[发明专利]一种应用下载中防止DNS劫持的方法、装置和系统

权利要求书

1.一种应用下载中防止DNS劫持的方法，其包括：

发送应用下载请求；

接收第一服务器返回的与所述应用下载请求对应的响应消息；

根据所述响应消息得到下载应用的第一特征信息，通过将所述下载应用的第一特征信息与下载应用的第二特征信息进行匹配判断应用下载过程是否受到劫持，其中，所述下载应用的第二特征信息包括从提供下载应用的第二服务器处获取的，由第二服务器计算得到的下载应用的实际内容长度信息和/或下载应用对应文件的实际文件校验码，所述下载应用的第一特征信息包括应用下载请求对应的响应消息中的内容长度信息和/或应用下载请求对应文件的文件校验值；

若所述应用下载过程受到劫持，通过将下载应用的URL提供给代理服务器或利用域名解析服务器进行域名解析，从所述第二服务器获取所述下载应用。

2.根据权利要求1所述的方法，其中，所述下载应用的第一特征信息包括应用下载请求对应的响应消息中的内容长度信息；所述下载应用的第二特征信息包括预先从提供下载应用的第二服务器处获取的所述下载应用的实际内容长度信息；

所述通过将所述下载应用的第一特征信息与下载应用的第二特征信息进行匹配判断应用下载过程是否受到劫持进一步包括：

从所述响应消息的HTTP头信息中提取内容长度信息；

将所述响应消息中的内容长度信息与所述下载应用的实际内容长度信息进行比对；

若所述响应消息中的内容长度信息与所述下载应用的实际内容长度信息不一致，判断所述应用下载过程受到劫持。

3.根据权利要求2所述的方法，其中，所述方法还包括：若所述响应消息的HTTP头信息中的内容长度信息与所述下载应用的实际内容长度信息不一致，则中断所述应用下载过程。

4.根据权利要求1所述的方法，其中，所述下载应用的第一特征信息具体为所述应用下载请求对应文件的MD5值；所述下载应用的第二特征信息具体为预先从提供下载应用的第二服务器处获取的所述下载应用对应文件的实际MD5值；

所述通过将所述下载应用的第一特征信息与下载应用的第二特征信息进行匹配判断应用下载过程是否受到劫持进一步包括：

根据所述响应消息，计算所述应用下载请求对应文件的MD5值；

将应用下载请求对应文件的MD5值与所述下载应用对应文件的实际MD5值进行比对；若所述应用下载请求对应文件的MD5值与所述下载应用对应文件的实际MD5值不一致，判断所述应用下载过程受到劫持。

5.根据权利要求2所述的方法，其中，所述下载应用的第一特征信息具体为所述应用下载请求对应文件的MD5值，所述下载应用的第二特征信息具体为预先从提供下载应用的第二服务器处获取的所述下载应用对应文件的实际MD5值；

所述通过将所述下载应用的第一特征信息与下载应用的第二特征信息进行匹配判断应用下载过程是否受到劫持进一步包括：

根据所述响应消息，计算所述应用下载请求对应文件的MD5值；

将应用下载请求对应文件的MD5值与所述下载应用对应文件的实际MD5值进行比对；若所述应用下载请求对应文件的MD5值与所述下载应用对应文件的实际MD5值不一致，判断所述应用下载过程受到劫持。

6.根据权利要求1-5任一项所述的方法，其中，所述通过将下载应用的URL提供给代理服务器，从所述第二服务器获取所述下载应用进一步包括：

将下载应用的URL提供给代理服务器，以供所述代理服务器根据所述URL从所述第二服务器获取所述下载应用；

从所述代理服务器获取所述下载应用。

7.根据权利要求6所述的方法，其中，所述将下载应用的URL提供给代理服务器，以供所述代理服务器根据所述URL从所述第二服务器获取所述下载应用进一步包括：

向所述代理服务器发送HTTP请求，所述HTTP请求的HTTP头信息中添加有所述下载应用的URL；以供所述代理服务器从所述HTTP请求中解析出所述下载应用的URL，并根据所述URL获取所述下载应用。