[发明专利]一种应用程序的安全校验方法、装置及设备

权利要求书

1.一种应用程序的安全校验方法，其特征在于，所述方法包括：

获取由目标应用程序发送的加密数据；

从安全储存空间中获取目标私钥，在可信执行环境中，利用所述目标私钥对所述加密数据进行解密；

若所述安全储存空间中，具有与对所述加密数据解密后得到的目标数据一致的所述目标应用程序的预设校验数据，则确定所述目标应用程序的安全校验通过；

若解密不成功，或者所述安全储存空间中不具有与对所述加密数据解密后得到的目标数据一致的所述目标应用程序的预设校验数据，则确定所述目标应用程序的安全校验不通过；

其中，所述安全储存空间中具有通过安全认证的应用程序对应的预设校验数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取目标应用程序发送的公钥获取请求，从所述安全储存空间或者数据储存空间中获取目标公钥；所述目标公钥与所述目标私钥匹配；

将所述目标公钥发送至所述目标应用程序，以便所述目标应用程序利用所述目标公钥生成加密数据。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取应用程序发送的安全认证请求；

根据所述安全认证请求，判断所述应用程序是否为能够通过安全认证的应用程序；

若是，则获取所述应用程序的预设校验数据，并将所述应用程序的预设校验数据储存至安全储存空间中。

4.根据权利要求1至3任一项所述的方法，其特征在于，当所述安全储存空间中储存多个私钥时，所述加密数据中包括目标密钥标识，所述从安全储存空间中获取目标私钥，包括：

根据所述目标密钥标识，从安全储存空间中获取具有所述目标密钥标识的私钥作为目标私钥。

5.根据权利要求1至3任一项所述的方法，其特征在于，若在预设解密时长内不能完成利用所述目标私钥对所述加密数据进行解密，所述方法还包括：

确定所述目标应用程序的安全校验不通过；

或者，

向所述目标应用程序发送校验异常信息，以便所述目标应用程序根据所述校验异常信息重新发送加密数据；

或者，

在经过预设执行时长后，重新利用所述目标私钥对所述加密数据进行解密。

6.根据权利要求1至3任一项所述的方法，其特征在于，所述获取由目标应用程序发送的加密数据，包括：

获取目标应用程序在请求调用功能拓展接口后发送的加密数据。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

若确定所述目标应用程序的安全校验通过，允许所述目标应用程序调用所述功能拓展接口；

若确定所述目标应用程序的安全校验不通过，禁止所述目标应用程序调用所述功能拓展接口。

8.一种应用程序的安全校验装置，其特征在于，所述装置包括：

第一获取单元，用于获取由目标应用程序发送的加密数据；

第二获取单元，用于从安全储存空间中获取目标私钥，在可信执行环境中，利用所述目标私钥对所述加密数据进行解密；

第一确定单元，用于若所述安全储存空间中，具有与对所述加密数据解密后得到的目标数据一致的所述目标应用程序的预设校验数据，则确定所述目标应用程序的安全校验通过；

第二确定单元，用于若解密不成功，或者所述安全储存空间中不具有与对所述加密数据解密后得到的目标数据一致的所述目标应用程序的预设校验数据，则确定所述目标应用程序的安全校验不通过；

其中，所述安全储存空间中具有通过安全认证的应用程序对应的预设校验数据。

9.一种应用程序的安全校验设备，其特征在于，包括：存储器，处理器，及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1-7任一项所述的应用程序的安全校验方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备执行如权利要求1-7任一项所述的应用程序的安全校验方法。