[发明专利]基于证书严格管控Android应用程序合法的方法

权利要求书

1.基于证书严格管控Android应用程序合法性的方法，该方法包含以下步骤：

a．上传应用程序安装包至MDM服务端；

b．MDM服务端获取所述应用程序安装包的证书信息和包名信息：

所述的证书信息是一个经证书授权中心数字签名的，包含公开密钥拥有者信息以及公开密钥文件；

所述的包名信息是一个应用程序的唯一身份标识，包名信息相同的应用程序则认为是同一个应用程序；

c．MDM服务端向MDM客户端下发应用程序管控策略：

所述的应用程序管控策略，是由用户自主制定的；

d．MDM客户端接收所述的应用程序管控策略；

e．MDM客户端桌面根据步骤b中所述的包名信息显示对应的应用程序；

f．MDM客户端根据步骤b中所述的包名信息获取应用程序的证书信息；

g．MDM客户端根据随机数算法生成随机数；

所述的随机数算法，移动设备上的应用程序调用系统接口获取当前时间的毫秒数，并对毫秒数使用MD5算法进行计算，并得出随机数；

h．MDM客户端根据步骤f中所述的证书信息中的公开密钥对步骤g中所述的随机数进行加密，并生成加密信息；

i．MDM客户端将步骤g中所述的随机数和步骤h中所述的加密信息发送至MDM服务端；

j．MDM服务端根据步骤b中所述的证书信息中的公开密钥对步骤i中所述的随机数进行加密，并生成加密信息；

k．将步骤j中所述的加密信息与步骤h中所述的加密信息进行对比：

步骤j中所述的加密信息与步骤h中所述的加密信息对比结果相同，则说明MDM客户端安装的应用程序合法；

步骤j中所述的加密信息与步骤h中所述的加密信息对比结果不相同，则说明MDM客户端安装的应用程序不合法。