型为共享类型后，在该第一软件版本数字证书类型B_shared中，匹配出与第一软件版本根据索引关系一一对应的数字证书后安装数字证书。

本发明实施例提供的含数字证书的软件版本生成方法，根据接收到的软件开发编译版本获得第一软件版本，根据索引关系为第一软件版本匹配数字证书并安装数字证书，编译安装好数字证书的第一软件版本进行编译后获得第二软件版本，将软件版本生成过程中的代码编译与数字证书匹配安装有效结合起来，解决了软件版本数字证书签名过程与编译过程分离的问题，还将数字证书签名过程进行了自动化的处理，提高了软件版本的产出效率，也便于对软件数字证书进行一致性管理。

图3为本发明实施例中含数字证书的软件版本生成方法的实例示意图，如图3所示，具体流程可以包括：

步骤301：软件构建开始；启动含数字证书的软件版本生成流程。

步骤302：更新代码；从从建立的开发编译版本软件集群中，接收软件开发编译版本，并更新该软件开发编译版本的代码，以获得一个软件版本并将该软件版本存储至建立的发布版本软件集群。

步骤303：判断软件版本是否为正式发布版本；若是，执行步骤304；若否，执行步骤305。

在具体实施中，可以根据该软件版本的配置文件或源代码携带软件版本分类或属性信息的参数确定该软件版本是否为正式发布版本。

步骤304：判断该正式发布版本是否成功匹配数字证书；若是，执行步骤306；若否，执行步骤305。

在具体实施中，可以通过以下方式判断该正式发布版本是否成功匹配数字证书：根据该正式发布版本的数字证书存放的根目录，以及该正式发布版本的数字证书的存储路径子目录的配置项确定该正式发布版本的数字证书的存储路径后，检测该正式发布版本的数字证书的存储路径下是否有数字证书存在，若有，则确定该正式发布版本成功匹配数字证书；否则，则确定该正式发布版本匹配数字证书失败。实际中更优选的方案，可以将该正式发布版本的数字证书的MD5值存至该正式发布版本的配置文件中，将该正式发布版本的数字证书的存储路径下的数字证书进行MD5值计算后与预设在该正式发布版本的数字证书的MD5值进行比对，若二者一致，则确定该正式发布版本成功匹配数字证书；否则，则确定该正式发布版本匹配数字证书失败。

步骤305：失败；确定该正式发布版本匹配数字证书失败。

步骤306：安装数字证书；确定该正式发布版本成功匹配数字证书后，安装该正式发布版本成功匹配的数字证书。

步骤307：生成软件正式发布版本，对安装数字证书的该正式发布版本进行编译，生成软件正式发布版本。

具体的，发布版本软件集群建立后，更新代码，在创建正式发布版本软件编译任务时，需要为该正式发布版本软件配置数字证书的类型，在更新源代码后，编译之前把匹配的证书类型更新到工作目录，使整个正式发布版本软件构建过程和数字证书的签名过程一起完成，并且能够自动根据数字证书类型的不同执行不同的操作，不需要额外增加数字证书平台进行维护。

基于上述含数字证书的软件版本生成方法的同一发明构思，本发明实施例还提供了一种含数字证书的软件版本生成装置，由于该装置解决问题的原理与含数字证书的软件版本生成方法相似，因此该装置的实施可以参见含数字证书的软件版本生成方法的实施，重复之处不再赘述。

图4为本发明实施例提供的含数字证书的软件版本生成装置的结构示意图，如图4所示，该含数字证书的软件版本生成装置，可以包括：

获取单元401，用于根据接收到的软件开发编译版本获得第一软件版本；

索引单元402，用于预设第一软件版本的信息与数字证书的信息的索引关系；

数字证书匹配安装单元403，用于根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书；

生成单元404，用于对安装好数字证书的第一软件版本进行编译后获得第二软件版本。

实施中，获取单元，可以进一步用于从建立的开发编译版本软件集群中，接收软件开发编译版本；将根据从接收的所述软件开发编译版本软件集群获得的第一软件版本存储至建立的发布版本软件集群，其中，所述发布版本软件集群与所述开发编译版本软件集群隔离；

数字证书匹配安装单元，进一步用于为存储至所述发布版本软件集群中的第一软件版本安装根据索引关系为其匹配的数字证书。

实施中，索引单元，可以进一步用于进一步用于为第一软件版本匹配数字证书之前，设置各版本软件的数字证书存放的根目录，以及设置各软件版本的数字证书的存储路径子目录的配置项；数字证书匹配安装单元，进一步用于根据所述第一软件版本的数字证书存放的根目录及所述第一软件版本的数字证书存储路径子目录的配置项，确定数字证书的存储路径；为所述第一软件版本安装根据所述数字证书的存储路径获取的数字证书。

实施中，数字证书匹配安装单元，可以进一步用于将匹配的第一软件版本数字证书更新到第一软件版本的工作目录，完成第一软件版本数字证书的安装。

实施中，索引单元，可以进一步用于根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书之前，确定第一软件版本的软件类型，确定第一软件版本数字证书的类型；

数字证书匹配安装单元，可以进一步用于根据第一软件版本的软件类型确定出相应的第一软件版本数字证书类型，在该第一软件版本数字证书类型中，根据索引关系匹配出与第一软件版本对应的数字证书。

为了描述的方便，以上装置的各部分以功能分为各种模块或单元分别描述。当然，在实施本发明时可以把各模块或单元的功能在同一个或多个软件或硬件中实现。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

Claims (8)

1.一种含数字证书的软件版本生成方法，其特征在于，包括如下步骤：

根据接收到的软件开发编译版本获得第一软件版本；

根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书，所述索引关系是预设的第一软件版本的信息与数字证书的信息的索引关系；

对安装好数字证书的第一软件版本进行编译后获得第二软件版本；

其中，根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书，包括：从建立的开发编译版本软件集群中，接收软件开发编译版本；将根据接收的所述软件开发编译版本获得的第一软件版本存储至建立的发布版本软件集群，其中，所述发布版本软件集群与所述开发编译版本软件集群隔离；为存储至所述发布版本软件集群中的第一软件版本安装根据索引关系为其匹配的数字证书。

2.如权利要求1所述的方法，其特征在于，为第一软件版本匹配数字证书之前，还包括：设置各软件版本的数字证书存放的根目录，以及设置各软件版本的数字证书的存储路径子目录的配置项；

为第一软件版本安装匹配的数字证书，包括：

根据所述第一软件版本的数字证书存放的根目录及所述第一软件版本的数字证书存储路径子目录的配置项，确定数字证书的存储路径；

为所述第一软件版本安装根据所述数字证书的存储路径获取的数字证书。

3.如权利要求1所述的方法，其特征在于，为第一软件版本安装匹配的数字证书，包括：

将匹配的第一软件版本数字证书更新到第一软件版本的工作目录，完成第一软件版本数字证书的安装。

4.如权利要求1所述的方法，其特征在于，根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书之前，还包括：

确定第一软件版本的软件类型，确定第一软件版本数字证书的类型；

根据索引关系为第一软件版本匹配数字证书，具体包括：

根据第一软件版本的软件类型确定出相应的第一软件版本数字证书类型，在该第一软件版本数字证书类型中，根据索引关系匹配出与第一软件版本对应的数字证书。

5.一种含数字证书的软件版本生成装置，其特征在于，包括：

获取单元，用于根据接收到的软件开发编译版本获得第一软件版本；

索引单元，用于预设第一软件版本的信息与数字证书的信息的索引关系；

数字证书匹配安装单元，用于根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书；

生成单元，用于对安装好数字证书的第一软件版本进行编译后获得第二软件版本；其中获取单元，进一步用于从建立的开发编译版本软件集群中，接收软件开发编译版本；将根据接收的所述软件开发编译版本获得的第一软件版本存储至建立的发布版本软件集群，其中，所述发布版本软件集群与所述开发编译版本软件集群隔离；数字证书匹配安装单元，进一步用于为存储至所述发布版本软件集群中的第一软件版本安装根据索引关系为其匹配的数字证书。

6.如权利要求5所述的装置，其特征在于，索引单元，进一步用于为第一软件版本匹配数字证书之前，设置各版本软件的数字证书存放的根目录，以及设置各软件版本的数字证书的存储路径子目录的配置项；

数字证书匹配安装单元，进一步用于根据所述第一软件版本的数字证书存放的根目录及所述第一软件版本的数字证书存储路径子目录的配置项，确定数字证书的存储路径；为所述第一软件版本安装根据所述数字证书的存储路径获取的数字证书。

7.如权利要求5所述的装置，其特征在于，数字证书匹配安装单元，进一步用于将匹配的第一软件版本数字证书更新到第一软件版本的工作目录，完成第一软件版本数字证书的安装。

8.如权利要求5所述的装置，其特征在于，

索引单元，进一步用于根据索引关系为第一软件版本匹配数字证书后安装匹配的数字证书之前，确定第一软件版本的软件类型，确定第一软件版本数字证书的类型；

数字证书匹配安装单元，进一步用于根据第一软件版本的软件类型确定出相应的第一软件版本数字证书类型，在该第一软件版本数字证书类型中，根据索引关系匹配出与第一软件版本对应的数字证书。