WO2017084555A1 - 用于可信执行环境的可信应用生成及安装方法 - Google Patents

用于可信执行环境的可信应用生成及安装方法 Download PDF

Info

Publication number
WO2017084555A1
WO2017084555A1 PCT/CN2016/105888 CN2016105888W WO2017084555A1 WO 2017084555 A1 WO2017084555 A1 WO 2017084555A1 CN 2016105888 W CN2016105888 W CN 2016105888W WO 2017084555 A1 WO2017084555 A1 WO 2017084555A1
Authority
WO
WIPO (PCT)
Prior art keywords
trusted
application
target application
execution environment
file
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2016/105888
Other languages
English (en)
French (fr)
Inventor
李定洲
周钰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Unionpay Co Ltd
Original Assignee
China Unionpay Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Unionpay Co Ltd filed Critical China Unionpay Co Ltd
Publication of WO2017084555A1 publication Critical patent/WO2017084555A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/61—Installation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]

Definitions

  • the trusted application management server parses and recompiles the intermediate bytecode to generate and store a compressed application installation package consisting of at least one target application file for downloading and installing by the security information interactive terminal.
  • the security information interactive terminal downloads and installs the target application file in the following manner:
  • the security information interaction terminal downloads and installs the target application file in the following manner: (B1) downloading the target application Before the program file, the management agent driver module in the security information interaction terminal obtains a platform type support list from a security operation platform (for example, a TEE operating system) running on the security information interaction terminal, and the platform type supports The list indicates the type of the secure operating platform and the format of the target application file it supports; (B2) querying and downloading the target application installation package from the trusted application management server according to the user instruction, and decompressing and parsing accordingly Determining, by the target application installation package, at least one target application file; (B3) determining, from the at least one target application file, a target application file supported by the secure operation platform according to the platform type support list, and Delete the remaining target application files; (B4) install the determined security operations The platform supports the target application files.
  • a security operation platform for example, a TEE operating system

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Stored Programmes (AREA)

Abstract

用于可信执行环境的可信应用生成及安装方法。所述方法包括：基于通用的面向对象语言编写用于实现特定应用的应用程序代码（A1）；编译所述应用程序代码以生成中间字节码，并将所述中间字节码传送至可信应用管理服务器（A2）；所述可信应用管理服务器解析并重编译所述中间字节码以生成并存储由至少一个目标应用程序文件组成的经压缩的应用安装包，以便供安全性信息交互终端下载并安装（A3）。所述方法具有高的平台适用性和扩展性。

Description

用于可信执行环境的可信应用生成及安装方法 技术领域
本发明涉及应用生成及安装方法，更具体地，涉及用于可信执行环境的可信应用生成及安装方法。
背景技术
目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，用于安全性信息交互(即对安全性要求较高的信息交互，例如金融领域中的交易处理过程)的设备(尤其是基于移动终端的安全性信息交互设备)变得越来越重要。
在现有的基于可信执行环境的技术方案中，安全性信息交互设备(例如移动终端)通常采用从可信应用管理平台上下载并安装可信应用的方式完成特定的可信应用的安装过程。
然而，现有的技术方案存在如下问题：由于可信应用管理平台上所存储的可信应用一般是仅针对单一硬件平台(例如ARM平台或者Intel平台)的特定格式编码的应用程序，故难于适应多平台的使用环境，从而导致低的平台适用性和扩展性。
因此，存在如下需求：提供具有高的平台适用性和扩展性的用于可信执行环境的可信应用生成及安装方法。
发明内容
为了解决上述现有技术方案所存在的问题，本发明提出了具有高的平台适用性和扩展性的用于可信执行环境的可信应用生成及安装方法。
本发明的目的是通过以下技术方案实现的：
一种用于可信执行环境的可信应用生成及安装方法，所述用于可信执行环境的可信应用生成及安装方法包括下列步骤：
(A1)基于通用的面向对象语言编写用于实现特定应用的应用程序代码；
(A2)编译所述应用程序代码以生成中间字节码，并将所述中间字节码传 送至可信应用管理服务器；
(A3)所述可信应用管理服务器解析并重编译所述中间字节码以生成并存储由至少一个目标应用程序文件组成的经压缩的应用安装包，以便供安全性信息交互终端下载并安装。
在上面所公开的方案中，优选地，所述至少一个目标应用程序文件是至少两个目标应用程序文件，并且所述至少两个目标应用程序文件中的每个的格式分别对应于至少两个不同格式的虚拟机。
在上面所公开的方案中，优选地，所述安全性信息交互终端以如下方式下载并安装目标应用程序文件：
(B1)在下载目标应用程序文件之前，所述安全性信息交互终端中的管理代理驱动模块预先从运行于所述安全性信息交互终端上的安全操作平台中获取平台类型支持列表，该平台类型支持列表指示所述安全操作平台的类型以及其所支持的目标应用程序文件的格式；
(B2)根据用户指令从所述可信应用管理服务器查询并下载目标应用安装包，并随之解压缩并解析所述目标应用安装包以获得至少一个目标应用程序文件；
(B3)根据所述平台类型支持列表从所述至少一个目标应用程序文件中确定一个所述安全操作平台支持的目标应用程序文件，并且删除剩余的目标应用程序文件；
(B4)安装所确定的该安全操作平台支持的目标应用程序文件。
在上面所公开的方案中，优选地，所述步骤(B3)进一步包括：如果确定所述至少一个目标应用程序文件中没有一个目标应用程序文件是所述安全操作平台支持的目标应用程序文件，则继续从所述可信应用管理服务器查询相应的目标应用安装包，并且如果仍然查询不到相应的目标应用安装包，则报错。
在上面所公开的方案中，可选地，所述可信应用管理服务器据用户指令从查询相应的目标应用安装包，并随之解压缩并解析所述目标应用安装包以获得至少一个目标应用程序文件，以及随之根据所述平台类型支持列表从所述至少一个目标应用程序文件中确定一个所述安全操作平台支持的目标应用程序文件，并通知所述安全性信息交互终端中的管理代理驱动模块下载并安装所确定 的该安全操作平台支持的目标应用程序文件。
在上面所公开的方案中，优选地，所述步骤(A3)进一步包括：所述可信应用管理服务器对所述应用安装包进行数字签名以用于所述安全性信息交互终端对其进行安全验证。
在上面所公开的方案中，优选地，所述中间字节码包含至少由如下项组成的部件：头文件、常量池、类、域、方法、属性。
在上面所公开的方案中，优选地，所述解析并重编译所述中间字节码包括：解析所述中间字节码的各个部件，并对解析出的各个部件按预定规则进行重新排序以及对各个部件的参数重新定义，其中，所述预定规则与所述不同格式的虚拟机相适配
本发明所公开的用于可信执行环境的可信应用生成及安装方法具有下列优点：由于能够将中间字节码转换成多个目标应用程序文件，故显著地提高了目标应用程序的平台适用性和扩展性。
附图说明
结合附图，本发明的技术特征以及优点将会被本领域技术人员更好地理解，其中：
图1是根据本发明的实施例的用于可信执行环境的可信应用生成及安装方法的流程图。
具体实施方式
图1是根据本发明的实施例的用于可信执行环境的可信应用生成及安装方法的流程图。如图1所示，本发明所公开的用于可信执行环境的可信应用生成及安装方法包括下列步骤：(A1)基于通用的面向对象语言(例如类java语言)编写用于实现特定应用的应用程序代码；(A2)编译所述应用程序代码以生成中间字节码，并将所述中间字节码传送至可信应用管理服务器；(A3)所述可信应用管理服务器解析并重编译所述中间字节码以生成并存储由至少一个目标应用程序文件组成的经压缩的应用安装包，以便供安全性信息交互终端(例如智能手机)下载并安装。
优选地，在本发明所公开的用于可信执行环境的可信应用生成及安装方法中，所述至少一个目标应用程序文件是至少两个目标应用程序文件，并且所述至少两个目标应用程序文件中的每个的格式分别对应于至少两个不同格式的虚拟机(例如用于Android操作系统的java虚拟机、NEF虚拟机、Dalvik虚拟机、JEFF虚拟机等等)。
优选地，在本发明所公开的用于可信执行环境的可信应用生成及安装方法中，所述安全性信息交互终端以如下方式下载并安装目标应用程序文件：(B1)在下载目标应用程序文件之前，所述安全性信息交互终端中的管理代理驱动模块预先从运行于所述安全性信息交互终端上的安全操作平台(例如TEE操作系统)中获取平台类型支持列表，该平台类型支持列表指示所述安全操作平台的类型以及其所支持的目标应用程序文件的格式；(B2)根据用户指令从所述可信应用管理服务器查询并下载目标应用安装包，并随之解压缩并解析所述目标应用安装包以获得至少一个目标应用程序文件；(B3)根据所述平台类型支持列表从所述至少一个目标应用程序文件中确定一个所述安全操作平台支持的目标应用程序文件，并且删除剩余的目标应用程序文件；(B4)安装所确定的该安全操作平台支持的目标应用程序文件。
优选地，在本发明所公开的用于可信执行环境的可信应用生成及安装方法中，所述步骤(B3)进一步包括：如果确定所述至少一个目标应用程序文件中没有一个目标应用程序文件是所述安全操作平台支持的目标应用程序文件，则继续从所述可信应用管理服务器查询相应的目标应用安装包，并且如果仍然查询不到相应的目标应用安装包，则报错。
可选地，在本发明所公开的用于可信执行环境的可信应用生成及安装方法中，所述可信应用管理服务器据用户指令从查询相应的目标应用安装包，并随之解压缩并解析所述目标应用安装包以获得至少一个目标应用程序文件，以及随之根据所述平台类型支持列表从所述至少一个目标应用程序文件中确定一个所述安全操作平台支持的目标应用程序文件，并通知所述安全性信息交互终端中的管理代理驱动模块下载并安装所确定的该安全操作平台支持的目标应用程序文件。
优选地，在本发明所公开的用于可信执行环境的可信应用生成及安装方法 中，所述步骤(A3)进一步包括：所述可信应用管理服务器对所述应用安装包进行数字签名以用于所述安全性信息交互终端对其进行安全验证。
优选地，在本发明所公开的用于可信执行环境的可信应用生成及安装方法中，所述中间字节码包含至少由如下项组成的部件：头文件、常量池、类、域、方法、属性。
优选地，在本发明所公开的用于可信执行环境的可信应用生成及安装方法中，所述解析并重编译所述中间字节码包括：解析所述中间字节码的各个部件，并对解析出的各个部件按预定规则进行重新排序以及对各个部件的参数重新定义，其中，所述预定规则与所述不同格式的虚拟机相适配。
由上可见，本发明所公开的用于可信执行环境的可信应用生成及安装方法具有下列优点：由于能够将中间字节码转换成多个目标应用程序文件，故显著地提高了目标应用程序的平台适用性和扩展性。
尽管本发明是通过上述的优选实施方式进行描述的，但是其实现形式并不局限于上述的实施方式。应该认识到：在不脱离本发明主旨和范围的情况下，本领域技术人员可以对本发明做出不同的变化和修改。

Claims (8)

  1. 一种用于可信执行环境的可信应用生成及安装方法，所述用于可信执行环境的可信应用生成及安装方法包括下列步骤：
    (A1)基于通用的面向对象语言编写用于实现特定应用的应用程序代码；
    (A2)编译所述应用程序代码以生成中间字节码，并将所述中间字节码传送至可信应用管理服务器；
    (A3)所述可信应用管理服务器解析并重编译所述中间字节码以生成并存储由至少一个目标应用程序文件组成的经压缩的应用安装包，以便供安全性信息交互终端下载并安装。
  2. 根据权利要求1所述的用于可信执行环境的可信应用生成及安装方法，其特征在于，所述至少一个目标应用程序文件是至少两个目标应用程序文件，并且所述至少两个目标应用程序文件中的每个的格式分别对应于至少两个不同格式的虚拟机。
  3. 根据权利要求2所述的用于可信执行环境的可信应用生成及安装方法，其特征在于，所述安全性信息交互终端以如下方式下载并安装目标应用程序文件：
    (B1)在下载目标应用程序文件之前，所述安全性信息交互终端中的管理代理驱动模块预先从运行于所述安全性信息交互终端上的安全操作平台中获取平台类型支持列表，该平台类型支持列表指示所述安全操作平台的类型以及其所支持的目标应用程序文件的格式；
    (B2)根据用户指令从所述可信应用管理服务器查询并下载目标应用安装包，并随之解压缩并解析所述目标应用安装包以获得至少一个目标应用程序文件；
    (B3)根据所述平台类型支持列表从所述至少一个目标应用程序文件中确定一个所述安全操作平台支持的目标应用程序文件，并且删除剩余的目标应用程序文件；
    (B4)安装所确定的该安全操作平台支持的目标应用程序文件。
  4. 根据权利要求3所述的用于可信执行环境的可信应用生成及安装方法， 其特征在于，所述步骤(B3)进一步包括：如果确定所述至少一个目标应用程序文件中没有一个目标应用程序文件是所述安全操作平台支持的目标应用程序文件，则继续从所述可信应用管理服务器查询相应的目标应用安装包，并且如果仍然查询不到相应的目标应用安装包，则报错。
  5. 根据权利要求2所述的用于可信执行环境的可信应用生成及安装方法，其特征在于，所述可信应用管理服务器据用户指令从查询相应的目标应用安装包，并随之解压缩并解析所述目标应用安装包以获得至少一个目标应用程序文件，以及随之根据所述平台类型支持列表从所述至少一个目标应用程序文件中确定一个所述安全操作平台支持的目标应用程序文件，并通知所述安全性信息交互终端中的管理代理驱动模块下载并安装所确定的该安全操作平台支持的目标应用程序文件。
  6. 根据权利要求4所述的用于可信执行环境的可信应用生成及安装方法，其特征在于，所述步骤(A3)进一步包括：所述可信应用管理服务器对所述应用安装包进行数字签名以用于所述安全性信息交互终端对其进行安全验证。
  7. 根据权利要求6所述的用于可信执行环境的可信应用生成及安装方法，其特征在于，所述中间字节码包含至少由如下项组成的部件：头文件、常量池、类、域、方法、属性。
  8. 根据权利要求7所述的用于可信执行环境的可信应用生成及安装方法，其特征在于，所述解析并重编译所述中间字节码包括：解析所述中间字节码的各个部件，并对解析出的各个部件按预定规则进行重新排序以及对各个部件的参数重新定义，其中，所述预定规则与所述不同格式的虚拟机相适配。
PCT/CN2016/105888 2015-11-18 2016-11-15 用于可信执行环境的可信应用生成及安装方法 Ceased WO2017084555A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201510793197.3A CN105590051B (zh) 2015-11-18 2015-11-18 用于可信执行环境的可信应用生成及安装方法
CN201510793197.3 2015-11-18

Publications (1)

Publication Number Publication Date
WO2017084555A1 true WO2017084555A1 (zh) 2017-05-26

Family

ID=55929626

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2016/105888 Ceased WO2017084555A1 (zh) 2015-11-18 2016-11-15 用于可信执行环境的可信应用生成及安装方法

Country Status (3)

Country Link
CN (1) CN105590051B (zh)
TW (1) TWI687867B (zh)
WO (1) WO2017084555A1 (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110442422A (zh) * 2019-07-03 2019-11-12 阿里巴巴集团控股有限公司 主动响应式可信Python虚拟机及其执行的方法
CN112559293A (zh) * 2020-12-22 2021-03-26 上海哔哩哔哩科技有限公司 应用程序包的监控方法及装置
CN112596751A (zh) * 2020-12-29 2021-04-02 Oppo广东移动通信有限公司 应用程序安装包的编译方法、终端、服务器及存储介质
US20210132925A1 (en) * 2019-10-30 2021-05-06 Red Hat, Inc. Software provisioning agent residing in trusted execution environment
CN113010187A (zh) * 2021-02-07 2021-06-22 上海硬通网络科技有限公司 应用安装方法、装置及电子设备
CN114051061A (zh) * 2021-11-09 2022-02-15 武汉虹旭信息技术有限责任公司 互联网应用协议分析方法及系统
US11886574B2 (en) 2019-11-26 2024-01-30 Red Hat, Inc. Using a trusted execution environment for a cryptographic key wrapping scheme that verifies remote device capabilities
US20250005135A1 (en) * 2021-10-29 2025-01-02 China Unionpay Co., Ltd. Electronic device, trusted application calling method and apparatus, device, and medium

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105590051B (zh) * 2015-11-18 2018-10-23 中国银联股份有限公司 用于可信执行环境的可信应用生成及安装方法
CN107995230B (zh) * 2016-10-26 2019-10-18 中国移动通信有限公司研究院 一种下载方法及终端
CN108282466B (zh) * 2017-12-29 2021-02-02 北京握奇智能科技有限公司 用于在tee中提供数字证书功能的方法、系统
CN108563953B (zh) * 2018-03-26 2021-12-21 南京微可信信息技术有限公司 一种安全可扩展的可信应用开发方法
CN109308406B (zh) * 2018-07-09 2021-10-22 中国银联股份有限公司 用户终端及可信应用管理系统
CN115136127B (zh) * 2020-03-19 2025-10-10 深圳市欢太科技有限公司 分布式编译缓存方法及系统
CN116032510B (zh) * 2021-10-27 2025-01-07 北京字节跳动网络技术有限公司 数据安全保护系统
CN114036524B (zh) * 2021-10-29 2025-11-21 中国银联股份有限公司 一种电子设备
CN114529066B (zh) * 2022-01-30 2026-04-10 阿里巴巴（中国）有限公司 Flutter应用的更新方法、装置、设备及存储介质

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030005425A1 (en) * 2001-06-27 2003-01-02 Zee Dae Hoon Java compile-on-demand service system for accelerating processing speed of java program in data processing system and method thereof
CN101645018A (zh) * 2009-09-03 2010-02-10 深圳市茁壮网络股份有限公司 多版本的字节码处理方法、系统和一种虚拟机
CN102236757A (zh) * 2011-06-30 2011-11-09 北京邮电大学 一种适用于Android系统的软件保护方法及系统
CN102289378A (zh) * 2011-09-30 2011-12-21 互动在线（北京）科技有限公司 自动生成应用程序的方法
CN103701930A (zh) * 2014-01-07 2014-04-02 浙江大学 一种移动应用程序的实时更新方法及系统
US20140108600A1 (en) * 2010-12-06 2014-04-17 Flexycore Application distribution supplying a dedicated application to a terminal from an application deposited by the developer
CN104484585A (zh) * 2014-11-26 2015-04-01 北京奇虎科技有限公司 一种应用程序安装包的处理方法、装置及移动设备
CN105590051A (zh) * 2015-11-18 2016-05-18 中国银联股份有限公司 用于可信执行环境的可信应用生成及安装方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008099392A1 (en) * 2007-02-13 2008-08-21 Cyber-Ark Software Ltd. Methods and systems for solving problems with hard-coded credentials
CN102799444B (zh) * 2011-05-27 2016-06-08 华为软件技术有限公司 跨平台打包程序的方法及装置
CN102289374B (zh) * 2011-08-31 2017-06-30 南京中兴新软件有限责任公司 一种构建跨平台软件运行环境的方法及装置
CN104346146B (zh) * 2013-07-29 2016-05-04 腾讯科技（深圳）有限公司 一种跨平台转换应用代码的方法及装置
CN103744652B (zh) * 2013-12-19 2017-02-08 深圳市蓝凌软件股份有限公司 一种跨移动终端的混合app开发方法及装置

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030005425A1 (en) * 2001-06-27 2003-01-02 Zee Dae Hoon Java compile-on-demand service system for accelerating processing speed of java program in data processing system and method thereof
CN101645018A (zh) * 2009-09-03 2010-02-10 深圳市茁壮网络股份有限公司 多版本的字节码处理方法、系统和一种虚拟机
US20140108600A1 (en) * 2010-12-06 2014-04-17 Flexycore Application distribution supplying a dedicated application to a terminal from an application deposited by the developer
CN102236757A (zh) * 2011-06-30 2011-11-09 北京邮电大学 一种适用于Android系统的软件保护方法及系统
CN102289378A (zh) * 2011-09-30 2011-12-21 互动在线（北京）科技有限公司 自动生成应用程序的方法
CN103701930A (zh) * 2014-01-07 2014-04-02 浙江大学 一种移动应用程序的实时更新方法及系统
CN104484585A (zh) * 2014-11-26 2015-04-01 北京奇虎科技有限公司 一种应用程序安装包的处理方法、装置及移动设备
CN105590051A (zh) * 2015-11-18 2016-05-18 中国银联股份有限公司 用于可信执行环境的可信应用生成及安装方法

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110442422A (zh) * 2019-07-03 2019-11-12 阿里巴巴集团控股有限公司 主动响应式可信Python虚拟机及其执行的方法
CN110442422B (zh) * 2019-07-03 2023-01-31 创新先进技术有限公司 主动响应式可信Python虚拟机及其执行的方法
US20210132925A1 (en) * 2019-10-30 2021-05-06 Red Hat, Inc. Software provisioning agent residing in trusted execution environment
US12236221B2 (en) * 2019-10-30 2025-02-25 Red Hat, Inc. Software provisioning agent residing in trusted execution environment
US11886574B2 (en) 2019-11-26 2024-01-30 Red Hat, Inc. Using a trusted execution environment for a cryptographic key wrapping scheme that verifies remote device capabilities
CN112559293A (zh) * 2020-12-22 2021-03-26 上海哔哩哔哩科技有限公司 应用程序包的监控方法及装置
CN112596751A (zh) * 2020-12-29 2021-04-02 Oppo广东移动通信有限公司 应用程序安装包的编译方法、终端、服务器及存储介质
CN112596751B (zh) * 2020-12-29 2024-05-17 Oppo广东移动通信有限公司 应用程序安装包的编译方法、终端、服务器及存储介质
CN113010187A (zh) * 2021-02-07 2021-06-22 上海硬通网络科技有限公司 应用安装方法、装置及电子设备
CN113010187B (zh) * 2021-02-07 2024-04-05 上海硬通网络科技有限公司 应用安装方法、装置及电子设备
US20250005135A1 (en) * 2021-10-29 2025-01-02 China Unionpay Co., Ltd. Electronic device, trusted application calling method and apparatus, device, and medium
US12242596B2 (en) * 2021-10-29 2025-03-04 China Unionpay Co., Ltd. Electronic device, trusted application calling method and apparatus, device, and medium
CN114051061A (zh) * 2021-11-09 2022-02-15 武汉虹旭信息技术有限责任公司 互联网应用协议分析方法及系统

Also Published As

Publication number Publication date
TWI687867B (zh) 2020-03-11
CN105590051B (zh) 2018-10-23
CN105590051A (zh) 2016-05-18
TW201729089A (zh) 2017-08-16

Similar Documents

Publication Publication Date Title
WO2017084555A1 (zh) 用于可信执行环境的可信应用生成及安装方法
CN106598667B (zh) 用于修复内核漏洞的方法和装置
KR102281052B1 (ko) 이동 단말 애플리케이션 업데이트 방법 및 장치
US20150378714A1 (en) Providing Context-Specific Software Updates to Client Applications
CN103647816A (zh) 一种应用软件升级的方法及装置
WO2020253401A1 (zh) 文件管理方法、装置、系统、设备及计算机可读存储介质
CN104063239A (zh) 移动终端的应用程序更新方法及服务器、客户端
CN104111855A (zh) 一种基于Lua的iOS客户端功能动态更新的方法
CN106598678A (zh) 向终端设备提供应用程序安装包的方法及装置
CN110532016B (zh) 版本管理方法、版本更新方法和版本管理系统
WO2017080366A1 (zh) 一种识别伪装下载链接的方法和装置
CN106055375B (zh) 应用程序安装方法及装置
CN103559056A (zh) 文件下载方法和装置
CN104754062A (zh) 基于互联网的信息推广方法、服务器及用户终端
CN112651741A (zh) 基于区块链的数据处理方法和装置
CN110543323A (zh) 一种应用程序修复方法及装置
CN113986256A (zh) 一种发布应用程序的方法、装置、电子设备及存储介质
CN101277301A (zh) 分布式系统的接口调用方法和装置
KR102141749B1 (ko) App 프로그램 실행 방법 및 장치
CN102087607B (zh) 补丁包的安装方法及装置
CN111176685A (zh) 一种升级方法及装置
CN103139298B (zh) 一种传输网络数据的方法和装置
CN102355486A (zh) 一种下载数据的方法及装置
CN103810006B (zh) 补丁包的安装方法及装置
CN113590664A (zh) 一种资源获取方法、装置、服务器及存储介质

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16865732

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16865732

Country of ref document: EP

Kind code of ref document: A1