CN112346743A - 应用程序安装方法、装置、终端设备及可读存储介质 - Google Patents

Abstract

本发明公开了一种应用程序安装方法，该方法包括：在检测到第三方应用安装指令后，下载所述第三方应用对应的应用安装包；对所述应用安装包进行安全校验；在校验成功后，通过所述应用安装包安装所述第三方应用。本发明还提供一种应用程序安装装置、终端设备及可读存储介质。本发明的应用程序安装方法通过在第三方应用安装过程中，对下载的第三方应用的应用安装包进行安全校验以确定第三方应用是否被恶意篡改，在对应用安装包校验成功后，也即获取的第三方应用的应用安装包安全时，可通过应用安装包实现对第三方应用的安全安装，避免由于安装恶意应用软件而造成用户隐私泄露。

Description

应用程序安装方法、装置、终端设备及可读存储介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种应用程序安装方法、装置、终端设备及可读存储介质。

背景技术

随着移动终端智能化的迅速发展，各种功能的应用软件也越来越多元化，通过在终端设备上安装不同的应用软件，以进行商务、娱乐、生活等多种活动。在应用工程序安装过程中，由于用户对技术细节的不了解，随意安装应用程序可能为一些盗版、恶意的应用程序带来安全隐患，造成用户隐私泄露。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于一种应用程序安装方法、装置、终端设备及可读存储介质，旨在解决随意安装应用程序可能为一些盗版、恶意的应用程序带来安全隐患，造成用户隐私泄露的问题。

为实现上述目的，本发明提供一种应用程序安装方法，所述应用程序安装方法包括：

在检测到第三方应用安装指令后，下载第三方应用对应的应用安装包；

对所述应用安装包进行安全校验；

在校验成功后，通过所述应用安装包安装所述第三方应用。

可选地，对所述应用安装包进行安全校验的步骤之后，包括：

在校验失败后，删除所述应用安装包。

可选地，下载第三方应用对应的应用安装包的步骤之后，包括：

获取所述应用安装包的下载地址；

对所述下载地址进行安全解析，以得到所述第三方应用的认证安全等级；

在所述认证安全等级低于预设等级时，删除所述应用安装包；或者，

在所述认证安全等级高于预设等级时，执行对所述应用安装包进行安全校验的步骤。

可选地，对所述应用安装包进行安全校验的步骤包括：

对所述应用安装包的文件信息进行第一安全校验，以获取第一校验信息；和/或，

对所述应用安装包的应用信息进行第二安全校验，以获取第二检验信息，所述安全校验包括所述第一校验信息和/或所述第二校验信息。

可选地，下载第三方应用对应的应用安装包的步骤之后，包括：

判断所述应用安装包是否下载成功；

若所述应用安装包下载成功，则执行对所述应用安装包进行安全校验的步骤；

若所述应用安装包下载失败，则检测到开机操作时下载所述应用包或者预设时长后返回执行下载第三方应用对应的应用安装包的步骤。

可选地，下载第三方应用对应的应用安装包的步骤之后，包括：

启动病毒扫描应用程序，以通过病毒扫描应用程序对所述应用安装包进行病毒扫描处理；

在病毒扫描结果为所述应用安装包未携带有病毒时，执行所述对所述应用安装包进行安全校验的步骤。

可选地，通过所述应用安装包安装所述第三方应用的步骤之后，包括：

检测到所述第三方应用的安装成功信息时，开启所述第三方应用。

此外，为实现上述目的，本发明还提供一种应用程序安装装置，所述应用程序安装装置包括：

下载模块，所述下载模块用于在检测到第三方应用安装指令后，下载第三方应用对应的应用安装包；

检验模块，所述校验模块用于对所述应用安装包进行安全校验；

安装模块，所述安装模块用于在校验成功后，通过所述应用安装包安装所述第三方应用。

此外，为实现上述目的，本发明还提供一种终端设备，所述终端设备包括：存储器、处理器以及存储在所述存储器里并可在所述处理器上运行的应用程序安装程序，所述应用程序安装程序被所述处理器执行时实现如以上所述应用程序安装方法的各个步骤。

此外，为实现上述目的，本发明还提供一种可读存储介质，所述可读存储介质上存储有应用程序安装程序，所述应用程序安装程序被所述处理器执行时实现如以上所述应用程序安装方法的各个步骤。

本发明提出的应用程序安装方法，通过在第三方应用安装过程中，对下载的第三方应用的应用安装包进行安全校验以确定第三方应用是否被恶意篡改，在对应用安装包校验成功后，也即获取的第三方应用的应用安装包安全时，可通过应用安装包实现对第三方应用的安全安装，避免由于安装恶意应用软件而造成用户隐私泄露。

附图说明

图1为本发明的应用程序安装方法各个实施例涉及的终端设备的结构框图；

图2为本发明的应用程序安装方法第一实施例的流程示意图；

图3为本发明的应用程序安装方法第二实施例的流程示意图；

图4为本发明的应用程序安装方法第三实施例的流程示意图；

图5为本发明的应用程序安装方法第四实施例的流程示意图；

图6为本发明的应用程序安装装置的模块图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或者“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或者“单元”可以混合地使用。

终端设备可以以各种形式来实施。例如，本发明中描述的终端设备可以包括诸如电视机、手机、平板电脑、笔记本电脑、掌上电脑以及便捷式媒体播放器(Portable MediaPlayer，PMP)等移动终端。

本领域技术人员将理解的是，除了特别用于移动目的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的移动终端。

请参考图1，图1为本发明的应用程序安装方法各个实施例涉及的终端设备的结构框图，该终端设备可以包括：存储器101、处理器102以及显示单元103。本领域技术人员可以理解，图1示出的终端设备的结构框图并不构成对终端设备的限定，终端设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中，存储器101中存储有操作系统以及应用程序安装程序。处理器102是终端设备的控制中心，处理器102执行存储在存储器101内的应用程序安装程序，以实现本发明的应用程序安装方法各实施例的步骤。显示单元103包括显示面板，可采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板，用于显示用户浏览的界面。显示单元103可集成触控面板，当触控面板检测到在其上或附近的手指的触摸操作后，传送给处理器102以确定触摸事件的类型，随后处理器102根据触摸事件的类型对应实现的功能。

基于上述终端设备的结构框图，提出本发明的应用程序安装方法的各个实施例。

本发明提供一种应用程序安装方法，请参考图2，图2为本发明的应用程序安装方法第一实施例的流程示意图。在该实施例中，应用程序安装方法包括以下步骤：

步骤S10，在检测到第三方应用安装指令后，下载第三方应用对应的应用安装包；

第三方应用是指针对某种软件或应用在功能上的不足，而由非软件编制方的其他组织或个人开发的相关软件。应用安装包是可自行解压缩文件的集合，其中包括第三方应用安装的所有文件。运行该应用安装包(可执行文件)，可以将第三方应用的所有文件释放到硬盘上，完成修改注册表、修改系统设置、创建快捷方式等工作。

检测到第三方应用的安装指令可通过在应用安装界面上检测到应用安装操作的触发，其中，应用安装操作的触发可通过应用安装按钮被点击触发或者通过检测到与应用安装操作对应的触控操作手势触发，对此不做限定。下载第三方应用对应的应用安装包，可直接向服务器发送第三方应用的应用标识如应用名称的获取请求，进而从服务器上获取与应用标识对应的应用安装包，如可从终端设备上安装的应用商店或者进入应用下载网站下载所需的第三方应用的应用安装包，对此不做限定。

步骤S20，对所述应用安装包进行安全校验；

对应用安装包进行安全校验可通过对应用安装包的文件信息进行第一安全校验，以获取第一校验信息；和/或，对应用安装包的应用信息进行第二安全校验，以获取第二校验信息，所述安全校验包括第一校验信息和/或第二校验信息，其中，应用信息包括应用程序安装包的包名、应用程序安装包的版本信息和应用程序安装包的大小中至少一个。需要说明的是，第一安全校验为MD5校验，以判断下载的第三方应用的应用安装包的文档是否被修改而导致文件完整性被破坏。第二安全校验为应用信息校验，如ASCCI字符差值校验，以确定所需的第三方应用的应用信息是否准确。

步骤S30，在校验成功后，通过所述应用安装包安装所述第三方应用。

容易理解的是，在校验失败后，删除所述应用安装包。校验失败也即应用安装包存在安全隐患，大概率上会造成用户的隐私信息泄露，可通过直接删除应用安装包以阻止安装第三方应用。

需要说明的是，对应于安全校验包括第一校验信息和/或第二校验信息，在安全校验包括第一校验信息和第二校验信息时，校验成功指的是第一校验信息以及第二校验信息均校验成功。

可选地，步骤S30中通过所述应用安装包安装所述第三方应用之后，包括：

检测到所述第三方应用的安装成功信息时，开启所述第三方应用。

检测到第三方应用的安装成功信息可在第三方应用安装成功时，通过输出的应用安装成功的提示信息确定，进而通过开启第三方应用以运行第三方应用，便于用户使用第三方应用。可选地，开启第三方应用之前包括：

获取前台是否运行有应用程序；

在前台未运行应用程序时，执行开启第三方应用。

获取前台是否运行有应用程序可通过检测终端设备的显示界面上是否包含有应用程序的应用窗口确定，若终端设备的显示界面上包含有应用程序的应用窗口则表明前台运行有应用程序，用户正在使用应用程序，为避免阻断用户的操作，可通过杀死第三方应用的开启进程以组织第三方应用的启动；容易理解的是，若终端设备的显示界面上未包含有应用程序的应用窗口，则表明前台未运行有应用程序，可通过开启第三方应用以运行第三方应用，便于用户使用安装好的第三方应用。

作为一种可选的实施方式，步骤S10中下载第三方应用对应的应用安装包之后，包括：

判断所述应用安装包是否下载成功；

若所述应用安装包下载成功，则执行对所述应用安装包进行安全校验的步骤；

若所述应用安装包下载失败，则检测到开机操作时下载所述应用包或者预设时长后返回执行下载第三方应用对应的应用安装包的步骤。

在实际应用过程中，由于网络的堵塞或者其他原因可能导致应用安装包下载失败，可通过判断应用安装包是否下载成功，如可通过预设的应用安装包的存储路径所对应的存储区域是否存储应用安装包确定，在存储路径所对应的存储区域存储有应用安装包时，表明应用安装包下载成功，通过执行对应用安装包进行安全校验的步骤以进一步判断下载的应用安装包是否安全；在存储路径所对应的存储区域未存储应用安装包时，表明应用安装包下载失败，检测到开机操作时下载应用安装包或者预设时长后返回执行下载第三方应用对应的应用安装包的步骤，可实现继续下载应用安装包的目的，直至应用安装包下载成功。

其中，检测到开机操作可通过长按开机按键触发，也可通过检测到与开机操作对应的触摸操作手势触发，对此不做限定。预设时长可预先进行设置，可选地，预设时长可指设置的时间间隔，以通过设置的时间间隔持续性确定应用安装包是否下载成功，以循环执行后续操作，直至应用安装包下载成功。

在本实施例公开的技术方案中，通过在第三方应用安装过程中，对下载的第三方应用的应用安装包进行安全校验以确定第三方应用是否被恶意篡改，在对应用安装包校验成功后，也即获取的第三方应用的应用安装包安全时，可通过应用安装包实现对第三方应用的安全安装，避免由于安装恶意应用软件而造成用户隐私泄露。

基于上述第一实施例提出的本发明的应用程序安装方法的第二实施例，请参考图3，图3为本发明的应用程序安装方法第二实施例的流程示意图。在该实施例中，步骤S20包括：

步骤S21，对所述应用安装包的文件信息进行第一安全校验，以获取第一校验信息；和/或，

步骤S22，对所述应用安装包的应用信息进行第二安全校验，以获取第二检验信息，所述安全校验包括所述第一校验信息和/或所述第二校验信息。

需要说明的是，第一安全校验为MD5校验，以判断下载的第三方应用的应用安装包的文档是否被修改而导致文件完整性被破坏。第二安全校验为应用信息校验，如ASCCI字符差值校验，以确定所需的第三方应用的应用信息是否准确。其中，应用信息包括应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小中至少一个。

在本实施例公开的技术方案中，安全校验包括第一校验信息和/或第二校验信息，通过对应用安装包进行一次校验或者二次校验，可提高对应用安装包的安全性检测，以通过应用安装包实现对第三方应用的安全安装，避免由于安装恶意应用软件而造成用户隐私泄露。

基于上述任意一个实施例提出的本发明的应用程序安装方法的第三实施例，请参考图4，图4为本发明的应用程序安装方法第三实施例的流程示意图。在该实施例中，步骤S10中下载所述第三方应用对应的应用安装包之后，包括：

步骤S40，获取所述应用安装包的下载地址；

步骤S50，对所述下载地址进行安全解析，以得到所述第三方应用的认证安全等级；

步骤S60，在所述认证安全等级低于预设等级时，删除所述应用安装包；或者，

步骤S70，在所述认证安全等级高于预设等级时，执行对所述应用安装包进行安全校验的步骤。

通过终端(比如手机、电脑等)下载应用时，都需要根据下载地址来完成应用软件的下载，而下载地址对应为应用软件存储地址，也即为应用软件的来源，而通常可信任网站上的应用软件也是可信任的，也即本实施例中具体根据应用软件的来源，判别应用软件的安全性。

下载地址通常对应为具有一定组成规则的字符串，主要包括有网站域名、软件名称等。本实施例中，对下载地址进行安全解析，可根据预置的地址解析规则，对下载地址进行解析，从而得到进行软件安全性认证的认证信息；还可向服务器发送获取下载地址安全性认证的请求，以通过服务器确定从该下载地址得到的第三方应用的认证安全等级，进而确定通过下载地址下载的应用安装包是否安全可行。

由于通过下载地址并不能绝对确定下载的应用安装包的安全性，可通过采用安全认证等级方式对下载的应用安装包进行安全级别划分，进而可以根据不同的安全级别，对下载的应用安装包进行相应处理。

在终端设备通过下载的应用安装包安装第三方应用也即应用软件之前，对应用软件的安全性进行认证，从而保证应用软件的安全性。具体为终端将应用软件的下载地址发送至云服务器上进行解析，从而得到应用软件的认证信息，同时再将认证信息与预置认证数据库中的数据进行比对匹配，进而根据比对匹配结果对应用软件进行安全级别评级，从而终端根据安全级别评级结果，对应用软件进行相应的安装处理，以此实现对应用软件安全性的保证，同时也以更为简便快速方式完成应用软件的安全认证，提升软件安装效率。

在本实施例中，通过设置的预设等级以确定认证安全等级为安全的最低标准等级，容易理解的是，在认证安全等级低于预设等级，也即通过下载地址下载的第三方应用的应用安装包存在高安全隐患时，通过删除应用安装包以阻止应用的安装，避免造成用户隐私泄露；或者，在认证安全等级高于预设等级，也即通过下载地址下载的第三方应用的应用安装包安全性高时，通过执行对应用安装包进行安全校验的步骤以进一步确定应用安装包是否被篡改或者被替换。

在本实施例公开的技术方案中，由于通过下载地址并不能绝对确定下载的应用安装包的安全性，可通过采用安全认证等级方式对下载的应用安装包进行安全级别划分，在通过下载地址下载的第三方应用的应用安装包存在高安全隐患时，通过删除应用安装包以阻止应用的安装，避免造成用户隐私泄露；在通过下载地址下载的第三方应用的应用安装包安全性高时，通过执行对应用安装包进行安全校验的步骤以进一步确定应用安装包是否被篡改或者被替换，提高第三方应用安装的安全性检测。

基于上述任意一个实施例提出的本发明的应用程序安装方法的第四实施例，请参考图5，图5为本发明的应用程序安装方法第四实施例的流程示意图。在该实施例中，步骤S10中下载所述第三方应用对应的应用安装包之后，包括：

步骤S80，启动病毒扫描应用程序，以通过病毒扫描应用程序对所述应用安装包进行病毒扫描处理；

步骤S90，在病毒扫描结果为所述应用安装包未携带有病毒时，执行所述对所述应用安装包进行安全校验的步骤。

从应用软件资源库如下载地址中下载了应用安装包，当终端设备需要安装该应用安装包时，启动内置的病毒扫描应用程序，以使病毒扫描应用程序对该应用安装包进行病毒扫描处理，即在安装该应用安装包之前，对该应用安装包进行病毒扫描，可避免安装的应用软件携带有病毒，导致安装完毕后的应用对终端设备造成危害或者获取用户的隐私导致用户隐私被泄露。

病毒扫描应用程序对下载的应用安装包进行病毒扫描处理，获取病毒扫描处理的扫描结果，进而可以根据病毒扫描处理的扫描结果，直接确定安装或拒绝安装该应用安装包，即若病毒扫描结果为该应用安装包未携带病毒，是安全的，则确定安装该应用安装包；若病毒扫描结果为该应用安装包携带病毒，则确定拒绝安装该应用安装包。也可以将病毒扫描处理的扫描结果呈现给用户，比如，向用户展示“该应用安装包时安全的，是否安装该应用安装包”或者“该应用安装包携带有病毒，是否安装该应用安装包”，智能终端根据用户的输入信息确定是否安装该应用安装包。

当病毒扫描处理的扫描结果为该应用安装包携带有病毒时，可直接将该应用安装包删除，也可以向用户呈现是否删除该应用安装包的信息，比如，向用户呈现“该应用安装包携带有病毒，是否将该应用安装包删除”，进而根据用户的输入信息确定是否要删除该应用安装包。

可选地，当病毒扫描处理的扫描结果为该应用安装包未携带病毒时，可以将该应用安装包上传至服务器，以供后续下载所用，而不必每次都从应用软件资源库中下载，并对下载的应用安装包进行病毒扫描，节约了下载安装的时间，提高了应用软件下载安装的效率；也可以执行对应用安装包进行安全校验的步骤，以进一步确定应用安装包是否被篡改或者被替换，提高第三方应用安装的安全性检测。

在本实施例公开的技术方案中，通过对下载的应用安装包进行病毒扫描，当病毒扫描处理的扫描结果为该应用安装包未携带病毒时，执行对应用安装包进行安全校验的步骤，以进一步确定应用安装包是否被篡改或者被替换，提高第三方应用安装的安全性检测。

参照图6，图6为本发明的应用程序安装装置的模块图。本发明还提出一种应用程序安装装置100，所述应用程序安装装置100包括：

下载模块101，所述下载模块101用于在检测到第三方应用安装指令后，下载第三方应用对应的应用安装包；

检验模块102，所述校验模块102用于对所述应用安装包进行安全校验；

安装模块103，所述安装模块103用于在校验成功后，通过所述应用安装包安装所述第三方应用。

本发明还提出一种终端设备，所述终端设备包括：包括存储器、处理器以及存储在存储器里并可在处理器上运行的应用程序安装程序，应用程序安装程序被处理器执行时实现上述任一实施例中的应用程序安装方法的步骤。

本发明还提出一种可读存储介质，该可读存储介质上存储有应用程序安装程序，所述应用程序安装程序被处理器执行时实现如以上任一实施例所述的应用程序安装方法的步骤。

在本发明提供的终端设备和可读存储介质的实施例中，包含了上述应用程序安装方法各实施例的全部技术特征，说明书拓展和解释内容与上述应用程序安装方法的各实施例基本相同，在此不做再赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台移动终端(可以是手机，计算机，服务器，被控终端，或者网络设备等)执行本发明每个实施例的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种应用程序安装方法，其特征在于，所述应用程序安装方法包括：

在检测到第三方应用安装指令后，下载所述第三方应用对应的应用安装包；

对所述应用安装包进行安全校验；

在校验成功后，通过所述应用安装包安装所述第三方应用。

2.如权利要求1所述的应用程序安装方法，其特征在于，所述对所述应用安装包进行安全校验的步骤之后，包括：

在校验失败后，删除所述应用安装包。

3.如权利要求1所述的应用程序安装方法，其特征在于，所述下载第三方应用对应的应用安装包的步骤之后，包括：

获取所述应用安装包的下载地址；

对所述下载地址进行安全解析，以得到所述第三方应用的认证安全等级；

在所述认证安全等级低于预设等级时，删除所述应用安装包；或者，

在所述认证安全等级高于预设等级时，执行对所述应用安装包进行安全校验的步骤。

4.如权利要求1所述的应用程序安装方法，其特征在于，所述对所述应用安装包进行安全校验的步骤包括：

对所述应用安装包的文件信息进行第一安全校验，以获取第一校验信息；和/或，

对所述应用安装包的应用信息进行第二安全校验，以获取第二检验信息，所述安全校验包括所述第一校验信息和/或所述第二校验信息。

5.如权利要求1所述的应用程序安装方法，其特征在于，所述下载第三方应用对应的应用安装包的步骤之后，包括：

判断所述应用安装包是否下载成功；

若所述应用安装包下载成功，则执行对所述应用安装包进行安全校验的步骤；

若所述应用安装包下载失败，则检测到开机操作时下载所述应用包或者预设时长后返回执行下载第三方应用对应的应用安装包的步骤。

6.如权利要求1所述的应用程序安装方法，其特征在于，所述下载第三方应用对应的应用安装包的步骤之后，包括：

启动病毒扫描应用程序，以通过病毒扫描应用程序对所述应用安装包进行病毒扫描处理；

在病毒扫描结果为所述应用安装包未携带有病毒时，执行所述对所述应用安装包进行安全校验的步骤。

7.如权利要求1所述的应用程序安装方法，其特征在于，所述通过所述应用安装包安装所述第三方应用的步骤之后，包括：

检测到所述第三方应用的安装成功信息时，开启所述第三方应用。

8.一种应用程序安装装置，其特征在于，所述应用程序安装装置包括：

下载模块，所述下载模块用于在检测到第三方应用安装指令后，下载第三方应用对应的应用安装包；

检验模块，所述校验模块用于对所述应用安装包进行安全校验；

安装模块，所述安装模块用于在校验成功后，通过所述应用安装包安装所述第三方应用。

9.一种终端设备，其特征在于，所述终端设备包括：存储器、处理器以及存储在所述存储器里并可在所述处理器上运行的应用程序安装程序，所述应用程序安装程序被所述处理器执行时实现如权利要求1-7任一项应用程序安装方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有应用程序安装程序，所述应用程序安装程序被处理器执行时实现如权利要求1-7任一项应用程序安装方法的步骤。

Images