[发明专利]应用程序包的管理方法、装置、计算机设备和存储介质

权利要求书

1.一种应用程序包的管理方法，其特征在于，所述方法包括：

获取待签名应用程序包；

对所述待签名应用程序包中的关键文件进行哈希值计算，得到所述待签名应用程序包对应的原始哈希值库；

获取发布方身份信息，根据所述所述发布方身份信息生成代码签名证书申请请求，将所述代码签名证书申请请求发送至签发服务器，以使所述签发服务器验证所述发布方身份信息；

接收所述签发服务器在通过身份信息验证后发送的代码签名证书；

根据所述代码签名证书以及所述原始哈希值库对所述待签名应用程序包进行代码签名，得到已签名应用程序包；

发布所述已签名应用程序包，以使用户终端在安装已发布的应用程序包时，对所述已发布的应用程序包的发布方身份信息以及完整性进行验证，在通过验证后，安装所述已发布的应用程序包，得到已安装应用程序包。

2.根据权利要求1所述的方法，其特征在于，在所述得到已安装应用程序包之后，所述方法还包括：

通过应用管理平台监控所述用户终端中已安装应用程序包的安全性；

当监控到未通过安全性验证的应用程序包时，通过所述应用管理平台生成告警信息。

3.根据权利要求2所述的方法，其特征在于，所述通过应用管理平台监控所述用户终端中已安装应用程序包的安全性包括：

通过已安装应用程序包中的验证包在到达预设的验证时间时，对所述用户终端中的相应应用程序包进行解析，得到所述应用程序包对应的待验证哈希值库；

通过应用管理平台将预先存储的所述应用程序包对应的原始哈希值库与所述待验证哈希值库进行比对；

当比对一致时，通过所述应用管理平台以及所述验证包对所述待验证哈希值库中关键文件的哈希值进行验证；

当存在未通过哈希值验证的关键文件时，所述应用程序包未通过安全性验证。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当比对不一致时，所述应用程序包未通过安全性验证。

5.根据权利要求2所述的方法，其特征在于，所述当监控到未通过安全性验证的应用程序包时，通过所述应用管理平台生成告警信息包括：

当所述用户终端处于离线状态且监控到未通过安全性验证的应用程序包时，通过所述应用管理平台生成告警提示信息，将所述告警提示信息发送至所述用户终端；

当所述用户终端处于在线状态且监控到未通过安全性验证的应用程序包时，通过所述应用管理平台生成告警信息，将所述告警信息进行显示。

6.根据权利要求1所述的方法，其特征在于，所述根据所述代码签名证书以及所述原始哈希值库对所述待签名应用程序包进行代码签名，得到已签名应用程序包包括：

根据所述代码签名证书对所述原始哈希值库进行签名，得到已签名哈希值库；

将所述已签名哈希值库与所述待签名应用程序包进行封装，得到封装后的文件；

根据所述代码签名证书对所述封装后的文件进行签名，得到已签名应用程序包。

7.一种应用程序包的管理装置，其特征在于，所述装置包括：

获取模块，用于获取待签名应用程序包；

计算模块，用于对所述待签名应用程序包中的关键文件进行哈希值计算，得到所述待签名应用程序包对应的原始哈希值库；

请求模块，用于获取发布方身份信息，根据所述所述发布方身份信息生成代码签名证书申请请求，将所述代码签名证书申请请求发送至签发服务器，以使所述签发服务器验证所述发布方身份信息；

接收模块，用于接收所述签发服务器在通过身份信息验证后发送的代码签名证书；

签名模块，用于根据所述代码签名证书以及所述原始哈希值库对所述待签名应用程序包进行代码签名，得到已签名应用程序包；

发布模块，用于发布所述已签名应用程序包，以使用户终端在安装已发布的应用程序包时，对所述已发布的应用程序包的发布方身份信息以及完整性进行验证，在通过验证后，安装所述已发布的应用程序包，得到已安装应用程序包。