CN104866348A - 一种实现安全安装应用的方法及装置 - Google Patents

Abstract

本发明属于终端技术领域，具体涉及一种实现安全安装应用的方法及装置。本发明所述的方法包括：确定认证数据库没有被破坏的前提下，判断欲安装应用是否在所述认证数据库里，如果是，则允许安装；否则，拒绝安装；本发明将安全的可供用户安装的应用统计到一个数据库里，并对该数据库进行校验加密，当用户欲安装某应用时，确定数据库没有被破坏的前提下，判断欲安装应用是否在所述数据库里，如果是，则允许安装；否则，拒绝安装。本发明在确定了欲安装应用为安全应用的前提下才允许终端安装该应用，从而有效防止终端安装恶意应用软件，为终端打造一个健康安全的运行环境。

Description

一种实现安全安装应用的方法及装置

技术领域

本发明属于终端技术领域，具体涉及一种实现安全安装应用的方法及装置。

背景技术

移动终端高速发展的今天，安卓应用中的恶意应用软件数量呈上升趋势。据统计，目前，安卓应用中有17％的恶意应用软件。安卓***的下载方式和渠道较为自由灵活，但是这种自由灵活往往也伴随着一定的风险。例如，一些恶意应用软件会盗取用户的常用联系人电话号码，随后卖给黑网站获取利润；一些恶意应用软件会致使用户的智能设备在发送短信时支付额外的费用；一些恶意应用软件会用广告弹窗连环轰炸用户等等。

由于恶意应用软件的存在及其上升趋势，移动终端的运行环境日益恶劣。

发明内容

鉴于此，本发明提出一种实现安全安装应用的方法及装置，本发明在确定了欲安装应用为安全应用的前提下才允许终端安装该应用，从而有效防止终端安装恶意应用软件，为终端打造一个健康安全的运行环境。

本发明技术方案：

一种实现安全安装应用的方法，包括：

判断认证数据库是否被破坏，如果否，则判断欲安装应用是否在所述认证数据库里；否则，拒绝安装。

判断欲安装应用是否在所述认证数据库里，如果是，则允许安装；否则，拒绝安装。

进一步地，服务器对数据库进行实时更新、校验和加密，以生成认证数据库。

进一步地，所述判断认证数据库是否被破坏，之前还包括：下载认证数据库到终端。

进一步地，所述判断认证数据库是否被破坏，之前还包括：接收终端发送的欲安装应用的相关信息。

进一步地,所述拒绝安装具体为：发送拒绝安装的信息给终端，以使终端拒绝安装所述欲安装应用；

所述允许安装具体为：发送允许安装的信息给终端，以使终端允许安装所述欲安装应用。

一种实现安全安装应用的装置，包括：

认证数据库判断单元，用于判断认证数据库是否被破坏，如果否，则判断欲安装应用是否在所述认证数据库里；否则，拒绝安装。

欲安装应用判断单元，用于判断欲安装应用是否在所述认证数据库里，如果是，则允许安装；否则，拒绝安装。

进一步地，服务器对数据库进行实时更新、校验和加密，以生成认证数据库。

进一步地，所述装置还包括认证数据库下载单元，用于下载认证数据库到终端。

进一步地，所述装置还包括信息接收单元，用于接收终端发送的欲安装应用的相关信息。

进一步地，所述拒绝安装具体为：发送拒绝安装的信息给终端，以使终端拒绝安装所述欲安装应用；

所述允许安装具体为：发送允许安装的信息给终端，以使终端允许安装所述欲安装应用。

本发明有益效果：

本发明所述的方法包括：确定认证数据库没有被破坏的前提下，判断欲安装应用是否在所述认证数据库里，如果是，则允许安装；否则，拒绝安装。本发明将安全的可供用户安装的应用统计到一个数据库里，并对该数据库进行校验加密，当用户欲安装某应用时，确定数据库没有被破坏的前提下，判断欲安装应用是否在所述数据库里，如果是，则允许安装；否则，拒绝安装。本发明在确定了欲安装应用为安全应用的前提下才允许终端安装该应用，从而有效防止终端安装恶意应用软件，为终端打造一个健康安全的运行环境。

附图说明

图1是本发明一种实现安全安装应用的方法的流程图。

图2是本发明一种实现安全安装应用的方法的第二个流程图。

图3是本发明一种实现安全安装应用的方法的第三个流程图。

图4是本发明一种实现安全安装应用的装置的第一框图。

图5是本发明一种实现安全安装应用的装置的第二框图。

具体实施方式

下面结合附图并通过具体实施方式来进一步说明本发明的技术方案。

实施例一

图1是本发明一种实现安全安装应用的方法的流程图。

如图1所示，一种实现安全安装应用的方法，包括：

S101、判断认证数据库是否被破坏，如果否，则执行S102；否则，执行S104。

步骤S101中，在服务器上建立一个数据库，该数据库存储了安全应用的相关信息；并且服务器对该数据库进行实时更新、校验和加密，以生成认证数据库。

例如，在服务器上建立一个数据库，该数据库存储了安全应用的相关信息：

该数据库收集统计了应用市场里，所有的“安全应用”，当用户欲安装某一应用时，将用户欲安装的应用与该数据库里相关的应用进行对比，从而判断出用户欲安装的应用是否为“安全应用”。

例如，用户欲安装“搜狗输入法”，在网络上搜索到“搜狗输入法”，在用户安装之前，将用户在网络上搜索到“搜狗输入法”的相关信息(应用官网、是否经过杀毒软件检测、更新日期、版本、大小)与该数据库里的“搜狗输入法”的相关信息(应用官网、是否经过杀毒软件检测、更新日期、版本、大小)进行对比，若一致，则说明用户在网络上搜索到的“搜狗输入法”为安全应用，允许用户安装该“搜狗输入法”；若不一致，则说明用户在网络上搜索到的“搜狗输入法”不安全，拒绝用户安装该“搜狗输入法”。

服务器上建立一个“安全应用”的数据库，并且服务器要对该数据库进行实时更新，保证该数据库里统计的是所有“安全应用”的最新信息。例如，“搜狗输入法”在2015-05-09进行了升级，升级为7.5.0.5650版本，应用大小变为37M，新增了“生僻字”“云表情”“工具箱”3个功能，服务器对数据库进行实时更新，“搜狗输入法”的相关信息被更新为：

服务器对数据库每进行一次更新，都要对更新后的数据库进行校验和加密，以生成认证数据库。对数据库进行校验和加密的目的是为了防止第三方应用篡改数据库的数据，保证数据库数据的准确性和完整性。

对数据库校验的方式可采用Checksum校验法。Checksum：总和检验码，校验总和；在数据处理和数据通信领域中，用于校验目的的一组数据项的和，这些数据项可以是数字或在计算检验总和过程中看作数字的其它字符串；用于保证数据的完整性和准确性。服务器对数据库做Checksum校验，即服务器把数据库中存储的数据按字节累加求和，得到总和检验码，将该总和检验码写到数据库存储数据的最后。

服务器对数据库做Checksum求和后，对带有Checksum总和检验码的数据库进行加密。加密算法可选择DES(Data Encryption Standard)算法、IDEA(InternationalData Encryption Algorithm)算法、DSA(Digital Signature Algorithm)算法、MD5算法等等。

服务器对数据库进行实时更新、校验、加密，生成认证数据库，保证数据库里统计的是所有“安全应用”的最新信息，并且防止第三方应用篡改数据库里的数据，为后续运用该数据库做好准备。

因为数据库是经过校验和加密得到认证数据库的，所以判断认证数据库是否被破坏的步骤为：先对认证数据库进行相应的解密，然后把解密后的数据库中存储的数据(最后一个数据除外，因为这个最后一个数据是Checksum总和检验码)按字节累加求和，得到一个累加值，判断这个累加值与Checksum总和检验码是否相等，如果相等，则数据库没有被破坏，如果不相等，则数据库被破坏。

当判定认证数据库被破坏，则无法辨别欲安装应用是否安全，所以在判定认证数据库被破坏时，拒绝安装欲安装应用。

当判定认证数据库没有被破坏，欲安装应用是否安全，还要进行下一步S102的辨别。

S102、判断欲安装应用是否在所述认证数据库里，如果是，则执行S103；否则，执行S104。

步骤S102中，认证数据库收集统计了应用市场里最新的所有“安全应用”，即认证数据库里的“安全应用”就是标准，用户欲安装应用是否安全，只要判断欲安装应用是否在认证数据库里，如果欲安装应用为认证数据库里的“应用”，则该欲安装应用安全，允许用户安装该欲安装应用，如果欲安装应用与认证数据库里的“应用”不同，则该欲安装应用不安全，拒绝用户安装该欲安装应用。

S103、允许安装。

S104、拒绝安装。

本实施例在确定了欲安装应用为安全应用的前提下才允许终端安装该应用，从而有效防止终端安装恶意应用软件，为终端打造一个健康安全的运行环境。

实施例二

图2是本发明一种实现安全安装应用的方法的第二个流程图。

如图2所示，一种实现安全安装应用的方法，包括：

S200、下载认证数据库到终端。

本实施例从终端实现该发明所述的方法。

步骤S200中，当用户在终端欲安装某应用时，终端从服务器下载认证数据库到终端。

关于服务器上的认证数据库，在实施例一中做了详细说明，此处不再赘述。

S201、判断认证数据库是否被破坏，如果否，则执行S202；否则，执行S204；

步骤S201中，待终端从服务器下载认证数据库后，终端判断该下载到的认证数据库是否被破坏。

判断认证数据库是否被破坏的方式在实施例中有详述，此处不再赘述。

S202、判断欲安装应用是否在所述认证数据库里，如果是，则执行S203；否则，执行S204。

步骤S202中，终端判断欲安装应用是否在所述认证数据库里，如果是，则终端允许用户安装该欲安装应用，否则，终端拒绝用户安装该欲安装应用。

S203、允许安装；

步骤S203中，终端允许用户安装该欲安装应用。

S204、拒绝安装；

步骤S204中，终端拒绝用户安装该欲安装应用。

本实施例，终端对用户欲安装应用进行一个判断辨别，在确定了用户欲安装应用安全的前提下才允许终端安装该应用，这个过程由终端完成，不需要用户参与，本发明能有效防止终端安装恶意应用软件，为终端打造一个健康安全的运行环境。

实施例三

图3是本发明一种实现安全安装应用的方法的第三个流程图。

如图3所示，一种实现安全安装应用的方法，包括：

S300、接收终端发送的欲安装应用的相关信息。

本实施例从服务器实现该发明所述的方法。

步骤S300中，当用户在终端欲安装某应用时，终端发送欲安装应用的相关信息给服务器，以让服务器判断辨别该欲安装应用是否安全。

例如，用户在终端欲安装“QQ”，终端发送“QQ”的相关信息(应用官网、是否经过杀毒软件检测、更新日期、版本、大小)给服务器，以让服务器判断辨别该欲安装应用是否安全。

S301、判断认证数据库是否被破坏，如果否，则执行S302；否则，执行S304。

步骤S301中，服务器根据接收到的终端发送的欲安装应用的相关信息，判断欲安装应用是否安全。

关于认证数据库，在实施例一中有详述，此处不再赘述。

服务器接收到终端发送的欲安装应用的相关信息，进行判断辨别。服务器判断辨别的第一步是判断认证数据库是否被破坏，当判定认证数据库被破坏，则无法辨别欲安装应用是否安全，所以在判定认证数据库被破坏时，服务器发送拒绝安装的信息给终端，以使终端拒绝安装所述欲安装应用；当判定认证数据库没有被破坏，欲安装应用是否安全，还要进行下一步S302的辨别。

S302、判断欲安装应用是否在所述认证数据库里，如果是，则执行S303；否则，执行S304；

步骤S302中，服务器根据接收到的终端发送的欲安装应用的相关信息，判断欲安装应用是否在所述认证数据库里。例如，服务器将接收到的“QQ”的相关信息(应用官网、是否经过杀毒软件检测、更新日期、版本、大小)与数据库里的“QQ”的相关信息(应用官网、是否经过杀毒软件检测、更新日期、版本、大小)进行对比，若一致，则说明用户在终端欲安装的“QQ”安全，服务器发送允许安装该“QQ”的信息给终端，以使终端允许安装该“QQ”；若不一致，则说明用户在终端欲安装的“QQ”不安全，服务器发送拒绝安装该“QQ”的信息给终端，以使终端拒绝安装该“QQ”。

S303、发送允许安装的信息给终端，以使终端允许安装所述欲安装应用。

S304、发送拒绝安装的信息给终端，以使终端拒绝安装所述欲安装应用。

本实施例较实施例二的区别在于，本实施例在服务器端实现对欲安装应用的判断辨别，将判断辨别的结果发送给终端，以使终端安装或者不安装该应用。在服务器端实现本发明，有助于减轻终端的处理负荷。

本实施例，服务器对用户欲安装应用进行一个判断辨别，在确定了用户欲安装应用安全的前提下才允许终端安装该应用，这个过程由服务器完成，不需要终端参与，本发明能有效防止终端安装恶意应用软件，为终端打造一个健康安全的运行环境。

实施例四

图4是本发明一种实现安全安装应用的装置的第一框图。

一种实现安全安装应用的装置，包括：

认证数据库下载单元20，用于下载认证数据库到终端。

认证数据库判断单元21，用于判断认证数据库是否被破坏，如果否，则判断欲安装应用是否在所述认证数据库里；否则，拒绝安装。

欲安装应用判断单元22，用于判断欲安装应用是否在所述认证数据库里，如果是，则允许安装；否则，拒绝安装。

本实施例所述的装置在终端，其中所述的认证数据库在服务器。服务器上建立一个安全应用的数据库，并且服务器要对该数据库进行实时更新，保证该数据库里统计的是所有安全应用的最新信息；服务器对数据库每进行一次更新，都要对更新后的数据库进行校验和加密，以生成认证数据库，对数据库进行校验和加密的目的是为了防止第三方应用篡改数据库的数据，保证数据库数据的准确性和完整性。

本实施例所述的装置在终端，本实施例所述的装置在确定了用户欲安装应用安全的前提下才允许终端安装该应用，能有效防止终端安装恶意应用软件，为终端打造一个健康安全的运行环境。

实施例五

图5是本发明一种实现安全安装应用的装置的第二框图。

一种实现安全安装应用的装置，包括：

信息接收单元30，用于接收终端发送的欲安装应用的相关信息。

认证数据库判断单元31，用于判断认证数据库是否被破坏，如果否，则根据接收到的终端发送的欲安装应用的相关信息判断欲安装应用是否在所述认证数据库里；否则，发送拒绝安装的信息给终端，以使终端拒绝安装所述欲安装应用。

欲安装应用判断单元32，用于根据接收到的终端发送的欲安装应用的相关信息判断欲安装应用是否在所述认证数据库里，如果是，则发送允许安装的信息给终端，以使终端允许安装所述欲安装应用；否则，发送拒绝安装的信息给终端，以使终端拒绝安装所述欲安装应用。

本实施例所述的装置在服务器，本实施例所述的装置在确定了用户欲安装应用安全的前提下才发送允许安装的信息给终端，以使终端允许安装所述欲安装应用，能有效防止终端安装恶意应用软件，为终端打造一个健康安全的运行环境。

以上结合具体实施例描述了本发明的技术原理。这些描述只是为了解释本发明的原理，而不能以任何方式解释为对本发明保护范围的限制。基于此处的解释，本领域的技术人员不需要付出创造性的劳动即可联想到本发明的其它具体实施方式，这些方式都将落入本发明的保护范围之内。

Claims (10)

1.一种实现安全安装应用的方法，其特征在于，包括：

判断认证数据库是否被破坏，如果否，则判断欲安装应用是否在所述认证数据库里；否则，拒绝安装。

判断欲安装应用是否在所述认证数据库里，如果是，则允许安装；否则，拒绝安装。

2.根据权利要求1所述的一种实现安全安装应用的方法，其特征在于，服务器对数据库进行实时更新、校验和加密，以生成认证数据库。

3.根据权利要求1所述的一种实现安全安装应用的方法，其特征在于，所述判断认证数据库是否被破坏，之前还包括：下载认证数据库到终端。

4.根据权利要求1所述的一种实现安全安装应用的方法，其特征在于，所述判断认证数据库是否被破坏，之前还包括：接收终端发送的欲安装应用的相关信息。

5.根据权利要求4所述的一种实现安全安装应用的方法，其特征在于,所述拒绝安装具体为：发送拒绝安装的信息给终端，以使终端拒绝安装所述欲安装应用；

所述允许安装具体为：发送允许安装的信息给终端，以使终端允许安装所述欲安装应用。

6.一种实现安全安装应用的装置，其特征在于，包括：

认证数据库判断单元，用于判断认证数据库是否被破坏，如果否，则判断欲安装应用是否在所述认证数据库里；否则，拒绝安装。

欲安装应用判断单元，用于判断欲安装应用是否在所述认证数据库里，如果是，则允许安装；否则，拒绝安装。

7.根据权利要求6所述的一种实现安全安装应用的装置，其特征在于，服务器对数据库进行实时更新、校验和加密，以生成认证数据库。

8.根据权利要求6所述的一种实现安全安装应用的装置，其特征在于，所述装置还包括认证数据库下载单元，用于下载认证数据库到终端。

9.根据权利要求6所述的一种实现安全安装应用的装置，其特征在于，所述装置还包括信息接收单元，用于接收终端发送的欲安装应用的相关信息。

10.根据权利要求9所述的一种实现安全安装应用的装置，其特征在于，所述拒绝安装具体为：发送拒绝安装的信息给终端，以使终端拒绝安装所述欲安装应用；

所述允许安装具体为：发送允许安装的信息给终端，以使终端允许安装所述欲安装应用。