[发明专利]基于安卓系统的应用认证方法和装置及应用认证服务器

权利要求书

1.一种基于安卓系统的应用认证方法，包括：

对目标应用进行本地认证，得到所述目标应用的本地认证结果；

在所述本地认证结果为合法的情况下，将所述目标应用的属性信息进行上传以进行网络认证，并接收所述目标应用的网络认证结果，其中所述属性信息包括所述目标应用的包名、签名、和版本码中的一项或多项；

在所述网络认证结果为合法的情况下，向所述目标应用提供服务或调用所述目标应用的服务，对所述目标应用进行本地认证包括：

判断所述目标应用中是否存在签署文件，所述签署文件由所述目标应用的证书公钥和包名生成的散列值通过SDK证书签署得到，若否，确定目标应用的本地认证结果为不合法。

2.根据权利要求1所述的应用认证方法，其中，将所述目标应用的属性信息进行上传以进行网络认证包括：

上传所述目标应用的包名、签名、和版本码中的一项或多项至应用认证服务器，以供所述应用认证服务器进行黑名单过滤和白名单验证。

3.根据权利要求1或2所述的应用认证方法，其中，接收所述目标应用的网络认证结果包括：接收所述认证服务器返回的认证数据包，所述认证数据包中包括：所述目标应用的服务提供标识、服务请求标识、读权限、写权限中的一项或多项。

4.根据权利要求1所述的应用认证方法，其中，对目标应用进行本地认证的步骤还包括：

读取所述目标应用中预先植入的所述签署文件；

通过比对所述目标应用的属性信息与所述目标应用的签署文件得到所述本地认证结果。

5.根据权利要求4所述的应用认证方法，其中，比对所述目标应用的属性信息与所述目标应用的签署文件包括：

获取所述目标应用的证书公钥和包名，并由所述证书公钥和包名生成第一散列值；

判断所述签署文件的散列值与所述第一散列值是否匹配，并判断所述签署文件的签名是否与SDK公钥签名一致；

若以上判断结果均为是，所述本地认证结果为合法。

6.根据权利要求5所述的应用认证方法，其中，所述签署文件由所述目标应用的证书公钥和包名生成的散列值通过SDK证书签署得到，比对所述目标应用的属性信息与所述目标应用的签署文件包括：

获取所述目标应用的证书公钥和包名，并由所述证书公钥和包名生成第一散列值；

判断所述签署文件的散列值与所述第一散列值是否匹配，并判断所述签署文件的签名是否与SDK公钥签名一致；

若以上判断结果均为是，所述本地认证结果为合法。

7.一种基于安卓系统的应用认证装置，包括：

本地认证模块，用于目标应用进行本地认证，得到所述目标应用的本地认证结果，其中，对所述目标应用进行本地认证包括：判断所述目标应用中是否存在签署文件，所述签署文件由所述目标应用的证书公钥和包名生成的散列值通过SDK证书签署得到，若否，确定目标应用的本地认证结果为不合法；

网络认证接口，用于在所述本地认证结果为合法的情况下，将所述目标应用的属性信息进行上传以进行网络认证，并接收所述目标应用的网络认证结果，其中所述属性信息包括所述目标应用的包名、签名、和版本码中的一项或多项；

认证完成模块，用于在所述网络认证结果为合法的情况下，向所述目标应用提供服务或调用所述目标应用的服务。

8.根据权利要求7所述的应用认证装置，其中，所述网络认证接口被配置为：

上传所述目标应用的包名、签名、和版本码中的一项或多项至应用认证服务器，以供所述应用认证服务器进行黑名单过滤和白名单验证；

接收所述认证服务器返回的认证数据包，所述认证数据包中包括所述目标应用的服务提供标识、服务请求标识、读权限、写权限。

9.根据权利要求7所述的应用认证装置，所述本地认证模块被配置为：

读取所述目标应用中预先植入的所述签署文件；

通过比对所述目标应用的属性信息与所述目标应用的签署文件得到所述本地认证结果。