CN112860280A - 一种基于Android系统的应用安装验证方法与终端 - Google Patents

Abstract

本发明公开了一种基于Android系统的应用安装验证的方法与终端；本发明接收待安装应用的安装请求；将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；接收所述后台服务器返回的云验签结果，判断是否需要进行本地验签，若需要则进入本地验签，否则进入安卓原生APK验签；进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装；本发明基于已有的PMS的验签逻辑，引入了云验签机制，根据云验签服务返回的结果，判断是否需要进行产家预设的对应用签名信息的验证步骤，即本地验签，在保证安全的前提下，又能够结合远程后台灵活地进行应用的安装管控。

Description

一种基于Android系统的应用安装验证方法与终端

技术领域

本发明涉及计算机技术领域，特别涉及一种基于Android系统的应用安装验证方法与终端。

背景技术

随着Android系统的不断发展，Android系统用于越来越多的收单设备，如POS机、收银机等设备。对于POS机、收银机等设备由于行业属性，设备一般要求对所终端所要安装应用的来源具有很强的管控，终端第三方应用的安装通常会有一道特有的应用签名的验证。所以POS机收银机等设备通常无法像手机那样随意从安卓市场下载一个应用就可以安装，而是必须将需要安装到终端的应用在进行对应产商或银行的签名验证后才可安装。

以上验签方式虽然对终端安全有较强的保障，然而在实际使用中，由于应用的安装受到限制，使得一些应用内部的自更新功能无法实现满足，即对于应用的安装管控不够灵活。

发明内容

本发明所要解决的技术问题是：提供一种基于Android系统的应用安装验证方法与终端，在保证安全的基础上实现应用安装的灵活管控。

为了解决上述技术问题，本发明采用的技术方案为：

一种基于Android系统的应用安装验证方法，包括：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种基于Android系统的应用安装验证终端，包括处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

本发明的有益效果在于：本发明基于已有的PMS的验签逻辑，引入了云验签机制，APK在安装过程中，优先进行云验签校验，根据云验签服务返回的结果判断是否需要进行产家预设的对应用签名信息的验证步骤，即本地验签，在保证安全的前提下，又能够结合远程后台灵活地进行应用的安装管控。

附图说明

图1为本发明实施例的一种基于Android系统的应用安装验证方法的流程图；

图2为本发明实施例的一种基于Android系统的应用安装验证终端的结构图；

图3为本发明实施例的一种基于Android系统的应用安装验证方法的详细流程图；

标号说明：

1、一种基于Android系统的应用安装验证终端；2、处理器；3、存储器。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图予以说明。

请参照图1以及图2，一种基于Android系统的应用安装验证方法，包括：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

从上述描述可知，本发明的有益效果在于：本发明基于已有的PMS的验签逻辑，引入了云验签机制，APK在安装过程中，优先进行云验签校验，根据云验签服务返回的结果判断是否需要进行产家预设的对应用签名信息的验证步骤，即本地验签，在保证安全的前提下，又能够结合远程后台灵活地进行应用的安装管控。

进一步地，所述本地验签具体为：

获取终端预设的所有者签名信息以及所述待安装应用的所述应用签名信息，判断所述应用签名信息中是否包含相同的所述所有者签名信息，若是，则所述本地验签通过，进入步骤S4，否则所述本地验签不通过，无法进行所述待安装应用的安装。

由上述描述可知，对于需要进行本地验签的应用，通过终端中预设的所有者签名对应用签名进行验证，从而保证应用的安全性。

进一步地，所述步骤S1和所述步骤S2之间还包括：

S11、获取云验签服务的预设API密钥，解密所述API密钥并将解密结果与所述云验签服务的所述包名和所述证书信息进行比较，若解密结果与所述云验签服务的所述包名和所述证书信息一致，则所述云验签服务合法，启动所述云验签服务，否则所述云验签服务不合法，直接进入所述本地验签。

由上述描述可知，还对云验签的合法性进行了验证，保证所使用的云验签服务的合法性，从而确保云验签服务对应用的是否免验签的判断合法有效。

进一步地，所述步骤S1和所述步骤S2之间还包括：

S12、检测应用是否为首次安装，若应用为首次安装，则跳过步骤S2直接进入所述本地验签，否则进入步骤S2。

由上述描述可知，首次安装的APK需要进行验签判断，非首次安装的APK则通过云验签决定是否验签，能够保证对首次安装的应用需要进行本地验签，从而保证应用的安全性和合法性。

进一步地，所述安卓原生APK验签具体为：

获取所述待安装应用的所述包名和所述应用签名信息，判断是否存在已安装应用与所述待安装应用的所述包名一致且所述应用签名信息不一致，若存在，则无法进行所述待安装应用的安装，否则继续安装所述待安装应用。

由上述描述可知，还需要进行安卓原生APK验签，安卓系统在安装一个应用的时候，如果终端里已装了一个相同包名的应用，就会对两者的签名进行比对，以确定应用的合法性以及进行后续的更新或安装。

一种基于Android系统的应用安装验证终端，包括处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

从上述描述可知，本发明的有益效果在于：本发明基于已有的PMS的验签逻辑，引入了云验签机制，APK在安装过程中，优先进行云验签校验，根据云验签服务返回的结果判断是否需要进行产家预设的对应用签名信息的验证步骤，即本地验签，在保证安全的前提下，又能够结合远程后台灵活地进行应用的安装管控。

进一步地，所述本地验签具体为：

获取终端预设的所有者签名信息以及所述待安装应用的所述应用签名信息，判断所述应用签名信息中是否包含相同的所述所有者签名信息，若是，则所述本地验签通过，进入步骤S4，否则所述本地验签不通过，无法进行所述待安装应用的安装。

由上述描述可知，对于需要进行本地验签的应用，通过终端中预设的所有者签名对应用签名进行验证，从而保证应用的安全性。

进一步地，所述处理器执行所述计算机程序时所述步骤S1和所述步骤S2之间还包括：

S11、获取云验签服务的预设API密钥，解密所述API密钥并将解密结果与所述云验签服务的所述包名和所述证书信息进行比较，若解密结果与所述云验签服务的所述包名和所述证书信息一致，则所述云验签服务合法，启动所述云验签服务，否则所述云验签服务不合法，直接进入所述本地验签。

由上述描述可知，还对云验签的合法性进行了验证，保证所使用的云验签服务的合法性，从而确保云验签服务对应用的是否免验签的判断合法有效。

进一步地，所述处理器执行所述计算机程序时所述步骤S1和所述步骤S2之间还包括：

S12、检测应用是否为首次安装，若应用为首次安装，则跳过步骤S2直接进入所述本地验签，否则进入步骤S2。

由上述描述可知，首次安装的APK需要进行验签判断，非首次安装的APK则通过云验签决定是否验签，能够保证对首次安装的应用需要进行本地验签，从而保证应用的安全性和合法性。

进一步地，所述安卓原生APK验签具体为：

获取所述待安装应用的所述包名和所述应用签名信息，判断是否存在已安装应用与所述待安装应用的所述包名一致且所述应用签名信息不一致，若存在，则无法进行所述待安装应用的安装，否则继续安装所述待安装应用。

由上述描述可知，还需要进行安卓原生APK验签，安卓系统在安装一个应用的时候，如果终端里已装了一个相同包名的应用，就会对两者的签名进行比对，以确定应用的合法性以及进行后续的更新或安装。

请参照图1和图3，本发明的实施例一为：

一种基于Android系统的应用安装验证方法，包括：

S1、接收待安装应用的安装请求；

S11、获取云验签服务的预设API密钥，解密所述API密钥并将解密结果与所述云验签服务的所述包名和所述证书信息进行比较，若解密结果与所述云验签服务的所述包名和所述证书信息一致，则所述云验签服务合法，启动所述云验签服务，否则所述云验签服务不合法，直接进入所述本地验签；

本实施例中，PMS(PackageManagerService，安卓系统的核心服务之一，常用于处理应用的安装和卸载等)在接收到APK安装请求时，根据预设的云验签安全配置文件判断是否启用云验签服务，云验签需预先进行了服务注册，并预先将API密钥填入到Androidmanifest.xml中对应的<meta-data>中，API密钥可由密钥管理人员将云验签服务的包名及原生签名SHA256值通过预设的AES密钥进行加密。若终端启用了云验签服务，则对云验签服务的的安全性进行验证。PMS通过预设的AES密钥对云验签服务的API密钥进行解密，将解密结果与云验签服务的包名和证书信息进行比较，若比较结果一致则云验签服务合法，启动云验签服务。

S12、检测应用是否为首次安装，若应用为首次安装，则跳过步骤S2直接进入所述本地验签，否则进入步骤S2；

在实际场景中，有的客户希望应用安装验签保护的安全性稍高一些，即首次安装的APK需要进行本地验签，非首次安装的APK则通过云验签决定是否进行本地验签。

本实施例中，为了满足上述应用场景进行了是否为首次安装的判断。若待安装应用为首次安装则跳过云验签步骤，直接进行本地验签，否则需要进行云验签。

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

本实施例中，由PMS将待安装应用的包名和证书信息发送给云验签服务，云验签服务将上述信息上送到后台服务器，由后台服务器返回查询结果。云验签服务再将结果返回给PMS，PMS根据云验签服务的返回结果，决定是否对待安装应用执行本地验签；

所述本地验签具体为：

获取终端预设的所有者签名信息以及所述待安装应用的所述应用签名信息，判断所述应用签名信息中是否包含相同的所述所有者签名信息，若是，则所述本地验签通过，进入步骤S4，否则所述本地验签不通过，无法进行所述待安装应用的安装；

对于POS、收银机等一些安全管控需求较高的设备，需要遵循银行或厂商的要求，对应用又增加了一道签名。本地验签即是指对这一道厂商或银行额外增加的签名进行检验。终端里会预置一个根证书，证书中包含对应厂商或银行的签名信息。应用安装时终端通过预置的根证书，对应用的签名信息进行校验即本地验签。

本实施例中，获取预设的根证书中的所有者签名信息以及待安装应用的应用签名信息，判断应用的签名是否包含相同的所有者签名信息，即该应用是否由对应的产商或银行进行了相应的签名，以验证待安装应用的合法性。

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装；

所述安卓原生APK验签具体为：

获取所述待安装应用的所述包名和所述应用签名信息，判断是否存在已安装应用与所述待安装应用的所述包名一致且所述应用签名信息不一致，若存在，则无法进行所述待安装应用的安装，否则继续安装所述待安装应用。

对于通常手机等设备所见的APK，在APK打包的时候，会带有应用签名，安卓系统在安装一个应用的时候，如果终端里已装了一个具有相同包名的应用，则会判断待安装应用的签名与已安装应用的签名是否一致，即安卓原生APK验签。

本实施例中，在本地验签结束并通过后，进入安卓原生验签，对待安装的应用进行再次验证。获取待安装应用的包名和应用签名信息，判断是否有已安装的应用与待安装应用包名一致且应用签名不一致，从而判断是否继续安装。

本实施例中，在完成/拒绝应用的安装后，系统查看安装队列，是否还有下一应用需要进行安装的验签，若没有则关闭云验签服务，否则重复执行上述步骤对下一待安装应用进行验签。

请参照图2，本发明的实施例二为：

一种基于Android系统的应用安装验证终端1，包括处理器2、存储器3及存储在存储器3上并可在处理器2上运行的计算机程序，所述处理器2执行所述计算机程序时实现以上实施例一中的步骤。

综上所述，本发明提供的一种基于Android系统的应用安装验证方法与终端，本发明基于已有的PMS的验签逻辑，引入了云验签机制，APK在安装过程中，优先进行云验签校验，根据云验签服务返回的结果判断是否需要进行产家预设的对应用签名信息的验证步骤，即本地验签，还根据应用是否为首次安装，判断是否直接进行本地验签，同时还需要进行安卓原生APK验签，在保证安全的前提下，又能够结合远程后台灵活地进行应用的安装管控。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等同变换，或直接或间接运用在相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种基于Android系统的应用安装验证方法，其特征在于，包括：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

2.根据权利要求1所述的一种基于Android系统的应用安装验证方法，其特征在于，所述本地验签具体为：

获取终端预设的所有者签名信息以及所述待安装应用的所述应用签名信息，判断所述应用签名信息中是否包含相同的所述所有者签名信息，若是，则所述本地验签通过，进入步骤S4，否则所述本地验签不通过，无法进行所述待安装应用的安装。

3.根据权利要求1所述的一种基于Android系统的应用安装验证方法，其特征在于，所述步骤S1和所述步骤S2之间还包括：

S11、获取云验签服务的预设API密钥，解密所述API密钥并将解密结果与所述云验签服务的所述包名和所述证书信息进行比较，若解密结果与所述云验签服务的所述包名和所述证书信息一致，则所述云验签服务合法，启动所述云验签服务，否则所述云验签服务不合法，直接进入所述本地验签。

4.根据权利要求1所述的一种基于Android系统的应用安装验证方法，其特征在于，所述步骤S1和所述步骤S2之间还包括：

S12、检测应用是否为首次安装，若应用为首次安装，则跳过步骤S2直接进入所述本地验签，否则进入步骤S2。

5.根据权利要求1所述的一种基于Android系统的应用安装验证方法，其特征在于，所述安卓原生APK验签具体为：

获取所述待安装应用的所述包名和所述应用签名信息，判断是否存在已安装应用与所述待安装应用的所述包名一致且所述应用签名信息不一致，若存在，则无法进行所述待安装应用的安装，否则继续安装所述待安装应用。

6.一种基于Android系统的应用安装验证终端，包括处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

7.根据权利要求6所述的一种基于Android系统的应用安装验证终端，其特征在于，所述本地验签具体为：

获取终端预设的所有者签名信息以及所述待安装应用的所述应用签名信息，判断所述应用签名信息中是否包含相同的所述所有者签名信息，若是，则所述本地验签通过，进入步骤S4，否则所述本地验签不通过，无法进行所述待安装应用的安装。

8.根据权利要求6所述的一种基于Android系统的应用安装验证终端，其特征在于，所述处理器执行所述计算机程序时所述步骤S1和所述步骤S2之间还包括：

S11、获取云验签服务的预设API密钥，解密所述API密钥并将解密结果与所述云验签服务的所述包名和所述证书信息进行比较，若解密结果与所述云验签服务的所述包名和所述证书信息一致，则所述云验签服务合法，启动所述云验签服务，否则所述云验签服务不合法，直接进入所述本地验签。

9.根据权利要求6所述的一种基于Android系统的应用安装验证终端，其特征在于，所述处理器执行所述计算机程序时所述步骤S1和所述步骤S2之间还包括：

S12、检测应用是否为首次安装，若应用为首次安装，则跳过步骤S2直接进入所述本地验签，否则进入步骤S2。

10.根据权利要求6所述的一种基于Android系统的应用安装验证终端，其特征在于，所述安卓原生APK验签具体为：

获取所述待安装应用的所述包名和所述应用签名信息，判断是否存在已安装应用与所述待安装应用的所述包名一致且所述应用签名信息不一致，若存在，则无法进行所述待安装应用的安装，否则继续安装所述待安装应用。

Images