[发明专利]一种限制终端安装或升级第三方应用程序的方法及系统

说明书

技术领域

本发明涉及终端安全领域，尤其涉及一种限制终端安装或升级第三方应用程序的方法及系统。

背景技术

现有技术中，经常会在终端安装从网上下载的第三方应用程序，安装时不会去核查其安全性及稳定性等，只匹配签名是否一致，如果一致则能正常安装。网络上第三方应用程序的来源比较多，如今的安装升级策略是安装升级时只匹配应用程序的签名信息，而忽略其稳定性和安全性，同时一般用户都不会去在意来源，厂商和正规渠道中的应用程序有经过严格的测试，但是一些来源不明的第三方应用程序中则可能带有其他恶意插件或者运行后具有不稳定，从而导致终端在使用的过程中存在一定的风险，比如出现发热量大，耗电量大，系统性能降低等现象。

发明内容

本发明要解决的技术问题在于针对现有技术中终端在安装第三方应用程序时不会核查其安全性和稳定性的缺陷，提供一种可以有效核查所安装或升级的第三方应用程序的安全性和稳定性的限制终端安装或升级第三方应用程序的方法及系统。

本发明解决其技术问题所采用的技术方案是：

提供一种限制终端安装或升级第三方应用程序的方法，包括以下步骤：

在终端下载第三方应用程序时，下载并保存所述第三方应用程序的下载信息；

在终端安装或者升级所述第三方应用程序时，将所述下载信息和预先存储的经认可的信息进行匹配；

在所述下载信息和预先存储的经认可的信息相匹配时，则允许所述第三方应用程序的安装或升级。

本发明所述的方法中，还包括：在终端安装或者升级所述第三方应用程序时，对所述第三方应用程序进行签名信息匹配。

本发明所述的方法中，在所述下载信息和预先存储的经认可的信息不匹配时，则禁止所述第三方应用程序的安装或升级。

本发明所述的方法中，在所述下载信息和预先存储的经认可的信息不匹配时，提示用户不要安装或升级所述第三方应用程序，若用户选择继续安装或升级，则允许安装或升级；否则，禁止安装或升级。

本发明所述的方法中，所述经认可的信息包括应用程序正规来源信息。

本发明解决其技术问题所采用的另一技术方案是：

提供一种限制终端安装或升级第三方应用程序的系统，包括：

下载模块，用于在终端下载第三方应用程序时，下载并保存所述第三方应用程序的下载信息；

第一认证模块，用于在终端安装或者升级所述第三方应用程序时，将所述下载信息和预先存储的经认可的信息进行匹配；在所述下载信息和预先存储的经认可的信息相匹配时，则允许所述第三方应用程序的安装或升级。

本发明所述的系统中，还包括：第二认证模块，用于在终端安装或者升级所述第三方应用程序时，对所述第三方应用程序进行签名信息匹配。

本发明所述的系统中，所述第一认证模块还用于在所述和预先存储的经认可的信息不匹配时，则禁止所述第三方应用程序的安装或升级。

本发明所述的系统中，所述第一认证模块还用于在所述下载信息和预先存储的经认可的信息不匹配时，提示用户不要安装或升级所述第三方应用程序，若用户选择继续安装或升级，则允许安装或升级；否则，禁止安装或升级。

本发明所述的系统中，所述经认可的信息包括应用程序正规来源信息。

本发明产生的有益效果是：本发明通过在下载第三方应用程序时保存其下载信息，并在安装或升级所述第三方应用程序时，将第三方应用程序的下载信息与预先存储的经过认可的信息进行匹配，若匹配成功，才允许安装或升级第三方应用程序。通过对第三方应用程序安装或升级时的限制可以保证用户使用的第三方应用程序都是通过正规渠道下载的（如下载是来自信任的网点），因此是安全的，从而可以避免由于用户在非正规渠道下载的第三方应用程序导致的终端性能不稳定的问题，也可以避免一些恶意第三方应用程序影响用户的正常使用，从而大大降低终端供应商由于第三方应用程序而带来的客户投诉的风险。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明实施例限制终端安装或升级第三方应用程序的方法流程图；

图2是本发明实施例限制终端安装或升级第三方应用程序的系统结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

如图1所示，本发明实施例限制终端安装或升级第三方应用程序的方法主要包括以下步骤：