[發明專利]一種應用程序的驗證方法、裝置及云端服務器

有效

• 申請號: 201710277630.7
• 申請日: 2017-04-25
• 公開（公告）號: CN108737101B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 張艷;彭華熹
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/06;H04L29/06;H04L29/08
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;劉偉

本發明提供了一種應用程序的驗證方法、裝置及云端服務器，其中方法包括：獲取移動終端通過云端服務器公鑰加密的應用程序驗證請求，其中應用程序驗證請求中包括移動終端的身份信息和當前所安裝應用程序的當前應用程序信息；其中當前應用程序信息為經移動終端私鑰進行簽章的信息；通過云端服務器私鑰解密應用程序驗證請求，獲得移動終端的身份信息和當前應用程序信息；根據預先存儲的移動終端公鑰、移動終端的身份信息和預裝應用信息之間的對應關系，獲取與移動終端的身份信息相對應的移動終端公鑰和預裝應用信息；根據移動終端公鑰和預裝應用信息，對當前應用程序信息進行合法性驗證。解決了現有的惡意應用程序導致移動終端設備運行不穩定的問題。

技術領域

本發明涉及移動終端領域，尤其涉及一種應用程序的驗證方法、裝置及云端服務器。

背景技術

目前，渠道刷機已形成一條黑色產業鏈，從業人員從移動終端廠商或者分銷商得到移動終端貨源后，對移動終端進行渠道刷機，然后再將移動終端投入市場。其中，渠道刷機為在移動終端中刷入大量的惡意應用程序，使用惡意應用程序替換移動終端中預置應用程序，這樣在進行渠道刷機后，從業人員可以通過惡意應用程序來實現惡意收費，從而謀取暴利。但是，經過渠道刷機的移動終端，惡意應用程序會占用移動終端的大量存儲空間，從而導致移動終端設備運行不穩定，用戶體驗較差，甚至造成用戶經濟損失。

發明內容

本發明的目的是提供一種應用程序的驗證方法、裝置及云端服務器，以解決現有的惡意應用程序占用移動終端的大量存儲空間導致的移動終端設備運行不穩定、用戶體驗較差以及造成用戶經濟損失的問題。

第一方面，本發明實施例提供一種應用程序的驗證方法，應用于云端服務器，所述驗證方法包括：

獲取移動終端通過云端服務器公鑰加密的應用程序驗證請求，其中所述應用程序驗證請求中包括所述移動終端的身份信息和當前所安裝應用程序的當前應用程序信息；其中所述當前應用程序信息為經移動終端私鑰進行簽章的信息；

通過云端服務器私鑰解密所述應用程序驗證請求，獲得所述移動終端的身份信息和所述當前應用程序信息；

根據預先存儲的移動終端公鑰、移動終端的身份信息和預裝應用信息之間的對應關系，獲取與所述移動終端的身份信息相對應的移動終端公鑰和預裝應用信息；

根據所述移動終端公鑰和所述預裝應用信息，對所述當前應用程序信息進行合法性驗證。

可選地，所述應用程序驗證請求中還包括用于指示所述應用程序驗證請求發送時間的時間戳信息；所述通過云端服務器私鑰解密所述應用程序驗證請求的步驟之后，所述驗證方法還包括：獲取所述時間戳信息；判斷所述時間戳信息的有效性；當所述時間戳信息為有效信息時，進入所述根據預先存儲的移動終端公鑰、移動終端的身份信息和預裝應用信息之間的對應關系，獲取與所述移動終端的身份信息相對應的移動終端公鑰和預裝應用信息的步驟；當所述時間戳信息為無效信息時，生成一應用程序信息驗證失敗的第一響應信息，并將所述第一響應信息發送至所述移動終端。

可選地，所述根據預先存儲的移動終端公鑰、移動終端的身份信息和預裝應用信息之間的對應關系，獲取與所述移動終端的身份信息相對應的移動終端公鑰和預裝應用信息的步驟之前，所述驗證方法還包括：獲取所述移動終端初始化時所上傳、通過云端服務器公鑰加密的預置信息；其中所述預置信息中包括移動終端的身份信息和預裝應用信息；所述預裝應用信息為經移動終端私鑰進行簽章的信息；通過云端服務器私鑰解密所述預置信息，獲得所述移動終端的身份信息和所述預裝應用信息；查找與所述移動終端的身份信息相對應的移動終端公鑰，并建立移動終端的身份信息、預裝應用信息和所查找到的移動終端公鑰之間的對應關系。