CN107273741A - 一种系统运行方法及终端 - Google Patents

Abstract

本发明公开了一种系统运行方法及终端，该方法可以包括：接收第一系统应用的运行请求；响应运行请求，获取第一系统应用对应的当前运行参数，并根据当前运行参数和预设计算策略确定当前运行参数对应的第一检验值，当前运行参数为对第一系统应用对应的初始运行参数进行更改，并更新在初始运行参数对应的第一存储区域的运行参数；当第一检验值与预设检验值不匹配时，停止运行第一系统应用，预设检验值为初始运行参数对应的检验值；采用上述方法，系统应用被二次打包之后无法运行，无需在系统应用中添加dex插件，减少了系统应用运行时的负载。

Description

一种系统运行方法及终端

技术领域

本发明设计电子应用领域的信息安全技术，尤其涉及一种系统运行方法及终端。

背景技术

随着电子产业的快速发展，移动终端的智能化程度变得越来越高，使得移动终端变得越来越普及。越来越多的人会通过破解移动终端的安卓安装包(APK，AndroidPackage)，然后在破解的APK包中添加广告，来在移动终端的系统应用中实现广告植入或插入其他非法的应用，使得移动终端的运行环境变得非常的脆弱。

现有技术中，在移动终端的APK包中，以dex插件的形式插入另一个APK包，并与移动终端的APK包进行混淆，此时，用户能够查找到的是dex插件中的APK包，而非是移动终端本身的APK包，此时，用户进行反编译的APK包为dex插件中的APK包，从而很好的保护了移动终端的运营环境。

但是，在现有技术中，当移动终端运行APK包的同时，还需要对dex插件进行加载，增加了移动终端上的系统应用运行时的负载。

发明内容

为解决上述技术问题，本发明实施例期望提供一种系统运行方法及终端，能够降低移动终端运行的负载。

本发明的技术方案是这样实现的：

本发明实施例提供一种系统运行方法，所述方法包括：

接收第一系统应用的运行请求；

响应所述运行请求，获取所述第一系统应用对应的当前运行参数，并根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值，所述当前运行参数为对所述第一系统应用对应的初始运行参数进行更改，并更新在所述初始运行参数对应的第一存储区域的运行参数；

当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用，所述预设检验值为所述初始运行参数对应的检验值。

在上述方法中，所述接收第一系统应用的运行请求之前，所述方法还包括：

将动态数据库的原始数据和所述第一系统应用对应的所述初始运行参数进行编译，生成第一编译文件和调用所述初始运行参数的预设匹配信息，所述预设匹配信息用于通过预设匹配线程调用存储所述初始运行参数的所述第一存储区域；

根据所述第一编译文件和所述预设计算策略得到所述预设检验值；

将所述预设检验值存储至第二存储区域中，并将所述第二存储区域对应的第二位置信息存储在所述动态数据库中。

在上述方法中，所述获取所述第一系统应用对应的当前运行参数，包括：

获取所述动态数据库中的所述预设匹配信息，并调用所述预设匹配信息对应的所述预设匹配线程；

通过所述预设匹配线程从所述第一存储区域中获取所述当前运行参数。

在上述方法中，所述当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用之前，所述方法还包括：

根据所述动态数据库中的所述第二位置信息从所述第二存储区域中获取所述预设检验值。

在上述方法中，所述根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值之后，所述方法还包括：

当所述第一检验值与所述预设检验值匹配时，启动所述第一系统应用。

本发明实施例提供一种终端，所述终端包括：处理器、接收器、存储器及通信总线；所述通信总线用于实现所述处理器和所述存储器之间的连接通信；所述接收器用于接收第一系统应用的运行请求，所述处理器用于执行所述存储器中存储的系统运行程序，以实现以下步骤：

响应所述运行请求，获取所述第一系统应用对应的当前运行参数，并根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值，所述当前运行参数为对所述第一系统应用对应的初始运行参数进行更改，并更新在所述初始运行参数对应的第一存储区域的运行参数；

当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用，所述预设检验值为所述初始运行参数对应的检验值。

在上述终端中，所述处理器，还用于将动态数据库的原始数据和所述第一系统应用对应的所述初始运行参数进行编译，生成第一编译文件和调用所述初始运行参数的预设匹配信息，所述预设匹配信息用于通过预设匹配线程调用存储所述初始运行参数的所述第一存储区域；

根据所述第一编译文件和所述预设计算策略得到所述预设检验值；

所述存储器，还用于将所述预设检验值存储至第二存储区域中，并将所述第二存储区域对应的第二位置信息存储在所述动态数据库中。

在上述终端中，所述处理器，还用于获取所述动态数据库中的所述预设匹配信息，并调用所述预设匹配信息对应的所述预设匹配线程；

通过所述预设匹配线程从所述第一存储区域中获取所述当前运行参数；

根据所述动态数据库中的所述第二位置信息从所述第二存储区域中获取所述预设检验值。

在上述终端中，所述处理器，还用于从所述第二存储区域中获取所述预设检验值；将所述第一检验值与所述预设检验值进行匹配；

所述处理器，还用于当所述第一检验值与所述预设检验值匹配时，启动所述第一系统应用。

本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现以下步骤：

接收第一系统应用的运行请求；

响应所述运行请求，获取所述第一系统应用对应的当前运行参数，并根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值，所述当前运行参数为对所述第一系统应用对应的初始运行参数进行更改，并更新在所述初始运行参数对应的第一存储区域的运行参数；

当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用，所述预设检验值为所述初始运行参数对应的检验值。

本发明实施例提供了一种系统运行方法及终端，接收第一系统应用的运行请求；响应运行请求，获取第一系统应用对应的当前运行参数，并根据所当前运行参数和预设计算策略确定当前运行参数对应的第一检验值，当前运行参数为对第一系统应用对应的初始运行参数进行更改，并更新在初始运行参数对应的第一存储区域的运行参数；当第一检验值与预设检验值不匹配时，停止运行第一系统应用，预设检验值为初始运行参数对应的检验值。采用上述技术实现方案，终端通过判断当前运行参数对应的第一检验值是否与预设检验值匹配，来判断第一系统应用是否被篡改，使得被二次打包的第一系统应用无法运行，而无需在系统应用中添加dex插件，减少了系统应用运行时的负载。

附图说明

图1为实现本发明各个实施例的一种移动终端的硬件结构示意图；

图2为本发明实施例提供的一种通信网络系统架构图；

图3为本发明实施例提供的一种系统运行方法的流程示意图一；

图4为本发明实施例提供的一种示例性的检测到第一系统应用被篡改后的界面显示图；

图5为本发明实施例提供的一种系统运行方法的流程示意图二；

图6为本发明实施例提供的一种示例性的检测系统应用是否被篡改的流程图；

图7为本发明实施例提供的一种终端的结构示意图。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(Personal Digital Assistant，PDA)、便捷式媒体播放器(Portable Media Player，PMP)、导航装置、可穿戴设备、智能手环、计步器等移动终端，以及诸如数字TV、台式计算机等固定终端。

后续描述中将以移动终端为例进行说明，本领域技术人员将理解的是，除了特别用于移动目的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：传感器101、显示单元102、用户输入单元103、接口单元104、存储器105、处理器106、电源103以及射频单元104等部件。本领域技术人员可以理解，图1中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图1对移动终端的各个部件进行具体的介绍：

射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器106处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(CodeDivision Multiple Access 2000，码分多址2000)、WCDMA(Wideband Code DivisionMultiple Access,宽带码分多址)、TD-SCDMA(Time Division-Synchronous CodeDivision Multiple Access，时分同步码分多址)、FDD-LTE(Frequency DivisionDuplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time DivisionDuplexing-Long Term Evolution，分时双工长期演进)等。

移动终端100还包括至少一种传感器101，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1021的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板1021和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

显示单元102用于显示由用户输入的信息或提供给用户的信息。显示单元102可包括显示面板1021，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1021。

用户输入单元103可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元103可包括触控面板1031以及其他输入设备1032。触控面板1031，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1031上或在触控面板1031附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1031可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器106，并能接收处理器106发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1031。除了触控面板1031，用户输入单元103还可以包括其他输入设备1032。具体地，其他输入设备1032可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

进一步的，触控面板1031可覆盖显示面板1021，当触控面板1031检测到在其上或附近的触摸操作后，传送给处理器106以确定触摸事件的类型，随后处理器106根据触摸事件的类型在显示面板1021上提供相应的视觉输出。虽然在图1中，触控面板1031与显示面板1021是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板1031与显示面板1021集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元104用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元104可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。

存储器105可用于存储软件程序以及各种数据。存储器105可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器105可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器106是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器105内的软件程序和/或模块，以及调用存储在存储器105内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器106可包括一个或多个处理单元；优选的，处理器106可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器106中。

移动终端100还可以包括给各个部件供电的电源107(比如电池)，优选的，电源107可以通过电源管理系统与处理器106逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。

为了便于理解本发明实施例，下面对本发明的移动终端所基于的通信网络系统进行描述。

请参阅图2，图2为本发明实施例提供的一种通信网络系统架构图，该通信网络系统为通用移动通信技术的LTE系统，该LTE系统包括依次通讯连接的UE(User Equipment，用户设备)201，E-UTRAN(Evolved UMTS Terrestrial Radio Access Network，演进式UMTS陆地无线接入网)202，EPC(Evolved Packet Core，演进式分组核心网)203和运营商的IP业务204。

具体地，UE201可以是上述终端100，此处不再赘述。

E-UTRAN202包括eNodeB2021和其它eNodeB2022等。其中，eNodeB2021可以通过回程(backhaul)(例如X2接口)与其它eNodeB2022连接，eNodeB2021连接到EPC203，eNodeB2021可以提供UE201到EPC203的接入。

EPC203可以包括MME(Mobility Management Entity，移动性管理实体)2031，HSS(Home Subscriber Server，归属用户服务器)2032，其它MME2033，SGW(Serving Gate Way，服务网关)2034，PGW(PDN Gate Way，分组数据网络网关)2035和PCRF(Policy andCharging Rules Function，政策和资费功能实体)2036等。其中，MME2031是处理UE201和EPC203之间信令的控制节点，提供承载和连接管理。HSS2032用于提供一些寄存器来管理诸如归属位置寄存器(图中未示)之类的功能，并且保存有一些有关服务特征、数据速率等用户专用的信息。所有用户数据都可以通过SGW2034进行发送，PGW2035可以提供UE 201的IP地址分配以及其它功能，PCRF2036是业务数据流和IP承载资源的策略与计费控制策略决策点，它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。

IP业务204可以包括因特网、内联网、IMS(IP Multimedia Subsystem，IP多媒体子系统)或其它IP业务等。

虽然上述以LTE系统为例进行了介绍，但本领域技术人员应当知晓，本发明不仅仅适用于LTE系统，也可以适用于其他无线通信系统，例如GSM、CDMA2000、WCDMA、TD-SCDMA以及未来新的网络系统等，此处不做限定。

基于上述移动终端硬件结构以及通信网络系统，提出本发明方法各个实施例。

实施例一

本发明实施例提供一种系统运行方法，如图3所示，该方法可以包括：

S101、接收第一系统应用的运行请求。

本发明实施例提供的一种系统运行方法适用于终端系统应用安装包被反编译的场景下。

本发明实施例中，第一系统应用可以为闹钟、备忘录、日历等系统出厂携带的系统应用，具体的根据实际情况进行选择，本发明实施例不做具体的限定。

本发明实施例中，当用户在终端的显示界面上点击第一系统应用，或者终端的其他应用调用第一系统应用时，终端接收到运行第一系统应用的运行请求。

S102、响应运行请求，获取第一系统应用对应的当前运行参数，并根据当前运行参数和预设计算策略确定当前运行参数对应的第一检验值，当前运行参数为对第一系统应用对应的初始运行参数进行更改，并更新在初始运行参数对应的第一存储区域的运行参数。

在终端接收到第一系统应用的运行请求之后，终端就要响应该运行请求，来判断是否运行第一系统应用。

本发明实施例中，由于当前运行参数存储在第一系统应用的当前APK中，且当前APK存放在第一存储区域，故，终端接收到第一系统应用的运行请求之后，终端从第一存储区域中获取当前APK，然后计算当前APK对应的当前md5值(第一检验值)。

本发明实施例中，当终端接收到第一系统应用的运行请求之后，终端对动态数据库中的初始化信息进行初始化，此时，动态数据库启动后台的预设匹配线程，从第一存储区域中读取当前APK。

本发明实施例中，当前APK和初始APK(包含初始运行参数的安装包)都存储在终端的第一存储区域中。

本发明实施例中，用户对系统进行root之后，从第一存储区域下获取初始APK，在初始APK中添加广告、病毒等非法信息之后，得到当前APK，将当前APK重新放回第一存储区域中。

本发明实施例中，终端利用andriod的jni技术，用c/c++生成一个动态数据库，并为了防止动态数据库被人破解，对动态数据库进行加壳处理，然后将动态数据库放入android程序中的libs目录中，和初始APK一起编译，生成第一编译文件和调用初始运行参数的预设匹配信息，终端可以利用预设匹配信息调用预设匹配线程，来获取初始运行参数的第一存储区域，最后将要发布的初始APK进行代码混淆，加大代码阅读的难度。

本发明实施例中，由于动态数据库和初始APK一起编译，因此，动态数据库中保存有第一存储区域的位置信息，而当前APK存储在存储初始APK的第一存储区域，故，动态数据库能够调用预设匹配线程来读取第一存储区域上的当前APK。

S103、当第一检验值与预设检验值不匹配时，停止运行第一系统应用，预设检验值为初始运行参数对应的检验值。

当终端获取到当前运行参数对应的第一检验值之后，将第一检验值与初始运行参数对应的预设检验值进行匹配，当匹配失败时，停止运行第一系统应用。

本发明实施例中，终端将初始运行参数存储在初始APK中，对初始APK进行计算得到预设md5(预设检验值)之后，将预设md5值写入系统文件(第二存储区域)中，并对系统文件进行key签名，该系统文件必须要有该key签名后才能进行读写。

本发明实施例中，终端从系统文件中获取到预设md5值之后，将当前md5值与预设md5值进行匹配，当当前md5值与预设md5值匹配失败时，表征当前APK已经被反编译过，此时，直接退出该第一系统应用；当当前md5值与预设md5值匹配成功时，表征当前APK没有被反编译过，此时，继续运行该第一系统应用。

本发明实施例中，动态数据库中存储包含预设匹配信息的初始化信息，在终端运行当前APK时，终端对动态数据库中的初始化信息进行加载，此时，终端就获取动态数据库中的预设匹配信息，调用预设匹配信息对应的预设匹配线程来执行匹配当前md5值与预设md5值的过程，由于用户不能读取到动态数据库中的信息，因此，用户不能跳过匹配的过程。

本发明实施例中，终端将预设APK的存放预设md5值的系统文件的第二位置信息添加至动态数据库中，终端中的动态数据库的预设匹配线程从系统文件中获取预设md5值，由于系统文件的位置信息存放在动态数据库中，因此，用户不能获取系统文件的第二位置信息，也就不能静态分析出预设md5值。

示例性的，如图4所示，用户点击手机上的闹钟应用，当手机检测出该闹钟应用程序已被篡改时，手机禁止用户进行该闹钟应用，并在当前显示界面弹出“闹钟应用已被破坏”。

可以理解的是，终端接收到第一系统应用的运行请求时，终端通过判断当前运行参数对应的第一检验值是否与预设检验值匹配，来判断第一系统应用是否被篡改，使得被二次打包的第一系统应用无法运行，而无需在初始运行参数中添加dex插件，减少了终端运行时的负载。

实施例二

本发明实施例提供一种系统运行方法，如图5所示，该方法可以包括：

S201、终端将动态数据库的原始数据和第一系统应用对应的初始运行参数进行编译，生成第一编译文件和调用初始运行参数的预设匹配信息，预设匹配信息用于通过预设匹配线程调用存储初始运行参数的第一存储区域。

本发明实施例提供一种系统运行方法适用于终端系统应用安装包被反编译的场景下。

本发明实施例中，终端利用andriod的jni技术，用c/c++生成一个动态数据库，并为了防止动态数据库被人破解，对动态数据库进行加壳处理，然后将动态数据库放入android程序中的libs目录中，和初始APK一起编译，生成第一编译文件和调用初始运行参数的预设匹配信息，终端可以利用预设匹配信息调用预设匹配线程，来获取初始运行参数的第一存储区域，最后将要发布的初始APK进行代码混淆，加大代码阅读的难度。

本发明实施例中，由于动态数据库和初始APK一起编译，因此，动态数据库中保存有第一存储区域的位置信息，而当前APK存储在存储初始APK的第一存储区域，故，动态数据库能够调用预设匹配线程来读取第一存储区域上的当前APK。

S202、终端根据第一编译文件和预设计算策略得到预设检验值。

当终端得到第一编译文件之后，终端就要根据第一编译文件和预设计算策略得到预设检验值。

本发明实施例中，由于第一编译文件中包括初始APK，终端通过计算第一编译文件来得到初始APK对应的预设md5值。

S203、终端将预设检验值存储至第二存储区域中，并将第二存储区域对应的第二位置信息存储在动态数据库中。

当终端得到预设md5值之后，终端就要对预设md5值进行存储了。

本发明实施例中，终端将获取到的预设md5值写入系统文件中，并对系统文件进行key签名，该系统文件必须要有该key签名后才能进行读写。

本发明实施例中，终端将系统文件对应的第二位置信息存储在动态数据库中，动态数据库中的预设匹配线程就可以根据第二位置信息获取到存储在系统文件中的预设md5值。

本发明实施例中，动态数据库中存储包含预设匹配信息的初始化信息，在终端运行当前APK时，终端对动态数据库中的初始化信息进行加载，此时，终端就获取动态数据库中的预设匹配信息，调用预设匹配信息对应的预设匹配线程来执行匹配当前md5值与预设md5值的过程，由于用户不能读取到动态数据库中的信息，因此，用户不能跳过匹配的过程。

本发明实施例中，终端将预设APK的存放预设md5值的系统文件的第二位置信息添加至动态数据库中，终端中的动态数据库的预设匹配线程从系统文件中获取预设md5值，由于系统文件的位置信息存放在动态数据库中，因此，用户不能获取系统文件的第二位置信息，也就不能静态分析出预设md5值。

S204、终端接收第一系统应用的运行请求。

当终端进行完成相应的检测配置之后，终端就要开始接收第一系统应用的运行请求了。

本发明实施例中，第一系统应用可以为闹钟、备忘录、日历等系统出厂携带的系统应用，具体的根据实际情况进行选择，本发明实施例不做具体的限定。

本发明实施例中，当用户在终端的显示界面上点击第一系统应用，或者终端的其他应用调用第一系统应用时，终端接收到运行第一系统应用的运行请求。

S205、终端响应运行请求，获取动态数据库中的预设匹配信息，并调用预设匹配信息对应的预设匹配线程。

当在终端接收到第一系统应用的运行请求之后，终端就要调用预设匹配信息来判断是否运行第一系统应用。

本发明实施例中，当终端开始运行当前APK时，终端对动态数据库中的初始化信息进行初始化，此时动态数据库启动后台的预设匹配线程，来匹配当前md5值和预设md5值。

S206、终端通过预设匹配线程从第一存储区域中获取当前运行参数，并根据当前运行参数和预设计算策略确定当前运行参数对应的第一检验值，当前运行参数为对第一系统应用对应的初始运行参数进行更改，并更新在初始运行参数对应的第一存储区域的运行参数。

当终端调用预设匹配线程之后，终端就要通过预设匹配线程从第一存储区域中获取当前运行参数了。

本发明实施例中，动态数据库中存储有存储初始APK的第一存储区域的位置信息，预设匹配线程从第一存储区域中获取第一系统应用对应的当前APK。

本发明实施例中，当终端获取到当前APK之后，计算当前APK对应的当前md5值。

本发明实施例中，用户对系统进行root之后，从第一存储区域下获取初始APK，在初始APK中添加广告、病毒等非法信息之后，得到当前APK，将当前APK重新放回第一存储区域中。

本发明实施例中，当前APK和初始APK的存储地址均为第一存储区域。

S207、终端根据动态数据库中的第二位置信息从第二存储区域中获取预设检验值。

当终端确定了当前运行参数对应的第一检验值之后，就要获取与第一检验值进行匹配的预设检验值了。

本发明实施例中，终端将初始APK对应的预设md5值存储在系统文件中，并对该系统文件进行签名，得到key签名，并将该系统文件的位置信息存储在动态数据库中，动态数据库中的预设匹配线程从动态数据库中获取到系统文件。

本发明实施例中，当动态数据库中的预设匹配线程确定了系统文件的存储位置信息之后，动态数据库中的预设匹配线程利用key签名从系统文件中读取预设md5值。

本发明实施例中，终端利用andriod的jni技术，用c/c++生成一个动态数据库，并在动态数据库中存储系统应用运行时的初始化信息，为了防止动态数据库被人破解，对动态数据库进行加壳处理，然后将动态数据库放入android程序中的libs目录中，和初始APK包一起编译，将要发布的初始APK包进行代码混淆，加大代码阅读的难度，对编译完成的APK包进行计算得到对应的预设md5值，将md5值存储至系统文件中，此时，将系统文件的位置信息存储至a.so中。

本发明实施例中，预设md5值为终端发布的初始APK包对应的md5值。

S208、终端通过预设匹配线程将第一检验值与预设检验值进行匹配。

当终端获取到第一检验值和预设检验值之后，将第一检验值与预设检验值进行匹配。

本发明实施例中，动态数据库的预设匹配线程将获取到的当前md5值和预设md5值进行匹配，当当前md5值和预设md5值匹配成功时，表征当前md5值对应的当前APK包没有被篡改；当当前md5值和预设md5值匹配失败时，表征当前md5值对应的当前APK包已经被篡改。

S209、当第一检验值与预设检验值不匹配时，终端停止运行第一系统应用。

当第一检验值与预设检验值的匹配结果为匹配失败时，表征当前运行参数已被恶意篡改，此时，终端停止运行第一系统应用。

本发明实施例中，当当前md5值和预设md5值匹配失败时，表征当前md5值对应的当前APK包已经被篡改，此时，终端停止运行当前APK包对应的第一系统应用。

S210、当第一检验值与预设检验值匹配时，终端启动第一系统应用。

当第一检验值与预设检验值的匹配结果为匹配成功时，表征当前运行参数没有被篡改，此时，终端启动第一系统应用。

本发明实施例中，当当前md5值和预设md5值匹配成功时，表征当前ma5至对应的当前APK包未被篡改，此时，终端启动第一系统应用。

步骤S209和步骤S210为步骤S208后的两个并列的步骤，具体的根据实际情况选择执行，本发明实施例不做具体的限定。

示例性的，如图4所示，用户点击手机上的闹钟应用，当手机检测出该闹钟应用程序已被篡改时，手机禁止用户进行该闹钟应用，并在当前显示界面弹出“闹钟应用已被破坏”。

示例性的，手机内部进行预先配置并完成防止系统APK包进行反编译被运行的具体步骤如图6所示：

1、利用andriod的jni技术，用c/c++生成一个动态库，来判断APK包的md5值是否被修改，该动态库记为a.so(动态数据库)，对该a.so进行加壳处理。

2、将a.so添加至android程序中的libs目录中和APK一起编译。

3、将要发布的APK包(初始运行参数)进行代码混淆，以加大代码阅读的难度。

4、生成将要发布的APK包对应的初始md5值，将初始md5值写入系统文件(第二存储区域)中。

5、在获取到当前APK包的运行请求时，加载a.so库的初始化信息。

6、初始化结束后，a.so启动一个后台线程，该线程从系统文件中读取初始md5值，并从/system/app/目录下读取当前APK包。

7、计算出当前APK包对应的当前md5值，将初始md5值和当前md5值进行比较。

8、当初始md5值和当前md5值不同时，结束当前APK包的运行进程。

9、当初始md5值和当前md5值相同时，启动当前APK包的运行进程。

可以理解的是，终端接收到第一系统应用的运行请求时，终端通过判断当前运行参数对应的第一检验值是否与预设检验值匹配，来判断第一系统应用是否被篡改，而无需在初始运行参数中添加dex插件，减少了终端运行时的负载。

实施例三

图7为本发明实施例提出的终端的组成结构示意图一，在实际应用中，基于实施例一至实施例二的同一发明构思下，如图7所示，本发明实施例的终端1包括：处理器10、接收器11、存储器12及通信总线13。需要说明的是，在本发明的实施例中，图7中的处理器10、接收器11和存储器12分别对应上述图一中的处理器106、用户输入单元107和存储器105。在具体的实施例的过程中，上述处理器10可以为特定用途集成电路(ASIC，ApplicationSpecific Integrated Circuit)、数字信号处理器(DSP，Digital Signal Processor)、数字信号处理装置(DSPD，Digital Signal Processing Device)、可编程逻辑装置(PLD，Programmable Logic Device)、现场可编程门阵列(FPGA，Field Programmable GateArray)、CPU、控制器、微控制器、微处理器中的至少一种。可以理解地，对于不同的设备，用于实现上述处理器功能的电子器件还可以为其它，本发明实施例不作具体限定。

在本发明的实施例中，上述通信总线13用于实现处理器10、接收器11和存储器12之间的连接通信；上述接收器11用于接收第一系统应用的运行请求；上述处理器10用于执行存储器12中存储的系统运行程序，以实现以下步骤：

响应所述运行请求，获取所述第一系统应用对应的当前运行参数，并根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值，所述当前运行参数为对所述第一系统应用对应的初始运行参数进行更改，并更新在所述初始运行参数对应的第一存储区域的运行参数；

当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用，所述预设检验值为所述初始运行参数对应的检验值。

在本发明实施例中，进一步地，上述处理器10，还用于将所述动态数据库的原始数据和所述第一系统应用对应的所述初始运行参数进行编译，生成第一编译文件和调用所述初始运行参数的预设匹配信息，所述预设匹配信息用于通过预设匹配线程调用存储所述初始运行参数的所述第一存储区域；根据所述第一编译文件和所述预设计算策略得到所述预设检验值。

上述存储器11还用于将所述预设检验值存储至第二存储区域中，并将所述第二存储区域对应的第二位置信息存储在所述动态数据库中。

在本发明实施例中，进一步地，上述处理器10，还用于获取所述动态数据库中的所述预设匹配信息，并调用所述预设匹配信息对应的所述预设匹配线程；通过所述预设匹配线程从所述第一存储区域中获取所述当前运行参数；根据所述动态数据库中的所述第二位置信息从所述第二存储区域中获取所述预设检验值。

在本发明实施例中，上述处理器10，还用于从所述第二存储区域中获取所述预设检验值；将所述第一检验值与所述预设检验值进行匹配。

在本发明实施例中，上述处理器10，还用于当所述第一检验值与所述预设检验值匹配时，启动所述第一系统应用。

本发明实施例提出的终端，接收第一系统应用的运行请求，响应运行请求，获取第一系统应用对应的当前运行参数，并根据当前运行参数和预设计算策略确定当前运行参数对应的第一检验值，当前运行参数为对第一系统应用对应的初始运行参数进行更改，并更新在初始运行参数对应的第一存储区域的运行参数；当第一检验值与预设检验值不匹配时，停止运行第一系统应用，预设检验值为初始运行参数对应的检验值。由此可见，本发明实施例提出的终端，能够使得系统应用被二次打包之后无法运行，无需在系统应用中添加dex插件，减少了系统应用运行时的负载。

本发明实施例提供一种计算机可读存储介质，上述计算机可读存储介质存储有一个或者多个程序，上述一个或者多个程序可被一个或者多个处理器执行，应用于终端中，该程序被处理器执行时实现如实施例一至实施例二的方法。

具体来讲，本实施例中的一种系统运行方法对应的程序指令可以被存储在光盘，硬盘，U盘等存储介质上，当存储介质中的与一种系统运行方法对应的程序指令被一电子设备读取或被执行时，包括如下步骤：

接收第一系统应用的运行请求；

响应所述运行请求，获取所述第一系统应用对应的当前运行参数，并根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值，所述当前运行参数为对所述第一系统应用对应的初始运行参数进行更改，并更新在所述初始运行参数对应的第一存储区域的运行参数；

当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用，所述预设检验值为所述初始运行参数对应的检验值。

在本发明的实施例中，进一步地，在接收第一系统应用的运行请求之前之前，上述一个或者多个程序被上述一个或者多个处理器执行，以实现以下步骤：

将动态数据库的原始数据和所述第一系统应用对应的所述初始运行参数进行编译，生成第一编译文件和调用所述初始运行参数的预设匹配信息，所述预设匹配信息用于通过预设匹配线程调用存储所述初始运行参数的所述第一存储区域；

根据所述第一编译文件和所述预设计算策略得到所述预设检验值；

将所述预设检验值存储至第二存储区域中，并将所述第二存储区域对应的第二位置信息存储在所述动态数据库中。

在本发明的实施例中，进一步地，在获取所述第一系统应用对应的当前运行参数，上述一个或者多个程序被上述一个或者多个处理器执行，具体实现以下步骤：

获取所述动态数据库中的所述预设匹配信息，并调用所述预设匹配信息对应的所述预设匹配线程；

通过所述预设匹配线程从所述第一存储区域中获取所述当前运行参数。

在本发明的实施例中，进一步地，在当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用之前，上述一个或者多个程序被上述一个或者多个处理器执行，以实现以下步骤：

根据所述动态数据库中的所述第二位置信息从所述第二存储区域中获取所述预设检验值。

在本发明的实施例中，进一步地，在将所述第一检验值与所述预设检验值进行匹配之后，上述一个或者多个程序被上述一个或者多个处理器执行，以实现以下步骤：

当所述第一检验值与所述预设检验值匹配时，启动所述第一系统应用。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种系统运行方法，其特征在于，所述方法包括：

接收第一系统应用的运行请求；

响应所述运行请求，获取所述第一系统应用对应的当前运行参数，并根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值，所述当前运行参数为对所述第一系统应用对应的初始运行参数进行更改，并更新在所述初始运行参数对应的第一存储区域的运行参数；

当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用，所述预设检验值为所述初始运行参数对应的检验值。

2.根据权利要求1所述的方法，其特征在于，所述接收第一系统应用的运行请求之前，所述方法还包括：

将动态数据库的原始数据和所述第一系统应用对应的所述初始运行参数进行编译，生成第一编译文件和调用所述初始运行参数的预设匹配信息，所述预设匹配信息用于通过预设匹配线程调用存储所述初始运行参数的所述第一存储区域；

根据所述第一编译文件和所述预设计算策略得到所述预设检验值；

将所述预设检验值存储至第二存储区域中，并将所述第二存储区域对应的第二位置信息存储在所述动态数据库中。

3.根据权利要求2所述的方法，其特征在于，所述获取所述第一系统应用对应的当前运行参数，包括：

获取所述动态数据库中的所述预设匹配信息，并调用所述预设匹配信息对应的所述预设匹配线程；

通过所述预设匹配线程从所述第一存储区域中获取所述当前运行参数。

4.根据权利要求3所述的方法，其特征在于，所述当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用之前，所述方法还包括：

根据所述动态数据库中的所述第二位置信息从所述第二存储区域中获取所述预设检验值。

5.根据权利要求1所述的方法，其特征在于，所述根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值之后，所述方法还包括：

当所述第一检验值与所述预设检验值匹配时，启动所述第一系统应用。

6.一种终端，其特征在于，所述终端包括：处理器、接收器、存储器及通信总线；所述通信总线用于实现所述处理器和所述存储器之间的连接通信；所述接收器用于接收第一系统应用的运行请求，所述处理器用于执行所述存储器中存储的系统运行程序，以实现以下步骤：

响应所述运行请求，获取所述第一系统应用对应的当前运行参数，并根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值，所述当前运行参数为对所述第一系统应用对应的初始运行参数进行更改，并更新在所述初始运行参数对应的第一存储区域的运行参数；

当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用，所述预设检验值为所述初始运行参数对应的检验值。

7.根据权利要求6所述的终端，其特征在于，

所述处理器，还用于将动态数据库的原始数据和所述第一系统应用对应的所述初始运行参数进行编译，生成第一编译文件和调用所述初始运行参数的预设匹配信息，所述预设匹配信息用于通过预设匹配线程调用存储所述初始运行参数的所述第一存储区域；

根据所述第一编译文件和所述预设计算策略得到所述预设检验值；

所述存储器，还用于将所述预设检验值存储至第二存储区域中，并将所述第二存储区域对应的第二位置信息存储在所述动态数据库中。

8.根据权利要求7所述的终端，其特征在于，

所述处理器，还用于获取所述动态数据库中的所述预设匹配信息，并调用所述预设匹配信息对应的所述预设匹配线程；

通过所述预设匹配线程从所述第一存储区域中获取所述当前运行参数；

根据所述动态数据库中的所述第二位置信息从所述第二存储区域中获取所述预设检验值。

9.根据权利要求8所述的终端，其特征在于，

所述处理器，还用于从所述第二存储区域中获取所述预设检验值；将所述第一检验值与所述预设检验值进行匹配；

所述处理器，还用于当所述第一检验值与所述预设检验值匹配时，启动所述第一系统应用。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现以下步骤：

接收第一系统应用的运行请求；

响应所述运行请求，获取所述第一系统应用对应的当前运行参数，并根据所述当前运行参数和预设计算策略确定所述当前运行参数对应的第一检验值，所述当前运行参数为对所述第一系统应用对应的初始运行参数进行更改，并更新在所述初始运行参数对应的第一存储区域的运行参数；

当所述第一检验值与预设检验值不匹配时，停止运行所述第一系统应用，所述预设检验值为所述初始运行参数对应的检验值。