[发明专利]一种基于Android系统的应用安装验证方法与终端

权利要求书

1.一种基于Android系统的应用安装验证方法，其特征在于，包括：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

2.根据权利要求1所述的一种基于Android系统的应用安装验证方法，其特征在于，所述本地验签具体为：

获取终端预设的所有者签名信息以及所述待安装应用的所述应用签名信息，判断所述应用签名信息中是否包含相同的所述所有者签名信息，若是，则所述本地验签通过，进入步骤S4，否则所述本地验签不通过，无法进行所述待安装应用的安装。

3.根据权利要求1所述的一种基于Android系统的应用安装验证方法，其特征在于，所述步骤S1和所述步骤S2之间还包括：

S11、获取云验签服务的预设API密钥，解密所述API密钥并将解密结果与所述云验签服务的所述包名和所述证书信息进行比较，若解密结果与所述云验签服务的所述包名和所述证书信息一致，则所述云验签服务合法，启动所述云验签服务，否则所述云验签服务不合法，直接进入所述本地验签。

4.根据权利要求1所述的一种基于Android系统的应用安装验证方法，其特征在于，所述步骤S1和所述步骤S2之间还包括：

S12、检测应用是否为首次安装，若应用为首次安装，则跳过步骤S2直接进入所述本地验签，否则进入步骤S2。

5.根据权利要求1所述的一种基于Android系统的应用安装验证方法，其特征在于，所述安卓原生APK验签具体为：

获取所述待安装应用的所述包名和所述应用签名信息，判断是否存在已安装应用与所述待安装应用的所述包名一致且所述应用签名信息不一致，若存在，则无法进行所述待安装应用的安装，否则继续安装所述待安装应用。

6.一种基于Android系统的应用安装验证终端，包括处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

7.根据权利要求6所述的一种基于Android系统的应用安装验证终端，其特征在于，所述本地验签具体为：

获取终端预设的所有者签名信息以及所述待安装应用的所述应用签名信息，判断所述应用签名信息中是否包含相同的所述所有者签名信息，若是，则所述本地验签通过，进入步骤S4，否则所述本地验签不通过，无法进行所述待安装应用的安装。

8.根据权利要求6所述的一种基于Android系统的应用安装验证终端，其特征在于，所述处理器执行所述计算机程序时所述步骤S1和所述步骤S2之间还包括：

S11、获取云验签服务的预设API密钥，解密所述API密钥并将解密结果与所述云验签服务的所述包名和所述证书信息进行比较，若解密结果与所述云验签服务的所述包名和所述证书信息一致，则所述云验签服务合法，启动所述云验签服务，否则所述云验签服务不合法，直接进入所述本地验签。