CN107766747A - 校验应用程序安装包完整性的方法、移动终端及服务器 - Google Patents

Abstract

本发明公开了一种校验应用程序安装包完整性的方法、移动终端及服务器，该方法包括：获取应用程序安装包中至少一个文件的签名信息；根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；将所述校验信息发送给服务器，并接收所述服务器根据所述校验信息反馈的校验结果，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性，使得移动终端仅需根据应用程序安装包中至少一个文件的签名信息即可确定用于检验应用程序安装包的完整性的校验信息，较现有技术，大大减少了校验信息的确定时间，进而缩短了校验应用程序安装包的完整性的校验时间，提高了校验效率。

Description

校验应用程序安装包完整性的方法、移动终端及服务器

技术领域

本发明涉及计算机技术领域，尤其涉及一种校验应用程序安装包完整性的方法、移动终端及服务器。

背景技术

随着计算机技术的迅速发展，应用程序APP开发者发布的APP会通过各种渠道进行分发，每经过一次分发，易使得发布的APP安装包被篡改，影响该APP安装包的完整性。

为了确保待APP安装包的完整性，以Android系统为例，当用户通过移动终端的Android系统的应用程序安装器安装待安装APP时，该移动终端需要将该待安装APP安装包的包名、版本信息、以及MD5(Message Digest)值上传至服务器，由服务器根据该待安装APP安装包的包名、版本信息、以及MD5值来判断该待安装APP安装包的完整性。

目前，该待安装APP的MD5值的获得，通常是对整个APP安装包进行一次哈希算法得到的。但是，为了不断满足用户的需求，各种APP的安装包体积逐渐增加，不断地增加对移动终端资源的消耗。当对该APP安装包进行MD5值的计算时，计算时间消耗会随着安装包体积的增加而增长，从而降低了APP安装包的完整性的校验效率。

发明内容

本发明实施例提供一种校验应用程序安装包完整性的方法，应用于移动终端，用于解决现有技术中校验应用程序安装包的完整性的校验效率较低的问题。

本发明实施例提供一种校验应用程序安装包完整性的方法，应用于服务器，用于解决现有技术中校验应用程序安装包的完整性的校验效率较低的问题。

为了解决上述技术问题，本发明是这样实现的：一种校验应用程序安装包完整性的方法，包括：

获取应用程序安装包中至少一个文件的签名信息；

根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；

将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性；

接收所述服务器根据所述校验信息反馈的校验结果。

第一方面，本发明实施例还提供一种校验应用程序安装包完整性的方法，包括：

接收移动终端发送的应用程序安装包的校验信息，所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息确定的，或所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息和所述安装包的特征信息确定的；

查找是否存在与所述校验信息匹配的目标预存校验信息；

若存在所述目标预存校验信息，则确定所述应用程序安装包是完整的，并将校验结果发送给所述移动终端。

第二方面，本发明实施例还提供一种移动终端，包括：

第一获取模块，用于获取应用程序安装包中至少一个文件的签名信息；

确定模块，用于根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；

第一发送模块，用于将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性；

接收模块，用于接收所述服务器根据所述校验信息反馈的校验结果。

第三方面，本发明实施例还提供一种服务器，包括：

第一接收模块，用于接收移动终端发送的应用程序安装包的校验信息，所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息确定的，或所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息和所述安装包的特征信息确定的；

第一查找模块，用于查找是否存在与所述校验信息匹配的目标预存校验信息；

确定模块，用于若所述第一查找模块查找到所述目标预存校验信息，则所述确定模块确定所述应用程序安装包是完整的；

第三发送模块，用于将校验结果发送给所述移动终端。

第四方面，本发明实施例还提供一种移动终端，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述所述的校验应用程序安装包完整性的方法的步骤。

第五方面，本发明实施例还提供一种可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述所述的校验应用程序安装包完整性的方法的步骤。

本发明实施例中，通过移动终端获取应用程序安装包中至少一个文件的签名信息，根据至少一个文件的签名信息，确定应用程序安装包的校验信息，并将该校验信息发送给服务器，该服务器用于根据校验消息校验应用程序安装包的完整性，使得移动终端仅需根据应用程序安装包中至少一个文件的签名信息即可确定用于检验应用程序安装包的完整性的校验信息，较现有技术，大大降低了校验信息的确定时间，进而缩短了校验应用程序安装包的完整性的校验时间，提高了校验效率。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施例提供的一种校验应用程序安装包完整性的方法的一示意性流程图；

图2为本发明实施例提供的一种校验应用程序安装包完整性的方法的另一示意性流程图；

图3为本发明实施例提供的一种校验应用程序安装包完整性的方法在实际应用场景下的一示意性流程图；

图4为本发明实施例提供的一种校验应用程序安装包完整性的方法的又一示意性流程图；

图5为本发明实施例提供的一种校验应用程序安装包完整性的方法在实际应用场景下的另一示意性流程图；

图6为本发明实施例提供的一种校验应用程序安装包完整性的方法在实际应用场景下的效果图；

图7为本发明实施例提供的一种移动终端的一结构示意图；

图8为本发明实施例提供的一种服务器的结构示意图；

图9为实现本发明各个实施例的一种移动终端的硬件结构示意图；

图10为本发明实施例提供的一种移动终端的又一结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明具体实施例及相应的附图对本发明技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

以下结合附图，详细说明本发明各实施例提供的技术方案。

为解决现有技术中校验应用程序安装包的完整性的校验效率较低的问题，本发明提供一种校验应用程序安装包完整性的方法，该方法的执行主体，可以但不限于安装有安卓(Android)系统的移动终端(如，手机、平板电脑、笔记本电脑等)或能够被配置为执行本发明实施例提供的该方法的装置。

为便于描述，下文以该方法的执行主体为能够执行该方法的移动终端为例，对该方法的实施方式进行介绍。可以理解，该方法的执行主体为移动终端只是一种示例性的说明，并不应理解为对该方法的限定。

图1为本发明提供的校验应用程序安装包完整性的方法的一示意性流程图，图1的方法可以由移动终端执行，如图1所示，该方法包括：

步骤101、获取应用程序安装包中至少一个文件的签名信息。

由于应用程序开发者可以选择各个分发渠道进行应用程序的分发。所以，该应用程序安装包在下发到移动终端之前可能经历了很多渠道，而每经过一次分发可能存在一些编译工具使得应用程序安装包中的文件进行签名，并将每个文件的签名信息存在应用程序安装包的签名信息目录文件(META_INFO)中。

步骤102、根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性。

该校验信息的确定，具体可以为，首先，采用预先设定的选取规则选取至少一个文件的签名信息；然后，将选取的文件的签名信息进行哈希运算得到目标哈希值；最后，将所述目标哈希值确定为所述校验信息。其中，预先设定的选取规则可以根据实际应用场景确定，例如，预先设定的选取规则可以为选取类似的文件的签名信息的规则，也可以为选取文件大小相近的文件的签名信息的规则，等等。

步骤103、将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性。

步骤104、接收所述服务器根据所述校验信息反馈的校验结果。

该校验结果可以为确定该应用程序安装包是完整的，或，该校验结果可以为确定该应用程序安装包不是完整的。

本发明实施例中，通过移动终端获取应用程序安装包中至少一个文件的签名信息，根据至少一个文件的签名信息，确定应用程序安装包的校验信息，并将该校验信息发送给服务器，该服务器用于根据校验消息校验应用程序安装包的完整性，使得移动终端仅需根据应用程序安装包中至少一个文件的签名信息即可确定用于检验应用程序安装包的完整性的校验信息，较现有技术，大大减少了校验信息的确定时间，进而缩短了校验应用程序安装包的完整性的校验时间，提高了校验效率。

图2为本发明提供的校验应用程序安装包完整性的方法的另一示意性流程图，图2的方法可以由移动终端执行，如图2所示，该方法可以包括：

步骤201、获取应用程序安装包中至少一个文件的签名信息。

由于应用程序开发者可以选择各个分发渠道进行应用程序的分发。所以，该应用程序安装包在下发到移动终端之前可能经历了很多渠道，而每经过一次分发可能存在一些编译工具使得应用程序安装包中的文件进行签名，并将每个文件的签名信息存在应用程序安装包的签名信息目录文件(META_INFO)中。

本步骤中，当用户操作移动终端以发起应用程序安装请求时，移动终端获取存储在应用程序安装包的签名信息目录文件(META_INFO)中的至少一个文件的签名信息。当然，根据实际应用场景，用户可以操作移动终端以发起应用程序获取请求或应用程序升级请求等，本申请实施例不做具体限定，具体实施时需要根据用户实际需求确定。

在本步骤中，所述获取应用程序安装包中的至少一个文件的签名文件信息，具体可以包括：确定是否对所述应用程序安装包进行安全检测和/或展示与所述应用程序相关的推荐信息。

该与应用程序相关的推荐信息，可以指与应用程序相关的广告信息和/或与应用程序相关的应用信息等。

沿用上述示例，当用户操作移动终端以发起应用程序安装请求时，移动终端根据该应用程序安装请求，确定是否对应用程序安装包进行安全检测。

若确定对应用程序安装包进行安全检测，则执行步骤201；若确定对应用程序安装包不进行安全检测，则可以直接执行安装应用程序安装包操作。

其中，若对应用程序安装包进行安全检测，具体可以为，将应用程序安装包中的每个文件与合法的应用程序安装包中的文件一一比对，若比对结果不一致，则需要通过移动终端对该应用程序安装包确认是否存在病毒文件。若确定该应用程序安装包中存在病毒文件，则可以执行步骤201以获取服务器中合法的应用程序安装包；若，确定该应用程序安装包中未存在病毒文件，则可以执行安装应用程序安装包操作。

和/或，当用户操作移动终端以发起应用程序安装请求时，移动终端根据该应用程序安装请求，确定是否展示与应用程序相关的推荐信息。若确定展示与应用程序相关的推荐信息，则执行步骤201；若确定不展示与应用程序相关的推荐信息，则可以直接执行安装应用程序安装包操作。其中，该与应用程序相关的推荐信息可以是存储在移动终端上的，也可以是由移动终端向服务器请求得到的。

本申请实施例，通过在对应用程序安装包校验完整性之前，对应用程序安装包是否进行安全检测和/或相关的推荐信息展示进行判断，当安全检测后，确定应用程序安装包中存在病毒文件后，可执行读取应用程序安装包中的至少一个文件的签名信息，以请求服务器提取具有完整性的应用程序安装包给移动终端，确保了应用程序安装包的完整性；和/或，当展示相关的推荐信息后，用户可以选取推荐信息，为用户提供了更多选择的。

步骤202、根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息。

该校验信息用于校验所述应用程序安装包的完整性。

该校验信息的确定，具体可以为，首先，采用预先设定的选取规则选取至少一个文件的签名信息；然后，将选取的文件的签名信息进行哈希运算得到目标哈希值；最后，将所述目标哈希值确定为所述校验信息。其中，预先设定的选取规则可以根据实际应用场景确定，例如，预先设定的选取规则可以为选取类似的文件的签名信息的规则，也可以为选取文件大小相近的文件的签名信息的规则，等等。

例如，移动终端读取应用程序安装包中的压缩文件(ZipFile)，由于移动终端是遍历整个ZipFile，通过确定ZipFile中文件的名称是否包含“META-INF/”信息；当读取到包含“META-INF/”信息均加入到对应的签名信息目录文件META_INFO中，待整个ZipFile文件遍历完成后，将读取META_INFO中所有文件的签名信息并进行MD5计算，得到该应用程序安装包的MD5值。

以应用程序安装包可以如表1中内容为例，分别采用本申请实施例提供的确定应用程序安装包的MD5值的方式得到的MD5值所用时间和采用现有技术中的方式确定应用程序安装包的MD5值所用时间进行比对。如图6所示：a表示采用现有技术中的方式确定应用程序安装包的MD5值所用时间；b表示采用本申请实施例提供的确定应用程序安装包的MD5值的方式得到的MD5值所用时间；c表示表1中的应用程序安装包大小(MB)。

表1

应用程序安装包大小(MB)	应用程序安装包的包名
		7	liebaoliulanqi
53	shoujitaobao
		92	piaoyididai2
102	zuijiazhenrong
		234	gongfuxiongmao
400	chuanyuehuoxian
		491	com.tencent.tmgp.sgame
515	yingyangshi
		556	com.tencent.tmgp.cf160
649	qingyunzhi
		953	com.netease.dtws.qihoo359496
1004	com.netease.onmyoji

结合表1和图6可知，由于应用程序安装包的签名信息目录文件比较小，本申请实施例，移动终端读取签名信息目录文件中的签名信息的时间较少，并不与应用程序安装包的大小成正比，而且，仅选取了至少一个文件的签名信息进行哈希运算得到应用程序安装包的目标哈希值，从而明显的缩短了目标哈希值的计算时间，进而缩短了校验应用程序安装包的完整性的校验时间，提高了校验效率。

步骤203、将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性。

进一步的，该校验应用程序安装包完整性的方法还可以包括：

步骤204、获取所述应用程序安装包的特征信息。

该特征信息用于标识所述应用程序安装包。该特征信息可以包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

该步骤202还可以为包括：

根据所述至少一个文件的签名信息和所述特征信息，确定所述应用程序安装包的校验信息。

其中，该校验信息的确定方式可以采用上述实现方式，本申请实施例不再赘述。

由于应用程序安装包的签名信息目录文件比较小，且应用程序安装包的特征信息也比较小，本申请实施例，移动终端读取签名信息目录文件中的签名信息和应用程序安装包的特征信息的时间较少，而且，仅选取了至少一个文件的签名信息和特征信息进行哈希运算得到应用程序安装包的目标哈希值，从而明显的缩短了目标哈希值的计算时间，进而缩短了校验应用程序安装包的完整性的校验时间，提高了校验效率。同时，减少了计算了降低了移动终端的功耗，减少了移动终端的显示界面的卡顿和界面加载的等待时长，提高了用户的使用体验。

上述所述的特征信息至少可以包括所述应用程序安装包的版本信息，该校验应用程序安装包完整性的方法还可以包括：

步骤205、将所述应用程序安装包的版本信息发送给服务器。

该服务器用于根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息。若服务器中存在应用程序安装包的最新版本信息，则可以向移动终端推荐该应用程序安装包的最新版本信息，以便于用户在不确定待获取的应用程序安装包的版本是否为最新版本的情况下，可以从服务器中获取到，从而为用户提供了便利，进而提高了用户体验。

步骤206、接收所述服务器根据所述校验信息反馈的校验结果。

该校验结果可以为确定该应用程序安装包是完整的，或，该校验结果可以为确定该应用程序安装包不是完整的。后续，移动终端可以根据校验结果执行与该校验结果相对应的操作。

图3示出了本申请实施例提供的一种校验应用程序安装包完整性的方法在实际应用场景下的一示意性流程图。

具体地说，以用户操作移动终端以发起应用程序安装请求为例，如图3所示，在S310，发起应用程序安装请求；

在S320，确定是否对所述应用程序安装包进行安全检测和/或展示与所述应用程序相关的推荐信息。若是，则执行S330；若否，则直接执行安装应用程序安装包操作。

在S330，获取应用程序安装包中至少一个文件的签名信息；或者，获取应用程序安装包中至少一个文件的签名信息和所述应用程序安装包的特征信息。

在S340，根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息；或者，根据所述至少一个文件的签名信息和所述特征信息，确定所述应用程序安装包的校验信息。

其中，具体实现为，首先，采用预先设定的选取规则选取至少一个文件的签名信息；然后，将选取的文件的签名信息进行哈希运算得到目标哈希值；最后，将所述目标哈希值确定为所述校验信息。其中，预先设定的选取规则可以根据实际应用场景确定，例如，预先设定的选取规则可以为选取类似的文件的签名信息的规则，也可以为选取文件大小相近的文件的签名信息的规则，等等。

例如，移动终端读取应用程序安装包中的压缩文件(ZipFile)，由于移动终端是遍历整个ZipFile，通过确定ZipFile中文件的名称是否包含“META-INF/”信息；当读取到包含“META-INF/”信息均加入到对应的签名信息目录文件META_INFO中，待整个ZipFile文件遍历完成后，将读取META_INFO中所有文件的签名信息并进行MD5计算，得到该应用程序安装包的MD5值

在S350，将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性。

其中，服务器接收到校验信息后对该校验信息进行解析，并根据该校验信息查找是否存在与所述校验信息匹配的目标预存校验信息。若存在所述目标预存校验信息，则确定所述应用程序安装包是完整的。

在S360，移动终端接收到服务器反馈的信息。

该信息可以包括与应用程序相关的推荐信息、应用程序的检测信息、应用程序的最新版本信息或者应用程序安装包等。

具体实施时，可以根据具体应用场景确定，本申请实施例不做限定。若以移动终端发起应用程序安装请求为应用场景，则移动终端可以接收到服务器反馈的是否可以安装该应用程序安装包的信息。

在S370，移动终端根据反馈信息安装应用程序安装包。

图4为本发明提供的校验应用程序安装包完整性的方法的又一示意性流程图，图4的方法可以由服务器执行，如图4所示，该方法可以包括：

步骤401、接收移动终端发送的应用程序安装包的校验信息。

该校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息确定的；

或者，该校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息和所述安装包的特征信息确定的。

该特征信息可以包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

该校验信息的确定的具体实现可以采用上述实施例中的相关内容，本申请实施例不再赘述。

步骤402、查找是否存在与所述校验信息匹配的目标预存校验信息。

服务器接收到移动终端发送的校验信息之后，根据该校验信息查找数据库中是否存在与校验信息匹配的目标预存校验信息。该目标预存校验信息用于表征应用程序安装包的完整性，即合法的应用程序安装包。

该目标预存校验信息的确定，具体实现，与服务器接收到的校验信息的确定方式一致，详情参见上述实施例中校验信息的确定的相关内容，本申请实施例对此不再赘述。

步骤403、若存在所述目标预存校验信息，则确定所述应用程序安装包是完整的。

本发明实施例中，通过服务器接收到移动终端发送的校验信息，该校验信息是根据应用程序安装包中至少一个文件的签名信息确定的，该服务器根据校验消息校验应用程序安装包的完整性，使得移动终端仅需根据应用程序安装包中至少一个文件的签名信息即可确定用于检验应用程序安装包的完整性的校验信息，较现有技术，大大减少了校验信息的确定时间，进而缩短了校验应用程序安装包的完整性的校验时间，提高了校验效率。

进一步的，所述特征信息至少可以包括所述应用程序安装包的版本信息，该校验应用程序安装包完整性的方法还可以包括：首先，接收所述移动终端发送的所述应用程序安装包的版本信息；然后，根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息；最后，若查找到该应用程序安装包的最新版本信息，则将较所述版本信息新增的更新消息发送给所述移动终端，使移动终端通过增加更新信息，即可升级应用程序安装包以获得最新版本的应用程序，从而便于用户在不确定待获取的应用程序安装包的版本是否为最新版本的情况下，可以从服务器中获取到，为用户提供了便利，进而提高了用户体验。

步骤404、将校验结果发送给所述移动终端。

该校验结果可以为若存在所述目标预存校验信息，则确定应用程序安装包是完整的；或者，该校验结果可以为若不存在所述目标预存校验信息，则确定应用程序安装包是不完整的。

图5示出了本申请实施例提供的一种校验应用程序安装包完整性的方法在实际应用场景下的一示意性流程图。

具体地说，如图5所示，以用户操作移动终端以发起应用程序安装请求为例，在S510，接收移动终端发送的应用程序安装包的校验信息。

在S520，根据校验信息，查找是否存在与所述校验信息匹配的目标预存校验信息。若存在目标预存校验信息，则执行S530；若不存在目标预存校验信息，则执行S540。

在S530，确定待安装应用程序安装包为具有完整性的待安装应用程序安装包，即为移动终端厂商自己数据库中存储的应用程序安装包，不做拦截。

在S540，接收所述移动终端发送的所述应用程序安装包的版本信息；根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息。若查找到该应用程序安装包的最新版本信息，则执行S550。

在S550，将较所述版本信息新增的更新消息发送给所述移动终端。

以上，结合图1、图2和图3详细说明了本申请实施例的校验应用程序安装包完整性的方法，下面，结合图7，详细说明本申请实施例的移动终端。

图7示出了本申请实施例提供的一种移动终端的一结构示意图，如图7所示，该移动终端基于与本申请一实施例提供的一种校验应用程序安装包完整性的方法同样的发明构思，该移动终端可以包括：

第一获取模块701，用于获取应用程序安装包中至少一个文件的签名信息；

确定模块702，用于根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；

第一发送模块703，用于将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性；

接收模块706，用于接收所述服务器根据所述校验信息反馈的校验结果。

在一种实施方式中，还可以包括：

第二获取模块704，用于获取所述应用程序安装包的特征信息，所述特征信息用于标识所述应用程序安装包；

其中，所述确定模块702还用于根据所述至少一个文件的签名信息和所述特征信息，确定所述应用程序安装包的校验信息。

在一种实施方式中，所述特征信息包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

在一种实施方式中，所述特征信息至少包括所述应用程序安装包的版本信息，还可以包括：

第二发送模块705，用于将所述应用程序安装包的版本信息发送给服务器，所述服务器用于根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息。

在一种实施方式中，所述确定模块702可以包括：

运算单元，用于将所述至少一个文件的签名信息进行哈希运算得到目标哈希值；

第一确定单元，用于将所述目标哈希值确定为所述校验信息。

在一种实施方式中，所述第一获取模块701可以包括：

第二确定单元，用于确定是否对所述应用程序安装包进行安全检测和/或展示与所述应用程序相关的推荐信息；

获取单元，用于若所述第二确定单元确定是对所述应用程序安装包进行安全检测和/或展示与所述应用程序相关的推荐信息，则所述获取单元获取应用程序安装包中的至少一个文件的签名文件信息。

本发明实施例提供的移动终端能够实现图1至图3的方法实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。

本发明实施例中，通过移动终端获取应用程序安装包中至少一个文件的签名信息，根据至少一个文件的签名信息，确定应用程序安装包的校验信息，并将该校验信息发送给服务器，该服务器用于根据校验消息校验应用程序安装包的完整性，使得移动终端仅需根据应用程序安装包中至少一个文件的签名信息即可确定用于检验应用程序安装包的完整性的校验信息，较现有技术，大大减少了校验信息的确定时间，进而缩短了校验应用程序安装包的完整性的检验时间，提高了校验效率。

以上，结合图4和图5详细说明了本申请实施例的校验应用程序安装包完整性的方法，下面，结合图8，详细说明本申请实施例的服务器。

图8示出了本申请实施例提供的一种服务器的结构示意图，如图8所示，该服务器基于与本申请一实施例提供的一种校验应用程序安装包完整性的方法同样的发明构思，该服务器可以包括：

第一接收模块801，用于接收移动终端发送的应用程序安装包的校验信息，所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息确定的，或所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息和所述安装包的特征信息确定的；

第一查找模块802，用于查找是否存在与所述校验信息匹配的目标预存校验信息；

确定模块803，用于若所述第一查找模块查找到所述目标预存校验信息，则所述确定模块确定所述应用程序安装包是完整的。

第三发送模块807，用于将校验结果发送给所述移动终端。

在一种实施方式中，所述特征信息包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

在一种实施方式中，所述特征信息至少包括所述应用程序安装包的版本信息，还可以包括：

第二接收模块804，用于接收所述移动终端发送的所述应用程序安装包的版本信息；

第二查找模块805，用于根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息；

第四发送模块806，用于若所述第二查找模块查找到最新版本信息，则所述第四发送模块将较所述版本信息新增的更新消息发送给所述移动终端。

本发明实施例提供的服务器能够实现图4和图5的方法实施例中服务器实现的各个过程，为避免重复，这里不再赘述。

本发明实施例中，通过服务器接收到移动终端发送的校验信息，该校验信息是根据应用程序安装包中至少一个文件的签名信息确定的，该服务器根据校验消息校验应用程序安装包的完整性，使得移动终端仅需根据应用程序安装包中至少一个文件的签名信息即可确定用于检验应用程序安装包的完整性的校验信息，较现有技术，大大减少了校验信息的确定时间，进而缩短了校验应用程序安装包的完整性的校验时间，提高了校验效率。

图9为实现本发明实施例的一种移动终端的硬件结构示意图，

该移动终端900包括但不限于：射频单元901、网络模块902、音频输出单元903、输入单元904、传感器905、显示单元906、用户输入单元907、接口单元908、存储器909、处理器910、以及电源911等部件。本领域技术人员可以理解，图9中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，移动终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

其中，处理器910，用于获取应用程序安装包中至少一个文件的签名信息；

根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性。

射频单元901，用于将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性。

射频单元901，还用于接收所述服务器根据所述校验信息反馈的校验结果。

本发明实施例中，通过服务器接收到移动终端发送的校验信息，该校验信息是根据应用程序安装包中至少一个文件的签名信息确定的，该服务器根据校验消息校验应用程序安装包的完整性，使得移动终端仅需根据应用程序安装包中至少一个文件的签名信息即可确定用于检验应用程序安装包的完整性的校验信息，较现有技术，大大减少了校验信息的确定时间，进而缩短了校验应用程序安装包的完整性的校验时间，提高了校验效率。

应理解的是，本发明实施例中，射频单元901可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器910处理；另外，将上行的数据发送给基站。通常，射频单元901包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元901还可以通过无线通信系统与网络和其他设备通信。

移动终端通过网络模块902为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元903可以将射频单元901或网络模块902接收的或者在存储器909中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元903还可以提供与移动终端900执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元903包括扬声器、蜂鸣器以及受话器等。

输入单元904用于接收音频或视频信号。输入单元904可以包括图形处理器(Graphics Processing Unit，GPU)9041和麦克风9042，图形处理器9041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元906上。经图形处理器9041处理后的图像帧可以存储在存储器909(或其它存储介质)中或者经由射频单元901或网络模块902进行发送。麦克风9042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元901发送到移动通信基站的格式输出。

移动终端900还包括至少一种传感器905，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板9061的亮度，接近传感器可在移动终端900移动到耳边时，关闭显示面板9061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器905还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元906用于显示由用户输入的信息或提供给用户的信息。显示单元906可包括显示面板9061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板9061。

用户输入单元907可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元907包括触控面板9071以及其他输入设备9072。触控面板9071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板9071上或在触控面板9071附近的操作)。触控面板9071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器910，接收处理器910发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板9071。除了触控面板9071，用户输入单元907还可以包括其他输入设备9072。具体地，其他输入设备9072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板9071可覆盖在显示面板9061上，当触控面板9071检测到在其上或附近的触摸操作后，传送给处理器910以确定触摸事件的类型，随后处理器910根据触摸事件的类型在显示面板9061上提供相应的视觉输出。虽然在图9中，触控面板9071与显示面板9061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板9071与显示面板9061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元908为外部装置与移动终端900连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元908可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端900内的一个或多个元件或者可以用于在移动终端900和外部装置之间传输数据。

存储器909可用于存储软件程序以及各种数据。存储器909可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器909可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器910是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器909内的软件程序和/或模块，以及调用存储在存储器909内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器910可包括一个或多个处理单元；优选的，处理器910可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器910中。

移动终端900还可以包括给各个部件供电的电源911(比如电池)，优选的，电源911可以通过电源管理系统与处理器910逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，移动终端900包括一些未示出的功能模块，在此不再赘述。

图10示出的是本发明实施例提供的一种移动终端的结构示意图。请参考图10，在硬件层面，该移动终端包括处理器，可选地还包括内部总线、网络接口、存储器。其中，存储器可能包含内存，例如高速随机存取存储器(Random-Access Memory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少1个磁盘存储器等。当然，该移动终端还可能包括其他业务所需要的硬件。

处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是ISA(Industry Standard Architecture，工业标准体系结构)总线、PCI(PeripheralComponent Interconnect，外设部件互连标准)总线或EISA(E5tended Industry StandardArchitecture，扩展工业标准结构)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图10中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。

存储器，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可以包括内存和非易失性存储器，并向处理器提供指令和数据。

处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成网络覆盖性能表征系统。处理器，执行存储器所存放的程序，并具体用于执行上述校验应用程序安装包完整性的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

上述如本发明图10所示实施例揭示的移动终端执行的方法可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。

本发明实施例还提出了一种计算机可读存储介质，该计算机可读存储介质存储一个或多个程序，该一个或多个程序包括指令，该指令当被包括多个应用程序的移动终端执行时，能够使该移动终端执行图10所示实施例中校验应用程序安装包完整性的方法，并具体用于执行上述校验应用程序安装包完整性的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的系统。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令系统的制造品，该指令系统实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上仅为本发明的实施例而已，并不用于限制本发明。对于本领域技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (20)

1.一种校验应用程序安装包完整性的方法，其特征在于，包括：

获取应用程序安装包中至少一个文件的签名信息；

根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；

将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性；

接收所述服务器根据所述校验信息反馈的校验结果。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取所述应用程序安装包的特征信息，所述特征信息用于标识所述应用程序安装包；

其中，所述根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，包括：

根据所述至少一个文件的签名信息和所述特征信息，确定所述应用程序安装包的校验信息。

3.根据权利要求2所述的方法，其特征在于，所述特征信息包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

4.根据权利要求3所述的方法，其特征在于，若所述特征信息至少包括所述应用程序安装包的版本信息，则所述方法还包括：

将所述应用程序安装包的版本信息发送给服务器，所述服务器用于根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息。

5.根据权利要求1所述的方法，其特征在于，所述根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，包括：

将所述至少一个文件的签名信息进行哈希运算得到目标哈希值；

将所述目标哈希值确定为所述校验信息。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述获取应用程序安装包中的至少一个文件的签名文件信息，包括：

确定是否对所述应用程序安装包进行安全检测和/或展示与所述应用程序相关的推荐信息；

若是，则获取应用程序安装包中的至少一个文件的签名文件信息。

7.一种校验应用程序安装包完整性的方法，其特征在于，包括：

接收移动终端发送的应用程序安装包的校验信息，所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息确定的，或所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息和所述安装包的特征信息确定的；

查找是否存在与所述校验信息匹配的目标预存校验信息；

若存在所述目标预存校验信息，则确定所述应用程序安装包是完整的，并将校验结果发送给所述移动终端。

8.根据权利要求7所述的方法，其特征在于，所述特征信息包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

9.根据权利要求8所述的方法，其特征在于，所述特征信息至少包括所述应用程序安装包的版本信息，还包括：

接收所述移动终端发送的所述应用程序安装包的版本信息；

根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息；

若存在，则将较所述版本信息新增的更新消息发送给所述移动终端。

10.一种移动终端，其特征在于，包括：

第一获取模块，用于获取应用程序安装包中至少一个文件的签名信息；

确定模块，用于根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；

第一发送模块，用于将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性；

接收模块，用于接收所述服务器根据所述校验信息反馈的校验结果。

11.根据权利要求10所述的移动终端，其特征在于，还包括：

第二获取模块，用于获取所述应用程序安装包的特征信息，所述特征信息用于标识所述应用程序安装包；

其中，所述确定模块还用于根据所述至少一个文件的签名信息和所述特征信息，确定所述应用程序安装包的校验信息。

12.根据权利要求11所述的移动终端，其特征在于，所述特征信息包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

13.根据权利要求12所述的移动终端，其特征在于，所述特征信息至少包括所述应用程序安装包的版本信息，还包括：

第二发送模块，用于将所述应用程序安装包的版本信息发送给服务器，所述服务器用于根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息。

14.根据权利要求10所述的移动终端，其特征在于，所述确定模块包括：

运算单元，用于将所述至少一个文件的签名信息进行哈希运算得到目标哈希值；

第一确定单元，用于将所述目标哈希值确定为所述校验信息。

15.根据权利要求10至14中任一项所述的移动终端，其特征在于，所述第一获取模块包括：

第二确定单元，用于确定是否对所述应用程序安装包进行安全检测和/或展示与所述应用程序相关的推荐信息；

获取单元，用于若所述第二确定单元确定是对所述应用程序安装包进行安全检测和/或展示与所述应用程序相关的推荐信息，则所述获取单元获取应用程序安装包中的至少一个文件的签名文件信息。

16.一种服务器，其特征在于，包括：

第一接收模块，用于接收移动终端发送的应用程序安装包的校验信息，所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息确定的，或所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息和所述安装包的特征信息确定的；

第一查找模块，用于查找是否存在与所述校验信息匹配的目标预存校验信息；

确定模块，用于若所述第一查找模块查找到所述目标预存校验信息，则所述确定模块确定所述应用程序安装包是完整的；

第三发送模块，用于将校验结果发送给所述移动终端。

17.根据权利要求16所述的服务器，其特征在于，所述特征信息包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

18.根据权利要求17所述的服务器，其特征在于，所述特征信息至少包括所述应用程序安装包的版本信息，还包括：

第二接收模块，用于接收所述移动终端发送的所述应用程序安装包的版本信息；

第二查找模块，用于根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息；

第四发送模块，用于若所述第二查找模块查找到最新版本信息，则所述第四发送模块将较所述版本信息新增的更新消息发送给所述移动终端。

19.一种移动终端，其特征在于，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现根据权利要求1至6中任一项所述的校验应用程序安装包完整性的方法的步骤。

20.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现根据权利要求1至6中任一项所述的校验应用程序安装包完整性的方法的步骤。