June 07, 2015

基于证书权限的电脑应用商场

现在,电脑应用的流氓推广越来越严重,因此,出现了用删除百毒证书和数字公司证书来防止应用的恶意安装。

那么基于这个条件,我们可以设想出一个很理想的应用商场。

先把电脑的所有证书删了,意味着,所有应用都不能通过自行安装的形式入侵到你的电脑。

然后电脑应用需要在应用商场上面做登记,领取应用标识码(应用ID)

在确认安装的时候,应用商场就会往你的电脑里面写入一个一次性的证书(不知道现在的OpenSSL能不能做到这点,不然又要自己去开坑了)。

有了这个一次性的证书,应用就可以安装,安装完之后就自动销毁。