CN106355082A - 基于可信app列表的移动设备app安装控制方法 - Google Patents

Abstract

本发明提供一种基于可信APP列表的移动设备APP安装控制方法。所述移动设备APP安装控制方法，在APP安装时校验所述可信APP列表的完整性；若所述可信APP列表完整性校验成功,读取待安装移动设备APP名字与可信APP列表中的APP名字一一比对,进行可信APP名字匹配；若匹配，则进一步对APP的完整性进行校验，若检验成功允许APP安装，否则禁止安装。本发明提供的基于可信APP列表的移动设备APP安装控制方法，能够禁止非可信列表内的APP安装，能够确保移动设备已安装APP为经过审核和可信的APP，一定程度保证了移动设备信息安全，降低了信息泄漏的风险。

Description

基于可信APP列表的移动设备APP安装控制方法

技术领域

本发明涉及移动设备APP安装控制方法，具体涉及一种基于可信APP列表的移动设备APP安装控制方法，属于移动设备领域。

背景技术

随着全球信息技术不断的进步，各类应用于移动设备的APP层出不穷，极大地方便了人们的工作和生活。由于移动设备上APP安装缺乏统一监管，部分存在安全漏洞、恶意或非法的应用软件安装在移动设备上容易造成病毒入侵、敏感信息泄漏等安全隐患；此外部分APP通过移动设备传播不良信息,部分用户自制力较差在使用部分APP时容易沉迷，如学生沉迷游戏、社交网络等容易影响学业。

因此在移动设备端对APP安装进行控制，只允许可信APP安装，对于保证移动设备安全，降低移动设备信息泄漏风险，防止部分用户在使用移动设备时接触传输不良信息的APP及容易导致沉迷的APP有重要意义。

发明内容

本发明提供一种基于可信APP列表的移动设备APP安装控制方法，旨在禁止不可信APP安装，确保移动设备已安装APP为允许安装和可信的APP。

一种基于可信APP列表的移动设备APP安装控制方法，所述移动设备APP安装控制方法通过依次进行的三个步骤控制移动设备APP的安装：可信APP列表完整性验证、APP安装列表匹配检索、APP完整性校验，所述三个步骤中的任意一个认证失败则停止进入下一步骤并禁止所述移动设备APP安装。

在本发明提供的基于可信APP列表的移动设备APP安装控制方法的一种较佳实施例中，通过可信APP列表完整性验证模块完成所述可信APP列表完整性验证，通过列表匹配检索模块完成所述移动设备APP安装列表匹配检索，通过APP完整性校验模块完成所述移动设备APP完整性校验，通过异常处理模块处理所述可信APP列表完整性验证中出现的验证失败异常和所述移动设备APP完整性校验过程中出现的校验失败异常。

在本发明提供的基于可信APP列表的移动设备APP安装控制方法的一种较佳实施例中，所述可信APP列表中包含可安装的可信APP名字列表和与之一一对应的APP摘要值，所述可信APP名字列表和与之一一对应的APP摘要值可以是加密后的密文也可以是明文。

在本发明提供的基于可信APP列表的移动设备APP安装控制方法的一种较佳实施例中，若所述可信APP名字列表和与之一一对应的APP摘要值为明文，所述移动设备APP安装控制方法的工作流程为：

S11：移动设备APP安装前，所述可信APP列表完整性验证模块通过加密芯片对所述可信APP列表做完整性验证，验证所述可信APP列表在所述移动设备APP安装前是否被篡改，若验证失败，证明所述可信APP列表被篡改过，则禁止所有APP安装并上报异常；若验证成功，进入下一步骤；

S12：通过所述列表匹配检索模块提取待安装移动设备APP的名字，并与所述可信APP名字列表中的APP名字进行一一比对，检索所述待安装移动设备APP名字是否在所述可信APP列表中，若否，则禁止所述待安装移动设备APP的安装；若是，则进入下一步骤；

S13：通过所述APP完整性校验模块对所述待安装移动设备APP做完整性校验，所述APP完整性校验模块通过加密芯片计算所述待安装移动设备APP摘要值并与所述可信APP列表中该APP名字所对应的APP摘要值进行比较，若摘要值相等即校验成功，则所述待安装移动设备APP完整性校验正常，允许所述待安装移动设备APP的安装；若摘要值不相等即校验失败，证明所述待安装移动设备APP被篡改过，则禁止所述待安装移动设备APP安装并上报异常。

在本发明提供的基于可信APP列表的移动设备APP安装控制方法的一种较佳实施例中，若所述可信APP名字列表和与之一一对应的APP摘要值为密文，则所述移动设备APP安装控制方法的工作流程为：

S21：移动设备APP安装前，所述可信APP列表完整性验证模块通过加密芯片对所述可信APP列表做完整性验证，验证所述可信APP列表在APP安装前是否被篡改，若验证失败，则证明所述可信APP列表被篡改过并禁止所述所有APP的安装并上报异常，若验证成功，则进入下一步骤；

S22：所述列表匹配检索模块先解密所述可信APP列表中的APP名字，再提取待安装移动设备APP名字，检索待安装移动设备APP名是否在所述可信APP列表中，若否，则禁止安装；若是，进入下一步骤；

S23：通过所述APP完整性校验模块对所述待安装移动设备APP进行完整性校验。

在本发明提供的基于可信APP列表的移动设备APP安装控制方法的一种较佳实施例中，所述步骤S23中所述待安装移动设备APP完整性校验的具体步骤为：

S231：所述APP完整性校验模提取所述可信APP列表中待安装移动设备APP名字对应的APP摘要值；

S232：调用加解密芯片解密该APP名字对应的APP摘要值；

S233：通过所述加密芯片计算所述待安装移动设备APP的摘要值；

S234：对比步骤232与步骤233的APP摘要值，若摘要值相等即校验成功，则所述APP完整性校验正常，允许所述待安装移动设备APP的安装；若摘要值不相等即校验失败，证明所述待安装移动设备APP被篡改过，则禁止所述待安装移动设备APP安装并上报异常。

在本发明提供的基于可信APP列表的移动设备APP安装控制方法的一种较佳实施例中，所述异常处理模块处理所述可信APP列表完整性验证失败异常和APP完整性校验失败异常，具体包括：

(1)若可信APP列表完整性验证失败，所述异常处理模块禁止所有APP安装，提示用户系统危险性，并发送所述可信APP列表被篡改异常报告；

(2)若待安装移动设备APP完整性校验失败，所述异常处理模块禁止所述待安装移动设备APP安装，提示所述待安装移动设备APP可能被篡改，存在风险，并提示用户到指定网址下载该APP。

与现有技术相比，本发明所提供的基于可信APP列表的移动设备APP安装控制方法具有以下优势：

1、可信APP列表可信。可信APP列表以文件的形式存储在移动设备中，任何对可信APP列表的修改，都有可能导致存在于可信APP列表中的可信APP名字及摘要值被修改从而导致该APP禁止安装，不在可信APP列表中的APP名字及其摘要值被加入到可信APP列表中从而允许安装等问题；通过可信APP列表完整性校验模块中的加密芯片对可信APP列表做完整性校验只有未经过篡改的可信APP列表才能通过完整性校验从而保证可信APP列表可信，避免了可信APP列表被篡改导致的问题。

2、可信APP列表加密。在部分对信息比较敏感的领域，APP列表内容以明文形式传输及存储在移动设备中APP列表内容信息较容易泄漏，导致有针对性的对可信APP列表内有安全漏洞的APP进行攻击，通过对所述移动设备APP列表中的信息加密，只有通过加解密芯片解密后才能查看可信APP列表中的信息，能有效防止APP列表信息泄漏。

3、APP安装包可信。APP名字匹配检测通过后只证明APP名字在可信APP列表中并不能保证整个待安装移动设备APP可信，所述待安装移动设备APP仍然有可能被篡改或者存在APP名字相同但是APP内容不同的现象；通过APP完整性校验模块中的加密芯片对待安装移动设备APP进行完整性校验，只有未经过篡改的可信APP安装包才能通过APP完整性校验从而保证APP安装包可信，避免由于APP名字相同导致的非可信APP安装或经过篡改后的APP安装，确保移动设备已安装APP和待安装移动设备APP为经过审核和可信的APP。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图，其中：

图1是本发明提供的基于可信APP列表的APP安装控制方法流程。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明的一部分实施例，而不是全部的实施例。

请参阅图1，图1是本发明提供的基于可信APP列表的移动设备APP安装控制方法流程；基于可信APP列表的移动设备APP安装控制方法的流程中包括待安装APP 20、可信APP列表11、可信APP列表完整性验证模块12、列表匹配检索模块13、APP完整性校验模块14、禁止安装模块15、异常处理模块17、允许安装模块16；

请再次参阅图1，以可信APP列表11中包含权威部门审核通过的两个应用程序(APP1名字及摘要、APP2名字和摘要)为例藉以说明基于可信APP列表的移动设备APP安装控制方法流程：

(1)可信APP列表11由权威部门以数字证书形式下发至移动设备，可信APP列表11包含审核并通过的APP1、APP2名字及其摘要值信息。

(2)待安装APP 20是移动设备APP1到APPn中的任意一个。

(3)用户安装待安装APP 20，首先进入可信APP列表完整性验证模块12，对可信APP列表11做完整性校验，若完整性校验失败，说明可信APP列表11被篡改过，可信APP列表11不可信，进入禁止安装模块15禁止所有APP安装，并将校验失败异常的结果发送至异常处理模块17。

(4)若可信APP列表11完整性校验成功，进入列表匹配检索模块13，列表匹配检索模块13提取待安装APP 20的APP名字并与可信APP列表中的APP名字列表(APP1、APP2)一一对比，若待安装APP 20的APP名字与APP1、APP2的名字都不匹配，说明待安装APP 20不在可信列表，则进入禁止安装模块15，禁止待安装APP 20安装，并提示该APP不在可信APP列表中。

(5)若待安装APP 20的APP名字与APP1或APP2的名字匹配，进入APP完整性校验模块14，APP完整性校验模块14通过加密芯片计算整个待安装APP 20的摘要值并与可信APP列表中与APP名字对应的APP摘要值进行比较，若摘要值相等待安装APP 20完整性校验成功允许安装，进入允许安装模块16安装待安装APP 20；否则进入禁止安装模块15禁止待安装APP20安装，并将APP完整性校验失败异常的结果发送至异常处理模块17。

(6)在步骤(3)及步骤(5)产生的异常行为都将发送到所述异常行为处理模块17，具体处理过程分两种情况：

情况一：若可信APP列表11完整性校验失败，异常处理模块17禁止所有APP安装，提示用户系统文件被篡改，移动设备存在极大隐患，并发送可信APP列表被篡改异常的结果至下发可信APP列表的权威部门。

情况二：若待安装APP 20完整性校验失败，异常处理模块17禁止待安装APP 20安装，提示待安装APP 20可能被篡改，存在风险，并提示用户到指定应用市场下载待安装APP20。

如果上述步骤(1)中可信APP列表11中包含的APP1、APP2名字和摘要值是密文，步骤(4)中从可信APP列表11中读取到的APP名字需先解密再进行名字匹配检索，步骤(5)从可信APP列表11中读取到的APP名字对应的摘要值也需先解密再进行APP摘要值校验,其他原理步骤皆相似，在此不做赘述。

本发明所提供的基于可信APP列表的移动设备APP安装控制方法，通过依次进行的三个步骤：可信APP列表完整性验证、APP安装列表匹配检索、APP完整性校验，完成APP的安装控制，所述三个步骤全部通过允许安装，否则禁止安装。通过所述可信APP列表完整性校验模块中的加密芯片对可信APP列表做完整性校验只有未经过篡改的可信APP列表才能通过完整性校验保证了可信APP列表可信；所述可信APP列表中的信息为密文时能够降低可信APP列表信息泄漏风险；通过所述列表匹配检索模块能够检索待安装移动设备APP名字是否在所述可信APP列表中，通过所述禁止安装模块禁止不在可信APP列表中的APP安装；若列表匹配检索成功即待安装移动设备APP名字在可信APP列表中，进一步通过所述APP完整性校验模块中的加密芯片对所述移动设备APP做完整性校验只有未经过篡改的所述移动设备APP才能通过APP完整性校验保证了APP可信；本发明提供的基于可信APP列表的移动设备APP安装控制方法，能够禁止非可信列表内的APP安装，能够确保移动设备已安装APP为经过审核和可信的APP，从而达到APP安装控制的目的。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书内容所作的等效结构或等效流程变换，或直接或间接运用在其它相关的技术领域，均同理包括在本发明的专利保护范围之内。

Claims (7)

1.一种基于可信APP列表的移动设备APP安装控制方法，其特征在于：所述移动设备APP安装控制方法通过依次进行的三个步骤控制移动设备APP的安装：可信APP列表完整性验证、APP安装列表匹配检索、APP完整性校验，所述三个步骤中的任意一个认证失败则停止进入下一步骤并禁止所述移动设备APP安装。

2.根据权利要求1所述基于可信APP列表的移动设备APP安装控制方法，其特征在于：通过可信APP列表完整性验证模块完成所述可信APP列表完整性验证，通过列表匹配检索模块完成所述移动设备APP安装列表匹配检索，通过APP完整性校验模块完成所述移动设备APP完整性校验，通过异常处理模块处理所述可信APP列表完整性验证中出现的验证失败异常和所述移动设备APP完整性校验过程中出现的校验失败异常。

3.根据权利要求2所述基于可信APP列表的移动设备APP安装控制方法，其特征在于：所述可信APP列表中包含可安装的可信APP名字列表和与之一一对应的APP摘要值，所述可信APP名字列表和与之一一对应的APP摘要值可以是加密后的密文也可以是明文。

4.根据权利要求3所述基于可信APP列表的移动设备APP安装控制方法，其特征在于：若所述可信APP名字列表和与之一一对应的APP摘要值为明文，所述移动设备APP安装控制方法的工作流程为：

S11：移动设备APP安装前，所述可信APP列表完整性验证模块通过加密芯片对所述可信APP列表做完整性验证，验证所述可信APP列表在所述移动设备APP安装前是否被篡改，若验证失败，证明所述可信APP列表被篡改过，则禁止所有APP安装并上报异常；若验证成功，进入下一步骤；

S12：通过所述列表匹配检索模块提取待安装移动设备APP的名字，并与所述可信APP名字列表中的APP名字进行一一比对，检索所述待安装移动设备APP名字是否在所述可信APP列表中，若否，则禁止所述待安装移动设备APP的安装；若是，则进入下一步骤；

S13：通过所述APP完整性校验模块对所述待安装移动设备APP做完整性校验，所述APP完整性校验模块通过加密芯片计算所述待安装移动设备APP摘要值并与所述可信APP列表中该APP名字所对应的APP摘要值进行比较，若摘要值相等即校验成功，则所述待安装移动设备APP完整性校验正常，允许所述待安装移动设备APP的安装；若摘要值不相等即校验失败，证明所述待安装移动设备APP被篡改过，则禁止所述待安装移动设备APP安装并上报异常。

5.根据权利要求3所述基于可信APP列表的移动设备APP安装控制方法，其特征在于：若所述可信APP名字列表和与之一一对应的APP摘要值为密文，则所述移动设备APP安装控制方法的工作流程为：

S21：移动设备APP安装前，所述可信APP列表完整性验证模块通过加密芯片对所述可信APP列表做完整性验证，验证所述可信APP列表在APP安装前是否被篡改，若验证失败，则证明所述可信APP列表被篡改过并禁止所述所有APP的安装并上报异常，若验证成功，则进入下一步骤；

S22：所述列表匹配检索模块先解密所述可信APP列表中的APP名字，再提取待安装移动设备APP名字，检索待安装移动设备APP名是否在所述可信APP列表中，若否，则禁止安装；若是，进入下一步骤；

S23：通过所述APP完整性校验模块对所述待安装移动设备APP进行完整性校验。

6.根据权利要求5所述基于可信APP列表的移动设备APP安装控制方法，其特征在于：所述步骤S23中所述待安装移动设备APP完整性校验的具体步骤为：

S231：所述APP完整性校验模提取所述可信APP列表中待安装移动设备APP名字对应的APP摘要值；

S232：调用加解密芯片解密该APP名字对应的APP摘要值；

S233：通过所述加密芯片计算所述待安装移动设备APP的摘要值；

S234：对比步骤232与步骤233的APP摘要值，若摘要值相等即校验成功，则所述APP完整性校验正常，允许所述待安装移动设备APP的安装；若摘要值不相等即校验失败，证明所述待安装移动设备APP被篡改过，则禁止所述待安装移动设备APP安装并上报异常。

7.根据权利要求2所述基于可信APP列表的移动设备APP安装控制方法，其特征在于：所述异常处理模块处理所述可信APP列表完整性验证失败异常和APP完整性校验失败异常，具体包括：

(1)若可信APP列表完整性验证失败，所述异常处理模块禁止所有APP安装，提示用户系统危险性，并发送所述可信APP列表被篡改异常报告；

(2)若待安装移动设备APP完整性校验失败，所述异常处理模块禁止所述待安装移动设备APP安装，提示所述待安装移动设备APP可能被篡改，存在风险，并提示用户到指定网址下载该APP。