CN109189459A - 应用程序更新方法、装置、电子设备、服务器及存储介质 - Google Patents

Abstract

本申请实施例提供了一种应用程序更新方法、装置、电子设备、服务器及存储介质。该方法包括：获取待更新应用程序文件；然后为待更新应用程序文件加载签名信息；然后根据加载签名信息的待更新应用程序文件和当前应用程序安装包，生成新版应用程序安装包；进而根据新版应用程序安装包，对应用程序进行更新。本申请实施例通过先下载待更新应用程序文件，再加载待更新应用程序中的签名信息，确保签名中的数字证书的合法性，从而保证应用程序更新时数字证书的安全性。

Description

应用程序更新方法、装置、电子设备、服务器及存储介质

技术领域

本申请涉及程序更新技术领域，具体而言，本发明涉及一种应用程序更新方法、装置、电子设备、服务器及存储介质。

背景技术

随着互联网的发展和普及，终端设备已成为人们生活中不可缺少的一部分。与此同时，终端设备上的具有各种功能的应用程序都在根据用户的需求和体验而不断地被改进和更新。

在更新应用程序时，其实是将旧版本的应用程度安装包更新为新版本的应用程序的安装包。相比旧版本的应用程序安装包，新版本的应用程序安装包仅仅是修改了很少的信息。但是在更新应用程序时，终端仍需要从服务器上下载完整的新版本的应用程序安装包，使得下载文件很大，消耗了终端的存储空间。

因此技术人员一般将新版应用程序安装包与旧版应用程序安装包进行比对，形成一个差分包，只下载其中的差分包，然后根据差分包对应用程序进行更新。但是，使用差分包更新应用程序的过程中，非常容易丢失安装包的数字证书，安全性无法保证。

发明内容

本申请的目的旨在至少能解决上述的技术缺陷之一，特别是更新应用程序时容易丢失安装包的证书的技术缺陷。

本实施例的第一方面，提供了一种应用程序更新方法，该方法包括：

获取待更新应用程序文件；

为所述待更新应用程序文件加载签名信息；

根据加载签名信息的待更新应用程序文件和当前应用程序安装包，生成新版应用程序安装包；

根据所述新版应用程序安装包，对应用程序进行更新。

本实施例的第二方面，提供了一种应用程序更新方法，该方法包括：

接收终端设备发送的获取待更新应用程序文件的请求；

根据所述请求，利用新版应用程序安装包生成所述待更新应用程序文件；

为所述待更新应用程序文件加载签名信息，并发送给所述终端设备，以使得所述终端根据加裁有签名信息的待更新应用程序文件更新应用程序。

本实施例的第三方面，提供了一种应用程序更新装置，该装置包括：

获取模块，用于获取待更新应用程序文件；

签名模块，用于为所述待更新应用程序文件加载签名信息；

生成安装包模块，用于根据加载签名信息的待更新应用程序文件和当前应用程序安装包，生成新版应用程序安装包；

更新模块，用于根据所述新版应用程序安装包，对应用程序进行更新。

本实施例的第四方面，提供了一种应用程序更新装置，该装置包括：

接收模块，用于接收终端设备发送的获取待更新应用程序文件的请求；

生成模块，用于根据所述请求，利用新版应用程序安装包生成所述待更新应用程序文件；

签名模块，用于为所述待更新应用程序文件加载签名信息，并发送给所述终端设备，以使得所述终端根据加裁有签名信息的待更新应用程序文件更新应用程序。

本实施例的第五方面，提供了一种电子设备，该电子设备包括：

一个或多个处理器；

所述存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上述第一方面所述的应用程序更新方法。

本申请实施例的第六方面，提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现本申请第一方面所示的应用程序更新方法。

本申请实施例提供的技术方案带来的有益效果是：本发明实施例通过先下载待更新应用程序文件，再加载待更新应用程序中的签名信息，确保签名中的数字证书的合法性，从而保证应用程序更新时数字证书的安全性。

本申请另一个实施例提供的技术方案带来的有益效果是：在更新应用程序时，终端设备仅需要下载当前应用程序安装包与新版应用程序安装包的差分包，然后根据差分包对应用程序进行更新，这样可以减少下载的文件数量，避免消耗过多的存储空间。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对本申请实施例描述中所需要使用的附图作简单地介绍。

图1为本申请实施例提供的一种应用程序更新方法的流程示意图；

图2为本申请实施例提供的另一种应用程序更新方法的流程示意图；

图3为本申请实施例提供的一种应用程序更新方法的流程示意图；

图4为本申请实施例提供的又一种应用程序更新方法中的流程示意图；

图5为本申请实施例提供的一种应用程序更新方法的流程示意图；

图6为本申请实施例提供的一种应用程序更新方法的终端设备与服务器的交互示意图；

图7为本申请实施例提供的一种应用程序更新装置的结构示意图；

图8为本申请实施例提供的另一种应用程序更新装置的结构示意图；

图9为本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

首先对本申请涉及的几个名词进行介绍和解释：

终端设备上通常安装有具有不同功能的应用程序。例如，安卓手机或安卓平板电脑。随着用户需求的提高，这些应用程序也会时不时地进行更新。在更新应用程序时，应用程序的安装包和升级包中通常都含有签名信息。其中签名信息包含有数字证书。数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证，而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名)。它是由权威机构——证书授权(Certificate Authority)中心发行的，人们可以在网上用它来识别对方的身份。在安装或更新应用程序时也是需要通过验证数字证书是否合法，来判断安装包是否安全。

在更新应用程序时，首先下载新版应用程序安装包或升级包，然后将应用程序安装包或升级包进行解压缩。解压缩后形成了文件夹，其中包含了用于替换当前应用程序安装包的文件。这时签名信息非常容易在解压缩过程中丢失，从而数字证书也随之丢失。在替换当前应用程序安装包中的文件之前，系统需要验证安装包的数据完整性及证书的合法性。如果此时数字证书丢失，将认为当前的安装包或升级包不安全，从而无法对应用程序进行升级。

本申请提供的应用程序更新方法、装置、终端设备、服务器和计算机可读存储介质，旨在解决现有技术的如上技术问题。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

实施例一

本申请实施例提供了一种应用程序更新方法。如图1所示，为本实施例的流程示意图。该方法包括：

S101，获取待更新应用程序文件。

本发明实施例涉及的待更新应用程序文件用于更新当前应用程序安装包内的文件。

终端设备，例如安卓手机，其存储空间有限，如果系统将新版应用程序全部下载，显然会消耗终端设备的存储空间。由于新版应用程序安装包与当前应用程序安装包中有很多文件是重复的，如果避免下载重复的文件，仅下载需要替换的文件，则可以减少所占用的终端设备的存储空间。本发明实施例可以将新版应用程序安装包与旧版应用程序安装包进行比对，获得其中不一样的文件，即为当前应用程序的待更新应用程序文件。该待更新应用程序文件并不限于一个文件，一般情况下是很多文件，最后以压缩包的形式下载。这些待更新应用程序文件如果经过压缩，也称为差分包。

值得注意的是，该差分包中包含的是新版应用程序安装包与旧版应用程序安装包相比的内容上的差别，其并不包含签名信息。通常升级包也是通过差分包获得的。

S102，为待更新应用程序文件加载签名信息。

由于所下载的待更新应用程序文件，仅是新版应用程序安装包与旧版应用程序安装包相比，存在差别的一些文件，其中并不包含签名信息，更不可能包含签名信息中的数字证书信息。这样在安装时就没有办法验证数字证书，或者验证的仍为当前应用程序的数字证书信息，无法保证应用程序能够顺利安全。因此还需要为待更新应用程序文件加载上签名信息。

也就是说，仍需要通过向服务器上的新版应用程序安装包进行一些处理，为待更新应用程序文件加载签名信息。这样在保证下载量较小的情况下，还保证了数字证书的安全性，在更新应用程序时可以顺利通过验证，进行更新。

S103，根据加载签名信息的待更新应用程序文件和当前应用程序安装包，生成新版应用程序安装包。

本发明实施例将加载签名信息的待更新应用程序文件和当前应用程序安装包合成为新版应用程序安装包。

S104，根据新版应用程序安装包，对应用程序进行更新。

本发明实施例将终端设备合成的新版程序安装包进行解压缩，然后进行安装，这样实现了应用程序的更新操作。

本申请实施例提供的技术方案带来的有益效果是：本发明实施例通过先下载待更新应用程序文件，再加载待更新应用程序中的签名信息，确保签名中的数字证书的合法性，从而保证应用程序更新时数字证书的安全性。

实施例二

在实施例一的基础上，本申请实施例进一步提供了另一种可能的实现方式。如图2所示，为本实施例的流程示意图。该方法包括：

S201，向服务器发送获取待更新应用程序文件的请求。

当终端设备发现服务器上有更新版本的应用程序时，可以向服务器发送获取更新应用程序文件的请求。

在其他实施例中，也可以由服务器主动向终端设备发送存在更新版本的应用程序的通知，然后终端设备再向服务器发送更新应用程序的请求。

S202，根据服务器对请求的响应，接收服务器发送的待更新应用程序文件。

以上步骤S201至步骤S202与实施例一的步骤S101相对应。

S203，根据待更新应用程序文件和当前应用程序安装包，形成中间状态安装包。

本领域技术人员应该可以知道，在安装应用程序时不可能同时采用当前应用程序安装包和更新应用程序文件进行安装，也不可能进行两次安装。因此还需要将二者合成为一个安装包。但是这个合成的安装包仍然是没有签名信息的安装包，所以它不是最终的安装包，而个中间状态安装包。

S204，将中间状态安装包发送至服务器，以使服务器将新版应用程序安装包与中间状态安装包进行比对，形成加载签名信息的待更新应用程序文件。

本实施例的中间状态安装包的内容包含了当前应用程序安装包的内容，还包含了待更新应用程序文件的内容。实际上，它与新版应用程序安装包的内空是相同的，只是签名信息不同。因此将中间状态安装包发送至服务器，二者再进行差分，形成差分包，该差分包即包含的有新版应用程序安装包的信息。

S205，接收服务器发送的加载签名信息的待更新应用程序文件。

根据上一步骤形成的包含有签名信息的差分包，将此差分包下载到终端设备。

以上步骤S203至步骤S205与实施例一的步骤S102相对应。

S206，根据加载签名信息的待更新应用程序文件与中间状态安装包，形成新版应用程序安装包。

此时，中间状态安装包中含有新版应用程序安装包的内容，上一步骤中下载的差分包含有新版应用程序安装包的签名信息，将二者合成之后，即形成了新版应用程序安装包。

以上步骤S206与实施例一的步骤S103相对应。

S207，对所述新版应用程序安装包采用消息摘要算法进行校验，以验证新版应用程序安装包数据是否正确。

本实施例涉及的消息摘要算法是指MD5算法。其中，消息摘要算法(Message-Digest Algorithm，MD5)是一种被广泛使用的密码散列函数，可以产生出一个128位(16字节)的散列值(hash value)，用于确保信息传输完整一致。MD5消息摘要算法可用于进行一致性验证。例如，采用MD5算法对一段信息(Message)产生信息摘要(Message-Digest)，以防止被篡改。比如，在Unix下有很多软件在下载的时候都有一个文件名相同，文件扩展名为.md5的文件，在这个文件中通常只有一行文本，大致结构如：MD5(tanajiya.tar.gz)＝38b8c2c1093dd0fec383a9d9ac940515。这就是tanajiya.tar.gz文件的数字签名。MD5将整个文件当作一个大文本信息，通过其不可逆的字符串变换算法，产生了这个唯一的MD5信息。

S208，若所述新版应用程序安装包数据正确，则根据新版应用程序安装包，对应用程序进行更新。

本实施例在进行MD5校验之后，说明新版应用程序安装包的数据完整，数字证书合法，此时可以对应用程序进行更新。

以上步骤S208与实施例一的步骤S104相对应。

S209，若服务器对请求的响应显示无法接收服务器发送的待更新应用程序文件，则接收服务器发送的新版应用程序安装包。

有时候，出于种种原因无法将新版应用程序安装包和当前应用程序安装包进行比对，这样就无法形成二者的差分包，即待更新应用程序文件。例如，无法获得当前应用程序安装包时，就无法将二者进行比对。

这时，可以将新版应用程序安装包全部下载下来，然后对应用程序进行更新。

本申请另一个实施例提供的技术方案带来的有益效果是：在更新应用程序时，终端设备仅需要下载当前应用程序安装包与新版应用程序安装包的差分包，然后根据差分包对应用程序进行更新，这样可以减少下载的文件数量，避免消耗过多的存储空间。

实施例三

图3为本发明实施例的一种应用程序更新方法的流程示意图。该方法包括：

S301，接收终端设备发送的获取待更新应用程序文件的请求。

本发明实施例中的终端设备发现存在更新版本的应用程序，可以主动向服务器发送对应用程序进行更新的请求。在其他实施例中也可以由服务器将应用程序已有更新版本的通知发送到终端设备，然后终端设备可以根据通知向服务器发送请求。

S302，根据请求，利用新版应用程序安装包生成待更新应用程序文件。

服务器在收到获取待更新应用程序文件的请求后，可以获取当前应用程序的版本，根据当前应用程序的版本获得当前应用程序的安装包内容，然后将当前应用程序安装包的内容与新版应用程序安装包的内容进行比对，获得待更新应用程序文件。

S303，为待更新应用程序文件加载签名信息，并发送给终端设备，以使得终端根据加裁有签名信息的待更新应用程序文件更新应用程序。

由于上一步骤中获得的待更新应用程序文件仅是当前应用程序安装包的内容与新版应用程序安装包的内容上的差别。当终端设备将其下载后，进行安装时，证书极容易丢失。因此，

本申请实施例提供的技术方案带来的有益效果是：本发明实施例通过先下载待更新应用程序文件，再加载待更新应用程序中的签名信息，确保签名中的数字证书的合法性，从而保证应用程序更新时数字证书的安全性。

实施例四

在实例三的基础上，本发明实施例进一步提供了另一种可能实现的方式。如图4所示，为本发明实施例的流程示意图。该方法包括：

S401，接收终端设备发送的获取待更新应用程序文件的请求。

以上步骤S401与实施例三的步骤S301相对应。

S402，根据请求，将新版应用程序安装包与当前应用程序安装包进行比对，以生成待更新应用程序文件。

以上步骤S402与实施例三的步骤S302相对应。

S403，将待更新应用程序文件发送至终端设备，以使得终端设备根据待更新应用程序文件和当前应用程序安装包生成中间状态安装包。

S404，接收终端设备发送中间状态安装包。

S405，将新版应用程序安装包与中间状态安装包进行比对，形成加载签名信息的待更新应用程序文件。

本实施例涉及的中间状态安装包是当前应用程序安装包和待更新应用程序文件合成的，因此中间状态安装包实际上是包含了新版应用程序安装包的全部内容。但是中间状态安装包并不具有新版应程序安装包的签名信息，在更新应用程序时需要对数字证书进行验证，因此中间状态安装包屏不能直接用来更新应用程序，还需要为其加载签名信息。

S406，向终端设备发送加载签名信息的待更新应用程序文件。

以上步骤S403至步骤S406与实施例三的步骤S303相对应。

进一步地，利用新版应用程序安装包生成待更新应用程序文件之前，配置新版应用程序安装包与当前应用程序安装包之间文件的对应关系，以便于进行比对。

由于新版应用程序安装包与当前应用程序安装包的版本并不相同，其中的内容也不完全相同，可能存在增加的文件，也可能存在文件内容相同而名字不相同的情况。因此在进行比对时，需要事先配置好二者文件的对应关系，以便于进行比对。

只有确定新版应用程序安装包与当前应用程序安装包之间文件的对应关系，才能通过比对确定当前应用程序安装包中的哪些文件待更新。

S407，若无法生成待更新应用程序文件，则向终端设备发送新版应用程序安装包。

当发生某些原因致使无法将新版应用程序安装包与当前应用程序安装包进行比对时，服务器向终端设备发送响应，以通知终端设备，发送新版应用程序安装包进行更新。

本申请另一个实施例提供的技术方案带来的有益效果是：在更新应用程序时，终端设备仅需要下载当前应用程序安装包与新版应用程序安装包的差分包，然后根据差分包对应用程序进行更新，这样可以减少下载的文件数量，避免消耗过多的存储空间。

实施例五

图5为本发明实施例的一种应用程序更新方法。如图5所示，为本发明实施例的流程示意图。该方法包括：

S501，终端设备向服务器发送获取待更新应用程序文件的请求。

S502，服务器接收终端设备发送的获取待更新应用程序文件的请求。

S503，服务器根据请求，将新版应用程序安装包与当前应用程序安装包进行比对，以生成待更新应用程序文件，然后发送给终端。

S504，终端设备根据服务器对请求的响应，接收服务器发送的待更新应用程序文件。

S505，终端设备根据待更新应用程序文件和当前应用程序安装包，形成中间状态安装包。

S506，终端设备将中间状态安装包发送至服务器。

S507，服务器接收终端设备发送中间状态安装包。

S508，服务器将新版应用程序安装包与中间状态安装包进行比对，形成加载签名信息的待更新应用程序文件。

S509，服务器向终端设备发送加载签名信息的待更新应用程序文件。

S510，终端设备接收服务器发送的加载签名信息的待更新应用程序文件。

S511，终端设备根据加载签名信息的待更新应用程序文件与中间状态安装包，形成新版应用程序安装包。

S512，终端设备对新版应用程序安装包进行MD5校验，以验证新版应用程序安装包是否具有合法数字证书。

S513，若所述新版应用程序安装包数据正确，则终端设备根据新版应用程序安装包，对应用程序进行更新。

S514，服务器接收终端设备发送的获取待更新应用程序文件的请求之后，若无法生成待更新应用程序文件，则向终端设备发送新版应用程序安装包。

S515，若服务器对请求的响应显示无法接收服务器发送的待更新应用程序文件，终端设备接收服务器发送的新版应用程序安装包。

值得注意的是，在步骤S503之前，该方法还包括：配置新版应用程序安装包与当前应用程序安装包之间文件的对应关系，以便于进行比对。

终端设备与服务器间的交互如图6所示。

其中，终端设备首先向服务器发送获取待更新应用程序文件的请求，服务器接收到该请求后，根据当前应用程序安装包和新版应用程序安装包生成待更新应用程序文件。该待更新应用程序文件并不限于一个文件，一般情况下是很多文件，最后以压缩包的形式下载。

所下载的待更新应用程序文件中不含有新版应用程序安装包的签名信息，为获得签名信息。终端设备将当前应用程序安装包与待更新应用程序文件合成为中间状态安装包，然后由服务器将新版应用程序安装包与中间状态安装包进行差分，获得含有签名信息的差分包。终端设备将该差分包与中间状态安装包合成为新版应用安装包。这样终端设备不需要下载整个新版应用程序安装包，仅下载待更新应用程序文件，然后再获得签名信息，然后自己合成新版应用程序安装包，这样不仅减少了消耗的存储空间，还保证了签名信息中的数字证书的安全性。

本发明实施经过MD5校验后，即可进行更新应用程序。

本申请实施例提供的技术方案带来的有益效果是：本发明实施例通过先下载待更新应用程序文件，再加载待更新应用程序中的签名信息，确保签名中的数字证书的合法性，从而保证应用程序更新时数字证书的安全性。

实施例六

本申请实施例提供了一种应用程序更新装置，如图7所示，该应用程序更新装置70可以包括：获取模块模块701、签名模块模块702、生成安装包模块703以及更新模块704，其中，

获取模块701，用于获取待更新应用程序文件；

签名模块702，用于为待更新应用程序文件加载签名信息；

生成安装包模块703，用于根据加载签名信息的待更新应用程序文件和当前应用程序安装包，生成新版应用程序安装包；

更新模块704，用于根据新版应用程序安装包，对应用程序进行更新。

例如，进一步地，如图7所示，该装置的签名模块702还包括形成子模块7021、发送子模块7022以及接收子模块7023。其中：

形成子模块7021，用于根据待更新应用程序文件和当前应用程序安装包，形成中间状态安装包；

发送子模块7022，用于将中间状态安装包发送至服务器，以使服务器将新版应用程序安装包与中间状态安装包进行比对，形成加载签名信息的待更新应用程序文件；

接收子模块7023，用于接收服务器发送的加载签名信息的待更新应用程序文件。

本实施例的应用程序更新装置可执行本申请第一个实施例提供的一种应用程序更新方法，其实现原理相类似，此处不再赘述。

实施例七

本申请实施例提供了一种应用程序更新装置，如图8所示，该应用程序更新装置80可以包括接收模块801、生成模块802以及签名模块803。其中：

接收模块801，用于接收终端设备发送的获取待更新应用程序文件的请求；

生成模块802，用于根据请求，利用新版应用程序安装包生成待更新应用程序文件；

签名模块803，用于为待更新应用程序文件加载签名信息，并发送给终端设备，以使得终端根据加裁有签名信息的待更新应用程序文件更新应用程序。

例如，进一步地，如图8所示，该装置的签名模块803包括：

生成子模块8031，用于将待更新应用程序文件发送至终端设备，以使得终端设备根据待更新应用程序文件和当前应用程序安装包生成中间状态安装包；

接收子模块8032，用于接收终端设备发送中间状态安装包；

形成子模块8033，用于将新版应用程序安装包与中间状态安装包进行比对，形成加载签名信息的待更新应用程序文件；

发送子模块8034，用于向终端设备发送加载签名信息的待更新应用程序文件。

本实施例的应用程序更新装置可执行本申请如图3所示的实施例提供的应用程序更新方法，其实现原理相类似，此处不再赘述。

实施例八

本申请实施例提供了一种电子设备，如图9所示，图9所示的电子设备2000包括：处理器2001和存储器2003。其中，处理器2001和存储器2003相连，如通过总线2002相连。可选地，电子设备2000还可以包括收发器2004。需要说明的是，实际应用中收发器2004不限于一个，该电子设备2000的结构并不构成对本申请实施例的限定。

其中，处理器2001应用于本申请实施例中，用于实现图7所示的获取模块701、签名模块702、生成安装包模块703及安装模块704的功能。

处理器2001可以是CPU，通用处理器，DSP，ASIC，FPGA或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器2001也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。

总线2002可包括一通路，在上述组件之间传送信息。总线2002可以是PCI总线或EISA总线等。总线2002可以分为地址总线、数据总线、控制总线等。为便于表示，图9中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器2003可以是ROM或可存储静态信息和指令的其他类型的静态存储设备，RAM或者可存储信息和指令的其他类型的动态存储设备，也可以是EEPROM、CD-ROM或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。

存储器2003用于存储执行本申请方案的程序代码，并由处理器2001来控制执行。处理器2001用于执行存储器2003中存储的程序代码，以实现图7所示实施例提供的应用程序更新装置的功能。与现有技术相比，本申请实施例通过先下载待更新应用程序文件，再加载待更新应用程序中的签名信息，确保签名中的数字证书的合法性，从而保证应用程序更新时数字证书的安全性，进而保证应用程序的顺利更新。

下面参考图9，其示出了适于用来实现本公开实施例的电子设备(例如图1中的终端设备或服务器)900的结构示意图。本公开实施例中的终端设备可以包括但不限于诸如移动电话、笔记本电脑、数字广播接收器、PDA(个人数字助理)、PAD(平板电脑)、PMP(便携式多媒体播放器)、车载终端(例如车载导航终端)等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。图9示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图9所示，电子设备900可以包括处理装置(例如中央处理器、图形处理器等)901，其可以根据存储在只读存储器(ROM)902中的程序或者从存储装置909加载到随机访问存储器(RAM)903中的程序而执行各种适当的动作和处理。在RAM 903中，还存储有电子设备900操作所需的各种程序和数据。处理装置901、ROM 902以及RAM 903通过总线904彼此相连。输入/输出(I/O)接口905也连接至总线904。

通常，以下装置可以连接至I/O接口905：包括例如触摸屏、触摸板、键盘、鼠标、摄像头、麦克风、加速度计、陀螺仪等的输入装置906；包括例如液晶显示器(LCD)、扬声器、振动器等的输出装置907；包括例如磁带、硬盘等的存储装置909；以及通信装置909。通信装置909可以允许电子设备900与其他设备进行无线或有线通信以交换数据。虽然图9示出了具有各种装置的电子设备900，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信装置909从网络上被下载和安装，或者从存储装置909被安装，或者从ROM 902被安装。在该计算机程序被处理装置901执行时，执行本公开实施例的方法中限定的上述功能。

需要说明的是，本公开上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF(射频)等等，或者上述的任意合适的组合。

上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：获取至少两个网际协议地址；向节点评价设备发送包括所述至少两个网际协议地址的节点评价请求，其中，所述节点评价设备从所述至少两个网际协议地址中，选取网际协议地址并返回；接收所述节点评价设备返回的网际协议地址；其中，所获取的网际协议地址指示内容分发网络中的边缘节点。

或者，上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：接收包括至少两个网际协议地址的节点评价请求；从所述至少两个网际协议地址中，选取网际协议地址；返回选取出的网际协议地址；其中，接收到的网际协议地址指示内容分发网络中的边缘节点。

可以以一种或多种程序设计语言或其组合来编写用于执行本公开的操作的计算机程序代码，上述程序设计语言包括面向对象的程序设计语言-诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言-诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)-连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本公开实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定，例如，第一获取单元还可以被描述为“获取至少两个网际协议地址的单元”。

以上描述仅为本公开的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本公开中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本公开中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

实施例九

本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现如图1至图5所示的任一实施例。与现有技术相比，本申请实施例通过先下载待更新应用程序文件，再加载待更新应用程序中的签名信息，确保签名中的数字证书的合法性，从而保证应用程序更新时数字证书的安全性。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (17)

1.一种应用程序更新方法，其特征在于，所述方法包括：

获取待更新应用程序文件；

为所述待更新应用程序文件加载签名信息；

根据加载签名信息的待更新应用程序文件和当前应用程序安装包，生成新版应用程序安装包；

根据所述新版应用程序安装包，对应用程序进行更新。

2.根据权利要求1所述的应用程序更新方法，其特征在于，获取待更新应用程序文件，包括：

向服务器发送获取所述待更新应用程序文件的请求；

根据所述服务器对请求的响应，接收所述服务器发送的所述待更新应用程序文件。

3.根据权利要求1所述的应用程序更新方法，其特征在于，为所述待更新应用程序文件加载签名信息，包括：

根据所述待更新应用程序文件和所述当前应用程序安装包，形成中间状态安装包；

将所述中间状态安装包发送至服务器，以使所述服务器将新版应用程序安装包与所述中间状态安装包进行比对，形成所述加载签名信息的待更新应用程序文件；

接收所述服务器发送的所述加载签名信息的待更新应用程序文件。

4.根据权利要求3所述的应用程序更新方法，其特征在于，根据加载签名信息的待更新应用程序文件和当前应用程序安装包，生成新版应用程序安装包，包括：

根据所述加载签名信息的待更新应用程序文件与所述中间状态安装包，形成所述新版应用程序安装包。

5.根据权利要求1所述的应用程序更新方法，其特征在于，根据加载签名信息的待更新应用程序文件和当前应用程序安装包，生成新版应用程序安装包之后，所述方法还包括：

对所述新版应用程序安装包采用消息摘要算法进行校验，以验证所述新版应用程序安装包是否具有合法数字证书。

6.根据权利要求2所述的应用程序更新方法，其特征在于，向服务器发送获取所述待更新应用程序文件的请求之后，所述方法还包括：

若所述服务器对请求的响应显示，无法接收所述服务器发送的所述待更新应用程序文件，则接收所述服务器发送的新版应用程序安装包。

7.一种应用程序更新方法，其特征在于，所述方法包括：

接收终端设备发送的获取待更新应用程序文件的请求；

根据所述请求，利用新版应用程序安装包生成所述待更新应用程序文件；

为所述待更新应用程序文件加载签名信息，并发送给所述终端设备，以使得所述终端根据加载签名信息的待更新应用程序文件更新应用程序。

8.根据权利要求7所述的应用程序更新方法，其特征在于，利用新版应用程序安装包生成所述待更新应用程序文件，包括：

将新版应用程序安装包与当前应用程序安装包进行比对，以生成所述待更新应用程序文件。

9.根据权利要求7所述的应用程序更新方法，其特征在于，为所述待更新应用程序文件加载签名信息，包括：

将所述待更新应用程序文件发送至终端设备，以使得终端设备根据所述待更新应用程序文件和当前应用程序安装包生成中间状态安装包；

接收终端设备发送所述中间状态安装包；

将新版应用程序安装包与所述中间状态安装包进行比对，形成所述加载签名信息的待更新应用程序文件；

向所述终端设备发送所述加载签名信息的待更新应用程序文件。

10.根据权利要求7所述的应用程序更新方法，其特征在于，利用新版应用程序安装包生成所述待更新应用程序文件之前，所述方法还包括：

配置新版应用程序安装包与当前应用程序安装包之间文件的对应关系，以便于进行比对。

11.根据权利要求7所述的应用程序更新方法，其特征在于，接收终端设备发送的获取待更新应用程序文件的请求之后，所述方法还包括：

若无法生成所述待更新应用程序文件，则向所述终端设备发送新版应用程序安装包。

12.一种应用程序更新装置，其特征在于，所述装置包括：

获取模块，用于获取待更新应用程序文件；

签名模块，用于为所述待更新应用程序文件加载签名信息；

生成安装包模块，用于根据加载签名信息的待更新应用程序文件和当前应用程序安装包，生成新版应用程序安装包；

更新模块，用于根据所述新版应用程序安装包，对应用程序进行更新。

13.根据权利要求12所述的应用程序更新装置，其特征在于，所述签名模块包括：

形成子模块，用于根据所述待更新应用程序文件和所述当前应用程序安装包，形成中间状态安装包；

发送子模块，用于将所述中间状态安装包发送至服务器，以使所述服务器将新版应用程序安装包与所述中间状态安装包进行比对，形成所述加载签名信息的待更新应用程序文件；

接收子模块，用于接收所述服务器发送的所述加载签名信息的待更新应用程序文件。

14.一种应用程序更新装置，其特征在于，所述装置包括：

接收模块，用于接收终端设备发送的获取待更新应用程序文件的请求；

生成模块，用于根据所述请求，利用新版应用程序安装包生成所述待更新应用程序文件；

签名模块，用于为所述待更新应用程序文件加载签名信息，并发送给所述终端设备，以使得所述终端根据加裁有签名信息的待更新应用程序文件更新应用程序。

15.根据权利要求14所述的应用程序更新装置，其特征在于，所述签名模块包括：

生成子模块，用于将所述待更新应用程序文件发送至终端设备，以使得终端设备根据所述待更新应用程序文件和当前应用程序安装包生成中间状态安装包；

接收子模块，用于接收终端设备发送所述中间状态安装包；

形成子模块，用于将新版应用程序安装包与所述中间状态安装包进行比对，形成所述加载签名信息的待更新应用程序文件；

发送子模块，用于向所述终端设备发送所述加载签名信息的待更新应用程序文件。

16.一种电子设备，其特征在于，包括：

一个或多个处理器；

所述存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一项所述的应用程序更新方法。

17.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-6任一项所述的应用程序更新方法。