[發明專利]一種終端的應用管理方法、應用服務器及終端

有效

• 申請號: 201711449381.1
• 申請日: 2017-12-27
• 公開（公告）號: CN108460273B
• 公開（公告）日: 2022-10-14
• 發明（設計）人: 陳成錢;周鈺;郭偉
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明實施例提供一種終端的應用管理方法、應用服務器及終端，包括：應用服務器接收終端發送的應用下載請求后將對應的應用安裝包發送至終端。然后接收終端發送的第一驗證消息，第一驗證消息由終端根據接收的應用安裝包的內容生成。應用服務器在確定第一驗證消息與保存的第二驗證消息一致時，發送允許安裝消息至終端，以使終端根據接收的應用安裝包安裝應用。由于應用服務器根據第一驗證消息和第二驗證消息判斷終端接收的應用安裝包的合法性，故不需要終端使用證書驗簽，從而減少了終端管理證書的工作，提升了應用安裝效率。在需要升級應用驗證方法時，只需要應用服務器進行升級，而不需要每個終端進行升級，從而提高了應用驗證升級的時效性。

技術領域

本發明實施例涉及應用管理技術領域，尤其涉及一種終端的應用管理方法、應用服務器及終端。

背景技術

目前市面上智能銷售終端(Point Of Sale，簡稱POS)大多基于安卓系統，各廠家在安卓系統基礎上，對智能POS進行了自定義，包括系統安全、操作系統應用管理、應用商店、支付、掃碼等功能，所以智能POS是一個相對封閉的系統，其上面安裝的應用是需要嚴格受控的。現有技術中，應用后臺需要對應用開發者提交上來的應用重新簽名打包，然后把應用發送至智能POS。智能POS在安裝應用前，采用證書對應用進行簽名驗證，驗簽通過后安裝該應用，驗簽不通過則可以認為該應用包不是由可信任的后臺下發而來的，不安裝該應用。但是采用證書對應用進行驗簽的方法對POS來說增加了管理證書的工作，另外當證書需要更新時，所有相應的POS也都需要更新證書，過程繁瑣，影響POS的性能。

發明內容

本發明實施例提供一種終端的應用管理方法、應用服務器及終端，用于解決采用證書驗簽的方法驗證應用的安全性，導致POS工作增多及效率降低的問題

本發明實施例提供了一種終端的應用管理方法，包括：

應用服務器接收終端發送的應用下載請求；

所述應用服務器將所述應用下載請求對應的應用安裝包發送至所述終端；所述應用安裝包為審核通過的；

所述應用服務器接收所述終端發送的第一驗證消息，所述第一驗證消息由所述終端根據接收的應用安裝包的內容生成；

所述應用服務器將所述第一驗證消息與保存的第二驗證消息進行比較，所述第二驗證消息由所述應用服務器根據審核通過的應用安裝包的內容生成；

所述應用服務器在確定所述第一驗證消息與所述第二驗證消息一致時，發送允許安裝消息至所述終端，以使所述終端根據接收的應用安裝包安裝應用。

可選地，所述驗證消息中攜帶應用安裝包對應的應用標識；

所述應用服務器將所述第一驗證消息與保存的第二驗證消息進行比較，包括：

所述應用服務器根據所述第一驗證消息中攜帶的應用標識從保存的驗證消息中確定出所述應用標識對應的第二驗證消息；

所述應用服務器將所述第一驗證消息與所述應用標識對應的第二驗證消息進行比較。

可選地，還包括：

所述應用服務器接收所述終端發送的驗證消息列表，所述驗證消息列表由所述終端根據已安裝的應用安裝包的內容生成；

所述應用服務器將所述驗證消息列表中的驗證消息與保存的驗證消息進行比較；

所述應用服務器在確定所述驗證消息列表中的驗證消息與保存的驗證消息不一致時，根據不一致的驗證消息確定所述終端上的異常應用；

所述應用服務器發送所述異常應用對應的提醒消息至所述終端。

本發明實施例提供了一種終端的應用管理方法，包括：

終端發送應用下載請求至應用服務器；