[发明专利]一种修复山寨应用程序的方法及装置

说明书

技术领域

本发明属于计算机技术领域，尤其涉及一种修复山寨应用程序的方法及装置。

背景技术

近年来安卓系统因其开放性得到了广泛的应用，适用于安卓系统的应用程序的数量也呈爆炸式增长，但也因安卓系统的开放性导致应用程序易于被篡改或伪造，通常将篡改或伪造已有应用程序而产生的应用程序称为山寨应用程序。基于安全性方面的考虑，山寨应用程序通常包含木马、病毒、广告、泄露隐私等危害用户的恶意代码。

然而，目前还没有一种有效的方式对山寨应用程序进行识别并修复。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的修复山寨应用程序的方法及装置。

依据本发明的一个方面，提供了一种修复山寨应用程序的方法，其包括：

扫描终端设备上已安装的应用程序，并根据扫描得到的信息生成应用程序列表，所述应用程序列表包括应用程序的特征信息；

判断所述应用程序列表中的应用程序是否在预设的应用程序白名单中；

如果所述应用程序在所述预设的应用程序白名单中，判断所述应用程序的安装包中的至少部分文件是否被篡改；

如果所述应用程序的安装包中的至少部分文件被篡改，则卸载所述终端设备上的所述应用程序；

从云端服务器中下载所述应用程序的官方安装包并在所述终端设备上安装。

可选地，所述判断所述应用程序列表中的应用程序是否在预设的应用程序白名单中的步骤包括：

在所述终端设备侧判断所述应用程序列表中的应用程序是否在预设的应用程序白名单中；或者

在所述终端设备侧将所述应用程序列表发送至云端服务器，并接收由所述云端服务器判断所述应用程序列表中的应用程序是否在预设的应用程序白名单的结果。

可选地，判断所述应用程序的安装包中的至少部分文件是否被篡改的步骤包括：

在所述终端设备侧根据已安装应用程序的特征信息与官方版本的应用程序的特征信息，判断所述应用程序的安装包中的至少部分文件是否被篡改；或者

在所述终端设备侧将已安装应用程序的特征信息发送至云端服务器，由云端服务器根据已安装应用程序的特征信息与官方版本的应用程序的特征信息，判断所述应用程序的安装包中的至少部分文件是否被篡改。

可选地，所述应用程序的特征信息至少包括以下中的任意一种：应用程序的安装包的包名、版本号、开发者签名、Android组件receiver的特征，Android组件service的特征，Android组件activity的特征，可执行文件中的指令或字符串和安装包目录下各文件的校验值。

可选地，如果所述应用程序不在所述预设的应用程序白名单中，所述方法还包括：

在终端设备侧将应用程序的特征信息发送至云端服务器，由云端服务器根据安全识别库进行识别；所述安全识别库中的特征信息包括以下中的一种或几种组合：各种样本Android安装包的包名，版本号，数字签名，Android组件receiver的特征，Android组件service的特征，Android组件activity的特征，可执行文件中的指令或字符串，Android安装包目录下各文件的MD5值；其中，所述可执行文件包括Dex文件，和/或，ELF文件；所述Dex文件包括classes.dex文件，扩展名为.jar的文件，以及，Dex格式的文件；其中，所述样本Android安装包包括各种安全级别下的Android安装包；

在所述终端设备接收所述云端服务器发送的卸载建议，所述卸载建议包括：建议卸载、不建议卸载和谨慎卸载。

可选地，从云端服务器中下载所述应用程序的官方安装包并在所述终端设备上安装的步骤包括：

在所述终端设备侧向所述云端服务器发送下载请求，所述下载请求中包括应用程序的安装包的包名和版本号，由所述云端服务器根据所述应用程序的安装包的包名和版本号匹配得到所述应用程序的官方安装包；

在所述终端设备侧从所述云端服务器中下载并安装所述应用程序的官方安装包。

可选地，在所述终端设备侧向所述云端服务器发送下载请求的步骤之前，还包括：

在所述终端设备侧提示用户可以下载所述应用程序的官方安装包；

如果用户选择下载所述应用程序的官方安装包，则执行在所述终端设备侧向所述云端服务器发送下载请求的步骤。

可选地，卸载所述终端设备上的应用程序的步骤包括：

在所述终端设备侧提示用户可以卸载所述应用程序；