CN102982258A

CN102982258A - 一种对移动应用程序进行原版校验的系统

Info

Publication number: CN102982258A
Application number: CN2012104455967A
Authority: CN
Inventors: 不公告发明人
Original assignee: Beijing Senselock Software Technology Co Ltd
Current assignee: Beijing Senseshield Technology Co Ltd
Priority date: 2012-11-09
Filing date: 2012-11-09
Publication date: 2013-03-20
Anticipated expiration: 2032-11-09
Also published as: CN102982258B

Abstract

本发明提出了一种对移动应用程序进行原版校验的系统。通过架设一个专用的原版信息服务器，在移动应用程序下载、安装或者启用的过程中，通过与服务器提供的原版信息进行比较，判断移动应用程序是否属于原版。原版校验可以杜绝手机用户因为下载了感染病毒、木马或者其它携带非法广告信息的移动应用程序而带来的使用麻烦和损失，从而提高手机用户的体验和满意度。

Description

一种对移动应用程序进行原版校验的系统

技术领域

本发明涉及移动应用程序中的应用管理领域，特别是一种对移动应用程序进行原版校验的技术系统。

背景技术

智能手机和移动互联网的快速发展，使得手机上的应用程序也得到了手机用户的普遍欢迎。苹果公司与iPhone和iPad设备相配套的Apple App Store，将移动设备上的应用推到了巅峰。由于苹果公司在应用发布方面采取了严格的审查制度，因此在苹果的移动平台上绝少出现恶意软件和假冒、盗版软件。但是，Android（安卓）平台上由于缺乏有效的监管手段，加上提供应用的应用商店良莠不齐、数量众多，导致用户很难判断究竟哪些应用属于官方原版。例如，在现有的移动应用程序商店中，非常容易找到热门游戏的下载资源，而且都号称是官方原版。但实际上，其中大多数都是被修改后嵌入了广告的非法版本，而用户不论是下载前还是下载后，都很难判断哪些应用是官方原版、哪些属于非法版本。

例如，Android手机上最常出现的恶意行为之一是在提示栏中推送广告，而且不显示该广告与那个应用有关。在用户看来，这个广告就像是系统推送的一样，没有任何应用与之关联。尽管用户可以在Android系统中关闭对通知的允许，但这样同时也就意味着屏蔽了合法的应用通知，从而影响用户的使用。

一种容易想到的办法是对开发者的证书进行统一管理，并通过校验开发者的签名来判断应用是否为原版。但由于在Android平台中缺乏统一的证书管理中心，任何人都可以发布自签名证书来标记自己的身份，因此这种办法是不可行的。

发明内容

有鉴于此，本发明提供了一种对移动应用程序进行原版校验的系统，所述系统括：验证客户端和原版信息服务器，其中，

所述验证客户端包括：客户端校验码生成模块、客户端缓存模块、客户端通信模块、客户端比较模块；

所述客户端校验码生成模块用于根据待校验的APK计算并生成校验码；

所述客户端缓存模块用于将服务器端校验码数据库中存储的校验码信息缓存在移动设备中；

所述客户端通信模块用于与原版信息服务器进行通信；

所述客户端比较模块用于将待校验的APK的校验码与所述原版信息服务器所提供的原版校验码进行比较；

所述原版信息服务器包括：服务器端校验码生成模块、服务器端校验码存储模块、服务器端校验码数据库、服务器端通信模块；

所述服务器端校验码生成模块用于根据所述移动应用程序的原版的APK计算原版校验码，并所述原版校验码保存于所述服务器端校验码存储模块中；

所述服务器端校验码存储模块用于对所述原版校验码进行格式化存储，并将格式化存储结果保存在所述服务器端校验码数据库中；

所述服务器端校验码数据库用于存储所述原版校验码；

所述服务器端通信模块用于与所述验证客户端进行通信。

根据本发明的一个方面，所述服务器端通信模块用于将所述原版校验码传送给所述验证客户端，以及收发相关信息。

根据本发明的一个方面，所述格式化存储包括以移动应用程序ID为索引，将与移动应用程序相关的版本号、APK文件校验码进行关联。

根据本发明的一个方面，所述服务器端校验码数据库是数据库形式，或者是文件形式。

根据本发明的一个方面，所述客户端比较模块根据APK中所包含的应用ID来查找对应的原版APK校验码。

根据本发明的一个方面，计算待验证的APK的校验码，然后直接比较原版校验码和待校验的APK的校验码的一致性。

根据本发明的一个方面，对待验证APK中的所有文件逐个进行校验码计算，然后分别比较原版APK中所有文件的校验码和待校验APK中所有文件的校验码的一致性。

根据本发明的一个方面，计算待验证的APK的校验码，然后直接比较原版校验码和待校验的APK的校验码的一致性；如果不一致，则对待验证APK中的所有文件逐个进行校验码计算，然后分别比较原版APK中所有文件的校验码和待校验APK中所有文件的校验码的一致性。

根据本发明的一个方面，所述格式化存储的具体存储格式根据需求自行定制。

附图说明

图1为一种对移动应用程序进行原版校验的系统框图；

图2为一种对移动应用程序进行原版校验的系统流程图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。当然，本领域的技术人员都知道，移动终端设备包括但不限于，智能手机、平板电脑、PDA等。

根据本发明的一个实施方式，提供一种对移动应用程序进行原版校验的系统，系统包括：原版信息服务器和验证客户端。

根据本发明的一个实施方式，如图1所示，

信息服务器包括：服务器端校验码生成模块、服务器端校验码存储模块、服务器端校验码数据库、服务器端通信模块；

服务器端校验码生成模块用于根据移动应用程序的原版的APK计算原版校验码，并原版校验码保存于服务器端校验码存储模块中；

服务器端校验码存储模块用于对原版校验码进行格式化存储，并将格式化存储结果保存在服务器端校验码数据库中；

服务器端校验码数据库用于存储原版校验码；

服务器端通信模块用于与验证客户端进行通信。

其中，服务器端校验码生成模块负责对原版应用程序的APK计算原版校验码，并保存于服务器端校验码存储模块中。APK即Android Package的缩写，意为Android安装包(APK)。通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。

服务器端校验码存储模块负责对服务器端校验码生成模块所计算的校验码进行格式化存储。所谓格式化存储是指，例如，以APPID为索引，将与APP相关的版本号、APK文件校验码等相关信息进行关联，具体存储格式可以根据需求自行定义。并将格式化存储结果保存在服务器端校验码数据库中，便于其它模块(如服务器端通信模块)进行检索、查找和提取。

服务器端校验码数据库用来存储APK相关的校验码信息，存储信息包括但不限于APPID、APP版本号、APK相关的校验码信息。服务器端校验码数据库可以是数据库形式，也可以是其他可存储数据信息的文件。

服务器端通信模块负责与验证客户端进行通信，将原版校验码传送给验证客户端，或者收发其它所需要的信息（包括但不限于APPID、APP版本号，以及客户端向服务器发出的定期或不定期下载全部或者部分校验码的请求信息）。

如图1所示，验证客户端包括：客户端校验码生成模块、客户端缓存模块、客户端通信模块、客户端比较模块。

客户端校验码生成模块用于根据待校验的APK计算并生成校验码；

客户端缓存模块用于将服务器端校验码数据库中存储的校验码信息缓存在移动设备中；

客户端通信模块用于与原版信息服务器进行通信；

客户端比较模块用于将待校验的APK的校验码与原版信息服务器所提供的原版校验码进行比较。

客户端校验码生成模块完成与服务器端校验码生成模块相同的计算功能，为待校验的APK计算出校验码，并提交给客户端比较模块进行比较。

客户端缓存模块可以将原版信息服务器中服务器端校验码数据库的全部或者部分校验码信息缓存在移动设备本地，以便于客户端比较模块进行比较。

客户端通信模块与原版信息服务器进行通信，获取原版信息服务器中的校验码，或者收发其它所需要的信息（包括但不限于APP ID、APP版本号，客户端向服务器发出的定期或不定期下载全部或者部分校验码的请求信息，服务器端根据请求信息向客户端返回的校验码信息）。

客户端比较模块负责将待校验APK的校验码与服务器所提供的原版APK的校验码进行比较，并根据比较结果判断待校验APK是否原版。

其中，客户端比较模块根据APK中所包含的应用ID来查找对应的原版APK校验码。

客户端比较模块可以优先在移动设备本地缓存（客户端缓存模块会从服务器下载校验码然后将下载的校验码缓存在移动设备本地缓存）中查找原版APK校验码，如果没有找到则连接到原版信息服务器进行查询。

其中，所述的校验码的计算过程和对应的比较对象至少有以下几种方法。

方法一：针对待验证的APK包进行校验码计算，比较方式是直接比较原版APK的校验码和待校验的APK包的校验码；

方法二：针对待验证的APK包中的所有文件逐个进行校验码计算，比较方式是对原版APK包和待校验APK包中所有文件的校验码进行对应比较。

方法三：先按照方法一进行计算和比较，如果比较结果不一致，则继续按照方法二进行比较。

根据本发明的一个实施方式，如图2所示，具体处理流程为：

步骤1：原版信息服务器的校验码生成模块对原版应用APK进行校验码计算，以APK内包含的应用ID为索引，将计算结果交给存储模块，由存储模块保存在服务器端校验码数据库中；

步骤2：使用时，客户端校验码生成模块对需要校验的APK进行校验码计算，并将结果提交给客户端客户端比较模块；从本地缓存中根据应用ID查找原版校验码；如果没有找到原版校验码，则从原版信息服务器下载该应用的APK原版校验码（即跳转到步骤3），如果找到原版校验码，跳转到步骤5；

步骤3：客户端通信模块与服务器端通信模块进行通信，从原版信息服务器的服务器端校验码数据库中下载校验码信息。

步骤4：客户端缓存模块将获取到的服务器端的全部或部分的校验码信息缓存在移动设备本地，以便于客户端比较模块进行比较。

步骤5：客户端比较模块根据要校验的APK的应用ID从移动设备本地缓存中获取所需要的原版校验码，将本地计算所得的校验码和原版校验码进行比较，如果一致则认为待校验的APK为原版，否则不是原版。

在步骤5的比较中，如果采用的是方法二或者方法三，还可以对有差异性的文件进行提示。所谓差异性文件是指针对APK包中所有文件进行校验码计算，对原版APK包和待校验的APK包中所有文件的校验码进行对应比较，比较结果不一致的文件即为差异性文件。

如果存在差异的文件是可执行文件，包括.so类型的库文件和dex文件，则提示存在安全风险；否则可以提示为非原版，但是风险不高。

客户端连接原版信息服务器的过程中，可以定期或者不定期下载全部或者部分的校验码，保存到本地的缓存中。

在步骤5中，客户端还可以优先从本地的缓存中根据应用ID查找相应的原版校验码进行比较。

实施例1

在本实施例中，假定要进行原版校验的应用程序为类似捕鱼达人之类的游戏应用A（下文称为应用A），并且验证客户端已连接原版信息服务器，验证客户端的客户端缓存模块已从服务器上下载了全部的应用原版校验码，存储在移动设备的本地缓存中。本实例中的移动终端设备为智能手机,校验码计算算法为MD5算法。

根据本发明的一个实施例，用户使用手机下载应用A时，验证客户端会对下载的应用A的APK包进行原版校验。首先通过MD5算法对下载的APK包进行校验码计算，生成校验码B,根据应用A的ID从手机的本地缓存中查找到应用A的原版校验码C,验证客户端比较B和C是否一致，如果一致，则表明用户下载的APK为原版APK,可放心使用,如果不一致则提示用户应用A非原版应用，请用户谨慎操作。

实施例2

本实施例中，假定要进行原版校验的应用为排版应用B（下称应用B）,验证客户端已连接原版信息服务器，本实例中的移动终端设备为智能手机，校验码计算算法为SHA1算法。

用户通过手机下载应用B,应用B的APK包中文件结构包括：lib文件夹、META-INF文件夹、res文件夹、AndroidManifest.xml、classes.dex以及resources.arsc文件。

首先，验证客户端通过SHA1算法对应用B的APK包中的所有文件进行逐个校验计算，生成与各个文件分别一一对应的校验码。其中classes.dex文件生成的校验码假定为A.sha11，同样的，在服务器上应用B的原版APK包中的所有文件（与上述文件结构相同）也都已采用相同的SHA1算法生成原版校验码，其中classes.dex文件生成的原版校验码假定为A.sha1。验证客户端从原版信息服务器上下载应用B的原版APK的校验码，并将本地生成的APK包的所有文件的校验码与从服务器上下载的APK包的所有文件的原版校验码进行逐项对比。当比较到classes.dex文件的校验码时，如果A.sha11=A.sha1且其他文件结果也都一致，则表明是原版APK,可放心使用；如果 A.sha11 ≠ A.sha1,即两个结果不一致且不一致的文件为.dex格式，则提示用户该安装包存在安全风险。如果是其他非.so文件、.dex文件结果有差异，如AndroidManifest.xml文件，则提示用户该安装包非原版，但风险不高，凭用户自行判断是否进行后续操作。

实施例3

本实施例中，假定要进行原版校验的应用为关卡游戏类的应用C（下称应用C）,验证客户端已从服务器端下载原版的校验码，本实例中的移动终端设备为平板电脑，计算校验码的算法为MD5算法。

用户下载应用C，在安装的过程中进行APK的原版校验，具体过程如下：

首先，验证客户端通过MD5算法对下载的应用C的APK包及APK包中的所有文件都进行校验码计算（该APK包中的文件结构与实施例2中APK包的文件结构相同）。验证客户端从缓存中根据应用C的ID查找对应的APK原版校验码（包括APK包以及APK包中所有文件的校验码）。比较时，先比较本地计算的APK包和原版APK包的校验码是否一致，如果一致则表明为原版APK；如果不一致，则将本地计算的APK包中所有文件的校验码与原版APK包中所有文件的原版校验码进行逐项比较，如果存在有差异的文件且差异文件为可执行文件（即.so和.dex格式的文件），如classes.dex文件，则提示用户，该应用安装包存在安全风险；否则，提示用户该安装包为非原版，但风险不高，用户提示和自己的判断进行后续操作。

以上所述仅为本发明的较佳实施例，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1. 一种对移动应用程序进行原版校验的系统，其特征在于，所述系统括：验证客户端和原版信息服务器，其中，

所述客户端通信模块用于与原版信息服务器进行通信；

所述服务器端校验码数据库用于存储所述原版校验码；

所述服务器端通信模块用于与所述验证客户端进行通信。

2. 根据权利要求1所述的系统，其特征在于，所述服务器端通信模块用于将所述原版校验码传送给所述验证客户端，以及收发相关信息。

3. 根据权利要求1所述的系统，其特征在于，所述格式化存储包括以移动应用程序ID为索引，将与移动应用程序相关的版本号、APK文件校验码进行关联。

4. 根据权利要求1所述的系统，其特征在于，所述服务器端校验码数据库是数据库形式，或者是文件形式。

5. 根据权利要求1所述的系统，其特征在于，所述客户端比较模块根据APK中所包含的应用ID来查找对应的原版APK校验码。

6. 根据权利要求1-5所述的系统，其特征在于，计算待验证的APK的校验码，然后直接比较原版校验码和待校验的APK的校验码的一致性。

7. 根据权利要求1-5所述的系统，其特征在于，对待验证APK中的所有文件逐个进行校验码计算，然后分别比较原版APK中所有文件的校验码和待校验APK中所有文件的校验码的一致性。

8. 根据权利要求1-5所述的系统，其特征在于，计算待验证的APK的校验码，然后直接比较原版校验码和待校验的APK的校验码的一致性；如果不一致，则对待验证APK中的所有文件逐个进行校验码计算，然后分别比较原版APK中所有文件的校验码和待校验APK中所有文件的校验码的一致性。

9. 根据权利要求3所述的系统，其特征在于，所述格式化存储的具体存储格式根据需求自行定制。