[发明专利]一种防止安装包被篡改的方法

说明书

技术领域

本发明涉及移动通信领域，特别是一种防止安装包被篡改的方法。

背景技术

现在智能终端越来越普及，应用软件也越来越多，用户需要下载应用软件时，通常会在智能终端的第三方市场下载，由于目前市场上的安卓应用程序的监管还不到位，这些第三方市场中应用程序的安全性检测存在漏洞，导致用户安装的应用程序存在恶意行为或安全风险，例如：通过山寨或破解等方式恶意捆绑广告插件，或者，在用户不知情的情况下，未经授权对外传送客户的隐私信息，消耗用户流量等。因此现在需要一种方法能够有效地避免用户安装恶意软件，减少恶意软件带来的恶意行为或安全风险，从而提高系统的安全性。

发明内容

本发明为解决上述问题，提供了一种能够有效防止安装包被篡改的方法，从而避免消耗用户的流量，并且提高系统的安全性。

为实现上述目的，本发明采用的技术方案为：

一种防止安装包被篡改的方法，其特征在于，包括以下步骤：

10.获取应用程序开发者的数字签名；

20.将所述的开发者的数字签名进行加密，得到原始加密签名；

30.将所述的原始加密签名集成在该应用程序中；

40.启动应用程序时自动获取该应用程序的数字签名；

50.将所述的应用程序的数字签名进行加密，得到程序加密签名；

60.比对原始加密签名与程序加密签名是否一致，如果不一致，则该应用程序被第三方篡改，提示用户进行相应的处理。

优选的，所述的步骤10中获取应用程序开发者的数字签名，主要是获取应用程序开发者在开发平台上注册后，该开发平台发放给开发者唯一的签名数字证书。

优选的，所述的步骤20中将所述的开发者的数字签名进行加密与所述的步骤50中将所述的应用程序的数字签名进行加密，二者的加密方法是相同的。

优选的，所述的数字签名的加密，主要是对数字签名的哈希值进行加密。

优选的，所述的步骤60中比对原始加密签名与程序加密签名是否一致，主要是比对二者加密后的加密哈希值是否完全相同。

优选的，所述的步骤60中提示用户进行相应的处理，主要是通过禁止该应用程序使用所有与资费相关的方法。

优选的，所述的步骤60中提示用户进行相应的处理，主要是通过弹出提示框告知用户其安装的应用程序是被第三方篡改过的，并且提供正确安装包的下载按钮。

本发明的有益效果是：

本发明的一种防止安装包被篡改的方法，其通过获取应用程序开发者的数字签名，并进行加密得到原始加密签名，且将所述的原始加密签名集成在该应用程序中，当启动应用程序时，自动获取该应用程序的数字签名，并进行加密得到程序加密签名，最后通过比对原始加密签名与程序加密签名的一致性并提示用户进行相应的处理，从而能够自动进行安装包的检测并及时通知用户，减少恶意软件带来的恶意行为或安全风险，保证了系统的安全性，最大程度降低了损害。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明一种防止安装包被篡改的方法的流程简图。

具体实施方式

为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚、明白，以下结合附图及实施例对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

如图1所示，本发明的一种防止安装包被篡改的方法，其包括以下步骤：

10.获取应用程序开发者的数字签名；

20.将所述的开发者的数字签名进行加密，得到原始加密签名；

30.将所述的原始加密签名集成在该应用程序中；

40.启动应用程序时自动获取该应用程序的数字签名；

50.将所述的应用程序的数字签名进行加密，得到程序加密签名；

60.比对原始加密签名与程序加密签名是否一致，如果不一致，则该应用程序被第三方篡改，提示用户进行相应的处理。

所述的步骤10中获取应用程序开发者的数字签名，主要是获取应用程序开发者在开发平台上注册后，该开发平台发放给开发者唯一的签名数字证书，例如Android平台上签名数字证书。