[發明專利]一種應用安裝的安全認證方法及裝置

在審

• 申請號: 201610109232.X
• 申請日: 2016-02-26
• 公開（公告）號: CN105634745A
• 公開（公告）日: 2016-06-01
• 發明（設計）人: 陶昌幫
• 申請（專利權）人: 深圳市金百銳通信科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 深圳市恒申知識產權事務所(普通合伙) 44312
• 代理人: 陳健

技術領域

本發明屬于系統安全領域，尤其涉及一種應用安裝的安全認證方法及裝置。

背景技術

隨著android系統的廣泛應用，越來越多的系統安全問題也隨之暴露，尤 其是移動終端，對系統的安全性能尤為重視。通常，android的系統安全方面 的技術主要有沙漏隔離技術、應用權限管理機制、SEAndroid等，但是以上的 處理機制也會有隱藏的安全漏洞，并不能最大限度保證裝入系統的應用的安全 性。

發明內容

本發明所要解決的技術問題在于提供一種應用安裝的安全認證方法及裝 置，旨在提高裝入系統的應用的安全性。

本發明是這樣實現的，一種應用安裝的安全認證方法，包括：

獲取用戶發出的安裝待安裝應用指令；

判斷所述待安裝應用是否在預置的白名單中，所述白名單為允許安裝的應 用名單；

若所述待安裝應用是在所述預置的白名單中，獲取所述待安裝應用的特征 簽名；

將所述待安裝應用的特征簽名與預置的特征簽名做比較，以判斷所述待安 裝應用的特征簽名與所述預置的特征簽名是否匹配；

若所述待安裝應用的特征簽名與所述預置的特征簽名匹配，安裝所述待安 裝應用。

進一步地，所述獲取用戶發出的安裝待安裝應用指令之后還包括：

檢測所述用戶的登錄身份；

當所述用戶的登錄身份為管理員身份時，安裝所述待安裝應用；

當所述用戶的登錄身份為普通用戶身份時，判斷所述待安裝應用是否在預 置的白名單中。

進一步地，所述判斷所述待安裝應用是否在預置的白名單中之前還包括：

當獲取到所述用戶的設置指令時，根據所述設置指令生成白名單，所述設 置指令為所述用戶的登錄身份為管理員身份時發出的。進一步地，所述獲取用 戶發出的安裝待安裝應用指令之后還包括：

判斷所述待安裝應用是否已存在；

若所述待安裝應用已存在，檢測所述已存在的待安裝應用是否已升級到最 新版本；

若所述已存在的待安裝應用未升級到最新版本，將所述已存在的待安裝應 用升級至所述最新版本；

若所述待安裝應用不存在，判斷所述待安裝應用是否在所述預置的白名單 中。

進一步地，判斷所述待安裝應用是否已存在包括：

獲取所述待安裝應用的包名；

通過判斷所述待安裝應用是否在本地有相同包名存在，判斷所述待安裝應 用是否已存在。

本發明還提供了一種應用安裝的安全認證裝置，包括：

獲取單元，用于獲取用戶發出的安裝待安裝應用指令；

判斷單元，用于判斷所述待安裝應用是否在預置的白名單中，所述白名單 為允許安裝的應用名單；

所述獲取單元，還用于若所述待安裝應用是在所述預置的白名單中，獲取 所述待安裝應用的特征簽名；

所述判斷單元，還用于將所述待安裝應用的特征簽名與預置的特征簽名做 比較，以判斷所述待安裝應用的特征簽名與所述預置的特征簽名是否匹配；

安裝單元，用于若所述待安裝應用的特征簽名與所述預置的特征簽名匹配， 安裝所述待安裝應用。

進一步地，所述裝置還包括：

檢測單元，用于檢測所述用戶的登錄身份；

所述安裝單元，還用于當所述用戶的登錄身份為管理員身份時，安裝所述 待安裝應用；

所述判斷單元，還用于當所述用戶的登錄身份為普通用戶身份時，判斷所 述待安裝應用是否在預置的白名單中。

進一步地，所述裝置還包括：

所述獲取單元，還用于獲取所述用戶的設置指令，所述設置指令為所述用 戶的登錄身份為管理員身份時發出的；

生成單元，用于根據所述設置指令，生成所述白名單。

進一步地，所述裝置還包括：

所述判斷單元，還用于判斷所述待安裝應用是否已存在；

所述檢測單元，還用于若所述待安裝應用已存在，檢測所述已存在的待安 裝應用是否已升級到最新版本；

升級單元，用于若所述已存在的待安裝應用未升級到最新版本，將所述已 存在的待安裝應用升級至所述最新版本；

所述判斷單元，還用于若所述待安裝應用不存在，判斷所述待安裝應用是 否在所述預置的白名單中。