[發明專利]一種應用信息的校驗方法和裝置

有效

• 申請號: 201710072224.7
• 申請日: 2017-02-09
• 公開（公告）號: CN106934272B
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 魏欽剛
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F8/65
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 王玉雙

1.一種應用信息的校驗方法，包括：

目標應用的主程序對預設接口進行監聽，所述目標應用包括主程序和業務插件，所述目標應用為安卓應用；

在監聽到通過預設接口調用目標信息，通過進程間通信的方式獲取調用所述預設接口的調用方的驗證信息；

依據校驗結果確定所述調用方為業務插件，所述主程序通過管理單元調用本地數據單元，獲取所述業務插件的權限信息；

若依據所述權限信息確定所述業務插件具有調用所述目標信息的權限，則向所述調用方返回所述目標信息；

所述驗證信息包括調用方的包名和簽名；

所述應用信息的校驗方法還包括：采用所述驗證信息對所述調用方進行校驗；

所述依據所述校驗結果確定所述調用方為業務插件，包括：在校驗結果為校驗成功時確定所述調用方為業務插件；

采用所述驗證信息對所述調用方進行校驗，包括：

調用本地插件數據對所述驗證信息進行校驗，和/或，將所述驗證信息上傳給服務器進行校驗；

調用本地插件數據對所述驗證信息進行校驗，包括：

主程序通過管理單元調用本地數據單元，從所述本地數據單元中獲取所述目標應用的插件數據；

判斷所述插件數據中是否存在所述調用方的包名和簽名；

若所述插件數據中存在所述調用方的包名和簽名，確認校驗成功的校驗結果；

所述調用方的包名和簽名中至少一個不在所述插件數據中，確認校驗失敗的校驗結果。

2.如權利要求1所述的方法，其特征在于，所述主程序用于管理所述目標應用；所述業務插件是所述目標應用的功能拆分確定的；所述目標信息用于獲取用戶信息。

3.如權利要求2所述的方法，其特征在于，還包括：

所述主程序通過管理單元從服務端獲取業務插件的插件數據，將所述插件數據存儲到本地數據單元中。

4.如權利要求3所述的方法，其特征在于，還包括：

獲取所述目標應用中業務插件的版本信息；

若依據所述版本信息檢測到業務插件需要更新，從服務器下載所述業務插件對應的更新包；

依據所述更新包對所述業務插件進行更新。

5.如權利要求2所述的方法，其特征在于，還包括：

所述業務插件依據數據請求將所述目標信息發送給服務器；

接收服務器的響應信息，從所述響應信息中獲取用戶信息。

6.一種應用信息的校驗裝置，包括：

監聽模塊，用于目標應用的主程序對預設接口進行監聽，所述目標應用包括主程序和業務插件，所述目標應用為安卓應用；

驗證信息獲取模塊，用于在檢測到通過預設接口調用目標信息，通過進程間通信的方式獲取調用所述預設接口的調用方的驗證信息；

返回模塊，用于依據校驗結果確定所述調用方為業務插件，所述主程序通過管理單元調用本地數據單元，獲取所述業務插件的權限信息；若依據所述權限信息確定所述業務插件具有調用所述目標信息的權限，則向所述調用方返回所述目標信息；

所述驗證信息包括調用方的包名和簽名；

所述應用信息的校驗裝置，還包括：校驗模塊，用于采用所述驗證信息對所述調用方進行校驗；

所述返回模塊，用于在校驗結果為校驗成功時確定所述調用方為業務插件；

所述校驗模塊，用于調用本地插件數據對所述驗證信息進行校驗，和/或，將所述驗證信息上傳給服務器進行校驗；

所述校驗模塊，用于主程序通過管理單元調用本地數據單元，從所述本地數據單元中獲取所述目標應用的插件數據；判斷所述插件數據中是否存在所述調用方的包名和簽名；若所述插件數據中存在所述調用方的包名和簽名，確認校驗成功的校驗結果；所述調用方的包名和簽名中至少一個不在所述插件數據中，確認校驗失敗的校驗結果。

7.如權利要求6所述的裝置，其特征在于，所述主程序用于管理所述目標應用；所述業務插件是所述目標應用的功能拆分確定的；所述目標信息用于獲取用戶信息。