用于將至少一個(gè)軟件組件下載到計(jì)算機(jī)設(shè)備上的方法以及相關(guān)的計(jì)算機(jī)程序產(chǎn)品、計(jì)算 ...的制作方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及一種用于將至少一個(gè)軟件組件下載到諸如移動(dòng)電話之類的計(jì)算機(jī)設(shè) 備上的下載方法，該下載方法由包括具有存儲(chǔ)器的信息處理單元的計(jì)算機(jī)設(shè)備來實(shí)現(xiàn)，
[0002] 所述下載方法包括以下步驟：
[0003] 將第一應(yīng)用從第一分配裝置下載到存儲(chǔ)器；
[0004] 經(jīng)由第一應(yīng)用連接到第二分配裝置。
[0005] 本發(fā)明還涉及一種計(jì)算機(jī)程序產(chǎn)品，包括在由集成在計(jì)算機(jī)設(shè)備中的信息處理單 元執(zhí)行時(shí)實(shí)現(xiàn)這樣的下載方法的軟件指令。
[0006] 本發(fā)明還涉及一種諸如移動(dòng)電話之類的計(jì)算機(jī)設(shè)備，包括具有存儲(chǔ)器的信息處理 單元，存儲(chǔ)器包括用于下載至少一個(gè)軟件組件的下載應(yīng)用，
[0007] 該下載應(yīng)用包括：
[0008] 第一裝置，用于將第一應(yīng)用從第一分配裝置下載到存儲(chǔ)器，第一應(yīng)用能夠連接到 第二分配裝置。
[0009] 本發(fā)明還涉及一種包括這樣的計(jì)算機(jī)單元的計(jì)算機(jī)系統(tǒng)。
【背景技術(shù)】
[0010] 已知通過主管各種應(yīng)用的Android平臺(tái)來運(yùn)行的諸如移動(dòng)終端之類的計(jì)算機(jī)設(shè) 備。Android平臺(tái)包括Linux內(nèi)核、一組以C或C++編寫的庫(kù)函數(shù)以及Dalvik虛擬機(jī)，Dalvik 虛擬機(jī)能夠運(yùn)行由Android平臺(tái)主管的應(yīng)用。
[0011] 為了下載一個(gè)或更多軟件組件，已知使用GooglePlay?系統(tǒng)或者公共服務(wù)器來 下載第一應(yīng)用，第一應(yīng)用適用于隨后連接到專用服務(wù)器上以下載軟件組件。
[0012] 然而，如此下載并不十分安全，并且與專用服務(wù)器的通信很有可能崩潰。另外，下 載要求具有Google?賬號(hào)以下載第一應(yīng)用，這并不總是與某些諸如在企業(yè)的it基礎(chǔ)設(shè)施 內(nèi)的軟件組件部署之類的應(yīng)用兼容。

【發(fā)明內(nèi)容】

[0013] 因此，本發(fā)明的一個(gè)目的是提供一種下載至少一個(gè)軟件組件的方法，以便提高軟 件組件的安全性，同時(shí)便于實(shí)現(xiàn)所述下載。
[0014] 為此，本發(fā)明涉及一種前述類型的下載方法，其中，連接到第二分配裝置上以使用 認(rèn)證代碼的安全方式來執(zhí)行，并且
[0015] 其中，下載方法進(jìn)一步包括以下步驟：
[0016] 將第二應(yīng)用從第二分配裝置下載到存儲(chǔ)器上；
[0017] 經(jīng)由第二應(yīng)用安全連接到第三分配裝置上；以及
[0018] 將軟件組件從第三分配裝置下載到存儲(chǔ)器上。
[0019] 根據(jù)本發(fā)明的其他有利方面，下載方法包括以下特征中單獨(dú)或者以任何技術(shù)可行 的組合采用的一個(gè)或更多特征：
[0020] 第二應(yīng)用被封裝在由密碼保護(hù)代碼保護(hù)的包中，并且在下載第二應(yīng)用期間，所述 被保護(hù)的包被從第二分配裝置發(fā)送到計(jì)算機(jī)設(shè)備上；
[0021] 在下載具有第二應(yīng)用的包之后，第一應(yīng)用使用密碼保護(hù)代碼來執(zhí)行密碼操作以從 包中提取第二應(yīng)用；
[0022] 在連接到第三分配裝置和/或下載每個(gè)軟件組件時(shí)，在第三分配裝置和計(jì)算機(jī)設(shè) 備之間交換的數(shù)據(jù)使用密碼保護(hù)來進(jìn)行保護(hù)；
[0023] 與在第三分配裝置和計(jì)算機(jī)設(shè)備之間交換的數(shù)據(jù)的密碼保護(hù)相關(guān)聯(lián)的安全要素 被存儲(chǔ)在安全容器中，所述安全容器由解鎖代碼來密碼保護(hù)，并且所述容器被封裝在從第 二分配裝置接收的被保護(hù)的包中；
[0024] 在下載第一應(yīng)用之前，認(rèn)證代碼、密碼保護(hù)代碼和解鎖代碼被存儲(chǔ)在計(jì)算機(jī)設(shè)備 的存儲(chǔ)器中；
[0025] 下載第二應(yīng)用由第一應(yīng)用直接執(zhí)行；
[0026] 到第三分配裝置的連接步驟包括在第三分配裝置處認(rèn)證計(jì)算機(jī)設(shè)備以及在計(jì)算 機(jī)設(shè)備處認(rèn)證第三分配裝置，以便執(zhí)行計(jì)算機(jī)設(shè)備和第三分配裝置的交互認(rèn)證；
[0027] 本發(fā)明還涉及一種計(jì)算機(jī)程序產(chǎn)品，包括在由集成在計(jì)算機(jī)設(shè)備中的信息處理單 元執(zhí)行時(shí)實(shí)現(xiàn)以上限定的下載方法的軟件指令。
[0028] 本發(fā)明還涉及一種前述類型的計(jì)算機(jī)設(shè)備，其中，第一應(yīng)用被設(shè)置為以使用認(rèn)證 代碼的安全方式連接到第二分配裝置上，并且
[0029] 其中，存儲(chǔ)器能夠存儲(chǔ)：
[0030] 用于將第二應(yīng)用從第二分配裝置下載到所述存儲(chǔ)器上的第二裝置，第二應(yīng)用能夠 安全連接到第三分配裝置上；以及
[0031] 用于將軟件組件從第三分配裝置下載到存儲(chǔ)器上的第三裝置。
[0032] 本發(fā)明還設(shè)計(jì)一種計(jì)算機(jī)系統(tǒng)，包括至少一個(gè)計(jì)算機(jī)設(shè)備、諸如第一服務(wù)器之類 的第一分配裝置、諸如第二服務(wù)器之類的第二分配裝置、和諸如第三服務(wù)器之類的第三分 配裝置，分配裝置被數(shù)據(jù)鏈路連接到計(jì)算機(jī)設(shè)備上，其中，計(jì)算機(jī)設(shè)備如上限定。
[0033] 根據(jù)本發(fā)明的另一有利方面，計(jì)算機(jī)系統(tǒng)具有以下特征：
[0034] 系統(tǒng)進(jìn)一步包括諸如部署服務(wù)器之類的部署裝置，部署裝置適于請(qǐng)求在第一分配 裝置處創(chuàng)建第一資源庫(kù)并發(fā)送第二應(yīng)用到第二分配裝置以插入到第一資源庫(kù)中，部署裝置 適于請(qǐng)求在第三分配裝置處創(chuàng)建第二資源庫(kù)并發(fā)送軟件組件到第三分配裝置以插入到第 二資源庫(kù)中。
【附圖說明】
[0035] 通過閱讀參考附圖且僅以非限定性示例的形式給出的以下說明，本發(fā)明的這些特 征和優(yōu)點(diǎn)將變得明顯，在附圖中：
[0036] 圖1示出了根據(jù)本發(fā)明的計(jì)算機(jī)系統(tǒng)的示意圖，包括計(jì)算設(shè)備、第一分配服務(wù)器、 第二分配服務(wù)器和第三分配服務(wù)器，每個(gè)分配服務(wù)器被連接到計(jì)算設(shè)備上；
[0037] 圖2示出了在第二分配服務(wù)器上建立第一資源庫(kù)且在第三分配服務(wù)器上建立第 三資源庫(kù)的部署方法的流程圖；以及
[0038] 圖3示出了根據(jù)本發(fā)明的用于將至少一個(gè)軟件組件下載到計(jì)算機(jī)設(shè)備上的下載 方法的流程圖。
【具體實(shí)施方式】
[0039] 在圖1中，計(jì)算機(jī)系統(tǒng)10包括至少一個(gè)諸如移動(dòng)終端之類的計(jì)算機(jī)設(shè)備12、第一 分配裝置S1、第二分配裝置S2和第三分配裝置S3,每個(gè)分配裝置Sl、S2、S3經(jīng)由諸如互聯(lián) 網(wǎng)之類的公共網(wǎng)絡(luò)14連接到計(jì)算機(jī)設(shè)備12上。
[0040] 盡管為了清楚起見在圖1中示出了單個(gè)計(jì)算機(jī)設(shè)備12,但是計(jì)算機(jī)系統(tǒng)10較優(yōu)地 包括多個(gè)計(jì)算機(jī)設(shè)備12,并且每個(gè)計(jì)算機(jī)設(shè)備12經(jīng)由公共網(wǎng)絡(luò)14連接到第一、第二和第三 分配裝置S1、S2、S3上。
[0041] 另外，計(jì)算機(jī)系統(tǒng)10包括部署裝置A1，部署裝置A1經(jīng)由包括防火墻17的私有網(wǎng) 絡(luò)16連接到第二和第三分配裝置S2、S3上。
[0042] 計(jì)算機(jī)設(shè)備12包括例如由第一處理器20以及與第一處理器相關(guān)聯(lián)的第一存儲(chǔ)器 22形成的第一信息處理單元18、以及屏幕24。
[0043] 在圖1中所示的示例中，計(jì)算機(jī)設(shè)備12是移動(dòng)電話，并且進(jìn)一步包括無線天線26 和連接到第一信息處理單元18上的無線收發(fā)機(jī)（未示出）。
[0044] 計(jì)算機(jī)設(shè)備12使用諸如無線數(shù)據(jù)鏈路之類的第一數(shù)據(jù)鏈路27鏈接到公共網(wǎng)絡(luò)14 上。
[0045] 移動(dòng)電話12例如為智能電話并且由諸如Google?公司的Android操作系統(tǒng)之類 的操作系統(tǒng)進(jìn)行管理。
[0046] 第一分配裝置S1例如為計(jì)算機(jī)服務(wù)器并且包括第二信息處理單元28,第二信息 處理單元例如由第二處理器30以及與第二處理器相關(guān)聯(lián)的第二存儲(chǔ)器32形成。第一分配 服務(wù)器S1例如為公共訪問服務(wù)器。
[0047] 另外，第一分配服務(wù)器S1具有第二防火墻34以防止拒絕服務(wù)攻擊，第二防火墻34 被連接在第二信息處理單元28和公共網(wǎng)絡(luò)14之間。第一分配服務(wù)器S1具有第一安全等 級(jí)N1。
[0048] 第一分配服務(wù)器S1使用第二數(shù)據(jù)鏈路36連接到公共網(wǎng)絡(luò)14上。另外，在將應(yīng)用 部署到所述資源庫(kù)中時(shí)，第一分配服務(wù)器S1能夠通過使用第三數(shù)據(jù)鏈路38連接到部署裝 置A1上。
[0049] 第二分配裝置S2例如為計(jì)算機(jī)服務(wù)器并且包括第三信息處理單元40,第三信息 處理單元例如由第三處理器42以及與第三處理器相關(guān)聯(lián)的第三存儲(chǔ)器44形成。
[0050] 第二分配服務(wù)器S2包括被連接在第三信息處理單元40和公共網(wǎng)絡(luò)14之間的第 三防火墻46。
[0051] 第二分配服務(wù)器S2具有第二安全等級(jí)N2。第二安全等級(jí)N2高于第一安全等級(jí) N1，第二分配服務(wù)器S2提供針對(duì)連接的認(rèn)證功能以及針對(duì)數(shù)據(jù)交換的密碼保護(hù)功能，這在 下文中進(jìn)行詳述。
[0052] 第二分配服務(wù)器S2使用諸如無線數(shù)據(jù)鏈路之類的第四數(shù)據(jù)鏈路48鏈接到公共網(wǎng)