[发明专利]一种终端、服务器和安装软件的风险检测方法

说明书

技术领域

本发明涉及软件安装应用领域，尤其涉及一种终端、服务器和安装软件的风险检测方法。

背景技术

日常中，在我们进行某些软件的安装过程中，通常会收到终端针对该软件的提醒信息，例如，终端会提醒用户该网络来自哪里，并提醒用户该软件具有怎样的风险，并有用户来判断是否安装该软件，但通常情况下，由于大部分用户对软件不了解，即使其得知了该软件的来源也不会判断该软件是否安全，或是否合法，因此在决定时承担决策风险，增加了用户的压力，这给用户很差的用户体验。

发明内容

本发明的主要目的在于提出一种终端、服务器和安装软件的风险检测方法，能够避免用户针对待安装的软件承担决策风险，解除用户安装软件时的压力，提高用户的体验感。

为实现上述目的，本发明提供了一种终端，该终端包括：获取模块、上报模块和确定模块。

获取模块，用于获取待安装的安卓安装包APK的应用数据目录。

上报模块，用于在联网状态下，向预设服务器上报应用数据目录内的关键字段。

确定模块，用于根据预设服务器的返回结果确定待安装的APK是否合法；其中，该返回结果中包含关于该待安装的APK是否合法的验证结果。

可选地，获取模块获取待安装的安卓安装包APK的应用数据目录包括：

将待安装的APK复制到预设目录下；

在预设目录下对APK进行解压缩；

扫描并获取解压缩后的APK的应用数据目录。

可选地，该关键字段包括：时间字段和来源字段。

可选地，该终端还包括：显示模块；显示模块用于：

当确定模块确定待安装的APK合法时，显示待安装的APK合法的信息，并给出是否继续安装的提示信息；或者，

当确定模块确定待安装的APK不合法时，显示待安装的APK不合法的信息，并给出安装APK以后的风险判断。

此外，为实现上述目的，本发明还提出了一种服务器，该服务器包括：接收模块、验证模块和返回模块。

接收模块，用于接收终端上报的待安装的安卓安装包APK的应用数据目录内的关键字段。

验证模块，用于根据该关键字段对APK进行验证。

返回模块，用于将验证结果返回给终端。

可选地，该关键字段包括：时间字段和来源字段。

验证模块根据关键字段对APK进行验证包括：

根据时间字段确定APK的下载时间，根据下载时间获取APK的安全密钥，并对安全密钥进行验证；和/或，

根据来源字段获取APK的来源信息，并将来源信息与预存的白名单相比较，对APK的来源是否合法进行验证。

此外，为实现上述目的，本发明还提出了一种安装软件的风险检测方法，该方法包括：

获取待安装的安卓安装包APK的应用数据目录；

在联网状态下，向预设服务器上报应用数据目录内的关键字段；

根据预设服务器的返回结果确定待安装的APK是否合法；其中，返回结果中包含关于待安装的APK是否合法的验证结果。

可选地，获取待安装的安卓安装包APK的应用数据目录包括：

将待安装的APK复制到预设目录下；

在预设目录下对APK进行解压缩；

扫描并获取解压缩后的APK的应用数据目录。

可选地，关键字段包括：时间字段和来源字段。

可选地，该方法还包括：

当确定待安装的APK合法时，显示待安装的APK合法的信息，并给出是否继续安装的提示信息；或者，

当确定待安装的APK不合法时，显示待安装的APK不合法的信息，并给出安装APK以后的风险判断。

此外，为实现上述目的，本发明还提出了一种安装软件的风险检测方法，该方法包括：

接收终端上报的待安装的安卓安装包APK的应用数据目录内的关键字段；

根据关键字段对APK进行验证；

将验证结果返回给终端。

可选地，关键字段包括：时间字段和来源字段。

根据关键字段对APK进行验证包括：

根据时间字段确定APK的下载时间，根据该下载时间获取APK的安全密钥，并对该安全密钥进行验证；和/或，

根据来源字段获取APK的来源信息，并将该来源信息与预存的白名单相比较，对该APK的来源是否合法进行验证。