技術領域

本發明涉及數字簽名技術，尤其涉及一種壓縮文件包的簽名方法和裝置。

背景技術

壓縮文件包通過將原文件壓縮，減小了原文件的字節數，節約了存儲空間，方便了文件傳輸。為保證壓縮文件包的安全性和完整性，發送端通常對壓縮文件包進行簽名，用戶接收壓縮文件包時，還獲取壓縮文件包的簽名文件。用戶可通過對簽名文件的驗證來確定壓縮文件包未被篡改。

現有技術中，對壓縮文件包(或可簡稱為壓縮包)進行簽名的過程主要包括：首先，遍歷壓縮文件包中的每個子文件，針對每個子文件計算對應的摘要，根據每個子文件的文件名和對應的摘要生成摘要文件Menifest.MF(稱為MF摘要文件)；然后，針對Menifest.MF中的每條記錄再次計算其摘要，生成對應的證書文件CERT.SF(稱為SF證書文件)；最后，將CERT.SF中的記錄通過私鑰加密之后，得到CERT.SF的簽名，將簽名和公鑰一起作為RSA簽名文件。因此，當壓縮文件包中的任一子文件發生變化時，RSA簽名文件和SF證書文件對應的也發生變化。在應用軟件開發過程中，經常存在根據業務需求，對原有版本壓縮文件包進行微小修改生成不同版本壓縮文件包以滿足不同用戶的需求的情況，或者需針對不同下載渠道生成對應的渠道壓縮包，而更改壓縮文件包中的子文件的情況。

可見，當修改壓縮文件包中的某個或某幾個子文件之后，需要對修改后的壓縮文件包重新簽名，得到新的RSA簽名文件，導致簽名過程較長，增加了計算量。

發明內容

本發明提供一種壓縮文件包的簽名方法和裝置，用于降低對壓縮文件包進行簽名時所消耗的計算量，同時解決了簽名過程較長的問題。

本發明實施例一方面提供一種壓縮文件包的簽名方法，該壓縮文件包中包括若干個子文件，該方法包括：

根據第一壓縮文件包包括的子文件和第二壓縮文件包包括的子文件，確定第一壓縮文件包相比第二壓縮文件包的變更文件，所述第一壓縮文件包為在所述第二壓縮文件包的基礎上變更得到；

根據所述變更文件，對所述第二壓縮文件包的MF摘要文件進行修改，得到所述第一壓縮文件包的MF摘要文件；

根據所述第一壓縮文件包的MF摘要文件，生成所述第一壓縮文件包的SF證書文件，根據所述第一壓縮文件包的SF證書文件生成所述第一壓縮文件包的RSA簽名文件。

如上所述的壓縮文件包的簽名方法，所述根據所述第一壓縮文件包的MF摘要文件，生成所述第一壓縮文件包的SF證書文件，包括：

根據所述變更文件，對所述第二壓縮文件包的SF證書文件進行修改，得到修改后的第二壓縮文件包的SF證書文件；

根據所述第一壓縮文件包的MF摘要文件的摘要，對所述修改后的第二壓縮文件包的SF證書文件進行修改，得到所述第一壓縮文件包的SF證書文件。

如上所述的壓縮文件包的簽名方法，若所述變更文件的變更類型為新增，則所述對所述第二壓縮文件包的SF證書文件進行修改，得到修改后的第二壓縮文件包的SF證書文件，包括：

在所述第二壓縮文件包的SF證書文件中增加所述變更文件的摘要，得到修改后的第二壓縮文件包的SF證書文件；

若所述變更文件的變更類型為修改，則所述對所述第二壓縮文件包的SF證書文件進行修改，得到修改后的第二壓縮文件包的SF證書文件，包括：

采用所述變更文件的摘要，替換所述變更文件在所述第二壓縮文件包的SF證書文件中對應的摘要，得到修改后的第二壓縮文件包的SF證書文件；

若所述變更文件的變更類型為刪除，則所述對所述第二壓縮文件包的SF證書文件進行修改，得到修改后的第二壓縮文件包的SF證書文件，包括：

刪除所述變更文件在所述第二壓縮文件包的SF證書文件中對應的摘要，得到修改后的第二壓縮文件包的SF證書文件。

如上所述的壓縮文件包的簽名方法，所述根據所述第一壓縮文件包的SF證書文件生成所述第一壓縮文件包的RSA簽名文件，包括：

采用預設私鑰對所述第一壓縮文件包的SF證書文件的摘要進行加密，生成所述第一壓縮文件包的RSA簽名文件。

本發明實施例還提供一種壓縮文件包的簽名裝置，用以執行上述的壓縮文件包的簽名方法，具有相同的技術特征和技術效果，本發明對此不再贅述。

本發明實施例另一方面提供一種壓縮文件包的簽名裝置，該壓縮文件包中包括若干個子文件，該裝置包括：