安全策略设置、确定方法、应用程序执行操作方法及装置

1.一种安全策略设置方法，其特征在于，包括：
确定应用程序的安全策略；
将用于指示所述安全策略的安全策略信息设置在对所述应用程序进行签名的签名证书中并发送。
2.如权利要求1所述的方法，其特征在于，确定应用程序的安全策略具体包括：
根据应用程序的权限，从预定的权限与安全策略的对应关系中，确定对应于所述应用程序的第一安全策略；
获得数字证书验证系统的状态信息；
根据所述状态信息，从预定的状态信息与安全策略的对应关系中，确定与所述状态信息对应的第二安全策略；
根据所述第一安全策略和第二安全策略，确定所述应用程序的安全策略。
3.如权利要求2所述的方法，其特征在于，所述状态信息为所述数字证书验证系统的系统环境信息和/或系统安全等级信息。
4.如权利要求1～3任一所述的方法，其特征在于，将所述安全策略信息设置在所述签名证书的字段进行扩展后得到的安全策略信息扩展字段中。
5.一种安全策略确定方法，其特征在于，包括：
接收并解析对应用程序进行签名的签名证书，获得预先设置在所述签名证书中的用以指示安全策略的安全策略信息；
确定所述安全策略信息指示的安全策略为分配给所述应用程序的安全策略。
6.如权利要求5所述的方法，其特征在于，解析所述签名证书，获得预所述安全策略信息具体包括：
解析预先设置在所述签名证书中的安全策略信息扩展字段中的内容，获得所述安全策略信息。
7.如权利要求5所述的方法，其特征在于，获得所述安全策略信息具体包括：
确定所述签名证书中包含的各安全策略信息的格式；
根据预先设置的格式信息和确定的所述各安全策略信息的格式，从所述签名证书中获得具有所述格式信息所指示格式的安全策略信息。
8.一种应用程序执行操作的方法，其特征在于，包括：
获得设置有所述应用程序的移动终端发送的应用程序执行请求消息，所述请求消息中承载有请求通过所述应用程序执行的操作的标识及该操作的安全等级信息；
根据所述安全等级信息，判断出所述应用程序执行的操作为指定操作时，根据所述分配给所述应用程序的安全策略，确定允许所述应用程序进行的操作，并通过对所述应用程序执行请求消息中承载的标识指示的操作与确定的所述操作的匹配，允许所述应用程序执行与确定的所述操作匹配一致的操作，禁止所述应用程序执行与确定的所述操作匹配不一致的操作。
9.如权利要求8所述的方法，其特征在于，允许所述应用程序执行与确定的所述操作匹配一致的操作具体包括：
获得数字证书验证系统的状态信息；
判断出在所述状态信息指示的数字证书验证系统状态下，所述应用程序能够执行与确定的所述操作匹配一致的操作时，允许所述应用程序执行所述匹配一致的操作。
10.一种安全策略设置装置，其特征在于，包括：
确定单元，用于确定应用程序的安全策略；
发送单元，用于将用于指示确定单元确定的安全策略的安全策略信息设置在对所述应用程序进行签名的签名证书中并发送。
11.如权利要求10所述的装置，其特征在于，所述确定单元具体包括：
第一安全策略确定模块，用于根据应用程序的权限，从预定的权限与安全策略的对应关系中，确定对应于所述应用程序的第一安全策略；
状态信息获得模块，用于获得数字证书验证系统的状态信息；
第二安全策略确定模块，用于根据状态信息获得模块获得的状态信息，从预定的状态信息与安全策略的对应关系中，确定与所述状态信息对应的第二安全策略；
应用程序安全策略确定模块，用于根据第一安全策略确定模块确定的第一安全策略和第二安全策略确定模块确定的第二安全策略，确定所述应用程序的安全策略。
12.如权利要求10或11所述的装置，其特征在于，所述发送单元具体用于将所述安全策略信息设置在所述签名证书的字段进行扩展后得到的安全策略信息扩展字段中并发送。
13.一种安全策略确定装置，其特征在于，包括：
获得单元，用于接收并解析对应用程序进行签名的签名证书，获得预先设置在所述签名证书中的用以指示安全策略的安全策略信息；
确定单元，用于确定获得单元获得的所述安全策略信息指示的安全策略为分配给所述应用程序的安全策略。
14.如权利要求13所述的装置，其特征在于，所述获得单元具体包括：
接收模块，用于接收所述签名证书；
解析模块，用于解析预先设置在接收模块接收的签名证书中的安全策略信息扩展字段中的内容，获得所述安全策略信息。
15.如权利要求13所述的装置，其特征在于，所述获得单元具体包括：
接收模块，用于接收所述签名证书；
格式确定模块，用于通过解析接收模块接收的签名证书，确定所述签名证书中包含的各安全策略信息的格式；
安全策略信息获得模块，用于根据预先设置的格式信息和格式确定模块确定的各安全策略信息的格式，从所述签名证书中获得具有所述格式信息所指示格式的安全策略信息。
16.一种应用程序执行操作的装置，其特征在于，包括：
请求消息获得单元，用于获得设置有所述应用程序的移动终端发送的应用程序执行请求消息，所述请求消息中承载有请求通过所述应用程序执行的操作的标识及该操作的安全等级信息；
处理单元，用于根据请求消息获得单元获得的所述请求消息中承载的安全等级信息，判断出通过所述应用程序执行的操作为指定操作时，根据所述分配给所述应用程序的安全策略，确定允许所述应用程序进行的操作，并通过对所述应用程序执行请求消息中承载的标识指示的操作与确定的所述操作的匹配，允许所述应用程序执行与确定的所述操作匹配一致的操作，禁止所述应用程序执行与确定的所述操作匹配不一致的操作。
17.如权利要求16所述的装置，其特征在于，所述处理单元具体包括：
状态信息获得模块，用于根据请求消息获得单元获得的所述请求消息中承载的安全等级信息，判断出通过所述应用程序执行的操作为指定操作时，获得数字证书验证系统的状态信息；
允许操作模块，用于通过对所述应用程序执行请求消息中承载的标识指示的操作与确定的所述操作的匹配，禁止所述应用程序执行与确定的所述操作匹配不一致的操作，并在判断出在状态信息获得模块获得的状态信息指示的数字证书验证系统状态下，所述应用程序能够执行与确定的所述操作匹配一致的操作时，允许所述应用程序执行所述匹配一致的操作。

暂无