[发明专利]应用包的下载方法、装置、设备及可读存储介质

权利要求书

1.一种应用包的下载方法，其特征在于，所述方法包括：

接收应用包下载信号，所述应用包下载信号用于指示从服务器中下载所述应用包，所述应用包中依次包括文件数据区和签名块；

根据所述应用包下载信号从服务器中依次对所述应用包的各个部分进行下载，其中，所述文件数据区中包括头部文件和数据文件，所述头部文件中包括所述数据文件对应的第一摘要信息，且所述头部文件的下载次序在所述数据文件之前；

当对所述数据文件进行下载后，将所述数据文件的第二摘要信息与已下载的所述头部文件中对应的所述第一摘要信息进行比对，当所述第二摘要信息与所述第一摘要信息一致时，确定所述数据文件校验完成。

2.根据权利要求1所述的方法，其特征在于，所述文件数据区中包括所述头部文件和n个所述数据文件，n为正整数；

所述根据所述应用包下载信号从服务器中依次对所述应用包的各个部分进行下载，包括：

当针对所述文件数据区进行下载时，优先下载得到所述头部文件，所述头部文件中包括n个所述数据文件对应的所述第一摘要信息；

依次下载n个所述数据文件。

3.根据权利要求2所述的方法，其特征在于，所述针对每个下载得到的数据文件，将所述数据文件的第二摘要信息与已下载的所述头部文件中对应的所述第一摘要信息进行比对，包括：

当对第i个所述数据文件进行下载后，将第i个所述数据文件的第二摘要信息，与所述头部文件中与第i个所述数据文件对应的所述第一摘要信息进行比对，1≤i≤n。

4.根据权利要求1至3任一所述的方法，其特征在于，所述头部文件中包括子签名块，所述子签名块中存储有第一签名信息和第一公钥，其中，所述第一签名信息是通过与所述第一公钥对应的第一私钥对所述头部文件进行签名得到的信息；

所述方法还包括：

当下载得到所述头部文件时，通过所述子签名块中的所述第一签名信息和所述第一公钥对所述头部文件进行整包签名校验。

5.根据权利要求4所述的方法，其特征在于，所述通过所述子签名块中的所述第一签名信息和所述第一公钥对所述头部文件进行整包签名校验，包括：

通过所述第一公钥对所述头部文件进行签名，得到第二签名信息；

将所述第二签名信息与所述第一签名信息进行比对，并当所述第二签名信息与所述第一签名信息一致时，确定所述头部文件校验成功。

6.根据权利要求根据权利要求1至3任一所述的方法，其特征在于，所述签名块中包括第三签名信息和第二公钥，所述第三签名信息是通过与所述第二公钥对应的第二私钥对所述应用包进行签名得到的信息；

所述方法还包括：

当所述签名块下载完成后，通过所述第二公钥和所述第三签名信息对所述文件数据区中的数据文件进行整包签名校验。

7.根据权利要求6所述的方法，其特征在于，所述通过所述第二公钥和所述第三签名信息对所述文件数据区中的数据文件进行整包签名校验，包括：

通过所述第二公钥对所述文件数据区中的数据文件进行签名，得到所述数据文件对应的第四签名信息；

将所述第四签名信息与所述第三签名信息进行比对，并当所述第四签名信息与所述第三签名信息一致时，确定所述文件数据区校验成功。

8.一种应用包的下载装置，其特征在于，所述装置包括：

接收模块，用于接收应用包下载信号，所述应用包下载信号用于指示从服务器中下载所述应用包，所述应用包中依次包括文件数据区和签名块；

下载模块，用于根据所述应用包下载信号从服务器中依次对所述应用包的各个部分进行下载，其中，所述文件数据区中包括头部文件和数据文件，所述头部文件中包括所述数据文件对应的第一摘要信息，且所述头部文件的下载次序在所述数据文件之前；

校验模块，用于当对所述数据文件进行下载后，将所述数据文件的第二摘要信息与已下载的所述头部文件中对应的所述第一摘要信息进行比对，当所述第二摘要信息与所述第一摘要信息一致时，确定所述数据文件校验完成。