[發明專利]一種應用信息的校驗方法和裝置

有效

• 申請號: 201710072224.7
• 申請日: 2017-02-09
• 公開（公告）號: CN106934272B
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 魏欽剛
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F8/65
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 王玉雙

本發明實施例提供了一種應用信息的校驗方法和裝置，所述的方法包括：目標應用的主程序對預設接口進行監聽，所述目標應用包括主程序和業務插件；在監聽到通過預設接口調用目標信息，獲取調用所述預設接口的調用方的驗證信息；依據所述校驗結果確定所述調用方為業務插件，向所述調用方返回所述目標信息；通過對在調用方的驗證結果確定是否返回目標信息，保證了目標應用中目標信息的安全。

技術領域

本發明涉及數據處理技術領域，特別是涉及一種應用信息的校驗方法和一種應用信息的校驗裝置。

背景技術

隨著終端技術的發展，越來越多的用戶使用各種類型的移動終端，移動終端中安裝各種應用程序，不同應用程序提供不同的功能，例如可以安裝游戲應用、視頻應用、社交應用、通訊應用等。

目前移動終端的操作系統如Android系統，各應用間可以通信進行數據交互，即當應用提供一個接口輸出應用信息時，移動終端中其他各應用均可通過該接口調用該應用信息；例如，可以在微信、短信、郵件等應用中打開通訊錄；從而，應用的信息可能被惡意應用竊取，使得應用中的信息存在安全隱患。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的應用信息的校驗方法和相應的應用信息的校驗裝置。

依據本發明的一個方面，提供了應用信息的校驗方法，具體包括：目標應用的主程序對預設接口進行監聽，所述目標應用包括主程序和業務插件；在監聽到通過預設接口調用目標信息，獲取調用所述預設接口的調用方的驗證信息；依據所述校驗結果確定所述調用方為業務插件，向所述調用方返回所述目標信息。

可選地，所述驗證信息包括調用方的包名和簽名。

可選地，還包括：采用所述驗證信息對所述調用方進行校驗；

所述依據所述校驗結果確定所述調用方為業務插件，包括：在校驗結果為校驗成功時確定所述調用方為業務插件。

可選地，采用所述驗證信息對所述調用方進行校驗，包括：調用本地插件數據對所述驗證信息進行校驗，和/或，將所述驗證信息上傳給服務器進行校驗。

可選地，調用本地插件數據對所述驗證信息進行校驗，包括：主程序通過管理單元調用本地數據單元，從所述本地數據單元中獲取所述目標應用的插件數據；判斷所述插件數據中是否存在所述調用方的包名和簽名；若所述插件數據中存在所述調用方的包名和簽名，確認校驗成功的校驗結果；所述調用方的包名和簽名中至少一個不在所述插件數據中，確認校驗失敗的校驗結果。

可選地，依據所述校驗結果確定所述調用方為業務插件之后，還包括：所述主程序通過管理單元調用本地數據單元，獲取所述包名對應業務插件的權限信息；若依據所述權限信息確定所述業務插件具有調用所述目標信息的權限，執行向所述調用方返回所述目標信息的步驟。

可選地，所述主程序用于管理所述目標應用；所述業務插件是所述目標應用的功能拆分確定的；所述目標信息用于獲取用戶信息。

可選地，還包括：所述主程序通過管理單元從服務端獲取業務插件的插件數據，將所述插件數據存儲到本地數據單元中。

可選地，還包括：獲取所述目標應用中業務插件的版本信息；若依據所述版本信息檢測到業務插件需要更新，從服務器下載所述業務插件對應的更新包；依據所述更新包對所述業務插件進行更新。

可選地，還包括：所述業務插件依據數據請求將所述目標信息發送給服務器；接收服務器的響應信息，從所述響應信息中獲取用戶信息。