[发明专利]基于移动终端的应用安装方法、生态服务系统、电子设备

说明书

本发明公开了一种基于移动终端的应用安装方法、生态服务系统、电子设备。其中，该基于移动终端的应用安装方法应用于安装有可信安全防护系统的移动终端，方法包括：接收服务器传输的应用包；采用可信安全防护系统对应用包进行校验，得到校验结果；在应用包的类型为应用首发安装包且校验结果指示通过验证的情况下，在移动终端的操作系统中安装应用首发安装包；或者，在应用包的类型为应用升级包且校验结果指示通过验证的情况下，在移动终端的操作系统中将应用标识指示的历史版本应用替换为应用安装包，并运行应用安装包得到新版本应用。本发明解决了相关技术中侧重于配置移动终端的管理系统，未充分考虑移动终端的安全防护的技术问题。

技术领域

本发明涉及信息安全领域，具体而言，涉及一种基于移动终端的应用安装方法、生态服务系统、电子设备。

背景技术

目前在信息系统的可信安全防护，对传统的计算机设备、服务器设备的可信防护工作已经较为完善。然而，随着移动通信技术的成熟，其方便性、便捷性较传统计算机设备有极大的飞跃，逐步渗透进入各个特殊行业领域，移动终端其覆盖越来越广泛，但是现有技术中对于移动终端方面的安全防护，却很落后，没有相应的安全防护软件，一般仅能够通过移动终端预安装的操作系统中自带的防护策略进行安全防护，这种安全防护方式过于单一，对于用访问网站、登录的应用APP等不能有效识别侵入信息。移动终端作为信息系统的重要成员承载着大量的工作信息、个人信息，单个终端的安全已经不能满足日益变化的安全需求。

现有的移动终端的安全防护存在如下弊端：

1、侧重于中心设备对远端节点设备的管理，多为通过网络对远程客户端节点设备的配置管理，对安全的考略不足。

2、认证过程简单，侧重于对移动终端和服务器管理端的绑定关系、智能设备与用户管理账户关联。

3、侧重于配置管理系统的创建，简单的软件部署分发，并未结合对终端移动安全特点从配置分发的各个关键设备节点进行安全设计管控，没有现成系统的安全体系。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种基于移动终端的应用安装方法、生态服务系统、电子设备，以至少解决相关技术中侧重于配置移动终端的管理系统，未充分考虑移动终端的安全防护的技术问题。

根据本发明实施例的一个方面，提供了一种基于移动终端的应用安装方法，应用于安装有可信安全防护系统的移动终端，所述可信安全防护系统在接收到可信安全报告后检测所述移动终端的运行状态，所述可信安全防护系统与可信服务总系统对接，所述可信服务总系统向N个移动终端输出所述可信安全报告，N为大于等于1的正整数，应用安装方法包括：接收服务器传输的应用包，其中，所述应用包的类型包括：应用首发安装包、应用升级包，所述应用包中至少包括：应用标识、应用安装包，所述应用安装包为已通过测评机构进行漏洞测试和敏感权限检查的安装包；采用所述可信安全防护系统对所述应用包进行校验，得到校验结果；在所述应用包的类型为应用首发安装包且所述校验结果指示通过验证的情况下，在所述移动终端的操作系统中安装所述应用首发安装包；或者，在所述应用包的类型为应用升级包且所述校验结果指示通过验证的情况下，在所述移动终端的操作系统中将所述应用标识指示的历史版本应用替换为所述应用安装包，并运行所述应用安装包得到新版本应用。

可选地，在所述应用包的类型为应用升级包时，接收服务器传输的应用升级包的步骤，包括：发送应用版本查询请求至所述服务器，其中，所述应用版本查询请求用于向所述服务器请求查询所述应用标识指示的历史版本应用是否有待更新版本；接收所述服务器的版本反馈信息，其中，所述版本反馈信息包括下述至少之一：是否有待更新版本、版本标识、安装包参数、更新日志；在所述版本反馈信息指示存在所述待更新版本的情况下，接收所述应用包。