[发明专利]识别官方APP的方法、移动终端及应用服务器

权利要求书

1.一种识别官方APP的方法，其特征在于，包括：

在完成应用程序APP安装后，移动终端将其内存储的APP安装包中的APP代码摘要发送至应用服务器，以使应用服务器将其内存储的APP代码摘要与来自移动终端的APP代码摘要进行对比，若对比结果为一致，则确定已安装的APP为官方APP；

其中，APP安装包包含APP代码摘要；应用服务器内存储的APP代码摘要来自于APP开发方，APP开发方生成APP代码摘要的方式为：对APP安装包中的关键文件进行哈希运算得到代码摘要明文，然后基于非对称密钥算法采用APP开发方保存的非对称密钥的私钥对代码摘要明文进行加密后得到密文，该密文即为应用服务器内存储的APP代码摘要。

2.根据权利要求1所述的方法，其特征在于，在完成APP安装之前，还包括：

移动终端从其内存储的APP安装包中提取公钥数字证书和APP代码摘要；

移动终端基于公钥数字证书解密APP代码摘要得到第一摘要明文；

移动终端对APP安装包中的关键文件进行哈希运算得到第二摘要明文；以及，

移动终端将第一摘要明文与第二摘要明文进行对比，若对比结果为一致，则基于APP安装包安装所述APP；

其中，APP安装包还包含关键文件和公钥数字证书。

3.根据权利要求1所述的方法，其特征在于，在完成应用程序APP安装后，以及移动终端将其内存储的APP安装包中的APP代码摘要发送至应用服务器之前，还包括：

移动终端向应用服务器发送访问消息，以使应用服务器基于所述访问消息生成验证身份标识号码ID并反馈给移动终端；以及，

移动终端基于所述验证ID与应用服务器建立安全连接。

4.一种识别官方APP的方法，其特征在于，包括：

应用服务器接收移动终端在完成应用程序APP安装后发送的其内存储的APP安装包中的APP代码摘要；以及，

应用服务器将其内存储的APP代码摘要与来自移动终端的APP代码摘要进行对比，若对比结果为一致，则确定移动终端已安装的APP为官方APP；

其中，移动终端内存储的APP安装包包含APP代码摘要；应用服务器内存储的APP代码摘要来自于APP开发方，APP开发方生成APP代码摘要的方式为：对APP安装包中的关键文件进行哈希运算得到代码摘要明文，然后基于非对称密钥算法采用APP开发方保存的非对称密钥的私钥对代码摘要明文进行加密后得到密文，该密文即为应用服务器内存储的APP代码摘要。

5.根据权利要求4所述的方法，其特征在于，在应用服务器接收移动终端发送的其内存储的APP安装包中的APP代码摘要之前，还包括：

应用服务器接收移动终端发送的访问消息；以及，

应用服务器基于所述访问消息生成验证身份标识号码ID并反馈给移动终端，以使移动终端基于所述验证ID与应用服务器建立安全连接。

6.一种移动终端，其特征在于，包括：

操作系统，其包括第一存储模块，所述第一存储模块设置为存储应用程序APP安装包，且APP安装包包含APP代码摘要；以及，

用户身份识别模块SIM卡，其内安装有辅助验证卡应用，所述辅助验证卡应用设置为在所述操作系统完成APP安装后将所述第一存储模块内存储的APP代码摘要发送至应用服务器，以使应用服务器将其内存储的APP代码摘要与来自移动终端的APP代码摘要进行对比，若对比结果为一致，则确定已安装的APP为官方APP；

其中，应用服务器内存储的APP代码摘要来自于APP开发方，APP开发方生成APP代码摘要的方式为：对APP安装包中的关键文件进行哈希运算得到代码摘要明文，然后基于非对称密钥算法采用APP开发方保存的非对称密钥的私钥对代码摘要明文进行加密后得到密文，该密文即为应用服务器内存储的APP代码摘要。