CN106612179A - 管理方法及系统、终端、密钥管理系统及终端厂商系统 - Google Patents

Abstract

本发明提供了一种管理方法及系统、终端、密钥管理系统及终端厂商系统，该方法包括：密钥管理系统接收并存储应用开发者上传的应用密钥的公钥，向应用开发者反馈应用对应的应用标识；终端厂商系统向密钥管理系统发送密钥下载请求，接收密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区；终端获取待安装应用的应用标识，在密钥分区查找与应用标识对应的应用密钥的公钥，对待安装应用的私钥进行签名校验，根据校验结果管理待安装应用的安装。通过本发明的实施，在安装该应用时，终端基于存储的合法应用的应用密钥的公钥对该应用的私钥进行签名校验，并且根据校验结果管理该应用的安装，解决了现有终端无法对应用合法性进行校验的问题。

Description

管理方法及系统、终端、密钥管理系统及终端厂商系统

技术领域

本发明涉及应用安装的管理领域，尤其涉及一种管理方法及系统、终端、密钥管理系统及终端厂商系统。

背景技术

目前安卓系统平台是最受用户欢迎的手机平台，作为全部开源的代码，安卓平台的应用，应用程序开发者可以随意开发，并且可以下载网络的应用进行反编译修改内部源码再进行发布，若某些应用开发者对某些受欢迎的应用修改增加木马程序后，用户安装此类应用将导致下载安装后被扣费、扣流量等。

目前应用软件在各个网站都有下载，用户无法区分哪些是正规机构发布的，哪些是被恶意注入和篡改的盗版应用；若用户下载并安装盗版应用，轻者可以导致用户下载安装后被扣费、扣流量等，重者支付宝、手机银行盗取银行密码信息，财物受到严重损失。

因此，如何提供一种可以对应用进行校验的应用安装的管理方法，是本领域技术人员亟待解决的技术问题。

发明内容

本发明提供了一种管理方法及系统、终端、密钥管理系统及终端厂商系统，以解决现有终端无法对应用合法性进行校验的问题。

本发明提供了一种用于管理应用安装的管理方法，其包括：

获取待安装应用的应用标识；

在密钥分区查找与应用标识对应的应用密钥的公钥；密钥分区用于存储合法应用的应用密钥的公钥；

根据应用密钥的公钥对待安装应用的私钥进行签名校验；

根据校验结果管理待安装应用的安装。

进一步的，还包括：若未在密钥分区查找到与应用标识对应的应用密钥的公钥，则更新密钥分区，或者提示待安装应用为危险应用。

进一步的，还包括：周期性或者实时获取密钥差分升级包，基于密钥分区当前存储的所有合法应用的应用密钥的公钥，利用密钥差分升级包更新密钥分区。

进一步的，根据校验结果管理待安装应用的安装包括：当校验结果为校验成功时，安装待安装应用；当校验结果为校验失败时，提示待安装应用为危险应用。

进一步的，在提示待安装应用为危险应用之前，还包括：更新密钥分区，重新查找与应用标识对应的应用密钥的公钥，并再次进行签名校验，若校验成功，则安装待安装应用，若校验失败，则提示待安装应用为危险应用。

进一步的，在更新密钥分区之前，还包括：比较密钥分区最后一次的更新时间与待安装应用的上传时间，若更新时间早于上传时间时，则更新密钥分区，若更新时间晚于上传时间时，则不更新密钥分区。

进一步的，在提示待安装应用为危险应用之后，还包括：提示是否进行危险应用的安装，若是，则安装待安装应用，并进行危险标识。

本发明提供了一种用于管理应用安装的管理方法，其包括：

接收并存储应用开发者上传的应用密钥的公钥，向应用开发者反馈应用对应的应用标识；

在接收到终端厂商系统的密钥下载请求后，将所存储的所有应用密钥的公钥发送终端厂商系统，供终端厂商系统写入终端密钥分区。

进一步的，还包括：当接收到新的应用密钥或者应用密钥变化时，生成并发送密钥差分升级包至终端厂商系统和/或终端。

本发明提供了一种用于管理应用安装的管理方法，其包括：

向密钥管理系统发送密钥下载请求；

接收密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区。

进一步的，还包括：当接收到新的应用密钥或者应用密钥变化时，生成密钥差分升级包，或者接收密钥管理系统发送的密钥差分升级包；发送密钥差分升级包至终端。

本发明提供了一种用于管理应用安装的管理方法，其包括：

密钥管理系统接收并存储应用开发者上传的应用密钥的公钥，向应用开发者反馈应用对应的应用标识；

终端厂商系统向密钥管理系统发送密钥下载请求，接收密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区；

终端获取待安装应用的应用标识，在密钥分区查找与应用标识对应的应用密钥的公钥，密钥分区用于存储合法应用的应用密钥的公钥，根据应用密钥的公钥对待安装应用的私钥进行签名校验，根据校验结果管理待安装应用的安装。

本发明提供了一种终端，其包括：

获取模块，用于获取待安装应用的应用标识；

查找模块，用于在密钥分区查找与应用标识对应的应用密钥的公钥；密钥分区用于存储合法应用的应用密钥的公钥；

校验模块，用于根据应用密钥的公钥对待安装应用的私钥进行签名校验；

管理模块，用于根据校验结果管理待安装应用的安装。

进一步的，查找模块还用于若未在密钥分区查找到与应用标识对应的应用密钥的公钥，则更新密钥分区，或者提示待安装应用为危险应用。

进一步的，查找模块还用于周期性或者实时获取密钥差分升级包，基于密钥分区当前存储的所有合法应用的应用密钥的公钥，利用密钥差分升级包更新密钥分区。

进一步的，管理模块用于当校验结果为校验成功时，安装待安装应用；当校验结果为校验失败时，提示待安装应用为危险应用。

进一步的，在提示待安装应用为危险应用之前，查找模块还用于更新密钥分区，重新查找与应用标识对应的应用密钥的公钥，并再次进行签名校验，若校验成功，则安装待安装应用，若校验失败，则提示待安装应用为危险应用。

进一步的，查找模块在更新密钥分区之前，还用于比较密钥分区最后一次的更新时间与待安装应用的上传时间，若更新时间早于上传时间时，则更新密钥分区，若更新时间晚于上传时间时，则不更新密钥分区。

进一步的，管理模块在提示待安装应用非法之后，还用于提示是否进行危险应用的安装，若是，则安装待安装应用，并进行危险标识。

本发明提供了一种密钥管理系统，其包括：

存储模块，用于接收并存储应用开发者上传的应用密钥的公钥，向应用开发者反馈应用对应的应用标识；

下发模块，用于在接收到终端厂商系统的密钥下载请求后，将所存储的所有应用密钥的公钥发送终端厂商系统，供终端厂商系统写入终端密钥分区。

进一步的，下发模块还用于当接收到新的应用密钥或者应用密钥变化时，生成并发送密钥差分升级包至终端厂商系统和/或终端。

本发明提供了一种终端厂商系统，其包括：

请求模块，用于向密钥管理系统发送密钥下载请求；

写入模块，用于接收密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区。

进一步的，写入模块还用于当接收到新的应用密钥或者应用密钥变化时，生成密钥差分升级包，或者接收密钥管理系统发送的密钥差分升级包；发送密钥差分升级包至终端。

本发明提供了一种用于管理应用安装的管理系统，其包括：密钥管理系统、终端厂商系统及终端；其中，

密钥管理系统，用于接收并存储应用开发者上传的应用密钥的公钥，向应用开发者反馈应用对应的应用标识；

终端厂商系统，用于向密钥管理系统发送密钥下载请求，接收密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区；

终端，用于获取待安装应用的应用标识，在密钥分区查找与应用标识对应的应用密钥的公钥，密钥分区用于存储合法应用的应用密钥的公钥，根据应用密钥的公钥对待安装应用的私钥进行签名校验，根据校验结果管理待安装应用的安装。

本发明的有益效果：

本发明提供了一种管理方法，用户下载某应用之后，在安装该应用时，终端基于终端内存储的合法应用的应用密钥的公钥对该应用的私钥进行签名校验，判断该应用是否是合法开发者开发的应用，以实现对应用合法性的校验，并且根据校验结果管理该应用的安装，合法应用直接安装，非法应用提示该应用为危险应用，解决了现有终端无法对应用合法性进行校验的问题，增强了用户的使用体验。

附图说明

图1为本发明第一实施例提供的管理系统的结构示意图；

图2为本发明第二实施例提供的管理方法的流程图；

图3为本发明第三实施例提供的管理方法的流程图。

具体实施方式

现通过具体实施方式结合附图的方式对本发明做出进一步的诠释说明。

第一实施例：

图1为本发明第一实施例提供的管理系统的结构示意图，由图1可知，在本实施例中，本发明提供的管理系统包括：密钥管理系统1、终端厂商系统2及终端3，其中，

密钥管理系统1，用于接收并存储应用开发者上传的应用密钥的公钥，向应用开发者反馈应用对应的应用标识；

终端厂商系统2，用于向密钥管理系统1发送密钥下载请求，接收密钥管理系统1返回的应用密钥的公钥，并写入终端3的密钥分区；

终端3，用于获取待安装应用的应用标识，在密钥分区查找与应用标识对应的应用密钥的公钥，密钥分区用于存储合法应用的应用密钥的公钥，根据应用密钥的公钥对待安装应用的私钥进行签名校验，根据校验结果管理待安装应用的安装。

在一些实施例中，如图1所示，本发明提供的终端3包括：

获取模块31，用于获取待安装应用的应用标识；

查找模块32，用于在密钥分区查找与应用标识对应的应用密钥的公钥；密钥分区用于存储合法应用的应用密钥的公钥；

校验模块33，用于根据应用密钥的公钥对待安装应用的私钥进行签名校验；同一应用秘钥包括公钥及私钥，公钥及私钥基于相同的算法生成，若用户被其他开发者修改后上传，应用安装包内携带的私钥就会改变，此时签名验证就不能通过，对应的，若应用秘钥被非法修改，应用安装包内携带的私钥不会改变，此时签名验证就能通过；

管理模块34，用于根据校验结果管理待安装应用的安装。

在一些实施例中，上述实施例中的查找模块32还用于若未在密钥分区查找到与应用标识对应的应用密钥的公钥，则更新密钥分区，或者提示待安装应用为危险应用。

在一些实施例中，上述实施例中的查找模块32还用于周期性或者实时获取密钥差分升级包，基于密钥分区当前存储的所有合法应用的应用密钥的公钥，利用密钥差分升级包更新密钥分区。

在一些实施例中，上述实施例中的管理模块34用于当校验结果为校验成功时，安装待安装应用；当校验结果为校验失败时，提示待安装应用为危险应用。

在一些实施例中，在提示待安装应用为危险应用之前，上述实施例中的查找模块32还用于更新密钥分区，重新查找与应用标识对应的应用密钥的公钥，并再次进行签名校验，若校验成功，则安装待安装应用，若校验失败，则提示待安装应用为危险应用。

在一些实施例中，上述实施例中的查找模块32在更新密钥分区之前，还用于比较密钥分区最后一次的更新时间与待安装应用的上传时间，若更新时间早于上传时间时，则更新密钥分区，若更新时间晚于上传时间时，则不更新密钥分区。

在一些实施例中，上述实施例中的管理模块34在提示待安装应用非法之后，还用于提示是否进行危险应用的安装，若是，则安装待安装应用，并进行危险标识。

在一些实施例中，如图1所示，本发明提供的密钥管理系统1，其包括：

存储模块11，用于接收并存储应用开发者上传的应用密钥的公钥，向应用开发者反馈应用对应的应用标识；

下发模块12，用于在接收到终端厂商系统2的密钥下载请求后，将所存储的所有应用密钥的公钥发送终端厂商系统2，供终端厂商系统写入终端密钥分区。

在一些实施例中，上述实施例中的下发模块12还用于当接收到新的应用密钥或者应用密钥变化时，生成并发送密钥差分升级包至终端厂商系统2和/或终端3。

在一些实施例中，如图1所示，本发明提供的终端厂商系统2，其包括：

请求模块21，用于向密钥管理系统1发送密钥下载请求；

写入模块22，用于接收密钥管理系统1返回的应用密钥的公钥，并写入终端3的密钥分区。

在一些实施例中，上述实施例中的写入模块22还用于当接收到新的应用密钥或者应用密钥变化时，生成密钥差分升级包，或者接收密钥管理系统1发送的密钥差分升级包；发送密钥差分升级包至终端3。

第二实施例：

图2为本发明第二实施例提供的管理方法的流程图，由图2可知，在本实施例中，本发明提供的管理方法包括以下步骤：

S201：密钥管理系统接收并存储应用开发者上传的应用密钥的公钥，向应用开发者反馈应用对应的应用标识；

S202：终端厂商系统向密钥管理系统发送密钥下载请求，接收密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区；

S203：终端获取待安装应用的应用标识，在密钥分区查找与应用标识对应的应用密钥的公钥，密钥分区用于存储合法应用的应用密钥的公钥，根据应用密钥的公钥对待安装应用的私钥进行签名校验，根据校验结果管理待安装应用的安装。

在一些实施例中，本发明提供了一种管理应用安装的管理方法，其包括：

获取待安装应用的应用标识；

在密钥分区查找与应用标识对应的应用密钥的公钥；密钥分区用于存储合法应用的应用密钥的公钥；

根据应用密钥的公钥对待安装应用的私钥进行签名校验；

根据校验结果管理待安装应用的安装。

在一些实施例中，上述实施例中的方法还包括：若未在密钥分区查找到与应用标识对应的应用密钥的公钥，则更新密钥分区，或者提示待安装应用为危险应用。

在一些实施例中，上述实施例中的方法还包括：周期性或者实时获取密钥差分升级包，基于密钥分区当前存储的所有合法应用的应用密钥的公钥，利用密钥差分升级包更新密钥分区。

在一些实施例中，上述实施例中的根据校验结果管理待安装应用的安装包括：当校验结果为校验成功时，安装待安装应用；当校验结果为校验失败时，提示待安装应用为危险应用。

在一些实施例中，上述实施例中的方法在提示待安装应用为危险应用之前，还包括：更新密钥分区，重新查找与应用标识对应的应用密钥的公钥，并再次进行签名校验，若校验成功，则安装待安装应用，若校验失败，则提示待安装应用为危险应用。

在一些实施例中，上述实施例中的方法在更新密钥分区之前，还包括：比较密钥分区最后一次的更新时间与待安装应用的上传时间，若更新时间早于上传时间时，则更新密钥分区，若更新时间晚于上传时间时，则不更新密钥分区。

在一些实施例中，上述实施例中的方法在提示待安装应用为危险应用之后，还包括：提示是否进行危险应用的安装，若是，则安装待安装应用，并进行危险标识。

在一些实施例中，本发明提供了一种管理应用安装的管理方法，其包括：

接收并存储应用开发者上传的应用密钥的公钥，向应用开发者反馈应用对应的应用标识；

在接收到终端厂商系统的密钥下载请求后，将所存储的所有应用密钥的公钥发送终端厂商系统，供终端厂商系统写入终端密钥分区。

在一些实施例中，上述实施例中的方法还包括：当接收到新的应用密钥或者应用密钥变化时，生成并发送密钥差分升级包至终端厂商系统和/或终端。

在一些实施例中，本发明提供了一种用于管理应用安装的管理方法，其包括：

向密钥管理系统发送密钥下载请求；

接收密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区。

在一些实施例中，上述实施例中的方法还包括：当接收到新的应用密钥或者应用密钥变化时，生成密钥差分升级包，或者接收密钥管理系统发送的密钥差分升级包；发送密钥差分升级包至终端。

现结合具体应用场景对本发明做进一步的诠释说明。

第三实施例：

本实施例是为了建立一种新的手机应用使用规范模式，建立第三方密钥管理机构数据库，即本发明提供的密钥管理系统，由应用开发者上传密钥到数据库后即可发布应用在网络上面。只有手机生产厂商，即本发明提供的终端厂商系统，可以通过正规申请渠道，拥有数据库的下载访问和下载权限，并把密钥数据库保存在手机本地，随着科技的发展，手机的存储空间已经不再是一个限制问题，用户安装从网络下载的应用的时候查询手机安全分区的数据库密钥来校验签名，正规在密钥管理机构上传过密钥的软件才属于正规可以安装软件，否则不可以安装成功并根据应用发布时间进行查询，是否联网升级密钥安全分区，升级后再次安装，校验成功即为安全软件，校验仍然失败，即为危险软件，建议不安装，提示用户是否进行危险软件安装，如果选择是，则允许用户安装成功，并在软件图标上进行危险标识。

具体的，密钥管理系统为新建立的第三方密钥管理机构，管理所有应用开发者上传的密钥；应用开发者有上传密钥到第三方密钥管理机构的权限，拥有唯一的id账号，没有修改和下载权限；只有正规的手机生产厂商通过正规申请流程，获取第三方密钥管理机构的下载权限。随着科技发展，手机存储空间已经不再是一种约束条件的情况，手机会建立一个安全密钥分区来保存下载的密钥数据库；手机在出厂烧录的时候在安全分区会烧录一个最新的数据库供用户使用并进行后续升级，手机厂商会对于这个分区定时发布升级包，类似针对这个分区的fota差分升级包，手机生产厂商定期在第三方密钥管理架构下载并制作升级包，供用户在线差分升级。

如图3所示，本发明提供的应用管理方法包括以下步骤：

S301-S302：应用软件开发者在制作完成后，上传密钥证书到密钥管理系统，并把应用加入发布时间和上传密钥的id账号，然后上传应用到各大网站供用户下载；

S303-S308：终端厂商系统在终端出厂时，获取密钥管理系统已经存储的合法应用的密钥，并烧录到终端内，当检测到密钥管理系统出现新密钥时，制作差分升级包供终端下载升级；

S309-S318：用户下载到一个应用后，手机在进行安装，安装过程中系统会基于唯一的id号查找安全密钥分区的密钥进行验证，校验成功即可以安装，提示为正规软件；如果安装失败，读取应用的发布时间，如果应用的发布时间2015的3月，密钥分区的数据库时间为2015年4月，则提示用户为非法软件，安装失败；如果应用的发布时间为2015年9月，而密钥分区的数据库时间为2015年8月，则提示用户可以联网进行安全密钥分区的差分升级，升级成功后再次进行签名校验，如果校验成功，则提示安全软件，如果校验仍然失败，则提示非法软件，安装失败。提示用户是否进行危险软件安装，如果选择是，则允许用户安装成功，并在软件图标上进行危险标识。

基于本发明，开发者需要遵循规范，创建好自己的签名，给应用签名后，到第三方网站备案自己的应用及开发者等信息，并上传对应密钥到第三方密钥管理机构。

针对终端侧，当用户在通过某渠道获取了某应用，在安装此应用时，本发明提供的应用管理方法包括：用户通过某渠道获取了此应用；用户点击安装此应用；终端在安装过程中会对于手机安全密钥分区进行查找，找到对应密钥后进行应用密钥签名校验；校验成功后提示为正规应用开发软件，可以正常安装，否则，根据应用发布时间提示用户是否进行联网升级安全密钥分区，升级后再次安装，校验成功即为安全软件，校验仍然失败，即为危险软件，建议不安装，提示用户是否进行危险软件安装，如果选择是，则允许用户安装成功，并在软件图标上进行危险标识。

综上可知，通过本发明的实施，至少存在以下有益效果：

本发明提供了一种管理方法，用户下载某应用之后，在安装该应用时，终端基于终端内存储的合法应用的应用密钥的公钥对该应用安装包内的私钥进行签名校验，判断该应用是否是合法开发者开发的应用，实现对应用合法性的校验，并且根据校验结果管理该应用的安装，合法应用直接安装，非法应用提示该应用为危险应用，解决了现有终端无法对应用合法性进行校验的问题，增强了用户的使用体验。

以上仅是本发明的具体实施方式而已，并非对本发明做任何形式上的限制，凡是依据本发明的技术实质对以上实施方式所做的任意简单修改、等同变化、结合或修饰，均仍属于本发明技术方案的保护范围。

Claims (24)

1.一种用于管理应用安装的管理方法，其特征在于，包括：

获取待安装应用的应用标识；

在密钥分区查找与所述应用标识对应的应用密钥的公钥；所述密钥分区用于存储合法应用的应用密钥的公钥；

根据所述应用密钥的公钥对所述待安装应用的私钥进行签名校验；

根据校验结果管理所述待安装应用的安装。

2.如权利要求1所述的管理方法，其特征在于，还包括：若未在所述密钥分区查找到与所述应用标识对应的应用密钥的公钥，则更新所述密钥分区，或者提示所述待安装应用为危险应用。

3.如权利要求1所述的管理方法，其特征在于，还包括：周期性或者实时获取密钥差分升级包，基于所述密钥分区当前存储的所有合法应用的应用密钥的公钥，利用所述密钥差分升级包更新所述密钥分区。

4.如权利要求1至3任一项所述的管理方法，其特征在于，所述根据校验结果管理所述待安装应用的安装包括：当所述校验结果为校验成功时，安装所述待安装应用；当所述校验结果为校验失败时，提示所述待安装应用为危险应用。

5.如权利要求4所述的管理方法，其特征在于，在提示所述待安装应用为危险应用之前，还包括：更新所述密钥分区，重新查找与所述应用标识对应的应用密钥的公钥，并再次进行签名校验，若校验成功，则安装所述待安装应用，若校验失败，则提示所述待安装应用为危险应用。

6.如权利要求5所述的管理方法，其特征在于，在更新所述密钥分区之前，还包括：比较所述密钥分区最后一次的更新时间与所述待安装应用的上传时间，若所述更新时间早于所述上传时间时，则更新所述密钥分区，若所述更新时间晚于所述上传时间时，则不更新所述密钥分区。

7.如权利要求4所述的管理方法，其特征在于，在提示所述待安装应用为危险应用之后，还包括：提示是否进行危险应用的安装，若是，则安装所述待安装应用，并进行危险标识。

8.一种用于管理应用安装的管理方法，其特征在于，包括：

接收并存储应用开发者上传的应用密钥的公钥，向所述应用开发者反馈应用对应的应用标识；

在接收到终端厂商系统的密钥下载请求后，将所存储的所有应用密钥的公钥发送至所述终端厂商系统，供所述终端厂商系统写入终端密钥分区。

9.如权利要求8所述的管理方法，其特征在于，还包括：当接收到新的应用密钥或者应用密钥变化时，生成并发送密钥差分升级包至所述终端厂商系统和/或终端。

10.一种用于管理应用安装的管理方法，其特征在于，包括：

向密钥管理系统发送密钥下载请求；

接收所述密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区。

11.如权利要求10所述的管理方法，其特征在于，还包括：当接收到新的应用密钥或者应用密钥变化时，生成密钥差分升级包，或者接收所述密钥管理系统发送的所述密钥差分升级包；发送所述密钥差分升级包至所述终端。

12.一种用于管理应用安装的管理方法，其特征在于，包括：

密钥管理系统接收并存储应用开发者上传的应用密钥的公钥，向所述应用开发者反馈应用对应的应用标识；

终端厂商系统向所述密钥管理系统发送密钥下载请求，接收所述密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区；

所述终端获取待安装应用的应用标识，在密钥分区查找与所述应用标识对应的密钥；所述密钥分区用于存储合法应用的应用密钥的公钥；根据所述应用密钥的公钥对所述待安装应用的私钥进行签名校验；根据校验结果管理所述待安装应用的安装。

13.一种终端，其特征在于，包括：

获取模块，用于获取待安装应用的应用标识；

查找模块，用于在密钥分区查找与所述应用标识对应的应用密钥的公钥；所述密钥分区用于存储合法应用的应用密钥的公钥；

校验模块，用于根据所述应用密钥的公钥对所述待安装应用的私钥进行签名校验；

管理模块，用于根据校验结果管理所述待安装应用的安装。

14.如权利要求13所述的终端，其特征在于，所述查找模块还用于若未在所述密钥分区查找到与所述应用标识对应的应用密钥的公钥，则更新所述密钥分区，或者提示所述待安装应用为危险应用。

15.如权利要求13所述的终端，其特征在于，所述查找模块还用于周期性或者实时获取密钥差分升级包，基于所述密钥分区当前存储的所有合法应用的应用密钥的公钥，利用所述密钥差分升级包更新所述密钥分区。

16.如权利要求13至15任一项所述的终端，其特征在于，所述管理模块用于当所述校验结果为校验成功时，安装所述待安装应用；当所述校验结果为校验失败时，提示所述待安装应用为危险应用。

17.如权利要求16所述的终端，其特征在于，在提示所述待安装应用为危险应用之前，所述查找模块还用于更新所述密钥分区，重新查找与所述应用标识对应的应用密钥的公钥，并再次进行签名校验，若校验成功，则安装所述待安装应用，若校验失败，则提示所述待安装应用为危险应用。

18.如权利要求17所述的终端，其特征在于，所述查找模块在更新所述密钥分区之前，还用于比较所述密钥分区最后一次的更新时间与所述待安装应用的上传时间，若所述更新时间早于所述上传时间时，则更新所述密钥分区，若所述更新时间晚于所述上传时间时，则不更新所述密钥分区。

19.如权利要求16所述的终端，其特征在于，所述管理模块在提示所述待安装应用非法之后，还用于提示是否进行危险应用的安装，若是，则安装所述待安装应用，并进行危险标识。

20.一种密钥管理系统，其特征在于，包括：

存储模块，用于接收并存储应用开发者上传的应用密钥的公钥，向所述应用开发者反馈应用对应的应用标识；

下发模块，用于在接收到终端厂商系统的密钥下载请求后，将所存储的所有应用密钥的公钥发送至所述终端厂商系统，供所述终端厂商系统写入终端密钥分区。

21.如权利要求20所述的密钥管理系统，其特征在于，所述下发模块还用于当接收到新的应用密钥或者应用密钥变化时，生成并发送密钥差分升级包至所述终端厂商系统和/或终端。

22.一种终端厂商系统，其特征在于，包括：

请求模块，用于向密钥管理系统发送密钥下载请求；

写入模块，用于接收所述密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区。

23.如权利要求22所述的终端厂商系统，其特征在于，所述写入模块还用于当接收到新的应用密钥或者应用密钥变化时，生成密钥差分升级包，或者接收所述密钥管理系统发送的所述密钥差分升级包；发送所述密钥差分升级包至所述终端。

24.一种用于管理应用安装的管理系统，其特征在于，包括：密钥管理系统、终端厂商系统及终端；其中，

所述密钥管理系统，用于接收并存储应用开发者上传的应用密钥的公钥，向所述应用开发者反馈应用对应的应用标识；

所述终端厂商系统，用于向所述密钥管理系统发送密钥下载请求，接收所述密钥管理系统返回的应用密钥的公钥，并写入终端的密钥分区；

所述终端，用于获取待安装应用的应用标识，在密钥分区查找与所述应用标识对应的密钥；所述密钥分区用于存储合法应用的应用密钥的公钥；根据所述应用密钥的公钥对所述待安装应用的私钥进行签名校验；根据校验结果管理所述待安装应用的安装。