CN108334753A - 盗版应用验证方法和分布式服务器节点 - Google Patents

Abstract

本申请公开了一种盗版应用验证方法和分布式服务器节点，涉及应用安全领域，用于实现自动验证盗版应用或正版应用。该方法包括：第一分布式服务器节点接收上传的待验证应用，并获取其上架交易信息，上架交易信息包括电子版权证；第一分布式服务器节点对待验证应用的上架交易信息进行验证；如果验证不通过，则确认待验证应用为盗版应用；如果验证通过，则第一分布式服务器节点将电子版权证广播至其他分布式服务器节点；所有分布式服务器节点基于工作证明机制竞争记账权；得到记账权的分布式服务器节点将电子版权证加入区块链中的新增的区块；如果新增的区块的数量超过门限，则确认待验证应用为正版应用。本申请实施例应用于应用商店。

Description

盗版应用验证方法和分布式服务器节点

技术领域

本发明涉及应用安全领域，尤其涉及一种盗版应用验证方法和分布式服务器节点。

背景技术

随着智能手机普及率越来越高，App Store等应用商店上每天上架的应用(Application，APP)越来越多，但是盗版应用也在不断增加。很多盗版应用并不修改正版应用的名字、开发者等基本上架信息，而是对正版APP插入病毒、广告、木马等，以窃取用户信息，偷耗流量，推送恶意广告等，严重损害了用户和正版应用开发者的利益。正版应用被侵权后，由于平台投诉手续的复杂，法律诉讼成本更高等众多原因，导致大多数开发者只能选择保持沉默，任由权利被侵犯，因此加剧了盗版应用的盛行。

在这种情况下，打击盗版应用刻不容缓。传统的人工审核方式，能从一定程度上遏制盗版应用，但是随着上架的应用越来越多，传统的人工审核方式压力越来越大。

发明内容

本申请的实施例提供一种盗版应用验证方法和分布式服务器节点，用于实现自动验证盗版应用或正版应用。

为达到上述目的，本申请的实施例采用如下技术方案：

第一方面，提供了一种盗版应用验证方法，应用于包括多个分布式服务器节点的应用商店，各个分布式服务器节点维护相同的区块链，所述区块链中包括至少一个区块，所述方法包括：

第一分布式服务器节点接收由应用开发者上传的待验证应用，并获取所述待验证应用的上架交易信息，所述待验证应用的上架交易信息包括电子版权证，所述电子版权证用于唯一标识所述待验证应用；

所述第一分布式服务器节点对所述待验证应用的上架交易信息进行验证；

如果验证不通过，则确认所述待验证应用为盗版应用；

如果验证通过，则所述第一分布式服务器节点将所述电子版权证广播至其他分布式服务器节点；

所有分布式服务器节点基于工作证明机制竞争记账权；

得到记账权的分布式服务器节点将所述电子版权证加入所述区块链中的新增的区块；

如果新增的区块的数量超过门限，则确认所述待验证应用为正版应用。

第二方面，提供了一种分布式服务器节点，应用于包括多个分布式服务器节点的应用商店，各个分布式服务器节点维护相同的区块链，所述区块链中包括至少一个区块，所述分布式服务器节点包括：

接收单元，用于接收由应用开发者上传的待验证应用，并获取所述待验证应用的上架交易信息，所述待验证应用的上架交易信息包括电子版权证，所述电子版权证用于唯一标识所述待验证应用；

验证单元，用于对所述接收单元接收的待验证应用的上架交易信息进行验证；

确认单元，用于如果所述验证单元验证不通过，则确认所述待验证应用为盗版应用；

发送单元，用于如果所述验证单元验证通过，则将所述电子版权证广播至其他分布式服务器节点；

竞争单元，用于基于工作证明机制竞争记账权；

存储单元，用于所述竞争单元得到记账权后将所述电子版权证加入所述区块链中的新增的区块；

所述确认单元，还用于如果新增的区块的数量超过门限，则所有分布式服务器节点确认所述待验证应用为正版应用。

第三方面，提供了一种存储一个或多个程序的计算机可读存储介质，所述一个或多个程序包括指令，所述指令当被计算机执行时使所述计算机执行如第一方面所述的方法。

本申请的实施例提供的盗版应用验证方法和分布式服务器节点，通过区块链技术保证正版应用的电子版权证在各节点存储的唯一性，并且区块链中内容不可修改，当再提交盗版应用时可以从区块链中查找是否已经存在对应的正版应用，从而实现自动验证盗版应用或正版应用。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。

图1为本申请的实施例提供的盗版应用验证方法的流程示意图一；

图2为本申请的实施例提供的区块的示意图；

图3为本申请的实施例提供的盗版应用验证方法的流程示意图二；

图4为本申请的实施例提供的分布式服务器节点的结构示意图。

具体实施方式

下面结合附图，对本申请的实施例进行描述。

本申请采用区块链技术对上架过程中的盗版应用进行验证，通过共识机制和激励机制实现了系统的去中心化与安全可信，实现上架交易的公开透明和不可篡改。可以有效的效验上架应用的唯一性，能有效的提高AppStore等应用商店的审核进度，能从源头上切断盗版应用的传播。

本申请的应用商店(例如App Store)可以包括多个分布式服务器节点，各个分布式服务器节点维护相同的区块链，区域链包括至少一个区块，每个区块中存储了最近一个周期(例如10分钟)内所有验证为正版应用的上架交易记录，该上架交易记录通过电子版权证来标识软件的唯一性。并且各个节点遵循以下协议：协议1：各个节点基于分布式结构，相互之间可以稳定通信；协议2：各个节点校验规则一致，并且公平公正。

本申请提供了一种盗版应用验证方法，参照图1中所示，该方法包括：

S101、其中的一个分布式服务器节点接收由应用开发者上传的待验证应用，并获取待验证应用的上架交易信息。

待验证应用的上架交易信息包括电子版权证和应用商店的地址，电子版权证用于唯一标识待验证应用，待验证应用的电子版权证包括证书索引、开发者地址、应用签名标识、上传时间等。

S102、该分布式服务器节点对待验证应用的上架交易信息进行验证。

具体的，该分布式服务器节点验证开发者地址和应用商店的地址是否正确，如果不正确则验证失败。

该分布式服务器节点验证应用签名标识以确认开发者是否是合法有效的拥有者，如果不合法则验证失败。

该分布式服务器节点将待验证应用的电子版权证与区块链中的所有电子版权证进行比较，如果有相同则验证失败，说明已经有正版应用上传成功，本应用即为盗版应用。否则验证成功。

S103、如果验证不通过，则该分布式服务器确认待验证应用为盗版应用。

S104、如果验证通过，则该分布式服务器节点将电子版权证广播至其他分布式服务器节点。

通过该步骤所有分布式服务器节点将获知相同的上架交易记录。此时待验证应用的上架交易信息仍为未确认交易。

S105、所有分布式服务器节点基于工作证明机制竞争记账权。

网络中各节点共识验证所依赖的共识算法是基于工作证明(Proof ofWork，POW)机制。通过“挖矿”形式来试图解决工作量难题，如果成功解决工作量难题，每一个节点都要准确无误地记录最近一个周期(例如10分钟)内的每一笔上架交易记录，并盖上时间戳。按照时间戳的顺序将这10分钟内所有的交易保存在区块中，由全网其他节点进行核对备份。共识验证通过后，所有节点开始竞争下一区块的记账权。

其中：POW共识机制是基于工作量证明的机制。在该机制中，每一个参与算力竞争的分布式服务器节点叫做矿工，求解随机数的过程叫做挖矿。每一个矿工当接收到上架交易记录或者有新的区块加入到区块链中，会进行新一轮的挖矿，挖矿过程是求解一个数学难题的过程，每次挖矿前，矿工会计算出一个目标值，该目标值和难度系数相关，各矿工的每次挖矿过程就是分别生成一个随机数，并将这个随机数与唯一标识本区块的哈希值进行哈希运算得到哈希结果，并将哈希结果与目标值进行比较，如果哈希结果小于目标值，那么认为挖矿成功，竞争得到记账权。否则将重新生成随机数并重新进行哈希运算，直到哈希结果小于目标值为止。由于整个过程是不可逆哈希，对于求解随机数只能通过不断计算获得。如果某些矿工想使区块链发生错误，只有汇集超过50％的算力进行挖矿才能做到，对于公有链来说，这是不可能完成的。因此，POW共识机制可以维持全网节点的一致性，使得所有节点维护的上架交易记录不可修改。

S106、得到记账权的分布式服务器节点将电子版权证加入区块链中的新增的区块。

参照图2中所示，为区块的示意图，区块包括区块头和区块体，区块头中包括前一区块的哈希散列、时间戳、随机数、目标哈希、Merkle根。其中，前一区块的哈希散列用于指向前一区块。时间戳指生成区块的时间、随机数指争夺记账权所解的最终随机数。目标哈希用于指向下一区块。Merkle根中以键值对的形式来存储“电子版权证”，Merkle根由区块体中的Merkle树两两进行哈希生成，Merkle树的每个叶子节点(例如哈希1、哈希2等)存储一条上架交易记录。

S107、如果新增的区块的数量超过门限，则所有分布式服务器节点确认待验证应用为正版应用。

假设门限为6。根据共识机制，区块链每十分钟生成一个区块，一般在区块链中新增六个区块后，即可认为区块链的主链已经形成，待验证应用已经在区块链结尾的六个区块之前的区块中存储，因此其内容不可修改，此时即认为待验证应用为正版应用。

参照图3中所示，上述方法还包括：

S201、如果验证不通过，则该分布式服务器节点根据应用开发者验证不通过的次数对其进行警告、降权或封号处理。

本申请并不限定验证不通过的次数，随着验证不通过的次数增加，对应用开发者惩罚也越来越重。例如当应用开发者一次验证不通过，则对其进行警告处理，两次不通过则对其进行降权处理，三次不通过则对其进行封号处理等等。具体的方式包括：

警告：对本次上传的应用拒绝接收，并且将应用开发者信誉标注为“警告”状态。

降权：将该应用的榜单排名或者关键词搜索结果排名大幅下降，并且将应用开发者信誉标注为“降权”状态。

封号：封掉应用开发者账号，一旦被封号，那么开发者不仅无法使用这个账号提交应用，也无法查看应用相关信息。此外该应用开发者一年内不能再申请开发者项目，并且将该应用开发者信誉标注为“封号”状态。

本申请的实施例提供的盗版应用验证方法，通过区块链技术保证正版应用的电子版权证在各节点存储的唯一性，并且区块链中内容不可修改，当再提交盗版应用时可以从区块链中查找是否已经存在对应的正版应用，从而实现自动验证盗版应用或正版应用。

本申请提供了一种分布式服务器节点，应用于上述方法，参照图4中所示，该分布式服务器节点100包括：

接收单元101，用于接收由应用开发者上传的待验证应用，并获取待验证应用的上架交易信息，待验证应用的上架交易信息包括电子版权证，电子版权证用于唯一标识待验证应用；

验证单元102，用于对接收单元101接收的待验证应用的上架交易信息进行验证；

确认单元103，用于如果验证单元102验证不通过，则确认待验证应用为盗版应用；

发送单元104，用于如果验证单元102验证通过，则将电子版权证广播至其他分布式服务器节点；

竞争单元105，用于基于工作证明机制竞争记账权；

存储单元106，用于竞争单元105得到记账权后将电子版权证加入区块链中的新增的区块；

确认单元103，还用于如果存储单元106新增的区块的数量超过门限，则所有分布式服务器节点确认待验证应用为正版应用。

在一种可能的实施方式中，上架交易信息还包括应用商店的地址，待验证应用的电子版权证包括证书索引、开发者地址、应用签名标识、上传时间，验证单元102，具体用于：验证开发者地址和应用商店的地址是否正确，如果不正确则验证失败；验证应用签名标识以确认开发者是否是合法有效的拥有者，如果不合法则验证失败；将待验证应用的电子版权证与区块链中的所有电子版权证进行比较，如果有相同则验证失败，否则验证成功。

在一种可能的实施方式中，分布式服务器节点还包括处理单元107，用于：如果验证单元102验证不通过，根据应用开发者验证不通过的次数对其进行警告、降权或封号处理。

在一种可能的实施方式中，竞争单元具体用于：生成一个随机数，并将随机数和唯一标识本区块的哈希值进行哈希运算得到哈希结果，将哈希结果与目标值进行比较，如果哈希结果小于目标值，则竞争到记账权；否则重新生成随机数并重新进行哈希运算。

由于本申请实施例中的分布式服务器节点可以应用于上述方法，因此，其所能获得的技术效果也可参考上述方法实施例，本申请实施例在此不再赘述。

需要说明的是，验证单元、确认单元、竞争单元、处理单元和存储单元可以为单独设立的处理器，也可以集成在控制器的某一个处理器中实现，此外，也可以以程序代码的形式存储于控制器的存储器中，由控制器的某一个处理器调用并执行以上各单元的功能。这里所述的处理器可以是一个中央处理器(Central Processing Unit，CPU)，或者是特定集成电路(Application Specific Integrated Circuit，ASIC)，或者是被配置成实施本申请实施例的一个或多个集成电路。

本发明实施例提供一种存储一个或多个程序的计算机可读存储介质，所述一个或多个程序包括指令，所述指令当被计算机执行时使所述计算机执行如图1或图3中所述的方法。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质(例如，DVD)、或者半导体介质(例如固态硬盘(Solid StateDisk，SSD))等。

应理解，在本申请的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (9)

1.一种盗版应用验证方法，应用于包括多个分布式服务器节点的应用商店，各个分布式服务器节点维护相同的区块链，所述区块链中包括至少一个区块，其特征在于，所述方法包括：

第一分布式服务器节点接收由应用开发者上传的待验证应用，并获取所述待验证应用的上架交易信息，所述待验证应用的上架交易信息包括电子版权证，所述电子版权证用于唯一标识所述待验证应用；

所述第一分布式服务器节点对所述待验证应用的上架交易信息进行验证；

如果验证不通过，则确认所述待验证应用为盗版应用；

如果验证通过，则所述第一分布式服务器节点将所述电子版权证广播至其他分布式服务器节点；

所有分布式服务器节点基于工作证明机制竞争记账权；

得到记账权的分布式服务器节点将所述电子版权证加入所述区块链中的新增的区块；

如果新增的区块的数量超过门限，则确认所述待验证应用为正版应用。

2.根据权利要求1所述的方法，其特征在于，所述上架交易信息还包括所述应用商店的地址，所述待验证应用的电子版权证包括证书索引、开发者地址、应用签名标识、上传时间，

所述第一分布式服务器节点对所述待验证应用的上架交易信息进行验证，包括：

所述第一分布式服务器节点验证所述开发者地址和所述应用商店的地址是否正确，如果不正确则验证失败；

所述第一分布式服务器节点验证所述应用签名标识以确认开发者是否是合法有效的拥有者，如果不合法则验证失败；

所述第一分布式服务器节点将所述待验证应用的电子版权证与所述区块链中的所有电子版权证进行比较，如果有相同则验证失败，否则验证成功。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果验证不通过，根据所述应用开发者验证不通过的次数对其进行警告、降权或封号处理。

4.根据权利要求1所述的方法，其特征在于，所述所有分布式服务器节点基于工作证明机制竞争记账权，包括：

各分布式服务器节点分别生成一个随机数，并将所述随机数和唯一标识本区块的哈希值进行哈希运算得到哈希结果，将所述哈希结果与目标值进行比较，如果所述哈希结果小于目标值，则竞争到记账权；否则重新生成随机数并重新进行哈希运算。

5.一种分布式服务器节点，应用于包括多个分布式服务器节点的应用商店，各个分布式服务器节点维护相同的区块链，所述区块链中包括至少一个区块，其特征在于，所述分布式服务器节点包括：

接收单元，用于接收由应用开发者上传的待验证应用，并获取所述待验证应用的上架交易信息，所述待验证应用的上架交易信息包括电子版权证，所述电子版权证用于唯一标识所述待验证应用；

验证单元，用于对所述接收单元接收的待验证应用的上架交易信息进行验证；

确认单元，用于如果所述验证单元验证不通过，则确认所述待验证应用为盗版应用；

发送单元，用于如果所述验证单元验证通过，则将所述电子版权证广播至其他分布式服务器节点；

竞争单元，用于基于工作证明机制竞争记账权；

存储单元，用于所述竞争单元得到记账权后将所述电子版权证加入所述区块链中的新增的区块；

所述确认单元，还用于如果新增的区块的数量超过门限，则所有分布式服务器节点确认所述待验证应用为正版应用。

6.根据权利要求5所述的分布式服务器节点，其特征在于，所述上架交易信息还包括所述应用商店的地址，所述待验证应用的电子版权证包括证书索引、开发者地址、应用签名标识、上传时间，

所述验证单元，具体用于：

验证所述开发者地址和所述应用商店的地址是否正确，如果不正确则验证失败；

验证所述应用签名标识以确认开发者是否是合法有效的拥有者，如果不合法则验证失败；

将所述待验证应用的电子版权证与所述区块链中的所有电子版权证进行比较，如果有相同则验证失败，否则验证成功。

7.根据权利要求5所述的分布式服务器节点，其特征在于，所述分布式服务器节点还包括处理单元，用于：

如果所述验证单元验证不通过，根据所述应用开发者验证不通过的次数对其进行警告、降权或封号处理。

8.根据权利要求5所述的分布式服务器节点，其特征在于，所述竞争单元具体用于：

生成一个随机数，并将所述随机数和唯一标识本区块的哈希值进行哈希运算得到哈希结果，将所述哈希结果与目标值进行比较，如果所述哈希结果小于目标值，则竞争到记账权；否则重新生成随机数并重新进行哈希运算。

9.一种存储一个或多个程序的计算机可读存储介质，其特征在于，所述一个或多个程序包括指令，所述指令当被计算机执行时使所述计算机执行如权利要求1-4任一项所述的方法。