[发明专利]一种基于Android系统的应用安装验证方法与终端

说明书

本发明公开了一种基于Android系统的应用安装验证的方法与终端；本发明接收待安装应用的安装请求；将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；接收所述后台服务器返回的云验签结果，判断是否需要进行本地验签，若需要则进入本地验签，否则进入安卓原生APK验签；进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装；本发明基于已有的PMS的验签逻辑，引入了云验签机制，根据云验签服务返回的结果，判断是否需要进行产家预设的对应用签名信息的验证步骤，即本地验签，在保证安全的前提下，又能够结合远程后台灵活地进行应用的安装管控。

技术领域

本发明涉及计算机技术领域，特别涉及一种基于Android系统的应用安装验证方法与终端。

背景技术

随着Android系统的不断发展，Android系统用于越来越多的收单设备，如POS机、收银机等设备。对于POS机、收银机等设备由于行业属性，设备一般要求对所终端所要安装应用的来源具有很强的管控，终端第三方应用的安装通常会有一道特有的应用签名的验证。所以POS机收银机等设备通常无法像手机那样随意从安卓市场下载一个应用就可以安装，而是必须将需要安装到终端的应用在进行对应产商或银行的签名验证后才可安装。

以上验签方式虽然对终端安全有较强的保障，然而在实际使用中，由于应用的安装受到限制，使得一些应用内部的自更新功能无法实现满足，即对于应用的安装管控不够灵活。

发明内容

本发明所要解决的技术问题是：提供一种基于Android系统的应用安装验证方法与终端，在保证安全的基础上实现应用安装的灵活管控。

为了解决上述技术问题，本发明采用的技术方案为：

一种基于Android系统的应用安装验证方法，包括：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种基于Android系统的应用安装验证终端，包括处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

S1、接收待安装应用的安装请求；

S2、将所述待安装应用的包名和证书信息传递至云验签服务，由所述云验签服务将应用的包名和证书信息发送至所述云验签服务的后台服务器；

S3、接收所述后台服务器返回的云验签结果，若所述云验签结果为需要本地验签，则进入所述本地验签，若所述云验签结果为不需要所述本地验签，则跳过所述本地验签进入步骤S4，所述本地验签为预设的应用签名信息的验证；

S4、进入安卓原生APK验签，根据所述安卓APK原生验签的结果进行所述待安装应用的安装。

本发明的有益效果在于：本发明基于已有的PMS的验签逻辑，引入了云验签机制，APK在安装过程中，优先进行云验签校验，根据云验签服务返回的结果判断是否需要进行产家预设的对应用签名信息的验证步骤，即本地验签，在保证安全的前提下，又能够结合远程后台灵活地进行应用的安装管控。

附图说明