[发明专利]对应用程序安装进行管控的方法、系统与终端

权利要求书

1.一种对应用程序安装进行管控的方法，其特征在于，包括：

在终端开机时对预存在终端内部的授权列表中的加密应用名与相应公钥进行签名验证，其中，预存在终端内部的授权列表包括对加密应用名与相应公钥的签名；

下载待安装的应用程序，并自下载的应用程序中提取与所述应用程序对应的公钥；

利用存储在终端安全存储区域内的密钥对所述应用程序的应用名与相应公钥进行加密；

将应用名与相应公钥加密后的信息与预存在终端内部的授权列表中的加密应用名和相应公钥进行匹配；

如果匹配成功，则表明下载的应用程序已通过第三方授权；

如果匹配不成功，则将应用名与相应公钥加密后的信息发送至第三方服务器，以与存储在第三方服务器中的授权列表中的加密应用名和相应公钥进行匹配；

如果匹配成功，则表明下载的应用程序已通过第三方授权，否则，告知终端所述应用程序未经授权。

2.一种终端，其特征在于，包括：

签名验证单元，用于在终端开机时对授权列表中的加密应用名与相应公钥进行签名验证，其中，所述授权列表还包括对加密应用名与相应公钥的签名；

下载单元，用于下载待安装的应用程序，并自下载的应用程序中提取与所述应用程序对应的公钥；

第一存储单元，用于存储加密密钥；

第二存储单元，用于存储包含加密应用名和相应公钥的授权列表；

加密单元，用于利用存储在所述第一存储单元内的密钥对所述应用程序的应用名与相应公钥进行加密；

匹配单元，用于将应用名与相应公钥加密后的信息与存储在所述第二存储单元内的授权列表中的加密应用名和相应公钥进行匹配，如果匹配成功，则表明下载的应用程序已通过第三方授权；

其中，在所述终端本地匹配不成功的情况下，所述第三方服务器接收所述终端发送的对应用名与相应公钥加密后的信息，并与存储在所述第三方服务器中的授权列表中的加密应用名和相应公钥进行匹配，如果匹配成功，则表明下载的应用程序已通过第三方授权，否则，告知终端所述应用程序未经授权。

3.根据权利要求2所述的终端，其特征在于，所述第一存储单元位于存放密码的安全区域内。

4.一种对应用程序安装进行管控的系统，其特征在于，应用服务器、第三方服务器以及权利要求2或3中任一项所述的终端。

5.根据权利要求4所述的对应用程序安装进行管控的系统，其特征在于，在所述终端本地匹配不成功的情况下，所述第三方服务器接收所述终端发送的对应用名与相应公钥加密后的信息，并与存储在所述第三方服务器中的授权列表中的加密应用名和相应公钥进行匹配，如果匹配成功，则表明下载的应用程序已通过第三方授权，否则，告知终端所述应用程序未经授权。