[发明专利]校验应用程序安装包完整性的方法、移动终端及服务器

权利要求书

1.一种校验应用程序安装包完整性的方法，其特征在于，包括：

根据预先设定的选取规则，将应用程序安装包中符合所述选取规则的文件加入签名信息目录文件中，从所述签名信息目录文件中获取至少一个文件的签名信息作为应用程序安装包中部分文件的签名信息，所述预先设定的选取规则包括：选取类似的文件的签名信息的规则，或，选取文件大小相近的文件的签名信息的规则；

根据所述部分文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；

将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性；

接收所述服务器根据所述校验信息反馈的校验结果。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取所述应用程序安装包的特征信息，所述特征信息用于标识所述应用程序安装包；

其中，所述根据所述部分文件的签名信息，确定所述应用程序安装包的校验信息，包括：

根据所述部分文件的签名信息和所述特征信息，确定所述应用程序安装包的校验信息。

3.根据权利要求2所述的方法，其特征在于，所述特征信息包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

4.根据权利要求3所述的方法，其特征在于，若所述特征信息至少包括所述应用程序安装包的版本信息，则所述方法还包括：

将所述应用程序安装包的版本信息发送给服务器，所述服务器用于根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息。

5.根据权利要求1所述的方法，其特征在于，所述根据所述部分文件的签名信息，确定所述应用程序安装包的校验信息，包括：

将所述部分文件的签名信息进行哈希运算得到目标哈希值；

将所述目标哈希值确定为所述校验信息。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述获取应用程序安装包中的部分文件的签名文件信息，包括：

确定是否对所述应用程序安装包进行安全检测和/或展示与所述应用程序相关的推荐信息；

若是，则获取应用程序安装包中的部分文件的签名文件信息。

7.一种校验应用程序安装包完整性的方法，其特征在于，包括：

接收移动终端发送的应用程序安装包的校验信息，所述校验信息是由所述移动终端根据所述应用程序安装包中的部分文件的签名信息确定的，或所述校验信息是由所述移动终端根据所述应用程序安装包中的部分文件的签名信息和所述安装包的特征信息确定的，所述应用程序安装包中的部分文件的签名信息是根据预先设定的选取规则确定的，所述预先设定的选取规则包括：选取类似的文件的签名信息的规则，或，选取文件大小相近的文件的签名信息的规则，所述应用程序安装包中的部分文件的签名信息是根据预先设定的选取规则确定的，包括：根据预先设定的选取规则，将应用程序安装包中符合所述选取规则的文件加入签名信息目录文件中，从所述签名信息目录文件中获取至少一个文件的签名信息作为应用程序安装包中部分文件的签名信息；

查找是否存在与所述校验信息匹配的目标预存校验信息；

若存在所述目标预存校验信息，则确定所述应用程序安装包是完整的，并将校验结果发送给所述移动终端。

8.根据权利要求7所述的方法，其特征在于，所述特征信息包括下列信息中的至少一种：所述应用程序安装包的包名、所述应用程序安装包的版本信息和所述应用程序安装包的大小。

9.根据权利要求8所述的方法，其特征在于，所述特征信息至少包括所述应用程序安装包的版本信息，还包括：

接收所述移动终端发送的所述应用程序安装包的版本信息；

根据所述版本信息，查找是否存在所述应用程序安装包的最新版本信息；

若存在，则将较所述版本信息新增的更新消息发送给所述移动终端。