[发明专利]基于移动终端的应用安装方法、生态服务系统、电子设备

权利要求书

1.一种基于移动终端的应用安装方法，其特征在于，应用于安装有可信安全防护系统的移动终端，所述可信安全防护系统在接收到可信安全报告后检测所述移动终端的运行状态，所述可信安全防护系统与可信服务总系统对接，所述可信服务总系统向N个移动终端输出所述可信安全报告，N为大于等于1的正整数，应用安装方法包括：

接收服务器传输的应用包，其中，所述应用包的类型包括：应用首发安装包、应用升级包，所述应用包中至少包括：应用标识、应用安装包，所述应用安装包为已通过测评机构进行漏洞测试和敏感权限检查的安装包；

采用所述可信安全防护系统对所述应用包进行校验，得到校验结果；

在所述应用包的类型为应用首发安装包且所述校验结果指示通过验证的情况下，在所述移动终端的操作系统中安装所述应用首发安装包；或者，在所述应用包的类型为应用升级包且所述校验结果指示通过验证的情况下，在所述移动终端的操作系统中将所述应用标识指示的历史版本应用替换为所述应用安装包，并运行所述应用安装包得到新版本应用。

2.根据权利要求1所述的应用安装方法，其特征在于，在所述应用包的类型为应用升级包时，接收服务器传输的应用升级包的步骤，包括：

发送应用版本查询请求至所述服务器，其中，所述应用版本查询请求用于向所述服务器请求查询所述应用标识指示的历史版本应用是否有待更新版本；

接收所述服务器的版本反馈信息，其中，所述版本反馈信息包括下述至少之一：是否有待更新版本、版本标识、安装包参数、更新日志；

在所述版本反馈信息指示存在所述待更新版本的情况下，接收所述应用包。

3.根据权利要求2所述的应用安装方法，其特征在于，在所述版本反馈信息指示存在所述待更新版本的情况下，接收所述应用包的步骤，包括：

在接收所述应用包的过程中，若出现网络异常导致传输失败，记录所述应用包的已传输包位置以及已传输包大小；

在确认网络恢复正常的情况下，基于所述应用包的已传输包位置以及已传输包大小，续传所述应用包。

4.根据权利要求1所述的应用安装方法，其特征在于，在测评机构对所述应用安装包进行漏洞测试和敏感权限检查时，包括：

所述测评机构接收应用开发厂商传输的所述应用安装包；

所述测评机构对所述应用安装包进行漏洞测试，得到漏洞测试结果；

在所述漏洞测试结果指示所述应用安装包存在应用漏洞的情况下，所述测评机构将所述应用安装包以及漏洞信息反馈至所述应用开发厂商；

在所述漏洞测试结果指示所述应用安装包不存在应用漏洞的情况下，所述测评机构对所述应用安装包进行敏感权限检查，得到权限检查结果；

在所述权限检查结果指示所述应用安装包通过敏感权限检查的情况下，所述测评机构对所述应用安装包进行签名，生成签名后的所述应用安装包。

5.根据权利要求4所述的应用安装方法，其特征在于，在所述测评机构对所述应用安装包进行签名，生成签名后的所述应用安装包之后，还包括：

所述测评机构将签名后的所述应用安装包发送至生态运维系统，其中，所述生态运维系统与所述测评机构预先建立网络连接关系，所述生态运维系统至少包括：版本管理器和应用市场管理器，所述版本管理器用于存储所述应用安装包以及所述应用安装包的版本信息，所述应用市场管理器用于对签名后的所述应用安装包进行签名核验以及敏感权限核验，在签名核验以及敏感权限核验通过后，所述应用市场管理器将核验后的所述应用安装包上传至所述服务器。

6.根据权利要求1所述的应用安装方法，其特征在于，在所述移动终端的操作系统中将所述应用标识指示的历史版本应用替换为所述应用安装包，并运行所述应用安装包得到新版本应用之后，还包括：

将所述应用安装包的更新状态、更新结果、历史版本号、待更新版本号、设备标识、设备型号以及升级时间段整合为上报信息；

将所述上报信息传输至所述服务器。