[发明专利]一种对应用程序安装包实现安全安装的方法和装置

权利要求书

1.一种对应用程序安装包实现安全安装的方法，其包括：

下载应用程序安装包文件并记录下同时获得的该安装包文件的标准MD5值；

监听所述下载完的应用程序安装包文件所在的文件地址是否发生open或moveTo事件；

当监听到所述下载完的应用程序安装包文件所在的文件地址发生open或moveTo事件时，对所述下载完的应用程序安装包文件生成MD5值并将其与所记录的标准MD5值进行比较；

在比较结果为相同时，判定所述下载完的应用程序安装包没有被修改或篡改，允许对所述下载完的应用程序安装包执行安装，在比较结果不相同时，判定所述下载完的应用程序安装包被修改或篡改，禁止对所述下载完的应用程序安装包执行安装。

2.根据权利要求1所述的方法，其特征在于使用MessageDigest类定义的方法生成所述下载完毕的应用程序安装包文件的MD5值。

3.根据权利要求1所述的方法，其特征在于使用FileObserver.startWatching()方法来启动对open或moveTo事件的监听。

4.一种对应用程序安装包实现安全安装的方法，其包括：

下载应用程序安装包文件并记录下同时获得的该安装包文件的标准MD5值、标准名称和/或大小；

监听所述下载完的应用程序安装包文件所在的文件地址是否发生open或moveTo事件；

当监听到所述下载完的应用程序安装包文件所在的文件地址发生open或moveTo事件时，获取所述下载完的应用程序安装包文件的名称和/或大小并将其与所记录的相应标准名称和/或大小进行比较，在名称和大小之一的比较结果为不相同时禁止安装所述下载完的应用程序安装包文件，在名称和/或大小的比较结果为相同时对所述下载完的应用程序安装包文件生成MD5值并将其与所记录的标准MD5值进行比较，在MD5值的比较结果为相同时，判定所述下载完的应用程序安装包没有被修改或篡改，允许对所述下载完的应用程序安装包执行安装，在MD5值的比较结果为不同时，判定所述下载完的应用程序安装包被修改或篡改，禁止对所述下载完的应用程序安装包执行安装。

5.根据权利要求4所述的方法，其特征在于使用MessageDigest类定义的方法生成所述下载完毕的应用程序安装包文件的MD5值。

6.根据权利要求4所述的方法，其特征在于使用FileObserver.startWatching()方法来启动对open或moveTo事件的监听。

7.一种对应用程序安装包实现安全安装的终端，其包括：

下载和记录单元，用于下载应用程序安装包文件并记录下同时获得的该安装包文件的标准MD5值；

事件监听单元，用于监听所述下载完的应用程序安装包文件所在的文件地址是否发生open或moveTo事件；

安全性校验单元，用于当监听到所述下载完的应用程序安装包文件所在的文件地址发生open或moveTo事件时，对所述下载完的应用程序安装包文件生成MD5值并将其与记录的标准MD5值进行比较；

安装执行单元，用于在比较结果为相同时，判定所述下载完的应用程序安装包没有被修改或篡改，允许对所述下载完的应用程序安装包执行安装，在比较结果不相同时，判定所述下载完的应用程序安装包被修改或篡改，禁止对所述下载完的应用程序安装包执行安装。

8.根据权利要求7所述的装置，其特征在于所述MD5值生成单元使用MessageDigest类定义的方法生成所述下载完毕的应用程序安装包文件的MD5值。

9.根据权利要求7所述的装置，其特征在于所述事件监听单元使用FileObserver.startWatching()方法来启动对open或moveTo事件的监听。