[发明专利]应用程序安全安装方法及其装置

权利要求书

1.一种应用程序安全安装方法，其特征在于，包括以下步骤：

接收预设的后台服务发送的安装事件通知，所述安装事件通知基于后台服务拦截的待安装应用程序的安装行为而生成；

响应于该安装事件通知，扫描该应用程序安装文件以确定表征其安全性的判定信息；

当该判定信息表征该安装文件不安全时，提供可视化界面以接收用户指令，根据相应的用户指令通知该后台服务放行或结束安装该应用程序。

2.根据权利要求1所述的方法，其特征在于，所述扫描应用程序安装文件的步骤具体如下：

提取所述应用程序安装文件的特征信息；

通过远程接口提交基于所述特征信息的远程请求；

接收云端服务器反馈的表征所述安装文件安全性的判定信息。

3.根据权利要求2所述的方法，其特征在于，所述特征信息为用于唯一性确定所述应用程序安装文件的信息，包括所述应用程序的包名和/或其MD5签名。

4.根据权利要求1所述的方法，其特征在于，所述判定信息包含表征所述应用程序受欢迎程度的统计信息，该统计信息被显示于所述可视化界面中。

5.根据权利要求1所述的方法，其特征在于，所述后台服务将所述待安装应用程序的安装文件的资源路径作为参数调用回调函数以发送所述安装事件通知。

6.一种应用程序安全安装装置，其特征在于，包括：

接收单元，用于接收预设的后台服务发送的安装事件通知，所述安装事件通知基于后台服务拦截的待安装应用程序的安装行为而生成；

扫描单元，用于响应于该安装事件通知，扫描该应用程序安装文件以确定表征其安全性的判定信息；

通知单元，用于当该判定信息表征该安装文件不安全时，提供可视化界面以接收用户指令，根据相应的用户指令通知该后台服务放行或结束安装该应用程序。

7.根据权利要求6所述的装置，其特征在于，所述扫描单元包括：

提取模块，用于提取所述应用程序安装文件的特征信息；

提交请求模块，用于通过远程接口提交基于所述特征信息的远程请求；

接收模块，用于接收云端服务器反馈的表征所述安装文件安全性的判定信息。

8.根据权利要求7所述的装置，其特征在于，所述特征信息为用于唯一性确定所述应用程序安装文件的信息，包括所述应用程序的包名和/或其MD5签名。

9.根据权利要求6所述的装置，其特征在于，所述判定信息包含表征所述应用程序受欢迎程度的统计信息，所述通知单元被配置为将该统计信息显示于所述可视化界面中。

10.根据权利要求6所述的装置，其特征在于，所述接收单元被配置为接收所述后台服务将所述待安装应用程序的安装文件的资源路径作为参数调用回调函数发送的安装事件通知。