CN108733385A - 应用程序安装方法、装置、设备及存储介质 - Google Patents

Abstract

本发明适用计算机技术领域，提供了一种应用程序安装方法、装置、设备及存储介质，该方法包括：接收用户的应用程序安装请求，根据应用程序安装请求获取用户待安装应用程序的应用程序信息，并下载应用程序安装请求对应的应用程序安装包，判断应用程序安装包是否为用户待安装应用程序的安装包，当是时检测应用程序安装包是否合法、完整，当应用程序安装包合法且完整时，对用户待安装应用程序进行安装，从而有效地提高了应用程序安装的可靠性、安全性，进而提高了用户体验。

Description

应用程序安装方法、装置、设备及存储介质

技术领域

本发明属于计算机技术领域，尤其涉及一种应用程序安装方法、装置、设备及存储介质。

背景技术

在使用手机、平板电脑、计算机等设备时，用户通常会根据自身需要从应用商店或者网页上下载相应的应用程序并安装，以便借助安装的应用程序更为便捷地购物、社交或学习等。

然而，在下载、安装应用程序时，尤其是直接从未对应用程序进行审核的网页上下载时，常常会发生实际下载的应用程序与网页上描述的应用程序不同、或者在下载应用程序的同时被捆绑下载第三方应用程序的情况，用户很可能在安装成功后才发现安装好的应用程序不是自己想要的应用程序，还需手动卸载，浪费用户时间的同时，还给用户设备带来安全隐患。此外，应用商店为用户提供的是经过人工审核的应用程序，但很难保证每个应用程序都经过了严格的人工审核，也有可能发生实际下载的应用程序与应用商店上描述的应用程序不同、或者在下载应用程序的同时被捆绑下载第三方应用程序的情况。

发明内容

本发明的目的在于提供一种应用程序安装方法、装置、移动设备及存储介质，旨在解决由于现有技术无法提供一种有效的应用程序安装方法，导致应用程序安装的安全性不高、用户体验不佳的问题。

一方面，本发明提供了一种应用程序安装方法，所述方法包括下述步骤：

接收用户的应用程序安装请求，根据所述应用程序安装请求获取用户待安装应用程序的应用程序信息，并下载所述应用程序安装请求对应的应用程序安装包；

根据所述用户待安装应用程序的应用程序信息，判断所述应用程序安装包是否为所述用户待安装应用程序的安装包；

当所述应用程序安装包为所述用户待安装应用程序的安装包时，检测所述应用程序安装包是否合法、完整；

当确定所述应用程序安装包合法且完整时，根据所述应用程序安装包对所述用户待安装应用程序进行安装。

另一方面，本发明提供了一种应用程序安装装置，所述装置包括：

信息获取单元，用于接收用户的应用程序安装请求，根据所述应用程序安装请求获取用户待安装应用程序的应用程序信息，并下载所述应用程序安装请求对应的应用程序安装包；

应用程序判断单元，用于根据所述用户待安装应用程序的应用程序信息，判断所述返回的应用程序安装包是否为所述用户待安装应用程序的安装包；

安装包检测单元，用于当所述应用程序安装包为所述用户待安装应用程序的安装包时，检测所述应用程序安装包是否合法、完整；以及

应用程序安装单元，用于当确定所述应用程序安装包合法且完整时，根据所述应用程序安装包对所述用户待安装应用程序进行安装。

另一方面，本发明还提供了一种移动设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述应用程序安装方法所述的步骤。

另一方面，本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上述应用程序安装方法所述的步骤。

本发明获取用户待安装应用程序的应用程序信息和应用程序安装请求对应的应用程序安装包，根据应用程序信息，判断该应用程序安装包是否为用户待安装应用程序的安装包，是则，继续判断应用程序安装包是否合法、完整，当应用程序安装包合法且完整时，对用户待安装应用程序进行安装，从而有效地避免了将用户待安装应用程序以外的应用程序安装在移动设备上，有效地提高了应用程序安装的可靠性、安全性，进而提高了用户体验。

附图说明

图1是本发明实施例一提供的应用程序安装方法的实现流程图；

图2是本发明实施例二提供的应用程序安装方法的实现流程图；

图3是本发明实施例三提供的应用程序安装装置的结构示意图；

图4是本发明实施例四提供的应用程序安装装置的结构示意图；

图5是本发明实施例四提供的应用程序安装装置的优选结构示意图；以及

图6是本发明实施例五提供的移动设备的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

以下结合具体实施例对本发明的具体实现进行详细描述：

实施例一：

图1示出了本发明实施例一提供的应用程序安装方法的实现流程，为了便于说明，仅示出了与本发明实施例相关的部分，详述如下：

在步骤S101中，接收用户的应用程序安装请求，根据应用程序安装请求获取用户待安装应用程序的应用程序信息，并下载应用程序安装请求对应的应用程序安装包。

本发明实施例适用于手机、平板电脑等移动设备，用户准备在用户移动设备上安装应用程序时，可在用户移动设备上的应用商店下载应用程序安装包并安装，也可在用户移动设备上浏览器的网页上下载应用程序安装包并安装，为了便于区分，在此将用户准备安装的应用程序称为用户待安装应用程序。当接收到用户的应用程序安装请求时，可从应用商店、浏览器的网页或者其它的下载页面上下载得到应用程序安装请求对应的应用程序安装包。

优选地，当接收到用户的应用程序安装请求时，获取用户待安装应用程序所在下载页面的页面内容，例如应用商店、浏览器上用户待安装应用程序所在下载页面上的页面内容，再从这些页面内容中提取出用户待安装应用程序的应用程序信息，从而有效地提高应用程序安装的可靠性。其中，页面内容可包括用户待安装应用程序的下载链接和应用程序的相关描述，应用程序信息可包括用户待安装应用程序的应用程序名称、下载链接和安装包包名。作为示例地，可通过预设的关键词提取方式从页面内容中提取出用户待安装应用程序的应用程序信息。

在步骤S102中，根据用户待安装应用程序的应用程序信息，判断应用程序安装包是否为用户待安装应用程序的安装包。

在本发明实施例中，在得到应用程序安装包和用户待安装应用程序的应用程序信息后，可通过判断下载得到的应用程序安装包是否为用户待安装应用程序的安装包，来避免安装时用户待安装应用程序是否被替换为其它应用程序、或者是否被捆绑安装上其它应用程序。

优选地，通过判断用户待安装应用程序的应用程序信息中的安装包包名是否与下载得到的应用程序安装包的包名一致，确定下载得到的应用程序安装包是否为用户待安装应用程序的安装包，从而有效地提高了应用程序安装的可靠性。

优选地，在判断下载得到的应用程序安装包是否为用户待安装应用程序的安装包之前，判断下载得到的应用程序安装包的数量是否与用户待安装应用程序的数量一致，以避免在安装用户待安装应用程序时被捆绑安装上其它应用程序。

在步骤S103中，当应用程序安装包为用户待安装应用程序的安装包时，检测应用程序安装包是否合法、完整。

在本发明实施例中，在确定应用程序安装包为用户待安装应用程序的安装包时，检测应用程序安装包是否合法、完整，以避免安装文件发生损坏或者未经合法发布的第三方应用程序的应用程序安装包。

优选地，对应用程序安装包的签名进行校验，以根据应用程序安装包的签名是否校验成功，确定应用程序安装包是否合法，对应用程序性安装包进行完整性校验，以确定应用程序安装包是否完整。

在步骤S104中，当确定应用程序安装包合法且完整时，根据应用程序安装包对用户待安装应用程序进行安装。

在本发明实施例中，在应用程序安装包为用户待安装应用程序的安装包的前提下，确定了应用程序安装包合法且完整，因此可通过对应用程序安装包进行安装，来完成用户待安装应用程序的安装。

在本发明实施例中，根据用户待安装应用程序的应用程序信息，判断应用程序安装请求对应的应用程序安装包是否为用户待安装应用程序的安装包，是则，继续判断应用程序安装包是否合法、完整，当应用程序安装包合法且完整时，安装用户待安装应用程序，从而有效地避免了将用户待安装应用程序以外的应用程序安装在移动设备上，提高了应用程序安装的可靠性、安全性，进而提高了用户体验。

实施例二：

图2示出了本发明实施例二提供的应用程序安装方法的实现流程，为了便于说明，仅示出了与本发明实施例相关的部分，详述如下：

在步骤S201中，接收用户的应用程序安装请求，根据应用程序安装请求获取用户待安装应用程序的应用程序信息，并下载应用程序安装请求对应的应用程序安装包。

在本发明实施例中，当接收到用户的应用程序安装请求时，可从应用商店、浏览器的网页或者其它的下载页面上下载得到应用程序安装请求对应的应用程序安装包，同时得到用户待安装应用程序的应用程序信息。其中，应用程序信息可包括用户待安装应用程序的应用程序名称、下载链接和安装包包名。

在步骤S202中，根据用户待安装应用程序的应用程序信息，判断应用程序安装包是否为用户待安装应用程序的安装包。

在本发明实施例中，在得到应用程序安装包和用户待安装应用程序的应用程序信息后，可通过判断下载得到的应用程序安装包是否为用户待安装应用程序的安装包，来避免安装时用户待安装应用程序是否被替换为其它应用程序、或者是否被捆绑安装上其它应用程序。

在步骤S203中，当应用程序安装包为用户待安装应用程序的安装包时，检测应用程序安装包是否合法、完整。

在本发明实施例中，在确定应用程序安装包为用户待安装应用程序的安装包时，检测应用程序安装包是否合法、完整，以避免安装文件发生损坏或者未经合法发布的第三方应用程序的应用程序安装包。

在步骤S204中，当确定应用程序安装包合法且完整时，根据应用程序安装包，检测用户待安装应用程序的请求权限是否位于预设的敏感权限列表中。

在本发明实施例中，在确定应用程序安装包合法且完整时，可通过对应用程序安装包进行解压，从解压的文件中获取用户待安装应用程序安装运行后的请求权限，并检测用户待安装应用程序的请求权限是否位于预设的敏感权限列表中，从而有效地提高应用程序安装的安全性。作为示例地，可将通讯率访问权限、摄像头调取权限等隐私性较高的权限设置为敏感权限，由所有的敏感权限构成敏感权限列表。

优选地，在确定应用程序安装包合法且完整时，将应用程序安装包发送给预设的监控设备，在监控设备上的虚拟平台上安装用户待安装应用程序，获取用户待安装应用程序在安装成功后所请求的权限信息，从而有效地提高了获取用户待安装应用程序所请求的权限信息的准确度。其中，监控设备可为计算机、云服务器等设备。

在步骤S205中，当用户待安装应用程序的请求权限都不位于敏感权限列表中时，对用户待安装应用程序进行安装。

在本发明实施例中，当用户待安装应用程序的请求权限都不位于敏感权限列表中，即用户待安装应用程序未请求敏感权限列表中的敏感权限时，可通过对应用程序安装包进行安装，来完成用户待安装应用程序的安装。

在本发明实施例中，判断应用程序安装请求对应的应用程序安装包是否为用户待安装应用程序的安装包，是则，判断应用程序安装包是否合法、完整，当应用程序安装包合法且完整时，检测用户待安装应用程序的请求权限是否位于预设的敏感权限列表，当不位于时安装用户待安装应用程序，从而有效地避免了将用户待安装应用程序以外的应用程序安装在移动设备上，提高了应用程序安装的可靠性、安全性，进而提高了用户体验。

实施例三：

图3示出了本发明实施例三提供的应用程序安装装置的结构，为了便于说明，仅示出了与本发明实施例相关的部分，其中包括：

信息获取单元31，用于接收用户的应用程序安装请求，根据应用程序安装请求获取用户待安装应用程序的应用程序信息，并下载应用程序安装请求对应的应用程序安装包。

在本发明实施例中，用户准备在用户移动设备上安装应用程序时，可在用户移动设备上的应用商店下载应用程序安装包并安装，也可在用户移动设备上浏览器的网页上下载应用程序安装包并安装。当接收到用户的应用程序安装请求时，可从应用商店、浏览器的网页或者其它的下载页面上下载得到应用程序安装请求对应的应用程序安装包。

优选地，当接收到用户的应用程序安装请求时，获取用户待安装应用程序所在下载页面的页面内容，再从这些页面内容中提取出用户待安装应用程序的应用程序信息，从而有效地提高应用程序安装的可靠性。

应用程序判断单元32，用于根据用户待安装应用程序的应用程序信息，判断应用程序安装包是否为用户待安装应用程序的安装包。

在本发明实施例中，在得到应用程序安装包和用户待安装应用程序的应用程序信息后，可通过判断下载得到的应用程序安装包是否为用户待安装应用程序的安装包，来避免安装时用户待安装应用程序是否被替换为其它应用程序、或者是否被捆绑安装上其它应用程序。

优选地，通过判断用户待安装应用程序的应用程序信息中的安装包包名是否与下载得到的应用程序安装包的包名一致，确定下载得到的应用程序安装包是否为用户待安装应用程序的安装包，从而有效地提高了应用程序安装的可靠性。

优选地，在判断下载得到的应用程序安装包是否为用户待安装应用程序的安装包之前，判断下载得到的应用程序安装包的数量是否与用户待安装应用程序的数量一致，以避免在安装用户待安装应用程序时被捆绑安装上其它应用程序。

安装包检测单元33，用于当应用程序安装包为用户待安装应用程序的安装包时，检测应用程序安装包是否合法、完整。

在本发明实施例中，在确定应用程序安装包为用户待安装应用程序的安装包时，检测应用程序安装包是否合法、完整，以避免安装文件发生损坏或者未经合法发布的第三方应用程序的应用程序安装包。

应用程序安装单元34，用于当确定应用程序安装包合法且完整时，根据应用程序安装包对用户待安装应用程序进行安装。

在本发明实施例中，在应用程序安装包为用户待安装应用程序的安装包的前提下，确定了应用程序安装包合法且完整，因此可通过对应用程序安装包进行安装，来完成用户待安装应用程序的安装。

在本发明实施例中，根据用户待安装应用程序的应用程序信息，判断应用程序安装请求对应的应用程序安装包是否为用户待安装应用程序的安装包，是则，继续判断应用程序安装包是否合法、完整，当应用程序安装包合法且完整时，安装用户待安装应用程序，从而有效地避免了将用户待安装应用程序以外的应用程序安装在移动设备上，提高了应用程序安装的可靠性、安全性，进而提高了用户体验。

实施例四：

图4示出了本发明实施例四提供的应用程序安装装置的结构，为了便于说明，仅示出了与本发明实施例相关的部分，其中包括：

信息获取单元41，用于接收用户的应用程序安装请求，根据应用程序安装请求获取用户待安装应用程序的应用程序信息，并下载应用程序安装请求对应的应用程序安装包。

在本发明实施例中，当接收到用户的应用程序安装请求时，可从应用商店、浏览器的网页或者其它的下载页面上下载得到应用程序安装请求对应的应用程序安装包，同时得到用户待安装应用程序的应用程序信息。

应用程序判断单元42，用于根据用户待安装应用程序的应用程序信息，判断应用程序安装包是否为用户待安装应用程序的安装包。

在本发明实施例中，在得到应用程序安装包和用户待安装应用程序的应用程序信息后，可通过判断下载得到的应用程序安装包是否为用户待安装应用程序的安装包，来避免安装时用户待安装应用程序是否被替换为其它应用程序、或者是否被捆绑安装上其它应用程序。

安装包检测单元43，用于当应用程序安装包为用户待安装应用程序的安装包时，检测应用程序安装包是否合法、完整。

在本发明实施例中，在确定应用程序安装包为用户待安装应用程序的安装包时，检测应用程序安装包是否合法、完整，以避免安装文件发生损坏或者未经合法发布的第三方应用程序的应用程序安装包。

权限检测单元44，用于当确定应用程序安装包合法且完整时，根据应用程序安装包，检测用户待安装应用程序的请求权限是否位于预设的敏感权限列表中。

在本发明实施例中，在确定应用程序安装包合法且完整时，可通过对应用程序安装包进行解压，从解压的文件中获取用户待安装应用程序安装运行后的请求权限，并检测用户待安装应用程序的请求权限是否位于预设的敏感权限列表中，从而有效地提高应用程序安装的安全性。

优选地，在确定应用程序安装包合法且完整时，将应用程序安装包发送给预设的监控设备，在监控设备上的虚拟平台上安装用户待安装应用程序，获取用户待安装应用程序在安装成功后所请求的权限信息，从而有效地提高了获取用户待安装应用程序所请求的权限信息的准确度。

应用程序安装子单元45，用于当用户待安装应用程序的请求权限都不位于敏感权限列表中时，对用户待安装应用程序进行安装。

在本发明实施例中，当用户待安装应用程序的请求权限都不位于敏感权限列表中，即用户待安装应用程序未请求敏感权限列表中的敏感权限时，可通过对应用程序安装包进行安装，来完成用户待安装应用程序的安装。

优选地，如图5所示，安装包检测单元43包括：

合法性校验单元531，用于对应用程序安装包的签名进行校验，根据应用程序安装包的签名是否校验成功，确定应用程序安装包是否合法；以及

完整性检测单元532，用于对应用程序安装包进行完整性校验，以确定应用程序安装包是否完整。

在本发明实施例中，判断应用程序安装请求对应的应用程序安装包是否为用户待安装应用程序的安装包，是则，判断应用程序安装包是否合法、完整，当应用程序安装包合法且完整时，检测用户待安装应用程序的请求权限是否位于预设的敏感权限列表，当不位于时安装用户待安装应用程序，从而有效地避免了将用户待安装应用程序以外的应用程序安装在移动设备上，提高了应用程序安装的可靠性、安全性，进而提高了用户体验。

在本发明实施例中，应用程序安装装置的各单元可由相应的硬件或软件单元实现，各单元可以为独立的软、硬件单元，也可以集成为一个软、硬件单元，在此不用以限制本发明。

实施例五：

图6示出了本发明实施例五提供的移动设备的结构，为了便于说明，仅示出了与本发明实施例相关的部分。

本发明实施例的移动设备6包括处理器60、存储器61以及存储在存储器61中并可在处理器60上运行的计算机程序62。该处理器60执行计算机程序62时实现上述方法实施例中的步骤，例如图1所示的步骤S101至S104。或者，处理器60执行计算机程序62时实现上述装置实施例中各单元的功能，例如图3所示单元31至34的功能。

在本发明实施例中，根据用户待安装应用程序的应用程序信息，判断应用程序安装请求对应的应用程序安装包是否为用户待安装应用程序的安装包，是则，继续判断应用程序安装包是否合法、完整，当应用程序安装包合法且完整时，安装用户待安装应用程序，从而有效地避免了将用户待安装应用程序以外的应用程序安装在移动设备上，提高了应用程序安装的可靠性、安全性，进而提高了用户体验。

实施例六：

在本发明实施例中，提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，该计算机程序被处理器执行时实现上述方法实施例中的步骤，例如，图1所示的步骤S101至S104。或者，该计算机程序被处理器执行时实现上述装置实施例中各单元的功能，例如图3所示单元31至34的功能。

在本发明实施例中，根据用户待安装应用程序的应用程序信息，判断应用程序安装请求对应的应用程序安装包是否为用户待安装应用程序的安装包，是则，继续判断应用程序安装包是否合法、完整，当应用程序安装包合法且完整时，安装用户待安装应用程序，从而有效地避免了将用户待安装应用程序以外的应用程序安装在移动设备上，提高了应用程序安装的可靠性、安全性，进而提高了用户体验。

本发明实施例的计算机可读存储介质可以包括能够携带计算机程序代码的任何实体或装置、记录介质，例如，ROM/RAM、磁盘、光盘、闪存等存储器。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种应用程序安装方法，其特征在于，所述方法包括下述步骤：

接收用户的应用程序安装请求，根据所述应用程序安装请求获取用户待安装应用程序的应用程序信息，并下载所述应用程序安装请求对应的应用程序安装包；

根据所述用户待安装应用程序的应用程序信息，判断所述应用程序安装包是否为所述用户待安装应用程序的安装包；

当所述应用程序安装包为所述用户待安装应用程序的安装包时，检测所述应用程序安装包是否合法、完整；

当确定所述应用程序安装包合法且完整时，根据所述应用程序安装包对所述用户待安装应用程序进行安装。

2.如权利要求1所述的方法，其特征在于，检测所述应用程序安装包是否合法、完整的步骤，包括：

对所述应用程序安装包的签名进行校验，根据所述应用程序安装包的签名是否校验成功，确定所述应用程序安装包是否合法；

对所述应用程序安装包进行完整性校验，以确定所述应用程序安装包是否完整。

3.如权利要求1所述的方法，其特征在于，当确定所述应用程序安装包合法且完整时，根据所述应用程序安装包对所述用户待安装应用程序进行安装的步骤，包括：

当确定所述应用程序安装包合法且完整时，根据所述应用程序安装包，检测所述用户待安装应用程序的请求权限是否位于预设的敏感权限列表中；

当所述用户待安装应用程序的请求权限都不位于所述敏感权限列表中时，对所述用户待安装应用程序进行安装。

4.如权利要求1所述的方法，其特征在于，判断所述应用程序安装包是否为所述用户待安装应用程序的安装包的步骤，包括：

通过检测所述应用程序安装包的包名与所述应用程序信息中的安装包包名是否一致，确定所述应用程序安装包是否为所述用户待安装应用程序的安装包。

5.如权利要求1所述的方法，其特征在于，根据所述应用程序安装请求获取用户待安装应用程序的应用程序信息的步骤，还包括：

获取所述用户待安装应用程序所在下载页面的页面内容，从所述页面内容中提取所述用户待安装应用程序的应用程序信息。

6.一种应用程序安装装置，其特征在于，所述装置包括：

信息获取单元，用于接收用户的应用程序安装请求，根据所述应用程序安装请求获取用户待安装应用程序的应用程序信息，并下载所述应用程序安装请求对应的应用程序安装包；

应用程序判断单元，用于根据所述用户待安装应用程序的应用程序信息，判断所述应用程序安装包是否为所述用户待安装应用程序的安装包；

安装包检测单元，用于当所述应用程序安装包为所述用户待安装应用程序的安装包时，检测所述应用程序安装包是否合法、完整；以及

应用程序安装单元，用于当确定所述应用程序安装包合法且完整时，根据所述应用程序安装包对所述用户待安装应用程序进行安装。

7.如权利要求6所述的装置，其特征在于，所述安装包检测单元包括：

合法性校验单元，用于对所述应用程序安装包的签名进行校验，根据所述应用程序安装包的签名是否校验成功，确定所述应用程序安装包是否合法；以及

完整性检测单元，用于对所述应用程序安装包进行完整性校验，以确定所述应用程序安装包是否完整。

8.如权利要求6所述的装置，其特征在于，所述应用程序安装单元包括：

权限检测单元，用于当确定所述应用程序安装包合法且完整时，根据所述应用程序安装包，检测所述用户待安装应用程序的请求权限是否位于预设的敏感权限列表中；以及

应用程序安装子单元，用于当所述用户待安装应用程序的请求权限都不位于所述敏感权限列表中时，对所述用户待安装应用程序进行安装。

9.一种移动设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述方法的步骤。