[发明专利]校验应用程序安装包完整性的方法、移动终端及服务器

说明书

本发明公开了一种校验应用程序安装包完整性的方法、移动终端及服务器，该方法包括：获取应用程序安装包中至少一个文件的签名信息；根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；将所述校验信息发送给服务器，并接收所述服务器根据所述校验信息反馈的校验结果，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性，使得移动终端仅需根据应用程序安装包中至少一个文件的签名信息即可确定用于检验应用程序安装包的完整性的校验信息，较现有技术，大大减少了校验信息的确定时间，进而缩短了校验应用程序安装包的完整性的校验时间，提高了校验效率。

技术领域

本发明涉及计算机技术领域，尤其涉及一种校验应用程序安装包完整性的方法、移动终端及服务器。

背景技术

随着计算机技术的迅速发展，应用程序APP开发者发布的APP会通过各种渠道进行分发，每经过一次分发，易使得发布的APP安装包被篡改，影响该APP安装包的完整性。

为了确保待APP安装包的完整性，以Android系统为例，当用户通过移动终端的Android系统的应用程序安装器安装待安装APP时，该移动终端需要将该待安装APP安装包的包名、版本信息、以及MD5(Message Digest)值上传至服务器，由服务器根据该待安装APP安装包的包名、版本信息、以及MD5值来判断该待安装APP安装包的完整性。

目前，该待安装APP的MD5值的获得，通常是对整个APP安装包进行一次哈希算法得到的。但是，为了不断满足用户的需求，各种APP的安装包体积逐渐增加，不断地增加对移动终端资源的消耗。当对该APP安装包进行MD5值的计算时，计算时间消耗会随着安装包体积的增加而增长，从而降低了APP安装包的完整性的校验效率。

发明内容

本发明实施例提供一种校验应用程序安装包完整性的方法，应用于移动终端，用于解决现有技术中校验应用程序安装包的完整性的校验效率较低的问题。

本发明实施例提供一种校验应用程序安装包完整性的方法，应用于服务器，用于解决现有技术中校验应用程序安装包的完整性的校验效率较低的问题。

为了解决上述技术问题，本发明是这样实现的：一种校验应用程序安装包完整性的方法，包括：

获取应用程序安装包中至少一个文件的签名信息；

根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；

将所述校验信息发送给服务器，所述服务器用于根据所述校验信息校验所述应用程序安装包的完整性；

接收所述服务器根据所述校验信息反馈的校验结果。

第一方面，本发明实施例还提供一种校验应用程序安装包完整性的方法，包括：

接收移动终端发送的应用程序安装包的校验信息，所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息确定的，或所述校验信息是由所述移动终端根据所述应用程序安装包中的至少一个文件的签名信息和所述安装包的特征信息确定的；

查找是否存在与所述校验信息匹配的目标预存校验信息；

若存在所述目标预存校验信息，则确定所述应用程序安装包是完整的，并将校验结果发送给所述移动终端。

第二方面，本发明实施例还提供一种移动终端，包括：

第一获取模块，用于获取应用程序安装包中至少一个文件的签名信息；

确定模块，用于根据所述至少一个文件的签名信息，确定所述应用程序安装包的校验信息，所述校验信息用于校验所述应用程序安装包的完整性；