[发明专利]对apk文件完整性保护的方法、系统、设备及存储介质

权利要求书

1.一种对apk文件完整性保护的方法，其特征在于，包括以下步骤：

1)计算apk文件的应用程序初始的校验和，获取应用程序的原始开发者的身份信息；

2)计算应用程序当前的校验和，再将应用程序当前的校验和与步骤1)计算得到的应用程序初始的校验和进行对比；同时获取应用程序内当前开发者的身份信息，然后将应用程序内当前开发者的身份信息与步骤1)获取的原始开发者的身份信息进行对比，当应用程序当前的校验和与步骤1)计算得到的应用程序初始的校验和一致，且应用程序内当前开发者的身份信息与步骤1)获取的原始开发者的身份信息一致时，则正常启动应用程序，否则，则终止应用程序的启动，完成对apk文件完整性保护。

2.根据权利要求1所述的对apk文件完整性保护的方法，其特征在于，步骤1)还包括：在应用程序中加入哨兵函数，利用哨兵函数计算应用程序当前的校验和，再将应用程序当前的校验和与步骤1)计算得到的应用程序初始的校验和进行对比；当应用程序当前的校验和与步骤1)计算得到的应用程序初始的校验和一致，且应用程序内当前开发者的身份信息与步骤2)获取的原始开发者的身份信息一致时，哨兵函数正常启动应用程序，否则，哨兵函数终止应用程序的启动。

3.根据权利要求2所述的对apk文件完整性保护的方法，其特征在于，哨兵函数从当前应用程序的签名中提取应用程序内当前开发者的身份信息，其中，基于原始开发者的身份信息生成数字证书，再利用数字证书为应用程序的签名。

4.根据权利要求3所述的对apk文件完整性保护的方法，其特征在于，还包括：对数字证书进行加密，其中，私钥保存在开发者处，公钥与应用程序一起打包形成应用程序包。

5.根据权利要求3所述的对apk文件完整性保护的方法，其特征在于，利用数字证书使用Android SDK自带的签名工具keytool和signapk为应用程序签名，所述数字证书用于标识应用程序的开发者与应用程序之间的信任关系。

6.根据权利要求1所述的对apk文件完整性保护的方法，其特征在于，通过应用程序检测开发者身份信息。

7.一种对apk文件完整性保护的系统，其特征在于，包括：

初始计算模块，用于计算apk文件的应用程序初始的校验和，获取应用程序的原始开发者的身份信息；

验证模块，与初始计算模块相连接，用于计算应用程序当前的校验和，再将应用程序当前的校验和与应用程序初始的校验和进行对比；同时获取应用程序内当前开发者的身份信息，然后将应用程序内当前开发者的身份信息与原始开发者的身份信息进行对比，当应用程序当前的校验和与应用程序初始的校验和一致，且应用程序内当前开发者的身份信息与原始开发者的身份信息一致时，则正常启动应用程序，否则，则终止应用程序的启动。

8.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述对apk文件完整性保护的方法的步骤。

9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述对apk文件完整性保护的方法的步骤。