[发明专利]一种修复山寨应用程序的方法及装置

权利要求书

1.一种修复山寨应用程序的方法，其包括：

扫描终端设备上已安装的应用程序，并根据扫描得到的信息生成应用程序列表，所述应用程序列表包括应用程序的特征信息；

判断所述应用程序列表中的应用程序是否在预设的应用程序白名单中；

如果所述应用程序在所述预设的应用程序白名单中，判断所述应用程序的安装包中的至少部分文件是否被篡改；

如果所述应用程序的安装包中的至少部分文件被篡改，则卸载所述终端设备上的所述应用程序；

从云端服务器中下载所述应用程序的官方安装包并在所述终端设备上安装。

2.根据权利要求1所述的方法，其中，所述判断所述应用程序列表中的应用程序是否在预设的应用程序白名单中的步骤包括：

在所述终端设备侧判断所述应用程序列表中的应用程序是否在预设的应用程序白名单中；或者

在所述终端设备侧将所述应用程序列表发送至云端服务器，并接收由所述云端服务器判断所述应用程序列表中的应用程序是否在预设的应用程序白名单的结果。

3.根据权利要求1所述的方法，其中，判断所述应用程序的安装包中的至少部分文件是否被篡改的步骤包括：

在所述终端设备侧根据已安装应用程序的特征信息与官方版本的应用程序的特征信息，判断所述应用程序的安装包中的至少部分文件是否被篡改；或者

在所述终端设备侧将已安装应用程序的特征信息发送至云端服务器，由云端服务器根据已安装应用程序的特征信息与官方版本的应用程序的特征信息，判断所述应用程序的安装包中的至少部分文件是否被篡改。

4.根据权利要求1所述的方法，其中，所述应用程序的特征信息至少包括以下中的任意一种：应用程序的安装包的包名、版本号、开发者签名、Android组件receiver的特征，Android组件service的特征，Android组件activity的特征，可执行文件中的指令或字符串和安装包目录下各文件的校验值。

5.根据权利要求1所述的方法，其中，如果所述应用程序不在所述预设的应用程序白名单中，所述方法还包括：

在终端设备侧将应用程序的特征信息发送至云端服务器，由云端服务器根据安全识别库进行识别；所述安全识别库中的特征信息包括以下中的一种或几种组合：各种样本Android安装包的包名，版本号，数字签名，Android组件receiver的特征，Android组件service的特征，Android组件activity的特征，可执行文件中的指令或字符串，Android安装包目录下各文件的MD5值；其中，所述可执行文件包括Dex文件，和/或，ELF文件；所述Dex文件包括classes.dex文件，扩展名为.jar的文件，以及，Dex格式的文件；其中，所述样本Android安装包包括各种安全级别下的Android安装包；

在所述终端设备接收所述云端服务器发送的卸载建议，所述卸载建议包括：建议卸载、不建议卸载和谨慎卸载。

6.根据权利要求1所述的方法，其中，从云端服务器中下载所述应用程序的官方安装包并在所述终端设备上安装的步骤包括：

在所述终端设备侧向所述云端服务器发送下载请求，所述下载请求中包括应用程序的安装包的包名和版本号，由所述云端服务器根据所述应用程序的安装包的包名和版本号匹配得到所述应用程序的官方安装包；

在所述终端设备侧从所述云端服务器中下载并安装所述应用程序的官方安装包。

7.根据权利要求6所述的方法，其中，在所述终端设备侧向所述云端服务器发送下载请求的步骤之前，还包括：

在所述终端设备侧提示用户可以下载所述应用程序的官方安装包；

如果用户选择下载所述应用程序的官方安装包，则执行在所述终端设备侧向所述云端服务器发送下载请求的步骤。

8.根据权利要求1所述的方法，其中，卸载所述终端设备上的应用程序的步骤包括：

在所述终端设备侧提示用户可以卸载所述应用程序；

在所述终端设备侧接收卸载命令；

在所述终端设备侧根据所述卸载命令卸载所述应用程序。