一种基于数字签名的已安装应用程序防篡改方法及系统

摘要

本发明提供一种基于数字签名的已安装应用程序防篡改方法，属于计算机安全技术领域。为防止应用程序安装包在网络传播时被篡改，本方法采用的技术方案为：首先，从CA认证机构申请数字证书，并将其加入到CA认证机构发布的数字证书库；然后，进行软件安装包的数字签名验证，在安装目录下对数字签名验证不通过或没有数字签名的可执行文件和库文件用自己的数字证书进行数字签名，在程序运行过程中对要加载运行的文件进行实时数字签名验证，只有通过数字签名验证的文件才允许加载运行。本方法一共进行了三次签名验证，避免已安装程序被篡改。本发明还提供一种基于数字签名的已安装应用程序防篡改系统，其同样通过三次签名验证来预防已安装程序的被篡改。