WO2018107765A1 - 应用安装方法和应用安装系统 - Google Patents

应用安装方法和应用安装系统 Download PDF

Info

Publication number
WO2018107765A1
WO2018107765A1 PCT/CN2017/095093 CN2017095093W WO2018107765A1 WO 2018107765 A1 WO2018107765 A1 WO 2018107765A1 CN 2017095093 W CN2017095093 W CN 2017095093W WO 2018107765 A1 WO2018107765 A1 WO 2018107765A1
Authority
WO
WIPO (PCT)
Prior art keywords
package name
package
application
signature
summary information
Prior art date
Application number
PCT/CN2017/095093
Other languages
English (en)
French (fr)
Inventor
韦韬
Original Assignee
蔚来汽车有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 蔚来汽车有限公司 filed Critical 蔚来汽车有限公司
Publication of WO2018107765A1 publication Critical patent/WO2018107765A1/zh

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information

Definitions

  • the present invention relates to the field of in-vehicle system technologies, and in particular, to an application installation method and an application installation system.
  • Android systems and IOS are more and more widely used in various industries. This includes the automotive industry.
  • the Android system is less strict than the IOS system in terms of system security. Although users can install various applications based on the Android system, this will bring certain risks to the system.
  • an application installation method is provided to improve the security of the system.
  • an application installation system is also provided.
  • An application installation method comprising:
  • the package name and the message summary information are sent to the server for verification, which specifically includes:
  • the message summary information is compared with the preset message summary information
  • the feedback allows the verification result of the installation.
  • the package name and the message summary information are sent to the server for verification, which further includes:
  • the feedback terminates the verification result of the installation.
  • the method further comprises:
  • the method before sending the package name and message summary information to the server, the method further includes:
  • the package name and message summary information is sent to the server.
  • the method further comprises:
  • the application installation is terminated when the signature is not the same as the signature of the installed application package.
  • the method further comprises:
  • the second aspect also provides the following technical solutions:
  • An application installation system comprising:
  • a first obtaining module configured to obtain a package name and message summary information of the application package
  • a sending module configured to send the package name and the message summary information to a server for verification
  • a receiving module configured to receive a verification result of the server
  • a determining module configured to determine whether to perform an application installation in response to the verification result.
  • the server specifically includes:
  • a first comparing unit configured to compare the package name with a preset package name
  • a second comparing unit configured to compare the message summary information with preset message summary information when the package name is the same as the preset package name
  • the first feedback unit is configured to feed back the verification result that is allowed to be installed when the message summary information is the same as the preset message summary information.
  • the server further includes:
  • the second feedback unit is configured to feed back the verification result of the installation when the package name is different from the preset package name.
  • the application installation system further includes:
  • a second acquiring module configured to acquire a signature of the application package
  • a first determining module configured to determine whether the signature is empty
  • a first comparison module configured to compare whether the package name is the same as a package name of an installed application package when the signature is not empty
  • a second comparison module configured to compare whether the signature and the signature of the installed application package are the same when the package name is the same as the package name of the installed application package
  • an upgrading unit configured to perform an application upgrade when the signature is the same as the signature of the installed application package.
  • the second comparison module is further configured to send the package name and the message digest information to the server when the package name is different from the package name of the installed application package.
  • the application installation system further includes:
  • the first termination module is configured to terminate the application installation when the signature is different from the signature of the installed application package.
  • the application installation system further includes:
  • a second termination module configured to terminate the application installation when the signature is empty.
  • the invention provides an application installation method and an application installation system.
  • the application installation method includes: obtaining a package name and message summary information of the application package; sending the package name and the message summary information to the server for verification; receiving the verification result of the server; and determining whether to perform the application installation in response to the verification result.
  • the invention restricts the installation of the application by verifying the package name and the message summary information of the application package, so that the application installation process is more strict, thereby enhancing the security of an operating system such as an Android system.
  • FIG. 1 is a schematic flow chart of an application installation method according to an embodiment of the present invention.
  • FIG. 2 is a schematic structural view of an application installation system according to an embodiment of the present invention.
  • an embodiment of the present invention provides an application installation method. As shown in FIG. 1, the method can be implemented by step S100 to step S130.
  • S110 Send the package name and message summary information to the server for verification.
  • the server can be a separate server or a server cluster.
  • the embodiment of the present invention provides that the application installation method can be implemented by using a terminal such as a mobile phone, a tablet computer, a personal digital assistant, an in-vehicle terminal, or the like.
  • a terminal such as a mobile phone, a tablet computer, a personal digital assistant, an in-vehicle terminal, or the like.
  • the embodiment of the present invention limits the installation of the application by verifying the package name and message summary information of the application package, so that the application installation process is more strict, thereby enhancing the security of a system such as an Android system.
  • the package name and the message summary information are sent to the server, and the verification may include: comparing the package name with the preset package name; and when the package name is the same as the preset package name, the message summary information and the preset are The message summary information is compared; when the message summary information is the same as the preset message summary information, the feedback is allowed to be installed.
  • the preset package name may be a package name preset in the trust list.
  • the preset message summary information may be whitelist application data.
  • the server feeds back the verification result allowed to be installed to the mobile phone, and the mobile phone receives the verification result. You can then confirm the application installation.
  • the package name and the message summary information are sent to the server, and the verification may further include: when the package name is different from the preset package name, the verification result of the termination installation is fed back.
  • the server feeds back the verification result of the installation to the mobile phone, and after receiving the verification result, the mobile phone can determine that the application installation is not performed.
  • the application installation method may further include:
  • S200 Obtain the signature, package name, and message summary information of the application package.
  • step S240 The comparison signature is the same as the signature of the installed application package; if yes, step S260 is performed; otherwise, step S230 is performed.
  • S250 Send the package name and message summary information to the server.
  • the verifying, by the server, the package name and the message summary information of the application package may include:
  • This step is used to verify whether the message digest information file has been tampered with.
  • the verification result of the installation is allowed to be fed back.
  • the server feeds back the verification result of the installation.
  • the embodiment of the present invention implements the method of verifying both locally and the network by adopting the above technical solution, and simultaneously verifying the package name and the message summary information during network verification, compared to the existing application installation method only locally.
  • the limitation of the installation process further limits the installation of the application, and further enhances the security of a system such as an Android system.
  • S400 The client obtains the signature, the package name, and the message summary information in the application package.
  • step S401 The client determines whether the signature is empty. If the signature is not empty, step S402 is performed; otherwise, step S403 is performed.
  • step S402 The client compares the package name with the package name of the installed application package; if they are the same, executing S403; otherwise, step S404 is also performed.
  • step S403 The client compares the signature with the signature of the installed application package; if yes, step S405 is performed; otherwise, step S406 is performed.
  • S404 The client sends the package name and message summary information to the server.
  • S405 The client performs an application upgrade.
  • step S407 The server determines whether the package name is in the trust list; if yes, step S408 is performed; otherwise, step S409 is performed.
  • step S408 The server compares the message summary information with the whitelist application data; if yes, step S410 is performed; otherwise, step S409 is performed.
  • the embodiment of the present invention further provides an application installation system, as shown in FIG. 2, which may include: a first acquisition module 22, a transmission module 24, a receiving module 26, and a determination module 28, based on the same technical concept as the method embodiment.
  • the first obtaining module 22 is configured to obtain a package name and message summary information of the application package.
  • the sending module 24 is configured to send the package name and the message summary information to the server for verification.
  • the receiving module 26 is configured to receive a verification result of the server.
  • the determining module 28 is configured to determine whether to perform an application installation in response to the verification result.
  • the terminal embodiment of the present invention limits the installation of the application by verifying the package name and message summary information of the application package, so that the application installation process is more strict, thereby enhancing the security of a system such as an Android system.
  • the foregoing server may specifically include: a first comparison unit, a second comparison unit, and a first feedback unit.
  • the first comparison unit is configured to compare the package name with the preset package name.
  • the second comparison unit is used when the package name is the same as the preset package name.
  • the message summary information is compared with the preset message summary information.
  • the first feedback unit is configured to feed back the verification result that is allowed to be installed when the message summary information is the same as the preset message summary information.
  • the server may further include a second feedback unit.
  • the second feedback unit is configured to feed back the verification result of the installation when the package name is different from the preset package name.
  • the application installation system further includes: a second acquisition module, a first determination module, a first comparison module, a second comparison module, and an upgrade unit.
  • the second obtaining module is configured to obtain a signature of the application package.
  • the first determining module is configured to determine whether the signature is empty.
  • the first comparison module is configured to compare whether the package name is the same as the package name of the installed application package when the signature is not empty.
  • the second comparison module is configured to compare whether the signature is the same as the signature of the installed application package when the package name is the same as the package name of the installed application package.
  • the upgrade unit is used to perform an application upgrade when the signature is the same as the signature of the installed application package.
  • the second comparison module is further configured to send the package name and message summary information to the server when the package name is different from the package name of the installed application package.
  • the application installation system described above may further include a first termination module.
  • the first termination module is configured to terminate the application installation when the signature is different from the signature of the installed application package.
  • the application installation system described above may further include a second termination module.
  • the second termination module is configured to terminate the application installation when the signature is empty.

Abstract

一种应用安装方法和应用安装系统。其中，该应用安装方法包括获取应用包的包名和消息摘要信息（S100）；将包名和消息摘要信息发送至服务器，进行验证（S110）；将包名与预设包名进行比较；当包名与预设包名相同时，将消息摘要信息与预设消息摘要信息进行比较；当消息摘要信息与预设消息摘要信息相同时，反馈允许安装的验证结果；当包名与预设包名不相同时，反馈终止安装的验证结果；接收服务器的验证结果（S120）；响应于验证结果，确定是否进行应用安装（S130）。通过验证应用包的签名和包名，来限制应用的安装，使得应用安装的流程更加严格，从而增强了诸如Android系统等操作系统的安全性。

Description

应用安装方法和应用安装系统 技术领域
本发明涉及车载系统技术领域，尤其是涉及一种应用安装方法和应用安装系统。
背景技术
目前，诸如Android系统、IOS等操作系统越来越广泛地应用于各个行业。这其中包括汽车行业。Android系统在系统安全性方面和IOS系统相比没有那么严格。虽然用户可以基于Android系统安装各种应用，但是这会给系统带来一定的风险。
有鉴于此，特提出本发明。
发明内容
为了解决现有技术中的上述问题，提供一种应用安装方法，以提高系统的安全性。此外，还提供一种应用安装系统。
为了实现上述目的，第一方面，提供了以下技术方案
一种应用安装方法，该方法包括：
获取应用包的包名和消息摘要信息；
将包名和消息摘要信息发送至服务器，进行验证；
接收服务器的验证结果；
响应于验证结果，确定是否进行应用安装。
优选地，将包名和消息摘要信息发送至服务器，进行验证，具体包括：
将包名与预设包名进行比较；
当包名与预设包名相同时，将消息摘要信息与预设消息摘要信息进行比较；
当消息摘要信息与预设消息摘要信息相同时，反馈允许安装的验证结果。
优选地，将包名和消息摘要信息发送至服务器，进行验证，还具体包括：
当包名与预设包名不相同时，反馈终止安装的验证结果。
优选地，方法还包括：
获取应用包的签名；
将包名和消息摘要信息发送至服务器之前还包括：
判断签名是否为空；
若否，比较包名与已安装的应用包的包名是否相同；
若是，比较签名与已安装的应用包的签名是否相同；
若是，进行应用升级。
优选地，将包名和消息摘要信息发送至服务器之前还包括：
当包名与已安装的应用包的包名不相同时，将包名和消息摘要信息发送至服务器。
优选地，该方法还包括：
当签名与已安装的应用包的签名不相同时，终止应用安装。
优选地，该方法还包括：
当签名为空时，终止应用安装。
为了实现上述目的，第二方面，还提供了以下技术方案：
一种应用安装系统，其包括：
第一获取模块，用于获取应用包的包名和消息摘要信息；
发送模块，用于将所述包名和所述消息摘要信息发送至服务器，进行验证；
接收模块，用于接收所述服务器的验证结果；
确定模块，用于响应于所述验证结果，确定是否进行应用安装。
优选地，所述服务器具体包括：
第一比较单元，用于将所述包名与预设包名进行比较；
第二比较单元，用于当所述包名与所述预设包名相同时，将所述消息摘要信息与预设消息摘要信息进行比较；
第一反馈单元，用于当所述消息摘要信息与所述预设消息摘要信息相同时，反馈允许安装的验证结果。
优选地，所述服务器还具体包括：
第二反馈单元，用于当所述包名与所述预设包名不相同时，反馈终止安装的验证结果。
优选地，所述应用安装系统还包括：
第二获取模块，用于获取所述应用包的签名；
第一判断模块，用于判断所述签名是否为空；
第一比较模块，用于当所述签名不为空时，比较所述包名与已安装的应用包的包名是否相同；
第二比较模块，用于当所述包名与已安装的应用包的包名相同时，比较所述签名与所述已安装的应用包的签名是否相同；
升级单元，用于当所述签名与所述已安装的应用包的签名相同时，进行应用升级。
优选地，所述第二比较模块还用于当所述包名与所述已安装的应用包的包名不相同时，将所述包名和所述消息摘要信息发送至所述服务器。
优选地，所述应用安装系统还包括：
第一终止模块，用于当所述签名与所述已安装的应用包的签名不相同时，终止应用安装。
优选地，所述应用安装系统还包括：
第二终止模块，用于当所述签名为空时，终止应用安装。
本发明提供一种应用安装方法和应用安装系统。其中，该应用安装方法包括获取应用包的包名和消息摘要信息；将包名和消息摘要信息发送至服务器，进行验证；接收服务器的验证结果；响应于验证结果，确定是否进行应用安装。本发明通过验证应用包的包名和消息摘要信息，来限制应用的安装，使得应用安装的流程更加严格，从而增强了诸如Android系统等操作系统的安全性。
附图说明
图1是根据本发明实施例的应用安装方法的流程示意图；
图2是根据本发明实施例的应用安装系统的结构示意图。
具体实施方式
下面参照附图来描述本发明的优选实施方式。本领域技术人员应当理解的是，这些实施方式仅仅用于解释本发明的技术原理，并非旨在限制本发明的保护范围。
在实际应用中，在Android系统等操作系统上安装应用包时，如果验证不够严格的话，会存在一定的风险。为此，本发明实施例提供一种应用安装方法。如图1所示，该方法可通过步骤S100至步骤S130来实现。
S100：获取应用包的包名和消息摘要信息。
S110：将包名和消息摘要信息发送至服务器，进行验证。
S120：接收服务器的验证结果。
S130：响应于验证结果，确定是否进行应用安装。
其中，服务器可以是单独的服务器，也可以时服务器集群。
在实际应用中，本发明实施例提供一种该应用安装方法可以通过诸如手机、平板电脑、个人数字助理、车载终端等终端来实现。
本发明实施例通过验证应用包的包名和消息摘要信息，来限制应用的安装，使得应用安装的流程更加严格，从而增强了诸如Android系统等系统的安全性。
在上述实施例中，将包名和消息摘要信息发送至服务器，进行验证可以包括：将包名与预设包名进行比较；当包名与预设包名相同时，将消息摘要信息与预设消息摘要信息进行比较；当消息摘要信息与预设消息摘要信息相同时，反馈允许安装的验证结果。
其中，预设包名可以是预先设置在信任列表中的包名。预设消息摘要信息可以是白名单应用数据。
举例来说，以手机为例，当包名与预设包名相同时，且当消息摘要信息与预设消息摘要信息相同时，服务器向手机反馈允许安装的验证结果，手机接到该验证结果后可以确定进行应用安装。
在上述实施例中，将包名和消息摘要信息发送至服务器，进行验证还可以包括：当包名与预设包名不相同时，反馈终止安装的验证结果。
举例来说，仍以手机为例，当包名与预设包名不相同时，服务器向手机反馈终止安装的验证结果，手机接到该验证结果后可以确定不进行应用安装。
在一个优选的实施例中，上述应用安装方法还可以包括：
S200：获取应用包的签名、包名和消息摘要信息。
S210：判断签名是否为空；若否，则执行步骤S220；否则，执行步骤S230。
S220：比较包名与已安装的应用包的包名是否相同；若是，则执行步骤S240；否则，执行步骤S250。
S230：终止应用安装。
S240：比较签名与已安装的应用包的签名是否相同；若是，则执行步骤S260；否则，执行步骤S230。
S250：将包名和消息摘要信息发送至服务器。
S260：进行应用升级。
在上述优选实施例中，上述服务器对应用包的包名和消息摘要信息进行验证具体可以包括：
S300：判断包名是否在信任列表中。
S310：如果包名在信任列表中，则将消息摘要信息与白名单应用数据进行比较。
本步骤用以校验消息摘要信息文件是否被篡改。
S320：根据消息摘要信息的比较结果，反馈验证结果。
在本实施例中，如果消息摘要信息与白名单应用数据相符，则反馈允许安装的验证结果。
在本实施例中，如果应用包的包名不在信任列表中或者消息摘要信息与白名单应用数据不符，则服务器反馈终止安装的验证结果。
本发明实施例通过采用上述技术方案实现了同时在本地和网络进行验证的方式，而且在网络验证时，通过对包名和消息摘要信息同时进行验证，相比于现有应用安装方法只在本地进行安装流程的限制，本发明实施例进一步限制了应用的安装，进一步增强了诸如Android系统等系统的安全性。
下面结合优选实施方式以客户端执行应用安装方法为例来详细说明本发明，其包括：
S400：客户端获取应用包中的签名、包名和消息摘要信息。
S401：客户端判断签名是否为空；若签名不为空，则执行步骤S402；否则，执行步骤S403。
S402：客户端比较包名与已安装的应用包的包名是否相同；若相同，则执行S403；否则，还行步骤S404。
S403：客户端比较签名与已安装的应用包的签名是否相同；若是，则执行步骤S405；否则，执行步骤S406。
S404：客户端将包名和消息摘要信息发送至服务器。
S405：客户端进行应用升级。
S406：终止应用安装。
S407：服务器判断包名是否在信任列表中；若是，则执行步骤S408；否则，执行步骤S409。
S408：服务器将消息摘要信息与白名单应用数据进行比较；若是，则执行步骤S410；否则，执行步骤S409。
S409：向客户端反馈终止安装的验证结果。
S410：向客户端反馈允许安装的验证结果。
S411：如果客户端接收到终止安装的验证结果，则终止应用安装。
S412：如果客户端接收到允许安装的验证结果，则进行应用安装。
上述实施例中虽然将各个步骤按照上述先后次序的方式进行了描述，但是本领域技术人员可以理解，为了实现本实施例的效果，不同的步骤之间不必按照这样的次序执行，其可以同时(并行)执行或以颠倒的次序执行，这些简单的变化都在本发明的保护范围之内。
基于与方法实施例相同的技术构思，本发明实施例还提供一种应用安装系统，如图2所示，其可以包括：第一获取模块22、发送模块24、接收模块26和确定模块28。其中，第一获取模块22用于获取应用包的包名和消息摘要信息。发送模块24用于将包名和消息摘要信息发送至服务器，进行验证。接收模块26用于接收服务器的验证结果。确定模块28用于响应于验证结果，确定是否进行应用安装。
本发明终端实施例通过验证应用包的包名和消息摘要信息，来限制应用的安装，使得应用安装的流程更加严格，从而增强了诸如Android系统等系统的安全性。
在一个优选的实施例中，上述服务器具体可以包括：第一比较单元、第二比较单元和第一反馈单元。其中，第一比较单元用于将包名与预设包名进行比较。第二比较单元用于当包名与预设包名相同 时，将消息摘要信息与预设消息摘要信息进行比较。第一反馈单元用于当消息摘要信息与预设消息摘要信息相同时，反馈允许安装的验证结果。
在另一个优选的实施例中，上述服务器还可以包括第二反馈单元。其中，该第二反馈单元用于当包名与预设包名不相同时，反馈终止安装的验证结果。
在一些实施例中，上述应用安装系统还包括：第二获取模块、第一判断模块、第一比较模块、第二比较模块及升级单元。其中，第二获取模块用于获取应用包的签名。第一判断模块用于判断签名是否为空。第一比较模块用于当签名不为空时，比较包名与已安装的应用包的包名是否相同。第二比较模块用于当包名与已安装的应用包的包名相同时，比较签名与已安装的应用包的签名是否相同。升级单元用于当签名与已安装的应用包的签名相同时，进行应用升级。
在另一些实施例中，上述第二比较模块还用于当包名与已安装的应用包的包名不相同时，将包名和消息摘要信息发送至服务器。
在一些可选的实施例中，上述应用安装系统还可以包括第一终止模块。其中，该第一终止模块用于当签名与已安装的应用包的签名不相同时，终止应用安装。
在一些可选的实施例中，上述应用安装系统还可以包括第二终止模块。其中，该第二终止模块用于当签名为空时，终止应用安装。
需要说明的是，在描述各个实施例时，为了简明以及突出各实施例之间的不同之处，省略了各实施例间相同的部分，各实施例之间的内容可以互相参考和借鉴。
还需要说明的是，有关应用安装系统实施例的说明可以参考应用安装方法实施例，在此不再赘述。
至此，已经结合附图所示的优选实施方式描述了本发明的技术方案，但是，本领域技术人员容易理解的是，本发明的保护范围显然不局限于这些具体实施方式。在不偏离本发明的原理的前提下，本领域技术人员可以对相关技术特征作出等同的更改或替换，这些更改或替换之后的技术方案都将落入本发明的保护范围之内。

Claims (14)

  1. 一种应用安装方法，其特征在于，所述方法包括：
    获取应用包的包名和消息摘要信息；
    将所述包名和所述消息摘要信息发送至服务器，进行验证；
    接收所述服务器的验证结果；
    响应于所述验证结果，确定是否进行应用安装。
  2. 根据权利要求1所述的方法，其特征在于，所述将所述包名和所述消息摘要信息发送至服务器，进行验证，具体包括：
    将所述包名与预设包名进行比较；
    当所述包名与所述预设包名相同时，将所述消息摘要信息与预设消息摘要信息进行比较；
    当所述消息摘要信息与所述预设消息摘要信息相同时，反馈允许安装的验证结果。
  3. 根据权利要求2所述的方法，其特征在于，所述将所述包名和所述消息摘要信息发送至服务器，进行验证，还具体包括：
    当所述包名与所述预设包名不相同时，反馈终止安装的验证结果。
  4. 根据权利要求1所述的方法，其特征在于，所述方法还包括：
    获取所述应用包的签名；
    所述将所述包名和所述消息摘要信息发送至服务器之前还包括：
    判断所述签名是否为空；
    若否，比较所述包名与已安装的应用包的包名是否相同；
    若是，比较所述签名与所述已安装的应用包的签名是否相同；
    若是，进行应用升级。
  5. 根据权利要求4所述的方法，其特征在于，所述将所述包名和所述消息摘要信息发送至服务器之前还包括：
    当所述包名与所述已安装的应用包的包名不相同时，将所述包名和所述消息摘要信息发送至所述服务器。
  6. 根据权利要求4所述的方法，其特征在于，所述方法还包括：
    当所述签名与所述已安装的应用包的签名不相同时，终止应用安装。
  7. 根据权利要求4所述的方法，其特征在于，所述方法还包括：
    当所述签名为空时，终止应用安装。
  8. 一种应用安装系统，其特征在于，包括：
    第一获取模块，用于获取应用包的包名和消息摘要信息；
    发送模块，用于将所述包名和所述消息摘要信息发送至服务器，进行验证；
    接收模块，用于接收所述服务器的验证结果；
    确定模块，用于响应于所述验证结果，确定是否进行应用安装。
  9. 根据权利要求8所述的应用安装系统，其特征在于，所述服务器具体包括：
    第一比较单元，用于将所述包名与预设包名进行比较；
    第二比较单元，用于当所述包名与所述预设包名相同时，将所述消息摘要信息与预设消息摘要信息进行比较；
    第一反馈单元，用于当所述消息摘要信息与所述预设消息摘要信息相同时，反馈允许安装的验证结果。
  10. 根据权利要求9所述的终端，其特征在于，所述服务器还具体包括：
    第二反馈单元，用于当所述包名与所述预设包名不相同时，反馈终止安装的验证结果。
  11. 根据权利要求8所述的应用安装系统，其特征在于，所述应用安装系统还包括：
    第二获取模块，用于获取所述应用包的签名；
    第一判断模块，用于判断所述签名是否为空；
    第一比较模块，用于当所述签名不为空时，比较所述包名与已安装的应用包的包名是否相同；
    第二比较模块，用于当所述包名与已安装的应用包的包名相同时，比较所述签名与所述已安装的应用包的签名是否相同；
    升级单元，用于当所述签名与所述已安装的应用包的签名相同时，进行应用升级。
  12. 根据权利要求11所述的应用安装系统，其特征在于，所述第二比较模块还用于当所述包名与所述已安装的应用包的包名不相同时，将所述包名和所述消息摘要信息发送至所述服务器。
  13. 根据权利要求11所述的应用安装系统，其特征在于，所述应用安装系统还包括：
    第一终止模块，用于当所述签名与所述已安装的应用包的签名不相同时，终止应用安装。
  14. 根据权利要求11所述的应用安装系统，其特征在于，所述应用安装系统还包括：
    第二终止模块，用于当所述签名为空时，终止应用安装。
PCT/CN2017/095093 2016-12-13 2017-07-31 应用安装方法和应用安装系统 WO2018107765A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201611148564.5 2016-12-13
CN201611148564.5A CN107016279A (zh) 2016-12-13 2016-12-13 应用安装方法和应用安装系统

Publications (1)

Publication Number Publication Date
WO2018107765A1 true WO2018107765A1 (zh) 2018-06-21

Family

ID=59439606

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2017/095093 WO2018107765A1 (zh) 2016-12-13 2017-07-31 应用安装方法和应用安装系统

Country Status (2)

Country Link
CN (1) CN107016279A (zh)
WO (1) WO2018107765A1 (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109800034B (zh) * 2019-01-18 2022-06-24 深圳智游网安科技有限公司 基于Android调用so库的方法、装置及存储介质
CN109815650B (zh) * 2019-01-18 2022-06-24 深圳智游网安科技有限公司 基于iOS调用framework的方法、装置及介质
CN110633089B (zh) * 2019-10-25 2023-04-25 RealMe重庆移动通信有限公司 一种应用安装方法、终端及存储介质
CN112925531B (zh) * 2019-12-05 2023-10-20 成都鼎桥通信技术有限公司 一种应用软件安装卸载的管控方法
CN114547593A (zh) * 2020-11-18 2022-05-27 成都鼎桥通信技术有限公司 终端应用认证方法、装置及设备
CN112860280A (zh) * 2021-03-16 2021-05-28 福州汇思博信息技术有限公司 一种基于Android系统的应用安装验证方法与终端

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101883360A (zh) * 2009-05-08 2010-11-10 三星电子株式会社 用于在移动终端中验证软件包的完整性的系统和方法
CN103179124A (zh) * 2013-03-25 2013-06-26 东莞宇龙通信科技有限公司 认证第三方应用程序的方法、移动终端和云服务器
CN103577206A (zh) * 2012-07-27 2014-02-12 北京三星通信技术研究有限公司 一种应用软件的安装方法和装置
CN104751049A (zh) * 2015-03-09 2015-07-01 广东欧珀移动通信有限公司 一种应用程序安装方法及移动终端
CN105354488A (zh) * 2015-10-26 2016-02-24 宇龙计算机通信科技(深圳)有限公司 一种应用安装方法、相关装置及应用安装系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101883360A (zh) * 2009-05-08 2010-11-10 三星电子株式会社 用于在移动终端中验证软件包的完整性的系统和方法
CN103577206A (zh) * 2012-07-27 2014-02-12 北京三星通信技术研究有限公司 一种应用软件的安装方法和装置
CN103179124A (zh) * 2013-03-25 2013-06-26 东莞宇龙通信科技有限公司 认证第三方应用程序的方法、移动终端和云服务器
CN104751049A (zh) * 2015-03-09 2015-07-01 广东欧珀移动通信有限公司 一种应用程序安装方法及移动终端
CN105354488A (zh) * 2015-10-26 2016-02-24 宇龙计算机通信科技(深圳)有限公司 一种应用安装方法、相关装置及应用安装系统

Also Published As

Publication number Publication date
CN107016279A (zh) 2017-08-04

Similar Documents

Publication Publication Date Title
WO2018107765A1 (zh) 应用安装方法和应用安装系统
US8856536B2 (en) Method and apparatus for secure firmware download using diagnostic link connector (DLC) and OnStar system
US20180054442A1 (en) Certificate based profile confirmation
US8881308B2 (en) Method to enable development mode of a secure electronic control unit
US20140075517A1 (en) Authorization scheme to enable special privilege mode in a secure electronic control unit
CN113094062A (zh) 升级方法及装置
CN106027644B (zh) 一种业务的校验方法及系统
US9100696B2 (en) System and method for upgrading a multiprocessor set-top box device with a monolithic firmware image
US11664975B2 (en) Device update transmission using a bloom filter
WO2022105365A1 (zh) 设备控制的方法及系统、电子设备、及存储介质
CN113282310A (zh) 应用管理方法及系统、车载设备、服务器及可读存储介质
JP6841583B2 (ja) エンジン制御ユニット構成セキュリティ
CN117459549A (zh) 车联网服务方法、装置、电子设备及存储介质
CN109699030B (zh) 无人机认证方法、装置、设备和计算机可读存储介质
CN110708311A (zh) 下载权限授权方法、装置和服务器
CN114025356A (zh) 恶意短信验证码的识别方法、相关装置及计算机存储介质
CN112506678A (zh) 基于认证和鉴权的rpc远程调用方法、系统以及存储介质
CN108234414B (zh) 一种app应用的升级方法及装置
CN113922997B (zh) 一种网络摄像头的证书激活方法、装置、设备及存储介质
KR20160009955A (ko) 차량과 무선 단말기 연결 방법
CN115250186B (zh) 网络连接认证方法、装置、计算机设备和存储介质
CN110674139B (zh) 信息处理方法、系统、资源管理系统以及存储介质
CN116567579B (zh) 一种车载终端数据灌装方法及系统
CN115935321B (zh) 算法库的访问方法、装置及存储介质
CN117540439B (zh) 设备自动授权写号方法、装置、存储介质及电子设备

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17881605

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 13.09.2019)

122 Ep: pct application non-entry in european phase

Ref document number: 17881605

Country of ref document: EP

Kind code of ref document: A1