[发明专利]应用调用的验证方法、装置、设备及存储介质

说明书

本发明提供一种应用调用的验证方法、装置、设备及存储介质，即基于需要调用framework的当前应用的当前代码段哈希值、当前应用包名以及当前应用签名，实时生成当前应用对应的验证码，通过当前应用的应用代码段实时计算对应的当前代码段哈希值，并通过授权应用的目标代码段哈希值、目标应用包名以及目标应用签名实时计算授权码，避免直接存储验证码、当前代码段哈希值以及授权码，提高当前代码段哈希值以及验证码的安全性以及真实性。通过验证码与所述授权码的比对，对调用framework的应用进行验证，提高framework的安全性，解决了现有framework的安全性较低的技术问题。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种应用调用的验证方法、装置、设备及计算机可读存储介质。

背景技术

目前在iOS开发中，会将公共代码开发封装成一个framework用于其他模块调用，以提高复用率，如在framework调用视频算法。但framework作为一种共享库，其本身并没有相应的防护措施来防止有目的性地被调用。目前的IOS开发针对不同framework包进行一对一调用绑定。iOS开发中framework包的头文件是对外公开的，即所有人都可以调用，容易发生第三方有目的地任意滥用framework的情况，降低了framework的安全性。因此，如何解决现有framework的安全性较低，成为了目前亟待解决的技术问题。

发明内容

本发明的主要目的在于提供一种应用调用的验证方法、装置、设备及计算机可读存储介质，旨在解决现有framework的安全性较低的技术问题。

为实现上述目的，本发明提供一种应用调用的验证方法，所述应用调用的验证方法包括以下步骤：

在检测到架构framework的调用请求时，在所述调用请求中确定调用所述framework的当前应用，获取所述当前应用的当前应用代码段，并计算所述当前应用代码段对应的当前代码段哈希值；

通过摘要算法对所述当前应用的当前应用包名、当前应用签名以及所述当前代码段哈希值进行摘要提取以及摘要拼接，生成所述当前应用对应的验证码；

通过所述摘要算法对预设授权应用的目标代码段哈希值、目标应用包名以及目标应用签名进行摘要提取和摘要拼接，生成所述授权应用对应的授权码；

基于所述验证码与所述授权码的比对结果，确定所述当前应用是否通过验证。

进一步地，所述在检测到架构framework的调用请求时，在所述调用请求中确定调用所述framework的当前应用，获取所述当前应用的当前应用代码段，并计算所述当前应用代码段对应的当前代码段哈希值的步骤具体包括：

在检测到架构framework的调用请求时，在所述调用请求中确定调用所述framework的当前应用；

获取所述当前应用的当前签名信息，其中，所述当前签名信息包括当前应用签名以及当前应用代码签名；

将所述当前签名信息与所述授权应用对应的目标签名信息进行比对，其中，所述目标签名信息包括目标应用签名以及目标应用代码签名；

在所述当前签名信息与所述目标签名信息相匹配时，获取所述当前应用的当前应用代码段，并计算所述当前应用代码段对应的当前代码段哈希值。

进一步地，所述将所述当前签名信息与所述授权应用对应的目标签名信息进行比对，其中，所述目标签名信息包括目标应用签名以及目标应用代码签名的步骤之后，还包括：

在所述当前签名信息与所述目标签名信息不匹配时，生成并显示当前应用的签名信息异常的提醒消息。

进一步地，所述基于所述验证码与所述授权码的比对结果，确定所述当前应用是否通过验证的步骤之后，还包括：