[发明专利]对应用程序安装进行管控的方法、系统与终端

说明书

本公开涉及一种对应用程序安装进行管控的方法、系统与终端。该方法包括下载待安装的应用程序，并自下载的应用程序中提取与应用程序对应的公钥；利用存储在终端安全存储区域内的密钥对应用程序的应用名与相应公钥进行加密；将应用名与相应公钥加密后的信息与预存在终端内部的授权列表中的加密应用名和相应公钥进行匹配；如果匹配成功，则表明下载的应用程序已通过第三方授权。本公开可以确保用户信息与终端的安全。

技术领域

本公开涉及移动互联网，特别地，涉及一种对应用程序安装进行管控的方法、系统与终端。

背景技术

安卓应用市场上存在大量的恶意虚假软件，如果用户安装可能造成用户信息被窃取。这些恶意软件对安卓系统安全以及用户隐私的保护构成了很大的威胁，所以，目前亟需一种技术实现对用户安装的应用程序进行管控，确保其为正规发行的安全版本，从而保证用户信息及安卓系统的安全。

发明内容

本公开鉴于以上问题中的至少一个提出了新的技术方案。

本公开在其一个方面提供了一种对应用程序安装进行管控的方法，其可以确保用户信息与终端的安全。

本公开在其另一方面提供了一种终端，其可以确保用户信息与终端的安全。

本公开在其又一方面提供了一种对应用程序安装进行管控的系统，其可以确保用户信息与终端的安全。

根据本公开，提供一种对应用程序安装进行管控的方法，包括：

下载待安装的应用程序，并自下载的应用程序中提取与应用程序对应的公钥；

利用存储在终端安全存储区域内的密钥对应用程序的应用名与相应公钥进行加密；

将应用名与相应公钥加密后的信息与预存在终端内部的授权列表中的加密应用名和相应公钥进行匹配；

如果匹配成功，则表明下载的应用程序已通过第三方授权。

在本公开的一些实施例中，该方法还包括：

如果匹配不成功，则将应用名与相应公钥加密后的信息发送至第三方服务器，以与存储在第三方服务器中的授权列表中的加密应用名和相应公钥进行匹配；

如果匹配成功，则表明下载的应用程序已通过第三方授权，否则，告知终端该应用程序未经授权。

在本公开的一些实施例中，预存在终端内部的授权列表还包括对加密应用名与相应公钥的签名。

在本公开的一些实施例中，该方法还包括：

在终端开机时对预存在终端内部的授权列表中的加密应用名与相应公钥进行签名验证。

根据本公开，还提供了一种终端，包括：

下载单元，用于下载待安装的应用程序，并自下载的应用程序中提取与应用程序对应的公钥；

第一存储单元，用于存储加密密钥；

第二存储单元，用于存储包含加密应用名和相应公钥的授权列表；

加密单元，用于利用存储在第一存储单元内的密钥对应用程序的应用名与相应公钥进行加密；

匹配单元，用于将应用名与相应公钥加密后的信息与存储在第二存储单元内的授权列表中的加密应用名和相应公钥进行匹配，如果匹配成功，则表明下载的应用程序已通过第三方授权。

在本公开的一些实施例中，第一存储单元位于存放密码的安全区域内。

在本公开的一些实施例中，授权列表还包括对加密应用名与相应公钥的签名。

在本公开的一些实施例中，终端还包括：