[发明专利]应用程序防篡改的检测方法、装置、终端设备及存储介质

说明书

本发明实施例涉及一种应用程序防篡改的检测方法、装置、终端设备及存储介质，所述方法包括：接收由所述应用程序发送的验证请求；查询存储于共享钥匙串组内与所述应用程序目标开发者对应的目标身份信息；对所述当前身份信息与所述目标身份信息执行一致性比对；基于一致性比对结果，确认所述应用程序的篡改结果，通过验证应用程序开发者的当前身份信息，判断应用程序是否被二次发布，避免用户使用的应用程序被篡改，较少用户损失，保证用户使用应用程序的安全性，提升用户体验。

技术领域

本发明实施例涉及计算机网络安全领域，尤其涉及一种应用程序防篡改的检测方法、装置、终端设备及存储介质。

背景技术

随着互联网的发展，终端设备上应用的类型越来越多，与此同时应用开发者的数量也在增加，一些不法分子采用对原应用进行代码注入，并通过重签名方式进行二次发布的方式，盗取用户隐私或监控用户行为等。

发明内容

鉴于此，为解决上述技术问题或部分技术问题，本发明实施例提供一种应用程序防篡改的检测方法、装置、终端设备及存储介质。

第一方面，本发明实施例提供一种应用程序防篡改的检测方法，包括：

接收由所述应用程序发送的验证请求，所述验证请求中包含所述应用程序开发者的当前身份信息；

查询存储于共享服务器内与所述应用程序目标开发者对应的目标身份信息；

对所述当前身份信息与所述目标身份信息执行一致性比对；

基于一致性比对结果，确认所述应用程序的篡改结果。

在一个可能的实施方式中，所述方法，还包括：

当确定所述前身份信息与所述目标身份信息一致时，向所述应用程序返回所述目标身份信息，以指示所述应用程序未被篡改。

在一个可能的实施方式中，所述方法，还包括：

当确定所述前身份信息与所述目标身份信息不一致时，向所述应用程序发送所述应用程序已被篡改的消息。

在一个可能的实施方式中，所述方法，还包括：

当确定所述前身份信息与所述目标身份信息不一致时，向所述应用程序发送限制指令，通过所述限制指令限制所述应用程序的部分操作或全部操作。

在一个可能的实施方式中，所述方法，还包括：

在所述应用程序首次发布时，将所述应用程序标注的目标身份信息存储于所述共享服务器内。

在一个可能的实施方式中，所述将所述应用程序标注的目标身份信息存储于所述共享服务器内，包括：

确定所述目标身份信息对应的目标数据信息；

将所述目标数据信息存储于共享钥匙串组内的任一钥匙串的预留字段；

将所述预留字段中储存有所述目标数据信息的所述钥匙串设置所述应用程序的标识。

在一个可能的实施方式中，所述查询存储于共享服务器内与所述应用程序目标开发者对应的目标身份信息，包括：

根据所述标识查询存储于所述钥匙串预留字段的所述目标数据信息。

在一个可能的实施方式中，所述对所述当前身份信息与所述目标身份信息执行一致性比对，包括：

对所述当前身份信息对应的当前数据信息与所述目标身份信息对应的所述目标数据信息执行一致性比对。

第二方面，本发明实施例提供一种应用程序防篡改的检测装置，包括：