CN106020858A - 一种应用程序的下载安装方法、终端和系统 - Google Patents

Abstract

本发明涉及网络应用领域，公开了一种应用程序的下载安装方法、终端和系统。本发明中，终端在发送某一应用程序的下载请求后，获取下载源地址，和所请求下载的应用程序的安装文件的第一标识；其中，所述第一标识为所请求的所述安装文件的唯一标识；利用所述下载源地址进行下载，获得第一文件；分析所述第一文件，获得所述第一文件的唯一标识，记为第二标识；比对所述第一标识和第二标识；如果相同，则利用所下载完成的第一文件安装所述应用程序；如果不同，则丢弃所下载的第一文件。保证用户下载的应用程序是其所需要的应用程序，避免由于链接被劫持所造成的下载错误。

Description

一种应用程序的下载安装方法、终端和系统

技术领域

本发明涉及网络应用领域，特别涉及应用程序的下载与安装领域。

背景技术

随着科学技术的发展，用户需要在电子设备中添加各种新的应用程序。添加应用程序的方法一般是在应用商店或者浏览器搜索后通过下载链接进行下载，然后再安装所下载的应用文件。

本发明的发明人发现，现有技术中存在如下问题，现有的应用下载时，可能被非法应用劫持下载地址，更换为其他应用的下载地址，使得用户下载安装的不是所想的应用程序。尤其是一些不良商家会将付费应用的下载地址恶意提供给用户。

发明内容

本发明的目的在于提供一种应用程序的下载安装方法、终端和系统，使得用户下载的应用程序是其所需要的应用程序，避免由于链接被劫持所造成的下载错误。

为解决上述技术问题，本发明的实施方式提供了一种应用程序的下载安装方法，包含以下步骤：

终端在发送一应用程序的下载请求后，获取下载源地址，和所请求下载的应用程序的安装文件的第一标识；其中，所述第一标识为所请求的所述安装文件的唯一标识；

利用所述下载源地址进行下载，获得第一文件；分析所述第一文件，获得所述第一文件的唯一标识，记为第二标识；

比对所述第一标识和第二标识；如果相同，则利用所下载完成的第一文件安装所述应用程序；如果不同，则丢弃所下载的第一文件。

本发明的实施方式还提供了一种终端设备，包含：

获取模块，用于在发送一应用程序的下载请求后，获取下载源地址，和所请求下载的应用程序的安装文件的第一标识；其中，所述第一标识为所请求的所述安装文件的唯一标识；

下载模块，用于利用所述获取模块获取到的所述下载源地址进行下载，获得第一文件；

分析模块，用于分析所述下载模块获得的所述第一文件，获得所述第一文件的唯一标识，记为第二标识；

比对模块，用于比对所述获取模块获得的所述第一标识，和所述分析模块获得的所述第二标识；并在确定比对结果为不同时，丢弃所下载的第一文件；

安装模块，用于在所述比对模块的比对结果为相同时，利用所下载完成的第一文件安装所述应用程序。

本发明的实施方式还提供了一种系统，包含：

终端和应用商店服务器；

所述应用商店服务器，在接收到所述终端再次发送所述应用程序的下载请求后，发送根据所述约定的加密方法所加密的下载调度地址，记为第一地址；

所述终端根据所述约定的加密方法解密所述第一地址，获得解密后的下载调度地址。

本发明实施方式相对于现有技术而言，对所下载的应用程序进行了唯一性标识检验，通过检验结果判断所下载的文件是否为用户所需要的应用程序。如果判定不是所需的文件，则说明下载源地址被劫持，通过该链接所下载的第一文件极有可能危害用户的终端设备，需要删除该下载文件，防止用户安装不需要或者危险的应用程序。

另外，丢弃所下载的第一文件的步骤后，还包含以下步骤：所述终端再次发送所述应用程序的下载请求；其中，再次发送的下载请求包含地址加密请求。如果再次发送下载请求时不采取任何措施，用户很可能再次获得被劫持的下载地址，需要发送加密请求以获得新的安全有效的下载源地址。

另外，所述终端和所述应用商店服务器预先约定加密方法；所述终端再次发送所述应用程序的下载请求之后，包含以下步骤：所述终端获取到根据所述约定的加密方法所加密的下载源地址。

根据约定的加密方法所加密的下载源地址不会被劫持，用户终端可以通过所述加密下载源地址下载到所需应用程序，然后进行安装。

另外，所述唯一标识为信息摘要算法MD5，和/或包名。

MD5和包名都是可以唯一确定一个应用程序的标识信息，应用程序稍有不同，就会产生不同的MD5值或包名，通过MD5，和/或包名对下载文件进行检验可以保证检验结果的准确性。

附图说明

图1是根据本发明第一实施方式的一种应用程序的下载安装方法的流程图；

图2是根据本发明第二实施方式的一种应用程序的下载安装方法的流程图；

图3是根据本发明第四实施方式的一种应用程序下载安装的终端实施例示意图；

图4是根据本发明第四实施方式的一种应用程序下载安装的终端实施例的获取子模块示意图；

图5是根据本发明第五实施方式的一种应用程序下载安装的终端实施例示意图；

图6是根据本发明第六实施方式的一种应用程序下载安装的系统实施例示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请各权利要求所要求保护的技术方案。

本发明的第一实施方式涉及一种应用程序的下载安装方法。其流程如图1所示，具体如下：

步骤101：终端发送应用程序的下载请求。

用户在应用商店界面通过搜索或逐一翻阅等方式找到所需下载的应用程序后，通过点击下载按钮或下载图标等方式，可以发送应用程序的下载请求。

步骤102：获取下载请求对应的接口文件。

不同的下载请求对应不同的接口文件，一般情况下接口文件为一个网页文件，该网页文件一般为应用详情界面，用户可以通过查看接口文件获知关于所需应用程序的相关信息。

步骤103：从接口文件中获取所请求的应用程序的下载调度地址和第一标识。

应用程序的下载调度地址指向应用商店服务器。第一标识为所需要下载的应用程序的唯一标识，可以用来唯一确定该应用程序，即应用程序的种类或者版本不同，该标识都会发生相应的改变。标识方式可以利用现有技术实现，且标识方式并不唯一。

例如，本实施例采用MD5(信息摘要算法)，即第一标识为MD5。

MD5为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。是计算机广泛使用的杂凑算法之一(又译摘要算法、哈希算法)，主流编程语言普遍已有MD5实现。MD5具有抗修改性，对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别，因此MD5可作为应用文件的唯一性标记。

另外，在实际应用中应用商店可以按照符合操作系统标准的原则进行设计，使用包名(Package Name)作为应用的唯一标识。即：包名必须唯一，一个包名代表一个应用，不允许两个应用使用同样的包名。

实际上，MD5和包名都满足唯一性，所以可以采用MD5和/或包名作为唯一标识。所以本实施方式中的第一标识还可以为包名，或者第一标识为MD5和包名的共同组合。

步骤104：应用商店服务器利用下载调度地址和所述终端所处地域和/或网络信息获取下载源地址。

利用应用商店服务器获取下载源地址可以尽快地让用户终端获得最合适的下载源地址，如上海的用户获得上海的下载源地址，移动网络的用户获得移动的下载地址，加快用户下载速度，节省用户时间。

步骤105：利用下载源地址进行下载，获得第一文件。

第一文件可以是后缀名为.apk的安装文件。

步骤106：分析第一文件，获得第一文件的唯一标识，记为第二标识。

第二标识为所下载的第一文件的唯一标识，可以用来唯一确定该文件，即所下载的应用安装文件的种类或者版本不同，该标识都会发生相应的改变。标识方式可以利用现有技术实现，且标识方式并不唯一。

要采用相同的方法获得第一标识与第二标识，保证第二标识与第一标识的形式一致。只有第一标识和第二标识形式统一，才能通过检验标识是否一致来判断两个应用文件是否相同。如果第一标识为MD5，第二标识为包名，即使两个应用文件相同，第一标识文件和第二标识文件也是不一样的。

步骤107：判断第一标识和第二标识是否相同。如果相同，则进入步骤108；如果不同，则进入步骤109。

因为第一标识和第二标识分别为所需下载文件和下载所得文件的唯一标识，且标识方法相同，所以如果第一标识与第二标识相同，则证明下载得到的第一文件就是所需下载的安装文件，下载地址没有被劫持。反之，则证明下载的道德第一文件不是所要下载的安装文件，下载地址已经被劫持了。

步骤108：利用所下载完成的第一文件安装所述应用程序。点击应用商店界面的安装按钮或者直接点击下载的安装文件即可进行安装操作。

判断所述第一标识和第二标识不同后，执行步骤109：丢弃所下载的安装文件。

由于下载地址已经被劫持，那么所下载的安装文件是无用的，如果该文件中包含病毒或者其他有害内容，甚至可能会对用户的终端设备造成危害。即使下载的安装文件是安全的，该文件也会占用终端设备的存储空间，所以需要将它删除。

与现有技术相比，本实施方式通过对下载得到的第一文件进行唯一性标识检验，来判断所下载的第一文件是否为用户所需的应用程序安装文件。如果第一文件的唯一性标识(第二标识)与所需应用程序安装文件的唯一性标识(第二标识)相同，则证明下载地址没有被劫持；否则，说明下载地址被劫持。删除所下载的第一文件，既可以防止无用文件占用终端设备存储空间，也可以防止恶意程序危害用户终端设备。

本发明的第二实施方式涉及一种应用程序的下载安装方法。第二实施方式与第一实施方式大致相同，主要改进之处在于：在确定下载地址被劫持，以及删除下载的第一文件后，本实施方式新增了后续步骤，终端将再次发送应用程序的下载请求，且在请求中附加地址加密请求。加密的下载地址源无法被劫持，因此可以保证用户下载到所需的安装文件。

本实施方式中应用程序的下载安装方法的流程如图2所示，具体如下：

本实施方式的步骤201至步骤209与实施例一中的步骤101至步骤109相同，在此不作赘述。下面详细介绍本实施例的其他步骤。

步骤210：终端再次发送应用程序的下载请求，且再次发送的下载请求包含地址加密请求。

具体的说，丢弃无用安装文件后，想要获得新的下载地址，用户需要再次发送请求，为了保证得到的下载地址不再是被劫持的地址，需要在请求中附加地址加密请求。

值得一提的是，终端和应用商店服务器需要预先约定加密方法，具体加密方法为密钥加密方法，细分为固定密钥加密方法和动态密钥加密方法。

步骤211：终端获取到根据约定的加密方法所加密的下载源地址。

步骤212：终端根据加密方法采用相应的解密方式对下载源地址进行解密，获得新的下载源地址。

步骤213：利用所述下载源地址进行下载，获得新的第一文件。

具体的说，新的第一文件是后缀名也可以为.apk的安装文件。

本发明的第三实施方式涉及一种应用程序的下载安装方法。第三实施方式与第二实施方式大致相同，主要区别之处在于：第二实施方式通过加密下载地址源下载得到新的第一文件后，立刻执行了安装操作；而本实施方式对新的第一文件仍要进行一次唯一性标识检验，确保新的第一文件确实是用户所需的应用程序安装文件后，再执行安装操作。以免加密下载地址也被劫持时，用户下载到无用文件或危险文件。

本实施方式的步骤301至步骤312与实施例一中的步骤201至步骤212相同，在此不作赘述。

步骤313：利用所述下载源地址进行下载，获得新的第一文件。

具体地说，新的第一文件也是后缀名为.apk的安装文件。

步骤314：用新的安装文件代替删除的旧的第一文件。返回步骤306。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包含相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本发明第四实施方式涉及一种终端，如图3所示，包含：

获取模块，用于在发送一应用程序的下载请求后，获取下载源地址，和所请求下载的应用程序的安装文件的第一标识；其中，第一标识为所请求的安装文件的唯一标识。

下载模块，用于利用获取模块获取到的下载源地址进行下载，获得第一文件。

分析模块，用于分析下载模块获得的所述第一文件，获得第一文件的唯一标识，记为第二标识。

比对模块，用于比对获取模块获得的第一标识，和分析模块获得的所述第二标识；并在确定比对结果为不同时，丢弃所下载的第一文件。

安装模块，用于在比对模块的比对结果为相同时，利用所下载完成的第一文件安装应用程序。

具体的说，获取模块包含以下子模块，如图4所示：

第一获取子模块，用于在发送一应用程序的下载请求后，获取下载请求对应的接口文件。

第二获取子模块，用于从接口文件中获取所请求的应用程序的的下载调度地址和第一标识。

第三获取子模块，用于从应用商店服务器获取下载源地址；其中，下载源地址由应用商店服务器利用下载调度地址和终端所处地域和/或网络信息获取。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

不难发现，本实施方式为与第一实施方式相对应的系统实施例，本实施方式可与第一实施方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施方式中。

本发明第五实施方式涉及一种终端，如图5所示。第五实施方式与第四实施方式大致相同，主要区别之处在于：本发明第五实施方式中，终端还包含：请求模块，用于在所述比对模块丢弃所下载的第一文件时，再次发送所述应用程序的下载请求；其中，再次发送的下载请求包含地址加密请求。

由于第二实施方式与本实施方式相互对应，因此本实施方式可与第二实施方式互相配合实施。第二实施方式中提到的相关技术细节在本实施方式中依然有效，在第二实施方式中所能达到的技术效果在本实施方式中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第二实施方式中。

本发明第六实施方式涉及一种系统，如图6所示。包含：终端和应用商店服务器。

具体的说，本实施方式中的终端为第五实施方式中的终端。

应用商店服务器，在接收到终端再次发送应用程序的下载请求后，发送根据约定的加密方法所加密的下载调度地址，记为第一地址。

终端根据约定的加密方法解密所述第一地址，获得解密后的下载调度地址。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (10)

1.一种应用程序的下载安装方法，其特征在于，包含以下步骤：

A1.终端在发送一应用程序的下载请求后，获取下载源地址，和所请求下载的应用程序的安装文件的第一标识；其中，所述第一标识为所请求的所述安装文件的唯一标识；

A2.利用所述下载源地址进行下载，获得第一文件；分析所述第一文件，获得所述第一文件的唯一标识，记为第二标识；

A3.比对所述第一标识和第二标识；如果相同，则利用所下载完成的第一文件安装所述应用程序；如果不同，则丢弃所下载的第一文件。

2.根据权利要求1所述的应用程序的下载安装方法，其特征在于，所述步骤A1中，包含以下子步骤：

终端在发送一应用程序的下载请求后，获取所述下载请求对应的接口文件；

从所述接口文件中获取所请求的应用程序的的下载调度地址和所述第一标识；

应用商店服务器利用所述下载调度地址和所述终端所处地域和/或网络信息获取下载源地址。

3.根据权利要求2所述的应用程序的下载安装方法，其特征在于，所述丢弃所下载的第一文件的步骤后，还包含以下步骤：

A4.所述终端再次发送所述应用程序的下载请求；其中，再次发送的下载请求包含地址加密请求。

4.根据权利要求3所述的应用程序的下载安装方法，其特征在于，所述终端和应用商店服务器预先约定加密方法；

所述步骤A4之后，包含以下步骤：

所述终端获取到根据所述约定的加密方法所加密的下载调度地址，记为第一地址；

所述终端根据所述约定的加密方法解密所述第一地址，获得解密后的下载调度地址。

5.根据权利要求1至4中任意一项所述的应用程序的下载安装方法，其特征在于，所述唯一标识为信息摘要算法MD5，和/或包名。

6.根据权利要求5所述的应用程序的下载安装方法，其特征在于，

如果所述第一标识为MD5，则所述第二标识为MD5；

如果所述第一标识为包名，则所述第二标识为包名。

7.一种终端，其特征在于，包含：

获取模块，用于在发送一应用程序的下载请求后，获取下载源地址，和所请求下载的应用程序的安装文件的第一标识；其中，所述第一标识为所请求的所述安装文件的唯一标识；

下载模块，用于利用所述获取模块获取到的所述下载源地址进行下载，获得第一文件；

分析模块，用于分析所述下载模块获得的所述第一文件，获得所述第一文件的唯一标识，记为第二标识；

比对模块，用于比对所述获取模块获得的所述第一标识，和所述分析模块获得的所述第二标识；并在确定比对结果为不同时，丢弃所下载的第一文件；

安装模块，用于在所述比对模块的比对结果为相同时，利用所下载完成的第一文件安装所述应用程序。

8.根据权利要求7所述的终端，其特征在于，所述获取模块包含以下子模块：

第一获取子模块，用于在发送一应用程序的下载请求后，获取所述下载请求对应的接口文件；

第二获取子模块，用于从所述接口文件中获取所请求的应用程序的的下载调度地址和所述第一标识；

第三获取子模块，用于从应用商店服务器获取下载源地址；其中，所述下载源地址由所述应用商店服务器利用所述下载调度地址和所述终端所处地域和/或网络信息获取。

9.根据权利要求7所述的终端，其特征在于，所述终端还包含：请求模块，用于在所述比对模块丢弃所下载的第一文件时，再次发送所述应用程序的下载请求；其中，再次发送的下载请求包含地址加密请求。

10.一种应用程序的下载安装系统，其特征在于，包含：终端和应用商店服务器；其中，所述终端为权利要求9所述的终端；

所述应用商店服务器，在接收到所述终端再次发送所述应用程序的下载请求后，发送根据所述约定的加密方法所加密的下载调度地址，记为第一地址；

所述终端根据所述约定的加密方法解密所述第一地址，获得解密后的下载调度地址。