一种POS机应用权限管理方法、装置、设备和存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115454458A(43)申请公布日2022.12.09(21)申请号202211266538.8(22)申请日2022.10.17(71)申请人中国农业银行股份有限公司地址100005北京市东城区建国门内大街69号(72)发明人饶熠舟(74)专利代理机构北京品源专利代理有限公司11332专利代理师倪焱(51)Int.Cl.G06F8/61(2018.01)G06F8/65(2018.01)G06F21/12(2013.01)G06F21/60(2013.01)G06F21/62(2013.01)权利要求书2页说明书13页附图6页(54)发明名称一种POS机应用权限管理方法、装置、设备和存储介质(57)摘要本发明实施例公开了一种POS机应用权限管理方法、装置、设备和存储介质，其中，方法包括：获取用户对目标应用的至少一项应用权限的自定义设置信息，并对自定义设置信息进行加密，生成自定义权限信息文件；将自定义权限信息文件写入目标应用的原打包文件中，得到更新后的打包文件；对更新后的打包文件进行加密签名生成签名文件，并将签名文件写入更新后的打包文件，得到目标应用的最终打包文件；将最终打包文件发送给目标POS机终端，以使目标POS机终端基于最终打包文件中的自定义权限信息文件和Manifest文件中权限信息，确定目标应用在目标POS机终端的权限设置。本发明实施例的技术方案可以使收单机构对应用权限进行修改，降低维护管理成本。CN115454458ACN115454458A权利要求书1/2页1.一种POS机应用权限管理方法，应用于权限管理端，其特征在于，包括：获取用户对目标应用的至少一项应用权限的自定义设置信息，并对所述自定义设置信息进行加密，生成自定义权限信息文件；将所述自定义权限信息文件写入所述目标应用的原打包文件中，得到更新后的打包文件；对所述更新后的打包文件进行加密签名生成签名文件，并将所述签名文件写入所述更新后的打包文件，得到所述目标应用的最终打包文件；将所述最终打包文件发送给目标POS机终端，以使所述目标POS机终端基于所述最终打包文件中的自定义权限信息文件和Manifest文件中权限信息，确定所述目标应用在所述目标POS机终端的权限设置。2.根据权利要求1所述的方法，其特征在于，所述对所述自定义设置信息进行加密，包括：使用所述权限管理端预先生成的工作证书公私钥对中的私钥对所述自定义设置信息进行加密。3.根据权利要求2所述的方法，其特征在于，所述对所述更新后的打包文件进行加密签名生成签名文件，包括：对所述更新后的打包文件及对应的签名描述信息进行数据摘要，计算所述数据摘要的哈希值得到第一哈希值，并对所述第一哈希值进行填充处理；使用所述工作证书公私钥对中的私钥对经过所述填充处理的第一哈希值进行加密签名，生成签名后的第一哈希值数据；根据所述签名描述信息、所述工作公钥证书和所述签名后的第一哈希值数据生成签名文件。4.一种POS机应用权限管理方法，应用于POS机终端，其特征在于，包括：获取到待安装目标应用的打包文件时，对所述打包文件进行解析与校验；当解析出所述打包文件中有自定义权限信息文件时，根据所述自定义权限信息文件中第一权限设置信息和所述打包文件中的Manifest文件中的第二权限设置信息，设置所述待安装目标应用的应用权限，完成所述待安装目标应用的安装。5.根据权利要求4所述的方法，其特征在于，根据所述自定义权限信息文件中第一权限设置信息和所述打包文件中的Manifest文件中的第二权限设置信息，设置所述待安装目标应用的应用权限，包括：匹配所述第一权限设置信息和所述第二权限设置信息中对相同权限设置项的设置信息；当所述第一权限设置信息和所述第二权限设置信息中对相同权限设置项的设置信息均为有权限设置时，设置所述待安装目标应用拥有相应权限设置项的权限。6.根据权利要求4所述的方法，其特征在于，所述对所述打包文件进行解析与校验，包括：解析所述打包文件得到写有自定义权限信息文件的打包文件和签名文件；根据所述POS机终端预置的根证书公私钥对中的公钥，验证所述签名文件中的工作公钥证书的合法性；2CN115454458A权利要求书2/2页当所述签名文件中的工作公钥证书通过验证时，从所述签名文件中的工作公钥证书中提取工作证书公钥信息，并基于所述工作证书公钥信息解密得到工作证书私钥；通过所述工作证书私钥解析所述签名文件，得到所述打包文件的签名描述信息和所述签名描述信息的原哈希值；对所述写有自定义权限信息文件的打包文件和所述签名描述信息进行数据摘要，计算所述数据摘要的哈希值得到第二哈希值；将所述第二哈希值与所述原哈希值进行比较，当所述第二哈希值与所述原哈希值相同时完成所述打包文件的校验，否则，结