CN106155723B - 业务应用程序的升级方法和装置、终端和计算机存储介质 - Google Patents

Abstract

本发明涉及一种业务应用程序的升级方法和装置。所述方法包括以下步骤：将主应用程序集成的免安装的业务应用程序初始化；检测业务应用程序的升级类型；若所述升级类型为建议升级，获取目标应用程序，将所述目标应用程序拷贝到临时存放目录中，以及加载指定文件目录中的业务应用程序；若升级类型为强制升级，获取目标应用程序，将所述目标应用程序拷贝到所述指定文件目录中，并在校验所述目标应用程序通过后，加载所述指定文件目录中的业务应用程序。上述业务应用程序的升级方法和装置，业务应用程序实现了自主升级，且主应用程序与业务应用程序运行在不同的进程中，主应用程序无法直接访问业务应用程序的数据，提高了业务应用程序数据的安全性。

Description

业务应用程序的升级方法和装置、终端和计算机存储介质

技术领域

本发明涉及软件升级领域，特别是涉及一种业务应用程序的升级方法和装置、终端和计算机可读存储介质。

背景技术

随着计算机技术的发展，提供各种功能的应用程序应运而生。有时应用程序需要实现其他业务功能，该业务功能需要较长周期的开发，且成本较高，因此产生了业务平台。应用程序只需要集成业务平台提供的SDK(Software Development Kit，软件开发工具包)就可以具有业务功能，极大的减小了开发周期，功能也相对稳定。但是目前的SDK更新周期比较快，若应用程序需要使用业务SDK的最新功能，或者某个版本的业务SDK存在验证缺陷时，应用程序需要集成最新的业务SDK，且需要重新更新应用程序。

因应用程序直接集成业务SDK，应用程序发布后要更新业务SDK，需要重新集成SDK和重新发布的应用程序，而且也要重新升级应用程序后才能使用最新业务SDK功能，业务SDK无法自主升级，而且业务SDK和应用程序运行在同一个进程内，业务SDK的全局数据可以被应用程序访问，安全性低。

发明内容

基于此，有必要针对传统的应用程序集成业务SDK中，业务的SDK无法自主升级且SDK数据可以被应用程序访问导致安全性低的问题，提供一种业务应用程序的升级方法和装置、终端和计算机可读存储介质。

一种业务应用程序的升级方法，包括以下步骤：

将主应用程序集成的免安装的业务应用程序初始化；

检测业务应用程序的升级类型；

若所述升级类型为建议升级，获取目标应用程序，将所述目标应用程序拷贝到临时存放目录中，以及加载指定文件目录中的业务应用程序；

若所述升级类型为强制升级，获取目标应用程序，将所述目标应用程序拷贝到所述指定文件目录中，并在校验所述目标应用程序通过后，加载所述指定文件目录中的业务应用程序。

一种业务应用程序的升级装置，包括：

初始化模块，用于将主应用程序集成的免安装的业务应用程序初始化；

类型检测模块，用于检测业务应用程序的升级类型；

获取模块，用于若所述升级类型为建议升级，获取目标应用程序，以及若所述升级类型为强制升级，获取目标应用程序；

拷贝模块，用于若所述升级类型为建议升级，则将所述目标应用程序拷贝到临时存放目录中，以及若所述升级类型为强制升级，将所述目标应用程序拷贝到所述指定文件目录中；

加载模块，用于若所述升级类型为建议升级，加载指定文件目录中的业务应用程序，以及若所述升级类型为强制升级，则在校验所述目标应用程序通过后，加载所述指定文件目录中的业务应用程序。

一种终端，包括存储器及处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行所述业务应用程序的升级方法的步骤。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现所述业务应用程序的升级方法的步骤。

上述业务应用程序的升级方法和装置、终端和计算机可读存储介质，检测到业务应用程序的升级类型后，获取目标应用程序，主应用程序加载指定文件目录中的业务应用程序，业务应用程序实现了自主升级，不需要额外安装，也不需要主应用程序更新即可使用业务应用程序，且主应用程序与业务应用程序运行在不同的进程中，主应用程序无法直接访问业务应用程序的数据，提高了业务应用程序数据的安全性。

附图说明

图1为一个实施例中业务应用程序的升级方法及升级装置的应用环境示意图；

图2为图1中终端的内部结构框图；

图3为图1中服务器的内部结构框图；

图4为一个实施例中业务应用程序的升级方法的流程图；

图5为另一个实施例中业务应用程序的升级方法的流程图；

图6为一个实施例中将主应用程序集成的免安装的业务应用程序初始化的具体流程图；

图7为一个实施例中业务应用程序集成和运行时框图；

图8为一个实施例中业务应用程序的升级装置的结构框图；

图9为另一个实施例中业务应用程序的升级装置的结构框图；

图10为一个实施例中初始化模块的内部结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

可以理解，本发明所使用的术语“第一”、“第二”等可在本文中用于描述各种元件，但这些元件不受这些术语限制。这些术语仅用于将第一个元件与另一个元件区分。举例来说，在不脱离本发明的范围的情况下，可以将第一客户端称为第二客户端，且类似地，可将第二客户端称为第一客户端。第一客户端和第二客户端两者都是客户端，但其不是同一客户端。

图1为一个实施例中业务应用程序的升级方法及升级装置的应用环境示意图。如图1所示，该应用环境包括终端110和服务器120。终端110可为一个或多个。终端110与服务器120通过网络进行通信。终端110可为智能手机、平板电脑、台式计算机、笔记本电脑、个人数字助理等。服务器120可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

图2为图1中的终端的内部结构框图。如图2所示，该终端110包括通过系统总线连接的处理器、存储介质、内存、网络接口、显示屏、外部存储器和输入装置。其中，终端110的存储介质存储有操作系统，还包括一种业务应用程序的升级装置，该业务应用程序的升级装置用于实现一种业务应用程序的升级方法。该处理器用于提供计算和控制能力，支撑整个终端的运行。终端110中的内存为存储介质中的业务应用程序的升级装置的运行提供环境，网络接口用于与服务器120进行网络通信，如发送下载请求至服务器，接收服务器120返回的业务的目标应用程序等。终端110的显示屏可以是液晶显示屏或者电子墨水显示屏等。终端110的外部存储器可用于存储备份的目标应用程序或其他数据等。终端110的输入装置可以是显示屏上覆盖的触摸层，也可以是终端外壳上设置的按键、轨迹球或触控板，也可以是外接的键盘、触控板或鼠标等。

图3为一个实施例中服务器120的内部结构框图。如图3所示，该服务器120包括通过系统总线连接的处理器、存储介质、内存和网络接口。其中，该服务器120的存储介质存储有操作系统、数据库和业务应用程序的升级装置，数据库中存储有业务升级所需的目标应用程序，该业务应用程序的升级装置用于实现适用于服务器的一种业务应用程序的升级方法。该服务器120的处理器用于提供计算和控制能力，支撑整个服务器的运行。该服务器120的内存为存储介质中的业务应用程序的升级装置的运行提供环境。该服务器120的网络接口用于据以与外部的终端通过网络连接通信，比如接收终端发送的目标应用程序下载请求以及向终端返回目标应用程序等。服务器可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

图4为一个实施例中业务应用程序的升级方法的流程图。图4中的业务应用程序的升级方法运行于图1中的应用环境中。如图4所示，一种业务应用程序的升级方法，包括以下步骤：

步骤402，将主应用程序集成的免安装的业务应用程序初始化。

本实施例中，主应用程序是指提供某项服务的应用程序，例如即时通信应用程序、游戏应用程序、邮件应用程序、打车应用程序等。业务应用程序是指提供某项业务的应用程序，例如业务应用程序可为支付应用程序、游戏外挂应用程序、邮件应用程序等。主应用程序所提供的服务与业务应用程序所提供的服务功能不同。业务应用程序是被集成多个主应用程序使用的。

免安装的业务应用程序是指不需在终端上进行安装操作直接被调用的业务应用程序。

为了实现免安装，可将业务的核心功能打包成业务插件apk，将业务插件和业务插件的签名文件打包成一个压缩文件(如zip文件等)，再提供一个动态加载zip文件的免安装的调度程序(框架SDK等)，通过该调度程序提供解压zip文件、so解码、校验签名文件，动态加载apk，以及将动态加载的apk中的activity、广播、service等运行在框架SDK的代理activity、代理广播、代理service中。其中，apk是指安卓系统上的应用程序文件格式，全称为Android Package。业务插件即为业务应用程序。该业务应用程序不限于运行于安卓系统，还可运行于Unix系统、Linux系统、Windows phone系统等等。activity、广播、service为安卓的几个组件，activity表示一个可以被看到的活动页面；广播表示可以被多个应用程序监听到的消息；service表示一个后台服务。

因安卓系统可以使用C++等语言开发的动态链接库，so库被打包到安卓应用程序中，通常情况下，安卓应用程序安装会将so库放置在某些特定的目录下，对于安卓应用免安装来说，需要将安卓应用程序中的so库解析出来放置在一个特定的目录供系统加载。

步骤404，检测业务应用程序的升级类型。

业务应用程序的升级类型可包括建议升级、强制升级等。建议升级是指本次调用业务应用程序可不使用更新的业务应用程序。强制升级是指本次调用业务应用程序必须要使用更新的业务应用程序。

步骤406，若该升级类型为建议升级，获取目标应用程序，将该目标应用程序拷贝到临时存放目录中，以及加载指定文件目录中的业务应用程序。

具体的，建议升级时不阻断当前用户的使用，先将目标应用程序拷贝至临时存放目录中，待下一次进入时将当前版本的业务应用程序替换为目标应用程序，对用户来说无感知和无阻塞。

获取目标应用程序可从本地或服务器上下载目标应用程序。临时存放目录中存储的目标应用程序本次不需进行升级，下次调用业务应用程序时调用。指定文件目录中存储每次被调用的业务应用程序。

步骤408，若该升级类型为强制升级，获取目标应用程序，将该目标应用程序拷贝到该指定文件目录中，并在校验该目标应用程序通过后，加载该指定文件目录中的业务应用程序。

具体的，强制升级表示当前版本不可用，需要升级后才能使用。

获取目标应用程序可从本地或服务器上下载目标应用程序。校验目标应用程序是指校验目标应用程序的完整性和合法性。可获取下载的目标应用程序的采用非对称私钥加密的MD5值，然后采用公钥解密下载的目标应用程序，并计算下载的目标应用程序的MD5值，将计算得到的MD5值与获取的MD5值进行比较，若一致，则说明下载的目标应用程序完整且合法，若不一致，则说明下载的目标应用程序不完整或不合法。在其他实施例中，也可采用其他校验算法校验下载的目标应用程序的完整性和合法性，如奇偶校验法、CRC(CyclicRedundancy Check，循环冗余校验码)校验法等。

上述业务应用程序的升级方法，检测到业务应用程序的升级类型后，获取目标应用程序，主应用程序加载指定文件目录中的业务应用程序，业务应用程序实现了自主升级，不需要额外安装，也不需要主应用程序更新即可使用业务应用程序，且主应用程序与业务应用程序运行在不同的进程中，主应用程序无法直接访问业务应用程序的数据，提高了业务应用程序数据的安全性。

图5为另一个实施例中业务应用程序的升级方法的流程图。图5中的业务应用程序的升级方法运行于图1中的应用环境中。如图5所示，一种业务应用程序的升级方法，包括以下步骤：

步骤502，将主应用程序集成的免安装的业务应用程序初始化。

本实施例中，主应用程序是指提供某项服务的应用程序，例如即时通信应用程序、游戏应用程序、邮件应用程序、打车应用程序等。业务应用程序是指提供某项业务的应用程序，例如业务应用程序可为支付应用程序、游戏外挂应用程序、邮件应用程序等。主应用程序所提供的服务与业务应用程序所提供的服务功能不同。

免安装的业务应用程序是指不需在终端上进行安装操作直接被调用的业务应用程序。

步骤504，检测业务应用程序的升级类型。

业务应用程序的升级类型可包括建议升级、强制升级、不需要升级等。建议升级是指本次调用业务应用程序可不使用更新的业务应用程序。强制升级是指本次调用业务应用程序必须要使用更新的业务应用程序。

根据业务应用程序初始化时获取业务应用程序的升级配置表，根据业务应用程序的当前版本号与业务应用程序的升级配置表进行比较，判断为强制升级还是建议升级。例如，若业务应用程序的当前版本号为已停用，则需要强制升级，若业务应用程序的当前版本号还可使用，则为建议升级。当前版本号可采用版本名称和/或版本编号标示。

步骤506，若升级类型为建议升级，判断本地是否存在目标应用程序，若是，执行步骤508，若否，执行步骤510。

具体的，本地可为终端自带的存储器或外接的存储器。外接的存储器可为SD卡(Secure Digital Memory Card，数字安全卡)、Mini SD卡、移动硬盘等。

建议升级时不阻断当前用户的使用，先将目标应用程序拷贝至临时存放目录中，待下一次进入时将当前版本的业务应用程序替换为目标应用程序，对用户来说无感知和无阻塞。

步骤508，将该目标应用程序拷贝到临时存放目录，然后执行步骤514。

步骤510，下载目标应用程序，然后执行步骤512。

具体的，终端可从服务器下载目标应用程序。

步骤512，将下载的目标应用程序拷贝到临时存放目录，然后执行步骤514。

步骤514，加载指定文件目录中的业务应用程序。

具体的，指定文件目录中的业务应用程序为每次主应用程序运行时调用的业务应用程序。

步骤516，若升级类型为强制升级，判断本地是否存在目标应用程序，若是，则执行步骤518，若否，则执行步骤524。

强制升级表示当前版本不可用，需要升级后才能使用。

步骤518，将该目标应用程序拷贝到该指定文件目录，然后执行步骤520。

步骤520，校验目标应用程序，然后执行步骤522。

校验目标应用程序是指校验目标应用程序的完整性和合法性。可获取下载的目标应用程序的采用非对称私钥加密的MD5值，然后采用公钥解密下载的目标应用程序，并计算下载的目标应用程序的MD5值，将计算得到的MD5值与获取的MD5值进行比较，若一致，则说明下载的目标应用程序完整且合法，若不一致，则说明下载的目标应用程序不完整或不合法。在其他实施例中，也可采用其他校验算法校验下载的目标应用程序的完整性和合法性，如奇偶校验法、CRC校验法等。

步骤522，加载该指定文件目录中的业务应用程序，然后执行步骤528。

步骤524，下载目标应用程序。

步骤526，将下载的目标应用程序拷贝到指定文件目录，然后执行步骤520。

步骤528，备份目标应用程序至本地。

此外，若升级类型为不需要升级，则加载指定文件目录中的业务应用程序。

其中，步骤506至步骤514为步骤406的具体步骤。步骤516至步骤526为步骤408的具体步骤。

上述业务应用程序的升级方法，检测到业务应用程序的升级类型后，获取目标应用程序，主应用程序加载指定文件目录中的业务应用程序，业务应用程序实现了自主升级，不需要额外安装，也不需要主应用程序更新即可使用业务应用程序，且主应用程序与业务应用程序运行在不同的进程中，主应用程序无法直接访问业务应用程序的数据，提高了业务应用程序数据的安全性；通过判断本地是否有目标应用程序，若有直接使用本地的目标应用程序，节省网络资源；通过备份目标应用程序到本地，当有多个主应用程序都集成该业务应用程序，需要升级业务应用程序时，只需下载一次目标应用程序，其他主应用程序可直接从本地调用，节省网络资源，节省用户流量。

在其他实施例中，上述业务应用程序的升级方法，在该将下载的目标应用程序拷贝到临时存放目录或将下载的目标应用程序拷贝到指定文件目录的步骤之后，还包括：备份该目标应用程序至本地。

在其他实施例中，上述业务应用程序的升级方法，可不备份该目标应用程序。

图6为一个实施例中将主应用程序集成的免安装的业务应用程序初始化的具体流程图。如图6所示，将主应用程序集成的免安装的业务应用程序初始化的步骤包括：

步骤602，判断是否需从预定目录中解压业务应用程序及业务应用程序的签名文件，若是，则执行步骤604，若否，执行步骤606。

具体的，预定目录可为assets目录等。业务应用程序的签名文件可为通过非对称加密得到的签名文件。非对称加密可为MD5加密、RSA加密、背包算法等。

步骤604，解压业务应用程序及业务应用程序的签名文件至指定文件目录。

本实施例中，指定文件目录可为操作系统下的主应用程序的data(数据)区目录。解压的业务应用程序存储在plugins目录中，主应用程序调用业务时动态加载plugins目录中的业务应用程序文件。业务应用程序的so文件存储在pluginlibs目录，主应用程序调用业务时动态加载pluginlibs目录中的so文件。

解压业务应用程序及业务应用程序的签名文件至指定文件目录后，校验解压的业务应用程序。

步骤606，判断是否需从临时存放目录中拷贝目标应用程序，若是，执行步骤608，若否，执行步骤614。

具体的，临时存放目录可为pluginUpdate目录。判断是否需从临时存放目录中拷贝目标应用程序的步骤包括：判断临时存放目录中目标应用程序的版本号是否高于指定文件目录中的业务应用程序的版本号，若是，则将临时存放目录中目标应用程序拷贝到指定文件目录中，若否，则不拷贝。

或者，在一个实施例中，判断是否需从临时存放目录中拷贝目标应用程序的步骤包括：判断临时存放目录中目标应用程序的时间戳是否晚于指定文件目录中的业务应用程序的时间戳，若是，则将临时存放目录中目标应用程序拷贝到指定文件目录中，若否，则不拷贝。

步骤608，将临时存放目录中的目标应用程序拷贝到指定文件目录。

在一个实施例中，在将临时存放目录中的目标应用程序拷贝到指定文件目录的步骤之后，该方法还包括：删除该临时存放目录中的目标应用程序。

具体的，删除临时存放目录(如pluginUpdate目录)中存放的建议升级下载的文件，减小了对用户存储空间的占用。

步骤610，校验该目标应用程序，若校验失败，则执行步骤612，若校验通过，则执行步骤614。

具体的，校验目标应用程序的完整性和合法性。可获取下载的目标应用程序的采用非对称私钥加密的MD5值，然后采用公钥解密下载的目标应用程序，并计算下载的目标应用程序的MD5值，将计算得到的MD5值与获取的MD5值进行比较，若一致，则说明下载的目标应用程序完整且合法，若不一致，则说明下载的目标应用程序不完整或不合法。在其他实施例中，也可采用其他校验算法校验下载的目标应用程序的完整性和合法性，如奇偶校验法、CRC校验法等。

步骤612，将指定文件目录中目标应用程序恢复为预定目录中的业务应用程序，然后执行步骤614。

具体的，指定文件目录为data区目录。预定目录为assets目录。将data区目录中的业务应用程序apk回退为assets目录中的业务应用程序apk，保证业务的可用性。

步骤614，校验业务应用程序的签名文件。

具体的，在业务应用程序的so文件中校验签名文件，因so文件中预置了业务应用程序的签名文件，so读取解压的业务应用程序的签名文件，将解压的业务应用程序的签名文件与预置的业务应用程序的签名文件进行比较，若相同，则校验成功，若不同，则校验失败。通过校验业务应用程序的签名文件，防止调度程序(框架SDK)被二次恶意打包，因为恶意的二次打包是没有合法的签名文件的。

步骤616，判断业务应用程序的签名文件校验是否成功，若是，执行步骤618，若否，执行步骤612。

步骤618，该业务应用程序初始化完成。

在业务应用程序初始化完成后，后台还可下发业务应用程序的签名文件进行二次校验，保证调度程序和业务应用程序的合法性和安全性。

上述对业务应用程序初始化，校验业务应用程序，防止业务应用程序被篡改，如果校验失败，则回退到预定目录中的业务应用程序，保证业务的可用性，校验业务应用程序的签名文件，防止调度程序被二次恶意打包。

在一个实施例中，上述业务应用程序的升级方法，还包括：将业务应用程序和业务应用程序的签名文件打包成压缩文件，将该压缩文件及免安装的调度程序集成在主应用程序中，且该压缩文件存放在预定目录中。

当主应用程序首次调用业务应用程序时，通过该调度程序从预定目录将该压缩文件中的业务应用程序及业务应用程序的签名文件解压至指定文件目录。

具体的，主应用程序首次调用业务应用程序时，调度程序(框架SDK)动态的从assets目录中将zip文件解压到应用的data/data/应用包名目录下，并通过系统的dexclassloader加载data区的业务应用程序(插件apk)，如此可以跳过业务应用程序apk的安装。

图7为一个实施例中业务应用程序集成和运行时框图。如图7所示，主应用程序在开放阶段：assets目录中存放业务的zip文件，该zip文件包含业务应用程序apk和业务应用程序apk的签名文件；libs目录存放业务应用程序的调度程序加载plugin.jar文件；AndroidManifest.xml中注册了业务应用程序代理activity(pluginProxyActivity)，代理广播(pluginProxyBroadcast)，代理service(pluginProxyService)。主应用程序在运行阶段：Android操作系统的data/data/package目录下创建3个子目录，plugins目录存放zip文件解压后的apk文件，主应用程序调用业务时动态加载plugins目录中的apk文件；pluginlibs目录存放zip文件中apk的so文件目录，主应用程序调用业务时动态加载pluginlibs目录中的so文件；pluginUpdate目录存放业务过程中建议升级时下载的目标应用程序或拷贝本地的目标应用程序，pluginUpdate目录的目标应用程序完整性和合法性校验通过，并且版本号高于当前plugins目录中的业务版本号，则调度程序(框架SDK)会将pluginUpdate目录的目标应用程序替换至plugins目录中。

为了进一步说明业务应用程序的升级方法，以该业务应用程序为支付应用程序为例进行描述。支付应用程序初始化之前：将支付的核心功能打包成插件apk，将插件apk和插件apk的MD5签名文件打包成一个zip文件，再提供一个动态加载zip文件的框架SDK，该框架SDK提供解压zip文件、so解码、校验MD5值，动态加载apk，以及动态记载apk中的activity、广播、service等运行在框架SDK的代理activity、代理广播、代理service中；主应用程序集成支付应用程序时只需集成框架SDK和zip文件，将zip文件放置在assets目录；主应用程序首次调用支付时，框架SDK动态的从assets目录将zip文件解压至主应用的data/data/应用包名目录下，并通过系统的dexclassloader加载data区的插件apk，以跳过支付插件apk的安装。

支付应用程序初始化过程包括：

(a1)判断是否需从assets目录(预定目录)解压支付插件及支付插件的签名文件，若是，则执行(a2)，若否执行(a3)；

(a2)解压支付插件apk(支付应用程序)到data区plugins目录(指定文件目录)，解压so文件至data区pluginslibs目录中，并校验支付插件apk的MD5值，将该支付插件apk备份至外部存储器，然后执行(a3)；

(a3)判断是否需从pluginUpdate目录(即临时存放目录)拷贝目标应用程序，若是，则执行(a4)，若否，执行(a7)；

目标应用程序是指支付的升级文件。

(a4)拷贝pluginUpdate目录插件apk，并删除pluginUpdate目录中目标应用程序；

(a5)校验目标应用程序，校验目标应用程序是否通过，若否，执行(a6)，若是，执行(a7)；

(a6)将data区文件恢复为assets目录中的支付插件apk，然后执行(a7)；

(a7)校验so文件中的插件apk的签名文件，校验是否成功，若是，则支付插件初始化完成，若否，执行(a6)。

其中，支付插件即为支付应用程序。

支付应用程序的升级过程包括：

(b1)支付开始；

(b2)判断支付插件的升级类型；

(b3)升级类型为建议升级，判断本地是否存在支付目标应用程序，若是，则执行(b4)，若否执行(b5)；

(b4)拷贝目标应用程序至data区的pluginUpdate目录中，然后执行(b8)；

(b5)启动线程下载支付目标应用程序；

(b6)将下载的支付目标应用程序拷贝至data区的pluginUpdate目录中，然后执行(b7)；

(b7)将下载的支付目标应用程序备份至本地(内部存储器或外部存储器)，执行(b8)；

(b8)加载plugins目录中的支付应用程序，进入支付流程，然后支付结束；

(b9)升级类型为强制升级，判断本地是否存在支付目标应用程序，若是，执行(b10)，若否，执行(b11)；

(b10)拷贝支付目标应用程序至data区的plugins目录中，然后执行(b13)；

(b11)下载支付目标应用程序，然后执行(b12)；

(b12)将下载的支付目标应用程序拷贝至data区的plugins目录，然后执行(b13)；

(b13)校验支付目标应用程序，校验通过后，执行(b14)；

(b14)加载plugins目录中的支付应用程序，然后执行(b7)；

(b15)升级类型为不需升级，则执行(b8)。

上述业务应用程序的升级方法不限于应用于支付业务，也可应用于邮件业务应用程序升级、即时通信应用程序升级等等，其过程与支付业务应用程序升级相同，在此不再赘述。

图8为一个实施例中业务应用程序的升级装置的结构框图。图8中业务应用程序的升级装置运行于图1的应用环境中，以终端角度进行描述。如图8所示，该业务应用程序的升级装置，包括初始化模块810、类型检测模块820、获取模块830、拷贝模块840和加载模块850。其中：

初始化模块810用于将主应用程序集成的免安装的业务应用程序初始化。

本实施例中，主应用程序是指提供某项服务的应用程序，例如即时通信应用程序、游戏应用程序、邮件应用程序、打车应用程序等。业务应用程序是指提供某项业务的应用程序，例如业务应用程序可为支付应用程序、游戏外挂应用程序、邮件应用程序等。主应用程序所提供的服务与业务应用程序所提供的服务功能不同。

免安装的业务应用程序是指不需在终端上进行安装操作直接被调用的业务应用程序。

类型检测模块820用于检测业务应用程序的升级类型。业务应用程序的升级类型可包括建议升级、强制升级等。建议升级是指本次调用业务应用程序可不使用更新的业务应用程序。强制升级是指本次调用业务应用程序必须要使用更新的业务应用程序。

获取模块830用于若该升级类型为建议升级，获取目标应用程序，以及若该升级类型为强制升级，获取目标应用程序。

具体的，建议升级时不阻断当前用户的使用，先将目标应用程序拷贝至临时存放目录中，待下一次进入时将当前版本的业务应用程序替换为目标应用程序，对用户来说无感知和无阻塞。获取目标应用程序可从本地或服务器上下载目标应用程序。

拷贝模块840用于若该升级类型为建议升级，则将该目标应用程序拷贝到临时存放目录中，以及若该升级类型为强制升级，将该目标应用程序拷贝到该指定文件目录中。

具体的，临时存放目录中存储的目标应用程序本次不需进行升级，下次调用业务应用程序时调用。指定文件目录中存储每次被调用的业务应用程序。

加载模块850用于若该升级类型为建议升级，加载指定文件目录中的业务应用程序，以及若该升级类型为强制升级，则在校验该目标应用程序通过后，加载该指定文件目录中的业务应用程序。

校验目标应用程序是指校验目标应用程序的完整性和合法性。可获取下载的目标应用程序的采用非对称私钥加密的MD5值，然后采用公钥解密下载的目标应用程序，并计算下载的目标应用程序的MD5值，将计算得到的MD5值与获取的MD5值进行比较，若一致，则说明下载的目标应用程序完整且合法，若不一致，则说明下载的目标应用程序不完整或不合法。在其他实施例中，也可采用其他校验算法校验下载的目标应用程序的完整性和合法性，如奇偶校验法、CRC校验法等。

上述业务应用程序的升级装置，检测到业务应用程序的升级类型后，获取目标应用程序，主应用程序加载指定文件目录中的业务应用程序，业务应用程序实现了自主升级，不需要额外安装，也不需要主应用程序更新即可使用业务应用程序，且主应用程序与业务应用程序运行在不同的进程中，主应用程序无法直接访问业务应用程序的数据，提高了业务应用程序数据的安全性。

图9为另一个实施例中业务应用程序的升级装置的结构框图。图8中业务应用程序的升级装置运行于图1的应用环境中，以终端角度进行描述。如图9所示，该业务应用程序的升级装置，除了包括初始化模块810、类型检测模块820、获取模块830、拷贝模块840和加载模块850，还包括第一判断模块860、第一下载模块870、第二判断模块880、第二下载模块882、压缩模块884、集成模块886、调用模块888、备份模块890。其中：

第一判断模块860用于若该升级类型为建议升级，判断本地是否存在目标应用程序。

第一下载模块870用于若升级类型为建议升级，判断出本地不存在目标应用程序时，下载目标应用程序。

该拷贝模块840还用于若升级类型为建议升级，判断出本地存在目标应用程序时，将该目标应用程序拷贝到临时存放目录，以及判断出本地不存在目标应用程序时，将下载的目标应用程序拷贝到临时存放目录。

第二判断模块880用于若该升级类型为强制升级，判断本地是否存在目标应用程序。

第二下载模块890用于若该升级类型为强制升级，判断出本地不存在目标应用程序时，下载目标应用程序。

该拷贝模块840还用于若该升级类型为强制升级，判断出本地存在目标应用程序时，将该目标应用程序拷贝到该指定文件目录，以及判断出本地不存在目标应用程序时，将下载的目标应用程序拷贝到指定文件目录。

压缩模块884用于将业务应用程序和业务应用程序的签名文件打包成压缩文件。

集成模块886用于将该压缩文件及免安装的调度程序集成在主应用程序中，且该压缩文件存放在预定目录中。

调用模块888用于当主应用程序首次调用业务应用程序时，通过该调度程序从预定目录将该压缩文件中的业务应用程序及业务应用程序的签名文件解压至指定文件目录。

备份模块890用于在该将下载的目标应用程序拷贝到临时存放目录或将下载的目标应用程序拷贝到指定文件目录之后，备份该目标应用程序至本地。

上述业务应用程序的升级装置，检测到业务应用程序的升级类型后，获取目标应用程序，主应用程序加载指定文件目录中的业务应用程序，业务应用程序实现了自主升级，不需要额外安装，也不需要主应用程序更新即可使用业务应用程序，且主应用程序与业务应用程序运行在不同的进程中，主应用程序无法直接访问业务应用程序的数据，提高了业务应用程序数据的安全性；通过判断本地是否有目标应用程序，若有直接使用本地的目标应用程序，节省网络资源；通过备份目标应用程序到本地，当有多个主应用程序都集成该业务应用程序，需要升级业务应用程序时，只需下载一次目标应用程序，其他主应用程序可直接从本地调用，节省网络资源，节省用户流量。

图10为一个实施例中初始化模块的内部结构示意图。如图10所示，该初始化模块810包括判断单元811、解压单元812、拷贝单元813、删除单元814、校验单元815、恢复单元816。其中：

判断单元811用于判断是否需从预定目录中解压业务应用程序及业务应用程序的签名文件。

解压单元812用于在判断出需从预定目录中解压业务应用程序及业务应用程序的签名文件时，解压业务应用程序及业务应用程序的签名文件至指定文件目录。

本实施例中，指定文件目录可为操作系统下的主应用程序的data(数据)区目录。解压的业务应用程序存储在plugins目录中，主应用程序调用业务时动态加载plugins目录中的业务应用程序文件。业务应用程序的so文件存储在pluginlibs目录，主应用程序调用业务时动态加载pluginlibs目录中的so文件。

解压业务应用程序及业务应用程序的签名文件至指定文件目录后，校验解压的业务应用程序。

该判断单元811还用于判断是否需从临时存放目录中拷贝目标应用程序。

具体的，临时存放目录可为pluginUpdate目录。判断单元811还用于判断临时存放目录中目标应用程序的版本号是否高于指定文件目录中的业务应用程序的版本号，若是，则将临时存放目录中目标应用程序拷贝到指定文件目录中，若否，则不拷贝。

或者，在一个实施例中，判断单元811还用于判断临时存放目录中目标应用程序的时间戳是否晚于指定文件目录中的业务应用程序的时间戳，若是，则将临时存放目录中目标应用程序拷贝到指定文件目录中，若否，则不拷贝。

拷贝单元813用于在判断出需从临时存放目录中拷贝目标应用程序时，将临时存放目录中的目标应用程序拷贝到指定文件目录。

删除单元814用于在将临时存放目录中的目标应用程序拷贝到指定文件目录之后，删除该临时存放目录中的目标应用程序。

校验单元815用于在将临时存放目录中的目标应用程序拷贝到指定文件目录后，校验该目标应用程序，以及在判断出不需从临时存放目录中拷贝目标应用程序时，校验业务应用程序的签名文件；以及若该目标应用程序校验通过，则校验业务应用程序的签名文件，若该业务应用程序的签名文件校验成功，则该业务应用程序初始化完成。

具体的，校验目标应用程序的完整性和合法性。可获取下载的目标应用程序的采用非对称私钥加密的MD5值，然后采用公钥解密下载的目标应用程序，并计算下载的目标应用程序的MD5值，将计算得到的MD5值与获取的MD5值进行比较，若一致，则说明下载的目标应用程序完整且合法，若不一致，则说明下载的目标应用程序不完整或不合法。在其他实施例中，也可采用其他校验算法校验下载的目标应用程序的完整性和合法性，如奇偶校验法、CRC校验法等。

恢复单元816用于若该业务应用程序的签名文件校验失败，则将指定文件目录中目标应用程序恢复为预定目录中的业务应用程序，以及若该目标应用程序校验失败，则将指定文件目录中目标应用程序恢复为预定目录中的业务应用程序。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)等。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (18)

1.一种业务应用程序的升级方法，包括以下步骤：

当需从预定目录中解压业务应用程序及所述业务应用程序的签名文件，则解压所述业务应用程序及所述业务应用程序的签名文件至指定文件目录；

当需从临时存放目录中拷贝目标应用程序，则将所述临时存放目录中的所述目标应用程序拷贝到所述指定文件目录，校验所述目标应用程序，若不需从所述临时存放目录中拷贝所述目标应用程序，则校验所述业务应用程序的签名文件；

当所述目标应用程序校验通过，则校验所述业务应用程序的签名文件，当所述业务应用程序的签名文件校验成功，则所述业务应用程序初始化完成，当所述业务应用程序的签名文件校验失败，则将所述指定文件目录中所述目标应用程序恢复为所述预定目录中的所述业务应用程序；

当所述目标应用程序校验失败，则将所述指定文件目录中所述目标应用程序恢复为所述预定目录中的所述业务应用程序；

检测所述业务应用程序的升级类型；

若所述升级类型为建议升级，获取所述目标应用程序，将所述目标应用程序拷贝到所述临时存放目录中，并加载所述指定文件目录中的所述业务应用程序，以及当再次调用时自动将所述业务应用程序替换为所述目标应用程序；

若所述升级类型为强制升级，获取所述目标应用程序，将所述目标应用程序拷贝到所述指定文件目录中，并在校验所述目标应用程序通过后，加载所述指定文件目录中的所述业务应用程序。

2.根据权利要求1所述的方法，其特征在于，若所述升级类型为建议升级，获取所述目标应用程序，将所述目标应用程序拷贝到所述临时存放目录中，并加载所述指定文件目录中的所述业务应用程序的步骤包括：

若所述升级类型为建议升级，本地存在所述目标应用程序，则将所述目标应用程序拷贝到所述临时存放目录，加载所述指定文件目录中的所述业务应用程序，若本地不存在所述目标应用程序，则下载所述目标应用程序，并将下载的所述目标应用程序拷贝到所述临时存放目录，加载所述指定文件目录中的所述业务应用程序。

3.根据权利要求1所述的方法，其特征在于， 若所述升级类型为强制升级，获取所述目标应用程序，将所述目标应用程序拷贝到所述指定文件目录中，并在校验所述目标应用程序通过后，加载所述指定文件目录中的所述业务应用程序的步骤包括：

若所述升级类型为强制升级，本地存在所述目标应用程序，则将所述目标应用程序拷贝到所述指定文件目录，并在校验所述目标应用程序通过后，加载所述指定文件目录中的所述业务应用程序，若本地不存在所述目标应用程序，则下载所述目标应用程序，并将下载的所述目标应用程序拷贝到所述指定文件目录，并在校验下载的所述目标应用程序通过后，加载所述指定文件目录中的所述业务应用程序。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将业务应用程序和所述业务应用程序的签名文件打包成压缩文件，将所述压缩文件及免安装的调度程序集成在主应用程序中，且所述压缩文件存放在预定目录中；

当所述主应用程序首次调用所述业务应用程序时，通过所述调度程序从预定目录将所述压缩文件中的所述业务应用程序及所述业务应用程序的签名文件解压至指定文件目录。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在将所述临时存放目录中的所述目标应用程序拷贝到所述指定文件目录的步骤之后，删除所述临时存放目录中的所述目标应用程序。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述临时存放目录中所述目标应用程序的版本号高于当前业务应用程序的版本号，则从所述临时存放目录中拷贝所述目标应用程序；

若所述临时存放目录中所述目标应用程序的版本号不高于所述当前业务应用程序的版本号，则不拷贝。

7.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在所述将下载的所述目标应用程序拷贝到所述临时存放目录步骤之后，备份所述目标应用程序至本地。

8.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述将下载的所述目标应用程序拷贝到所述指定文件目录的步骤之后，备份所述目标应用程序至本地。

9.一种业务应用程序的升级装置，其特征在于，包括：

解压单元，用于当需从预定目录中解压业务应用程序及所述业务应用程序的签名文件时，解压所述业务应用程序及所述业务应用程序的签名文件至指定文件目录；

拷贝单元，用于当需从临时存放目录中拷贝目标应用程序时，则将所述临时存放目录中的所述目标应用程序拷贝到所述指定文件目录；

校验单元，用于在将所述临时存放目录中的所述目标应用程序拷贝到指定文件目录后，校验所述目标应用程序，以及在不需从所述临时存放目录中拷贝所述目标应用程序时，校验所述业务应用程序的签名文件；以及当所述目标应用程序校验通过，则校验所述业务应用程序的签名文件，当所述业务应用程序的签名文件校验成功，则所述业务应用程序初始化完成；

恢复单元，用于当所述业务应用程序的签名文件校验失败，则将所述指定文件目录中所述目标应用程序恢复为所述预定目录中的所述业务应用程序，以及当所述目标应用程序校验失败，则将所述指定文件目录中所述目标应用程序恢复为所述预定目录中的所述业务应用程序；

类型检测模块，用于检测所述业务应用程序的升级类型；

获取模块，用于若所述升级类型为建议升级，获取所述目标应用程序，以及若所述升级类型为强制升级，获取所述目标应用程序；

拷贝模块，用于若所述升级类型为建议升级，则将所述目标应用程序拷贝到所述临时存放目录中，以及若所述升级类型为强制升级，将所述目标应用程序拷贝到所述指定文件目录中；

加载模块，用于若所述升级类型为建议升级，加载所述指定文件目录中的所述业务应用程序，以及当再次调用时自动将所述业务应用程序替换为所述目标应用程序，以及若所述升级类型为强制升级，则在校验所述目标应用程序通过后，加载所述指定文件目录中的所述业务应用程序。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

第一下载模块，用于若升级类型为建议升级，且本地不存在所述目标应用程序时，下载所述目标应用程序；

所述拷贝模块还用于若升级类型为建议升级，且本地存在所述目标应用程序时，将所述目标应用程序拷贝到所述临时存放目录，以及本地不存在所述目标应用程序时，将下载的所述目标应用程序拷贝到所述临时存放目录。

11.根据权利要求9所述的装置，其特征在于，所述装置还包括：

第二下载模块，用于若所述升级类型为强制升级，且本地不存在所述目标应用程序时，下载所述目标应用程序；

所述拷贝模块还用于若所述升级类型为强制升级，且本地存在所述目标应用程序时，将所述目标应用程序拷贝到所述指定文件目录，以及判断出本地不存在所述目标应用程序时，将下载的所述目标应用程序拷贝到所述指定文件目录。

12.根据权利要求9所述的装置，其特征在于，所述装置还包括：

压缩模块，用于将业务应用程序和所述业务应用程序的签名文件打包成压缩文件；

集成模块，用于将所述压缩文件及免安装的调度程序集成在主应用程序中，且所述压缩文件存放在预定目录中；

调用模块，用于当所述主应用程序首次调用所述业务应用程序时，通过所述调度程序从预定目录将所述压缩文件中的所述业务应用程序及所述业务应用程序的签名文件解压至指定文件目录。

13.根据权利要求9所述的装置，其特征在于，所述装置还包括：

删除单元，用于在将所述临时存放目录中的所述目标应用程序拷贝到所述指定文件目录之后，删除所述临时存放目录中的所述目标应用程序。

14.根据权利要求9所述的装置，其特征在于，所述拷贝单元还用于当所述临时存放目录中所述目标应用程序的版本号高于当前业务应用程序的版本号时，从所述临时存放目录中拷贝所述目标应用程序，以及当所述临时存放目录中所述目标应用程序的版本号不高于所述当前业务应用程序的版本号时，不拷贝。

15.根据权利要求10所述的装置，其特征在于，所述装置还包括：

备份模块，用于在所述将下载的所述目标应用程序拷贝到所述临时存放目录之后，备份所述目标应用程序至本地。

16.根据权利要求11所述的装置，其特征在于，所述装置还包括：

备份模块，用于在所述将下载的所述目标应用程序拷贝到所述指定文件目录之后，备份所述目标应用程序至本地。

17.一种终端，包括存储器及处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如权利要求1至8中任一项所述的方法的步骤。

18.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至8中任一项所述的方法的步骤。

Images