[发明专利]一种应用程序的验证方法、装置及云端服务器

说明书

本发明提供了一种应用程序的验证方法、装置及云端服务器，其中方法包括：获取移动终端通过云端服务器公钥加密的应用程序验证请求，其中应用程序验证请求中包括移动终端的身份信息和当前所安装应用程序的当前应用程序信息；其中当前应用程序信息为经移动终端私钥进行签章的信息；通过云端服务器私钥解密应用程序验证请求，获得移动终端的身份信息和当前应用程序信息；根据预先存储的移动终端公钥、移动终端的身份信息和预装应用信息之间的对应关系，获取与移动终端的身份信息相对应的移动终端公钥和预装应用信息；根据移动终端公钥和预装应用信息，对当前应用程序信息进行合法性验证。解决了现有的恶意应用程序导致移动终端设备运行不稳定的问题。

技术领域

本发明涉及移动终端领域，尤其涉及一种应用程序的验证方法、装置及云端服务器。

背景技术

目前，渠道刷机已形成一条黑色产业链，从业人员从移动终端厂商或者分销商得到移动终端货源后，对移动终端进行渠道刷机，然后再将移动终端投入市场。其中，渠道刷机为在移动终端中刷入大量的恶意应用程序，使用恶意应用程序替换移动终端中预置应用程序，这样在进行渠道刷机后，从业人员可以通过恶意应用程序来实现恶意收费，从而谋取暴利。但是，经过渠道刷机的移动终端，恶意应用程序会占用移动终端的大量存储空间，从而导致移动终端设备运行不稳定，用户体验较差，甚至造成用户经济损失。

发明内容

本发明的目的是提供一种应用程序的验证方法、装置及云端服务器，以解决现有的恶意应用程序占用移动终端的大量存储空间导致的移动终端设备运行不稳定、用户体验较差以及造成用户经济损失的问题。

第一方面，本发明实施例提供一种应用程序的验证方法，应用于云端服务器，所述验证方法包括：

获取移动终端通过云端服务器公钥加密的应用程序验证请求，其中所述应用程序验证请求中包括所述移动终端的身份信息和当前所安装应用程序的当前应用程序信息；其中所述当前应用程序信息为经移动终端私钥进行签章的信息；

通过云端服务器私钥解密所述应用程序验证请求，获得所述移动终端的身份信息和所述当前应用程序信息；

根据预先存储的移动终端公钥、移动终端的身份信息和预装应用信息之间的对应关系，获取与所述移动终端的身份信息相对应的移动终端公钥和预装应用信息；

根据所述移动终端公钥和所述预装应用信息，对所述当前应用程序信息进行合法性验证。

可选地，所述应用程序验证请求中还包括用于指示所述应用程序验证请求发送时间的时间戳信息；所述通过云端服务器私钥解密所述应用程序验证请求的步骤之后，所述验证方法还包括：获取所述时间戳信息；判断所述时间戳信息的有效性；当所述时间戳信息为有效信息时，进入所述根据预先存储的移动终端公钥、移动终端的身份信息和预装应用信息之间的对应关系，获取与所述移动终端的身份信息相对应的移动终端公钥和预装应用信息的步骤；当所述时间戳信息为无效信息时，生成一应用程序信息验证失败的第一响应信息，并将所述第一响应信息发送至所述移动终端。

可选地，所述根据预先存储的移动终端公钥、移动终端的身份信息和预装应用信息之间的对应关系，获取与所述移动终端的身份信息相对应的移动终端公钥和预装应用信息的步骤之前，所述验证方法还包括：获取所述移动终端初始化时所上传、通过云端服务器公钥加密的预置信息；其中所述预置信息中包括移动终端的身份信息和预装应用信息；所述预装应用信息为经移动终端私钥进行签章的信息；通过云端服务器私钥解密所述预置信息，获得所述移动终端的身份信息和所述预装应用信息；查找与所述移动终端的身份信息相对应的移动终端公钥，并建立移动终端的身份信息、预装应用信息和所查找到的移动终端公钥之间的对应关系。