[發(fā)明專利]應(yīng)用程序合法性驗(yàn)證方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202110156924.0
• 申請(qǐng)日: 2021-02-04
• 公開（公告）號(hào): CN112948807A
• 公開（公告）日: 2021-06-11
• 發(fā)明（設(shè)計(jì)）人: 仇劍書
• 申請(qǐng)（專利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;G06F21/51
• 代理公司: 北京天昊聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11112
• 代理人: 彭瑞欣;劉悅晗

1.一種應(yīng)用程序合法性驗(yàn)證方法，其特征在于，包括：

響應(yīng)于接收到驗(yàn)證代理服務(wù)器發(fā)送的應(yīng)用程序驗(yàn)證請(qǐng)求，獲取其中攜帶的驗(yàn)證標(biāo)識(shí)和代碼摘要信息，所述應(yīng)用程序驗(yàn)證請(qǐng)求由終端設(shè)備發(fā)送給所述代理服務(wù)器，所述代碼摘要信息和所述驗(yàn)證標(biāo)識(shí)由所述終端設(shè)備獲取；

根據(jù)所述驗(yàn)證標(biāo)識(shí)、所述代碼摘要信息和本應(yīng)用程序合法性驗(yàn)證裝置生成的代碼摘要信息和驗(yàn)證標(biāo)識(shí)驗(yàn)證所述終端設(shè)備所安裝的應(yīng)用程序的合法性。

2.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括生成代碼摘要信息的步驟，所述生成代碼摘要信息的步驟包括：根據(jù)應(yīng)用程序的安裝文件生成代碼摘要信息；

在生成代碼摘要信息之后，所述方法還包括：

根據(jù)所述代碼摘要信息和所述應(yīng)用程序的安裝文件生成所述應(yīng)用程序的安裝包；

響應(yīng)于接收到所述終端設(shè)備發(fā)送的安裝包獲取請(qǐng)求，將所述安裝包發(fā)送給所述終端設(shè)備。

3.如權(quán)利要求2所述的方法，其特征在于，所述根據(jù)應(yīng)用程序的安裝文件生成代碼摘要信息，包括：

處理應(yīng)用程序的預(yù)定安裝文件，得到處理結(jié)果；

利用私鑰加密所述處理結(jié)果，以生成代碼摘要信息。

4.如權(quán)利要求1所述的方法，其特征在于，接收驗(yàn)證代理服務(wù)器發(fā)送的應(yīng)用程序驗(yàn)證請(qǐng)求之前，還包括：

響應(yīng)于接收到終端設(shè)備發(fā)送的訪問請(qǐng)求，生成驗(yàn)證標(biāo)識(shí)，并將所述驗(yàn)證標(biāo)識(shí)發(fā)送給所述終端設(shè)備。

5.如權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，所述根據(jù)所述驗(yàn)證標(biāo)識(shí)、所述代碼摘要信息和本應(yīng)用程序合法性驗(yàn)證裝置生成的代碼摘要信息和驗(yàn)證標(biāo)識(shí)驗(yàn)證所述終端設(shè)備所安裝的應(yīng)用程序的合法性，包括：

響應(yīng)于所述驗(yàn)證標(biāo)識(shí)與本應(yīng)用程序合法性驗(yàn)證裝置生成的驗(yàn)證標(biāo)識(shí)一致，且所述代碼摘要信息與本應(yīng)用程序合法性驗(yàn)證裝置生成的代碼摘要信息一致，確定所述應(yīng)用程序合法。

6.一種應(yīng)用程序合法性驗(yàn)證方法，其特征在于，包括：

響應(yīng)于接收到應(yīng)用程序合法性驗(yàn)證裝置發(fā)送的驗(yàn)證標(biāo)識(shí)，確定待驗(yàn)證的應(yīng)用程序的代碼摘要信息；

向驗(yàn)證代理服務(wù)器發(fā)送應(yīng)用程序驗(yàn)證請(qǐng)求，所述應(yīng)用程序驗(yàn)證請(qǐng)求中攜帶所述代碼摘要信息、所述驗(yàn)證標(biāo)識(shí)和所述應(yīng)用程序合法性驗(yàn)證裝置的地址。

7.如權(quán)利要求6所述的方法，其特征在于，在確定待驗(yàn)證的應(yīng)用程序的代碼摘要信息之后，向驗(yàn)證代理服務(wù)器發(fā)送應(yīng)用程序驗(yàn)證請(qǐng)求之前，還包括：

與所述驗(yàn)證代理服務(wù)器建立安全連接，并與所述驗(yàn)證代理服務(wù)器進(jìn)行雙向認(rèn)證；

所述向驗(yàn)證代理服務(wù)器發(fā)送應(yīng)用程序驗(yàn)證請(qǐng)求，包括：響應(yīng)于與所述驗(yàn)證代理服務(wù)器進(jìn)行雙向認(rèn)證通過，向驗(yàn)證代理服務(wù)器發(fā)送應(yīng)用程序驗(yàn)證請(qǐng)求。

8.如權(quán)利要求6所述的方法，其特征在于，還包括：

響應(yīng)于接收到所述應(yīng)用程序合法性驗(yàn)證裝置發(fā)送的應(yīng)用程序的安裝包，獲取所述安裝包中的代碼摘要信息；

利用公鑰解密所述代碼摘要信息得到第一摘要明文信息；

處理所述安裝包中的預(yù)定安裝文件，得到第二摘要明文信息；

響應(yīng)于所述第一摘要明文信息與所述第二摘要明文信息一致，根據(jù)所述安裝包安裝相應(yīng)的應(yīng)用程序。

9.一種應(yīng)用程序合法性驗(yàn)證裝置，其特征在于，包括：接收模塊、獲取模塊和驗(yàn)證模塊，所述接收模塊用于，接收驗(yàn)證代理服務(wù)器發(fā)送的應(yīng)用程序驗(yàn)證請(qǐng)求，所述應(yīng)用程序驗(yàn)證請(qǐng)求由終端設(shè)備發(fā)送給所述代理服務(wù)器；

所述獲取模塊用于，獲取所述應(yīng)用程序驗(yàn)證請(qǐng)求中攜帶的驗(yàn)證標(biāo)識(shí)和代碼摘要信息，所述代碼摘要信息和所述驗(yàn)證標(biāo)識(shí)由所述終端設(shè)備獲取；

所述驗(yàn)證模塊用于，根據(jù)所述驗(yàn)證標(biāo)識(shí)、所述代碼摘要信息和本應(yīng)用程序合法性驗(yàn)證裝置生成的代碼摘要信息和驗(yàn)證標(biāo)識(shí)驗(yàn)證所述終端設(shè)備所安裝的應(yīng)用程序的合法性。

10.一種終端設(shè)備，其特征在于，包括：接收模塊、處理模塊和發(fā)送模塊，所述接收模塊用于，接收到應(yīng)用程序合法性驗(yàn)證裝置發(fā)送的驗(yàn)證標(biāo)識(shí)；

所述處理模塊用于，確定待驗(yàn)證的應(yīng)用程序的代碼摘要信息；

所述發(fā)送模塊用于，向驗(yàn)證代理服務(wù)器發(fā)送應(yīng)用程序驗(yàn)證請(qǐng)求，所述應(yīng)用程序驗(yàn)證請(qǐng)求中攜帶所述代碼摘要信息、所述驗(yàn)證標(biāo)識(shí)和所述應(yīng)用程序合法性驗(yàn)證裝置的地址。