CN115185551A - 一种应用程序安装方法、装置、系统及存储介质 - Google Patents

Abstract

本申请公开了一种应用程序安装方法、装置、系统及存储介质，涉及计算机技术领域。该方法包括：客户端设备向服务端设备发送下载地址获取请求，所述下载地址获取请求携带第一压缩密码；所述客户端设备接收来自于所述服务端设备的下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址；所述客户端设备根据所述第一应用程序安装包的下载地址，从所述服务端设备获取所述第一应用程序安装包；所述客户端设备对所述第一应用程序安装包进行完整性校验，在校验通过后，使用所述第一压缩密码对所述第一应用程序安装包进行解压，并执行所述第一应用程序的安装操作。

Description

一种应用程序安装方法、装置、系统及存储介质

技术领域

本申请涉及计算机技术领域，尤其涉及一种应用程序安装方法、装置、系统及存储介质。

背景技术

随着计算机技术的发展，越来越多应用程序被开发，以满足用户的多样化需求。

目前，应用程序的安装主要包括以下两种方式：其一，从网络上下载用户所需的安装包，响应于点击安装包的用户操作，对其进行解压，解压完成后，选择setup.exe文件启动安装，然后按照提示选择，手动完成该软件的安装，但这种安装方式下载的安装包，容易被攻击者所获取，存在安全隐患。其二，先使用移动存储介质将应用程序安装包拷贝至客户端设备，然后响应于点击安装包的用户操作，执行应用程序的安装操作，若存储介质丢失、损坏等情况，则也会有一定的安全隐患，无法满足用户的需求。

因此，在安装应用程序时，如何提高应用程序安装过程的安全性，是目前亟需解决的问题。

发明内容

本申请公开了一种应用程序安装方法，用以提高应用程序安装过程的安全性。

第一方面，提供一种应用程序安装方法，包括：

客户端设备向服务端设备发送下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；所述客户端设备接收来自于所述服务端设备的下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址；所述客户端设备根据所述第一应用程序安装包的下载地址，从所述服务端设备获取所述第一应用程序安装包，所述第一应用程序安装包为所述服务端设备使用所述第一压缩密码压缩后的应用程序安装包；所述客户端设备对所述第一应用程序安装包进行完整性校验，在校验通过后，使用所述第一压缩密码对所述第一应用程序安装包进行解压，并执行所述第一应用程序的安装操作。

可选的，所述下载地址包括所述服务端设备为所述客户端设备分配的下载令牌，所述下载令牌与所述客户端设备对所述第一应用程序的下载许可信息相对应；所述客户端设备根据所述第一应用程序安装包的下载地址，从所述服务端设备获取使用所述第一压缩密码压缩的第一应用程序安装包，包括：

所述客户端设备基于所述下载地址向所述服务端设备发送下载请求，所述下载请求携带所述下载令牌；所述客户端设备接收来自于所述服务端设备的下载响应，所述下载响应携带使用所述第一压缩密码压缩的第一应用程序安装包。

可选的，所述执行所述第一应用程序的安装操作之后，还包括：

所述客户端设备删除所述第一应用程序安装包，向服务端设备发送通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌。

可选的，所述客户端设备对所述第一应用程序安装包进行完整性校验，包括：

所述客户端设备从所述服务端设备获取安装脚本，所述安装脚本中包括第一校验信息，所述第一校验信息为所述第一应用程序安装包的校验信息；所述客户端设备根据获取到的所述第一应用程序安装包，生成第二校验信息；所述客户端设备比较所述第一校验信息和所述第二校验信息是否相同，若相同，则确定所述第一应用程序安装包完整。

第二方面，提供一种应用程序安装方法，包括：

服务端设备接收来自于客户端设备的下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；所述服务端设备向所述客户端设备发送下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址；所述服务端设备响应于所述客户端设备基于所述下载地址发送的下载请求，将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备。

可选的，所述下载地址包括所述服务端设备为所述客户端设备分配的下载令牌，所述下载令牌与所述客户端设备对所述第一应用程序的下载许可信息相对应；所述服务端设备响应于所述客户端设备基于所述下载地址发送的下载请求，将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备，包括：

所述服务端设备接收来自于所述客户端设备基于所述下载地址发送的下载请求，所述下载请求携带所述下载令牌；所述服务端设备获取所述下载令牌对应的下载许可信息，若根据所述下载许可信息判断所述客户端设备被允许下载所述第一应用程序安装包，则将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备。

可选的，所述下载许可信息包括：

所述客户端设备已经下载所述第一应用程序安装包的次数，以及下载次数阈值；或者所述客户端设备下载所述第一应用程序安装包的有效期；或者所述客户端设备下载所述第一应用程序安装包的有效期，所述客户端设备已经下载所述第一应用程序安装包的次数以及下载次数阈值。

可选的，所述方法还包括：

所述服务端设备将所述第一应用程序的安装脚本发送给所述客户端设备，所述安装脚本中包括第一校验信息，所述第一校验信息为使用所述第一压缩密码压缩的所述第一应用程序安装包的校验信息。

可选的，所述方法还包括：

所述服务端设备接收来自于所述客户端设备的通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌；所述服务端设备根据所述下载令牌，更新所述下载令牌对应的下载许可信息；若根据所述更新后的下载许可信息，判断所述客户端设备不被允许下载所述第一应用程序安装包，则将所述下载令牌设置为失效。

第三方面，提供一种客户端设备，包括：

下载地址获取模块，用于向服务端设备发送下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；以及，接收来自于所述服务端设备的下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址；应用程序安装包下载模块，用于根据所述第一应用程序安装包的下载地址，从所述服务端设备获取所述第一应用程序安装包，所述第一应用程序安装包为所述服务端设备使用所述第一压缩密码压缩后的应用程序安装包；应用程序安装模块，用于对所述第一应用程序安装包进行完整性校验，在校验通过后，使用所述第一压缩密码对所述第一应用程序安装包进行解压，并执行所述第一应用程序的安装操作。

可选的，所述下载地址包括所述服务端设备为所述客户端设备分配的下载令牌，所述下载令牌与所述客户端设备对所述第一应用程序的下载许可信息相对应；所述应用程序安装包下载模块，具体用于基于所述下载地址向所述服务端设备发送下载请求，所述下载请求携带所述下载令牌；以及接收来自于所述服务端设备的下载响应，所述下载响应携带使用所述第一压缩密码压缩的第一应用程序安装包。

可选的，所述客户端设备还包括：删除模块、通知模块；所述删除模块，用于删除所述第一应用程序安装包；所述通知模块，用于向服务端设备发送通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌。

可选的，所述应用程序安装模块，具体用于：

从所述服务端设备获取安装脚本，所述安装脚本中包括第一校验信息，所述第一校验信息为所述第一应用程序安装包的校验信息；根据获取到的所述第一应用程序安装包，生成第二校验信息；比较所述第一校验信息和所述第二校验信息是否相同，若相同，则确定所述第一应用程序安装包完整。

第四方面，提供一种服务端设备，包括：

下载地址获取响应模块，用于接收来自于客户端设备的下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；以及，接收来自于客户端设备基于所述下载地址发送的下载请求；用于向所述客户端设备发送下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址；下载请求响应模块，用于响应于所述客户端设备基于所述下载地址发送的下载请求，将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备。

可选的，所述下载地址包括所述服务端设备为所述客户端设备分配的下载令牌，所述下载令牌与所述客户端设备对所述第一应用程序的下载许可信息相对应；所述下载请求响应模块，具体用于：

接收来自于所述客户端设备基于所述下载地址发送的下载请求，所述下载请求携带所述下载令牌；获取所述下载令牌对应的下载许可信息，若根据所述下载许可信息判断所述客户端设备被允许下载所述第一应用程序安装包，则将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备。

可选的，所述下载许可信息包括：

所述客户端设备已经下载所述第一应用程序安装包的次数，以及下载次数阈值；或者所述客户端设备下载所述第一应用程序安装包的有效期；或者所述客户端设备下载所述第一应用程序安装包的有效期，所述客户端设备已经下载所述第一应用程序安装包的次数以及下载次数阈值。

可选的，所述服务端设备，还包括：安装脚本发送模块；所述安装脚本发送模块，用于将所述第一应用程序的安装脚本发送给所述客户端设备，所述安装脚本中包括第一校验信息，所述第一校验信息为使用所述第一压缩密码压缩的所述第一应用程序安装包的校验信息。

可选的，所述服务端设备，还包括：通知消息处理模块；所述通知消息处理模块，用于接收来自于所述客户端设备的通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌；根据所述下载令牌，更新所述下载令牌对应的下载许可信息；若根据所述更新后的下载许可信息，判断所述客户端设备不被允许下载所述第一应用程序安装包，则将所述下载令牌设置为失效。

第五方面，提供一种通信系统，包括：客户端设备、服务端设备；所述客户端设备用于执行如第一方面任一项所述的方法；所述服务端设备用于执行如第二方面任一项所述的方法。

第六方面，提供一种通信装置，包括：处理器、存储器；所述存储器，存储计算机指令；所述处理器，用于读取所述计算机指令，执行如第一方面任一项所述的方法，或者执行如第二方面任一项所述的方法。

第七方面，提供一种可读计算机存储介质，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如第一方面任一项所述的方法，或者执行如第二方面任一项所述的方法。

第八方面，提供一种计算机程序产品，所述计算机程序产品在被计算机调用时，使得所述计算机执行如第一方面任一项所述的方法，或者执行如第二方面任一项所述的方法。

本申请实施例中，客户端设备向服务端设备发送携带有第一压缩密码的下载地址获取请求后，接收来自于服务端设备携带有第一应用程序安装包的下载地址的下载地址获取响应，客户端设备再基于该下载地址从服务端设备获取使用第一压缩密码压缩的第一应用程序安装包，可以防止在传输过程中该第一应用程序安装包被窜改，从而保证第一应用程序安装包的安全性；进一步的，对该第一应用程序安装包进行完整性校验，在校验通过后，再使用第一压缩密码对第一应用程序安装包进行解压，并执行第一应用程序的安装操作，相较于先对第一应用程序安装包进行解压，再进行一系列的校验、安装等过程，可以避免第一应用程序安装包被泄露，从而提高了应用程序安装过程的安全性。

附图说明

图1为本申请实施例提供的一种应用场景示意图；

图2为本申请实施例提供的一种在客户端设备侧实现的应用程序安装方法流程图；

图3为本申请实施例提供的一种在服务端设备侧实现的应用程序安装方法流程图；

图4为本申请实施例提供的一种信令交互示意图；

图5为本申请实施例提供的一种客户端设备的结构示意图；

图6为本申请实施例提供的一种服务端设备的结构示意图；

图7为本申请实施例提供的一种通信装置的结构示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

以下对本申请实施例中的部分用语进行解释说明，以便于本领域技术人员理解。

(1)本申请实施例中，名词“网络”和“系统”经常交替使用，但本领域的技术人员可以理解其含义。

(2)本申请实施例中术语“多个”是指两个或两个以上，其它量词与之类似。

(3)“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

(4)信息摘要算法(Message Digest Algorithm，MD5)是一种信息摘要算法，它可以从一个字符串或一个文件中按照一定的规则生成一个特殊的字符串，并且一个文件所对应的MD5摘要是固定的，当文件内容变化后，其MD5值也会不一样，因此，在应用中经常使用MD5值来验证一段数据有没有被篡改。在MD5算法产生出一个128位(16字节)的散列值(hashvalue)，确保信息传输完整一致。

(5)脚本(Script)是一种纯文本保存的程序，是批处理文件的延伸，一个脚本通常是解释运行而非编译。为缩短传统的“编写、编译、链接、运行”(edit-compile-link-run)过程而创建的计算机编程语言是脚本语言。脚本语言通常都有简单、易学、易用的特性，目的是希望能让用户快速完成编写程序。几乎所有计算机系统的各个层次都有一种脚本语言，包括操作系统层，如计算机游戏、网络应用程序等。在许多方面，高级编程语言和脚本语言之间互相交叉，二者之间没有明确的界限。

图1为本申请实施例提供的一种应用场景示意图。如图1所示，该场景包括：客户端设备10，服务端设备11。其中，该客户端设备10和服务端设备11进行有线通信或无线通信，客户端设备的数量可不止一个，图1仅以一个客户端设备进行描述。

客户端设备10是一种可以向用户提供语音和/或数据连通性的设备，例如，手机(mobile phone)、平板电脑、笔记本电脑等。客户端设备10可向服务端设备11发送请求以及数据，交给服务端设备11处理，例如客户端设备10向服务端设备11发送获取应用程序安装包的请求。

服务端设备11可为客户端设备10提供“服务”，接收并储存客户端设备发送过来的数据或请求，并且对请求进行响应，发送数据给客户端设备10。

图2为本申请实施例提供的一种在客户端设备侧实现的应用程序安装方法流程图。如图2所示，该流程包括如下步骤：

201：客户端设备向服务端设备发送下载地址获取请求。该客户端设备具体可以是图1中的客户端设备10，该服务端设备具体可以是图1中的服务端设备11。该下载地址获取请求用于请求获取第一应用程序安装包的下载地址，该下载地址获取请求携带第一压缩密码，进一步的，还可携带该第一应用程序安装包的名称、版本号等。该第一应用程序安装包可以是指一个应用程序安装包，也可以是指多个应用程序安装包，本申请实施例在此不做限制。

示例性的，客户端设备响应于用户输入第一压缩密码的用户操作，获取用户设置的第一压缩密码，根据第一压缩密码以及请求下载的第一应用程序的名称，生成下载地址获取请求，并将该下载地址获取请求发送给服务端设备，便于服务端设备使用该第一压缩密码对客户端设备所需的第一应用程序安装包进行压缩。

202：客户端设备发送该下载地址获取请求后，接收来自于服务端设备的下载地址获取响应。该下载地址获取响应携带该第一应用程序安装包的下载地址。

该步骤中，该下载地址可以是指统一资源定位符(Universal Resource Locator，URL)。

可选的，该下载地址可包括该服务端设备为该客户端设备分配的下载令牌，该下载令牌可以是32位的下载令牌，也可以是16位的下载令牌，还可以是其他位数的下载令牌，本申请实施例在此不做限制。该下载令牌与该客户端设备对第一应用程序的下载许可信息相对应。在一些实施例中，该下载许可信息可包括该客户端设备下载该第一应用程序安装包的有效期(例如，有效期为30分钟以内)，在另一些实施例中该下载许可信息可包括该客户端设备已经下载该第一应用程序安装包的次数，以及下载次数阈值(例如，下载次数阈值为5次)，在另一些实施例中，该下载许可信息既包括该客户端设备下载该第一应用程序安装包的有效期，也包括客户端设备已经下载该第一应用程序安装包的次数以及下载次数阈值。

203：客户端设备根据该第一应用程序安装包的下载地址，从服务端设备获取第一应用程序安装包。该第一应用程序安装包为服务端设备使用上述第一压缩密码压缩后的应用程序安装包。

可选的，当用户想要安装第一应用程序时，客户端设备响应于触发下载地址的用户操作，向该服务端设备发送下载请求，该下载请求携带上述下载令牌，服务端设备接收到该下载请求后，可获取该下载令牌对应的下载许可信息。并基于该下载许可信息判断该客户端设备是否被允许下载该第一应用程序安装包，当服务端设备确定该客户端设备可以下载该第一应用程序安装包时，客户端设备便可接收到来自于服务端设备的下载响应，该下载响应携带使用第一压缩密码压缩的第一应用程序安装包。

上述步骤中，该下载令牌可以辅助服务端设备确定该客户端设备是否有资格获取该第一应用程序安装包，可以防止当下载地址泄露后，被其他攻击者加以利用，从而提高获取应用程序安装包的安全性。

204：客户端设备对第一应用程序安装包进行完整性校验。

可选的，可基于安装脚本确定该第一应用程序安装包是否完整，若是，则转入205，若否，则结束本流程，或者执行其它操作(例如，重新去服务端设备获取该第一应用程序安装包)。

具体的，该客户端设备从该服务端设备获取安装脚本，并运行该安装脚本，该安装脚本中包括第一校验信息，该第一校验信息为第一应用程序安装包的校验信息，客户端设备根据上述获取到的第一应用程序安装包，生成第二校验信息，并比较该第一校验信息和该第二校验信息是否相同，若相同，则确定该第一应用程序安装包完整，并转入205，否则，结束本流程，或者执行其它操作(重新去服务端设备获取该第一应用程序安装包)。可选的，校验信息具体可以是基于MD5算法得到的，也可以是基于其他算法得到的，本申请实施例在此不做限制。

205：上述校验通过后，使用上述第一压缩密码对第一应用程序安装包进行解压，并执行该第一应用程序的安装操作。

该步骤中，客户端设备响应于输入该第一压缩密码的用户操作后，对第一应用程序安装包进行解压，解压成功后，再执行该第一应用程序的安装操作，从而完成第一应用程序的安装。其中，基于该客户端设备(例如，手机)提供的人机交互方式，输入该第一压缩密码的用户操作可采用多种人机交互方式实现。该用户操作可以是手势触发(比如用户通过手动触摸输入该第一压缩密码)，该用户操作也可以语音输入，通过手机的语音识别功能输入该第一压缩密码，本申请实施例，在此不做限制。

在一些实施例中，客户端设备完成对第一应用程序的安装后，还可将该第一应用程序安装包删除，并向服务端设备发送通知消息，该通知消息携带上述下载令牌，便于通知服务端设备该第一应用程序安装成功，以及便于服务端设备检验该下载令牌的有效性，从而提高获取应用程序安装包的安全性。

本申请实施例中，客户端设备向服务端设备发送携带有第一压缩密码的下载地址获取请求后，接收来自于服务端设备携带有第一应用程序安装包的下载地址的下载地址获取响应，客户端设备再基于该下载地址从服务端设备获取使用第一压缩密码压缩的第一应用程序安装包，可以防止在传输过程中该第一应用程序安装包被窜改，从而保证第一应用程序安装包的安全性；进一步的，对该第一应用程序安装包进行完整性校验，在校验通过后，再使用第一压缩密码对第一应用程序安装包进行解压，并执行第一应用程序的安装操作，相较于先对第一应用程序安装包进行解压后，再进行一系列的校验、安装等过程，可以避免第一应用程序安装包被泄露，从而提高了应用程序安装过程的安全性。

图3为本申请实施例提供的一种在服务端设备侧实现的应用程序安装方法流程图。如图3所示，该流程包括如下步骤：

301：服务端设备接收来自于客户端设备的下载地址获取请求。该下载地址获取请求用于请求获取第一应用程序安装包的下载地址，该下载地址获取请求携带第一压缩密码，进一步的，还可携带有该第一应用程序安装包的名称、版本号等。该服务端设备具体可以是图1中的服务端设备11，该客户端设备具体可以是图1中的客户端设备10。

302：服务端设备接收到上述下载地址获取请求后，向该客户端设备发送下载地址获取响应。该下载地址获取响应携带该第一应用程序安装包的下载地址。

可选的，该下载地址还可包括该服务端设备为该客户端设备分配的下载令牌。该下载令牌的具体作用可参照图2中的202相关描述，在此不再重复描述。

303：服务端设备响应于该客户端设备基于上述下载地址发送的下载请求，将使用该第一压缩密码压缩的第一应用程序安装包发送给客户端设备。

可选的，当下载请求中携带下载令牌时，服务端设备接收来自于客户端设备基于下载地址发送的下载请求后，服务端设备获取该下载令牌对应的下载许可信息，若根据该下载许可信息判断客户端设备可以下载该第一应用程序安装包，则将使用第一压缩密码压缩的第一应用程序安装包发送给客户端设备，否则结束本流程，或者向客户端设备发送下载令牌失效消息。

示例性的，该判断过程可包括以下几种方式：

方式1：当下载许可信息包括客户端设备已经下载第一应用程序安装包的次数，以及下载次数阈值(例如，下载次数阈值为3)时，判断过程为：服务端设备获取该下载令牌对应的下载许可信息，若根据该下载令牌许可信息判断出该客户端设备已经下载过该第一应用程序安装包的次数小于3，则将使用第一压缩密码压缩的第一应用程序安装包发送给客户端设备，若根据该下载许可信息判断出该客户端设备已经下载过该第一应用程序安装包的次数为3，则结束本流程，或者向客户端设备发送该下载令牌失效消息。

方式2：当下载许可信息包括客户端设备下载第一应用程序安装包的有效期时(例如，有效期为从该客户端设备分配该下载令牌时起的30分钟内)，判断过程为：服务端设备获取该下载令牌对应的下载许可信息，若根据该下载许可信息判断出该客户端设备下载该第一应用程序安装包的时间在有效期内，则将使用第一压缩密码压缩的第一应用程序安装包发送给客户端设备，否则结束本流程，或者向客户端设备发送该下载令牌失效消息。

方式3：当下载许可信息包括客户端设备下载该第一应用程序安装包的有效期，该客户端设备已经下载第一应用程序安装包的次数以及下载次数阈值时，判断过程为：服务端设备获取该下载令牌对应的下载许可信息，若根据该下载许可信息判断出该客户端设备下载该第一应用程序安装包的时间在有效期内，且已经下载过该第一应用程序安装包的次数未超过下载次数阈值，则将使用第一压缩密码压缩的第一应用程序安装包发送给客户端设备，否则结束本流程，或者向客户端设备发送该下载令牌失效消息。

在一些实施例中，服务端设备还可将该第一应用程序的安装脚本发送给上述客户端设备。可选的，该安装脚本中包括第一校验信息，该第一校验信息为使用该第一压缩密码压缩的第一应用程序安装包的校验信息，便于客户端设备基于该第一校验信息与根据获得第一应用程序安装包生成的第二校验信息进行比较，确定该第一应用程序安装包是否完整。

可选的，服务端设备还可接收来自于客户端设备的通知消息，该通知消息用于指示该第一应用程序安装成功，该通知消息携带上述下载令牌，接收到该通知消息后，还可对该下载令牌进行有效性判断，示例性的，该服务端设备根据该下载令牌，更新该下载令牌对应的下载许可信息，若根据该更新后的下载许可信息，判断该客户端设备不被允许下载第一应用程序安装包，则将上述下载令牌设置为失效。举例来说，当下载许可信息包括客户端设备已经下载过该第一应用程序安装包的次数，以及下载次数阈值(例如为5)时，服务端设备收到该通知消息，先将客户端设备已经下载过该第一应用程序安装包的次数进行一次更新，若更新后的下载许可信息为客户端设备已经下载过该第一应用程序安装包的次数为5，则表明客户端设备下次将不被允许下载第一应用程序安装包，并将该下载令牌设定为失效，若更新后的许可信息为客户端设备已经下载过该第一应用程序安装包的次数为3，则表明客户端设备下次基于该下载令牌，还能下载第一应用程序安装包。

上述步骤中，服务端设备基于该下载令牌，确定该客户端设备是否有资格获取该第一应用程序安装包，可以防止当下载地址泄露后，被其他攻击者加以利用，从而提高了获取应用程序安装包的安全性。

本申请实施例中，服务端设备基于来自于客户端设备的第一压缩密码对第一应用程序安装包进行压缩，避免该安装包在传输过程被泄露，提高了客户端设备获取该应用程序安装包的安全性。

图4为本申请实施例提供的一种信令交互示意图。如图4所示，该信令交互包括如下步骤：

401：客户端设备向服务端设备发送下载地址获取请求。该下载地址获取请求携带第一压缩密码。

该步骤与图2中的201相似，在此不再重复描述。

402：服务端设备接收到该下载地址获取请求后，向客户端设备发送下载地址获取响应。该下载地址获取响应携带下载地址、下载令牌。

该步骤与图3中的302相似，在此不再重复描述。

403：客户端设备接收到该下载地址获取响应后，向服务端设备发送下载请求。该下载请求携带下载令牌。

404：服务端设备接收到该下载请求后，根据下载令牌对应的下载许可信息判断该客户端设备是否被允许下载该第一应用程序安装包。

该步骤与图3中的303相似，在此不再重复描述。

405：判断通过后，向该客户端设备发送下载响应。该下载响应携带使用该第一压缩密码压缩的第一应用程序安装包。

406：客户端设备接收到该下载响应后，对该第一应用程序安装包进行完整性校验。

该步骤与图2中的204相似，在此不再重复描述。

407：校验通过后，客户端设备使用上述第一压缩密码对该第一应用程序安装包进行解压，并执行第一应用程序的安装操作。

该步骤与图2中的205相似，在此不再重复描述。

408：安装成功后，客户端设备向服务端设备发送通知消息。该通知消息携带上述下载令牌。

409：服务端设备接收到该通知消息后，对该下载令牌进行有效性判断。

对该下载令牌进行有效性判断的过程，可参照图3中的303相关描述，在此不再重复描述。

基于相同的技术构思，本申请实施例还提供了一种客户端设备，该客户端设备可实现本申请实施例中上述应用程序安装方法的流程。

图5为本申请实施例提供的一种客户端设备的结构示意图。

如图5所示，该结构包括：下载地址获取模块501、应用程序安装包下载模块502、应用程序安装模块503。进一步的，还可包括删除模块504、通知模块505。

下载地址获取模块501，用于向服务端设备发送下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；以及接收来自于所述服务端设备的下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址。

应用程序安装包下载模块502，用于根据所述第一应用程序安装包的下载地址，从所述服务端设备获取所述第一应用程序安装包，所述第一应用程序安装包为所述服务端设备使用所述第一压缩密码压缩后的应用程序安装包。

应用程序安装模块503，用于对所述第一应用程序安装包进行完整性校验，在校验通过后，使用所述第一压缩密码对所述第一应用程序安装包进行解压，并执行所述第一应用程序的安装操作。

删除模块504，用于删除所述第一应用程序安装包。

通知模块505，用于向服务端设备发送通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌。

在此需要说明的是，本申请实施例提供的上述客户端设备，能够实现上述应用程序安装方法实施例中的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

基于相同的技术构思，本申请实施例还提供了一种服务端设备，该服务端设备可实现本申请实施例中上述应用程序安装方法的流程。

图6为本申请实施例提供的一种服务端设备的结构示意图。如图6所示，该结构包括：下载地址获取请求响应模块601、下载请求响应模块602。进一步的，还可包括安装脚本发送模块603、通知消息处理模块604。

下载地址获取请求响应模块601，用于接收来自于客户端设备的下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；以及，接收来自于客户端设备基于所述下载地址发送的下载请求；用于向所述客户端设备发送下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址。

下载请求响应模块602，用于响应于所述客户端设备基于所述下载地址发送的下载请求，将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备。

安装脚本发送模块603，用于将所述第一应用程序的安装脚本发送给所述客户端设备，所述安装脚本中包括第一校验信息，所述第一校验信息为使用所述第一压缩密码压缩的所述第一应用程序安装包的校验信息。

通知消息处理模块604，用于接收来自于所述客户端设备的通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌；所述服务端设备根据所述下载令牌，更新所述下载令牌对应的下载许可信息；若根据所述更新后的下载许可信息，判断所述客户端设备不被允许下载所述第一应用程序安装包，则将所述下载令牌设置为失效。

在此需要说明的是，本申请实施例提供的上述客户端设备，能够实现上述应用程序安装方法实施例中的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

基于相同的技术构思，本申请实施例还提供了一种通信装置，该装置可实现本申请实施例中上述应用程序安装方法的流程。

图7为本申请实施例提供的一种通信装置的结构示意图。

如图7所示，该装置可包括：处理器701、存储器702以及总线接口703。

处理器701负责管理总线架构和通常的处理，存储器702可以存储处理器701在执行操作时所使用的数据。

总线架构可以包括任意数量的互联的总线和桥，具体由处理器701代表的一个或多个处理器和存储器702代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。处理器701负责管理总线架构和通常的处理，存储器702可以存储处理器701在执行操作时所使用的数据。

本申请实施例揭示的流程，可以应用于处理器701中，或者由处理器701实现。在实现过程中，信号处理流程的各步骤可以通过处理器701中的硬件的集成逻辑电路或者应用程序形式的指令完成。处理器701可以是通用处理器、数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件，可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所申请的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及应用程序模块组合执行完成。应用程序模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器702，处理器701读取存储器702中的信息，结合其硬件完成信息处理流程的步骤。

具体地，处理器701，用于读取存储器702中的计算机指令并执行本申请实施例中的一种无线通信链路失败处理方法。

在此需要说明的是，申请本申请实施例提供的上述通信装置，能够实现上述方法实施例所实现的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

本申请实施例还提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机可执行指令，计算机可执行指令用于使计算机执行上述实施例中的一种应用程序安装方法。

本申请实施例还提供了一种计算机程序产品，所述计算机程序产品在被计算机调用时，使得所述计算机执行上述实施例中的一种应用程序安装方法。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全应用程序实施例、或结合应用程序和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (22)

1.一种应用程序安装方法，其特征在于，包括：

客户端设备向服务端设备发送下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；

所述客户端设备接收来自于所述服务端设备的下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址；

所述客户端设备根据所述第一应用程序安装包的下载地址，从所述服务端设备获取所述第一应用程序安装包，所述第一应用程序安装包为所述服务端设备使用所述第一压缩密码压缩后的应用程序安装包；

所述客户端设备对所述第一应用程序安装包进行完整性校验，在校验通过后，使用所述第一压缩密码对所述第一应用程序安装包进行解压，并执行所述第一应用程序的安装操作。

2.如权利要求1所述的方法，其特征在于，所述下载地址包括所述服务端设备为所述客户端设备分配的下载令牌，所述下载令牌与所述客户端设备对所述第一应用程序的下载许可信息相对应；

所述客户端设备根据所述第一应用程序安装包的下载地址，从所述服务端设备获取使用所述第一压缩密码压缩的第一应用程序安装包，包括：

所述客户端设备基于所述下载地址向所述服务端设备发送下载请求，所述下载请求携带所述下载令牌；

所述客户端设备接收来自于所述服务端设备的下载响应，所述下载响应携带使用所述第一压缩密码压缩的第一应用程序安装包。

3.如权利要求1-2任一项所述的方法，其特征在于，所述执行所述第一应用程序的安装操作之后，还包括：

所述客户端设备删除所述第一应用程序安装包，向服务端设备发送通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌。

4.如权利要求1-2任一项所述的方法，其特征在于，所述客户端设备对所述第一应用程序安装包进行完整性校验，包括：

所述客户端设备从所述服务端设备获取安装脚本，所述安装脚本中包括第一校验信息，所述第一校验信息为所述第一应用程序安装包的校验信息；

所述客户端设备根据获取到的所述第一应用程序安装包，生成第二校验信息；

所述客户端设备比较所述第一校验信息和所述第二校验信息是否相同，若相同，则确定所述第一应用程序安装包完整。

5.一种应用程序安装方法，其特征在于，包括：

服务端设备接收来自于客户端设备的下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；

所述服务端设备向所述客户端设备发送下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址；

所述服务端设备响应于所述客户端设备基于所述下载地址发送的下载请求，将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备。

6.如权利要求5所述的方法，其特征在于，所述下载地址包括所述服务端设备为所述客户端设备分配的下载令牌，所述下载令牌与所述客户端设备对所述第一应用程序的下载许可信息相对应；

所述服务端设备响应于所述客户端设备基于所述下载地址发送的下载请求，将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备，包括：

所述服务端设备接收来自于所述客户端设备基于所述下载地址发送的下载请求，所述下载请求携带所述下载令牌；

所述服务端设备获取所述下载令牌对应的下载许可信息，若根据所述下载许可信息判断所述客户端设备被允许下载所述第一应用程序安装包，则将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备。

7.如权利要求6所述的方法，其特征在于，所述下载许可信息包括：

所述客户端设备已经下载所述第一应用程序安装包的次数，以及下载次数阈值；或者

所述客户端设备下载所述第一应用程序安装包的有效期；或者

所述客户端设备下载所述第一应用程序安装包的有效期，所述客户端设备已经下载所述第一应用程序安装包的次数以及下载次数阈值。

8.如权利要求5所述的方法，其特征在于，所述方法还包括：

所述服务端设备将所述第一应用程序的安装脚本发送给所述客户端设备，所述安装脚本中包括第一校验信息，所述第一校验信息为使用所述第一压缩密码压缩的所述第一应用程序安装包的校验信息。

9.如权利要求5-8任一项所述的方法，其特征在于，所述方法还包括：

所述服务端设备接收来自于所述客户端设备的通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌；

所述服务端设备根据所述下载令牌，更新所述下载令牌对应的下载许可信息；

若根据所述更新后的下载许可信息，判断所述客户端设备不被允许下载所述第一应用程序安装包，则将所述下载令牌设置为失效。

10.一种客户端设备，其特征在于，包括：

下载地址获取模块，用于向服务端设备发送下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；以及，接收来自于所述服务端设备的下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址；

应用程序安装包下载模块，用于根据所述第一应用程序安装包的下载地址，从所述服务端设备获取所述第一应用程序安装包，所述第一应用程序安装包为所述服务端设备使用所述第一压缩密码压缩后的应用程序安装包；

应用程序安装模块，用于对所述第一应用程序安装包进行完整性校验，在校验通过后，使用所述第一压缩密码对所述第一应用程序安装包进行解压，并执行所述第一应用程序的安装操作。

11.如权利要求10所述的客户端设备，其特征在于，所述下载地址包括所述服务端设备为所述客户端设备分配的下载令牌，所述下载令牌与所述客户端设备对所述第一应用程序的下载许可信息相对应；

所述应用程序安装包下载模块，具体用于基于所述下载地址向所述服务端设备发送下载请求，所述下载请求携带所述下载令牌；以及接收来自于所述服务端设备的下载响应，所述下载响应携带使用所述第一压缩密码压缩的第一应用程序安装包。

12.如权利要求10-11任一项所述的客户端设备，其特征在于，所述客户端设备还包括：删除模块、通知模块；

所述删除模块，用于删除所述第一应用程序安装包；

所述通知模块，用于向服务端设备发送通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌。

13.如权利要求10-11任一项所述的客户端设备，其特征在于，所述应用程序安装模块，具体用于：

从所述服务端设备获取安装脚本，所述安装脚本中包括第一校验信息，所述第一校验信息为所述第一应用程序安装包的校验信息；

根据获取到的所述第一应用程序安装包，生成第二校验信息；

比较所述第一校验信息和所述第二校验信息是否相同，若相同，则确定所述第一应用程序安装包完整。

14.一种服务端设备，其特征在于，包括：

下载地址获取响应模块，用于接收来自于客户端设备的下载地址获取请求，所述下载地址获取请求用于请求获取第一应用程序安装包的下载地址，所述下载地址获取请求携带第一压缩密码；以及接收来自于客户端设备基于所述下载地址发送的下载请求；用于向所述客户端设备发送下载地址获取响应，所述下载地址获取响应携带所述第一应用程序安装包的下载地址；

下载请求响应模块，用于响应于所述客户端设备基于所述下载地址发送的下载请求，将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备。

15.如权利要求14所述的服务端设备，其特征在于，所述下载地址包括所述服务端设备为所述客户端设备分配的下载令牌，所述下载令牌与所述客户端设备对所述第一应用程序的下载许可信息相对应；

所述下载请求响应模块，具体用于：接收来自于所述客户端设备基于所述下载地址发送的下载请求，所述下载请求携带所述下载令牌；

获取所述下载令牌对应的下载许可信息，若根据所述下载许可信息判断所述客户端设备被允许下载所述第一应用程序安装包，则将使用所述第一压缩密码压缩的第一应用程序安装包发送给所述客户端设备。

16.如权利要求15所述的服务端设备，其特征在于，所述下载许可信息包括：

所述客户端设备已经下载所述第一应用程序安装包的次数，以及下载次数阈值；或者

所述客户端设备下载所述第一应用程序安装包的有效期；或者

所述客户端设备下载所述第一应用程序安装包的有效期，所述客户端设备已经下载所述第一应用程序安装包的次数以及下载次数阈值。

17.如权利要求14所述的服务端设备，其特征在于，所述服务端设备，还包括：安装脚本发送模块；

所述安装脚本发送模块，用于将所述第一应用程序的安装脚本发送给所述客户端设备，所述安装脚本中包括第一校验信息，所述第一校验信息为使用所述第一压缩密码压缩的所述第一应用程序安装包的校验信息。

18.如权利要求14-17任一项所述的服务端设备，其特征在于，所述服务端设备，还包括：通知消息处理模块；

所述通知消息处理模块，用于接收来自于所述客户端设备的通知消息，所述通知消息用于指示所述第一应用程序安装成功，所述通知消息携带所述下载令牌；

根据所述下载令牌，更新所述下载令牌对应的下载许可信息；

若根据所述更新后的下载许可信息，判断所述客户端设备不被允许下载所述第一应用程序安装包，则将所述下载令牌设置为失效。

19.一种通信系统，其特征在于，包括：客户端设备、服务端设备；

所述客户端设备用于执行如权利要求1-4任一项所述的方法；

所述服务端设备用于执行如权利要求5-9任一项所述的方法。

20.一种通信装置，其特征在于，包括：处理器、存储器；

所述存储器，存储计算机指令；

所述处理器，用于读取所述计算机指令，执行如权利要求1-4任一项所述的方法，或者执行如权利要求5-9任一项所述的方法。

21.一种可读计算机存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如权利要求1-4任一项所述的方法，或者执行如权利要求5-9任一项所述的方法。

22.一种计算机程序产品，其特征在于，所述计算机程序产品在被计算机调用时，使得所述计算机执行如权利要求1-4任一项所述的方法，或者执行如权利要求5-9任一项所述的方法。

Images