[发明专利]一种应用程序的安装控制方法及装置

说明书

本发明涉及系统安全技术领域，具体涉及一种应用程序的安装控制方法及装置，当检测到安装事件发生时，对应用程序进行证书验证；当该应用程序具有指定签名时，对所述应用程序进行安装，本发明可保证智能终端中安装的应用的安全性。

技术领域

本发明涉及系统安全技术领域，具体涉及一种应用程序的安装控制方法及装置。

背景技术

安卓应用在安卓智能终端系统领域的使用非常广泛，安卓应用的种类也非常多，根据应用的功能可以区分为电话应用、相机应用、支付应用、视频应用等等。不同的应用都需要通过安装才可以在设备上正常使用，但是目前市面上的安卓应用鱼龙混杂，很多应用没有通过检验，安卓智能终端很容易遭受一些恶意应用的诱导或者攻击。对于一些普通使用者来说，是很难识别恶意应用的，现有技术中，已经存在了采用白名单检测的方法验证应用的安全性。

然而，这种应用白名单机制却只能设置应用的白名单，对应用的验证方式较单一，安卓设备依然容易遭受恶意应用的诱导和攻击，造成不必要的损失。因此，有必要提供一种保证智能终端中安装的应用的安全性；便于用户对应用进行安装、管理的应用程序安装控制方法。

发明内容

本发明目的在于提供一种应用程序的安装控制方法及装置，以解决现有技术中所存在的一个或多个技术问题，至少提供一种有益的选择或创造条件。

为了实现上述目的，本发明提供以下技术方案：

一种应用程序的安装控制方法，包括：

当检测到安装事件发生时，对应用程序进行证书验证；

当该应用程序具有指定签名时，对所述应用程序进行安装。

进一步，所述对应用程序进行证书验证之前，还包括：

判断待安装的应用程序是否在白名单中，若是，则判断该应用程序是否为白名单应用；

当待安装的应用程序为白名单应用时，对所述应用程序进行安装。

进一步，对所述应用程序进行安装这一步骤，还包括：

验证所述应用程序是否为可安装文件，若是，则对所述应用程序进行安装。

进一步，当该应用程序具有指定签名时，还包括：

当该应用程序被标记为非白名单并且证书验证不通过时，则阻止该应用程序的安装并且发出应用程序错误的提示信息。

进一步，所述白名单应用由设备管理者配置生成。

一种应用程序的安装控制装置，包括：

证书验证模块，用于当检测到安装事件发生时，对应用程序进行证书验证；

应用安装模块，用于当该应用程序具有指定签名时，对所述应用程序进行安装。

进一步，所述装置还包括：

白名单验证模块，用于判断待安装的应用程序是否在白名单中，若是，则判断该应用程序是否为白名单应用；当待安装的应用程序为白名单应用时，对所述应用程序进行安装。

进一步，白名单验证模块中对所述应用程序进行安装，具体为：

验证所述应用程序是否为可安装文件，若是，则对所述应用程序进行安装。

进一步，所述装置还包括：

阻止安装模块，用于当该应用程序被标记为非白名单并且证书验证不通过时，则阻止该应用程序的安装并且发出应用程序错误的提示信息。

进一步，所述白名单应用由设备管理者配置生成。