[发明专利]应用程序合法性验证方法及装置

权利要求书

1.一种应用程序合法性验证方法，其特征在于，包括：

响应于接收到验证代理服务器发送的应用程序验证请求，获取其中携带的验证标识和代码摘要信息，所述应用程序验证请求由终端设备发送给所述代理服务器，所述代码摘要信息和所述验证标识由所述终端设备获取；

根据所述验证标识、所述代码摘要信息和本应用程序合法性验证装置生成的代码摘要信息和验证标识验证所述终端设备所安装的应用程序的合法性。

2.如权利要求1所述的方法，其特征在于，所述方法还包括生成代码摘要信息的步骤，所述生成代码摘要信息的步骤包括：根据应用程序的安装文件生成代码摘要信息；

在生成代码摘要信息之后，所述方法还包括：

根据所述代码摘要信息和所述应用程序的安装文件生成所述应用程序的安装包；

响应于接收到所述终端设备发送的安装包获取请求，将所述安装包发送给所述终端设备。

3.如权利要求2所述的方法，其特征在于，所述根据应用程序的安装文件生成代码摘要信息，包括：

处理应用程序的预定安装文件，得到处理结果；

利用私钥加密所述处理结果，以生成代码摘要信息。

4.如权利要求1所述的方法，其特征在于，接收验证代理服务器发送的应用程序验证请求之前，还包括：

响应于接收到终端设备发送的访问请求，生成验证标识，并将所述验证标识发送给所述终端设备。

5.如权利要求1-4任一项所述的方法，其特征在于，所述根据所述验证标识、所述代码摘要信息和本应用程序合法性验证装置生成的代码摘要信息和验证标识验证所述终端设备所安装的应用程序的合法性，包括：

响应于所述验证标识与本应用程序合法性验证装置生成的验证标识一致，且所述代码摘要信息与本应用程序合法性验证装置生成的代码摘要信息一致，确定所述应用程序合法。

6.一种应用程序合法性验证方法，其特征在于，包括：

响应于接收到应用程序合法性验证装置发送的验证标识，确定待验证的应用程序的代码摘要信息；

向验证代理服务器发送应用程序验证请求，所述应用程序验证请求中携带所述代码摘要信息、所述验证标识和所述应用程序合法性验证装置的地址。

7.如权利要求6所述的方法，其特征在于，在确定待验证的应用程序的代码摘要信息之后，向验证代理服务器发送应用程序验证请求之前，还包括：

与所述验证代理服务器建立安全连接，并与所述验证代理服务器进行双向认证；

所述向验证代理服务器发送应用程序验证请求，包括：响应于与所述验证代理服务器进行双向认证通过，向验证代理服务器发送应用程序验证请求。

8.如权利要求6所述的方法，其特征在于，还包括：

响应于接收到所述应用程序合法性验证装置发送的应用程序的安装包，获取所述安装包中的代码摘要信息；

利用公钥解密所述代码摘要信息得到第一摘要明文信息；

处理所述安装包中的预定安装文件，得到第二摘要明文信息；

响应于所述第一摘要明文信息与所述第二摘要明文信息一致，根据所述安装包安装相应的应用程序。

9.一种应用程序合法性验证装置，其特征在于，包括：接收模块、获取模块和验证模块，所述接收模块用于，接收验证代理服务器发送的应用程序验证请求，所述应用程序验证请求由终端设备发送给所述代理服务器；

所述获取模块用于，获取所述应用程序验证请求中携带的验证标识和代码摘要信息，所述代码摘要信息和所述验证标识由所述终端设备获取；

所述验证模块用于，根据所述验证标识、所述代码摘要信息和本应用程序合法性验证装置生成的代码摘要信息和验证标识验证所述终端设备所安装的应用程序的合法性。

10.一种终端设备，其特征在于，包括：接收模块、处理模块和发送模块，所述接收模块用于，接收到应用程序合法性验证装置发送的验证标识；

所述处理模块用于，确定待验证的应用程序的代码摘要信息；

所述发送模块用于，向验证代理服务器发送应用程序验证请求，所述应用程序验证请求中携带所述代码摘要信息、所述验证标识和所述应用程序合法性验证装置的地址。