[发明专利]一种终端、服务器和安装软件的风险检测方法

权利要求书

1.一种终端，其特征在于，所述终端包括：获取模块、上报模块和确定模块；

所述获取模块，用于获取待安装的安卓安装包APK的应用数据目录；

所述上报模块，用于在联网状态下，向预设服务器上报所述应用数据目录内的关键字段；

所述确定模块，用于根据所述预设服务器的返回结果确定所述待安装的APK是否合法；其中，所述返回结果中包含关于所述待安装的APK是否合法的验证结果。

2.如权利要求1所述的终端，其特征在于，所述获取模块获取待安装的安卓安装包APK的应用数据目录包括：

将所述待安装的APK复制到预设目录下；

在所述预设目录下对所述APK进行解压缩；

扫描并获取解压缩后的所述APK的应用数据目录。

3.如权利要求1所述的终端，其特征在于，所述终端还包括：显示模块；所述显示模块用于：

当所述确定模块确定所述待安装的APK合法时，显示所述待安装的APK合法的信息，并给出是否继续安装的提示信息；或者，

当所述确定模块确定所述待安装的APK不合法时，显示所述待安装的APK不合法的信息，并给出安装所述APK以后的风险判断。

4.一种服务器，其特征在于，所述服务器包括：接收模块、验证模块和返回模块；

所述接收模块，用于接收终端上报的待安装的安卓安装包APK的应用数据目录内的关键字段；

所述验证模块，用于根据所述关键字段对所述APK进行验证；

所述返回模块，用于将验证结果返回给所述终端。

5.如权利要求4所述的服务器，其特征在于，所述关键字段包括：时间字段和来源字段；

所述验证模块根据所述关键字段对所述APK进行验证包括：

根据所述时间字段确定所述APK的下载时间，根据所述下载时间获取所述APK的安全密钥，并对所述安全密钥进行验证；和/或，

根据所述来源字段获取所述APK的来源信息，并将所述来源信息与预存的白名单相比较，对所述APK的来源是否合法进行验证。

6.一种安装软件的风险检测方法，其特征在于，所述方法包括：

获取待安装的安卓安装包APK的应用数据目录；

在联网状态下，向预设服务器上报所述应用数据目录内的关键字段；

根据所述预设服务器的返回结果确定所述待安装的APK是否合法；其中，所述返回结果中包含关于所述待安装的APK是否合法的验证结果。

7.如权利要求6所述的安装软件的风险检测方法，其特征在于，所述获取待安装的安卓安装包APK的应用数据目录包括：

将所述待安装的APK复制到预设目录下；

在所述预设目录下对所述APK进行解压缩；

扫描并获取解压缩后的所述APK的应用数据目录。

8.如权利要求6所述的安装软件的风险检测方法，其特征在于，所述方法还包括：

当确定所述待安装的APK合法时，显示所述待安装的APK合法的信息，并给出是否继续安装的提示信息；或者，

当确定所述待安装的APK不合法时，显示所述待安装的APK不合法的信息，并给出安装所述APK以后的风险判断。

9.一种安装软件的风险检测方法，其特征在于，所述方法包括：

接收终端上报的待安装的安卓安装包APK的应用数据目录内的关键字段；

根据所述关键字段对所述APK进行验证；

将验证结果返回给所述终端。

10.如权利要求9所述的安装软件的风险检测方法，其特征在于，所述关键字段包括：时间字段和来源字段；

所述根据所述关键字段对所述APK进行验证包括：

根据所述时间字段确定所述APK的下载时间，根据所述下载时间获取所述APK的安全密钥，并对所述安全密钥进行验证；和/或，

根据所述来源字段获取所述APK的来源信息，并将所述来源信息与预存的白名单相比较，对所述APK的来源是否合法进行验证。