CN108229141A - 一种应用程序安装方法及装置 - Google Patents

Abstract

本发明提供一种应用程序安装方法及装置，所述方法包括：监测是否接收到执行应用程序安装文件的指令；当接收到所述指令时，根据所述安装文件确定所述应用程序的特征信息；将所述特征信息与预定信息进行比对；当所述特征信息与预定信息一致时，执行所述安装文件。

Description

一种应用程序安装方法及装置

技术领域

本发明涉及应用程序处理领域，具体涉及一种应用程序安装方法及装置。

背景技术

目前，用户可以通过网络下载各种应用程序的安装文件，并在本地终端执行文件安装应用程序。为了提高数据安全性，现有的操作***或应用程序会设置一定的防护措施，例如可检测按照文件中是否有病毒等异常数据。

现有很多应用程序具有访问本地硬件或软件模块的功能，例如应用在智能移动终端中的应用程序，可能具有访问通信模块、摄像装置的功能，诸如此类访问或调用功能可能存在一定的信息安全隐患，因此现有的防护方案是在程序被安装之前，先通过安装文件获取该程序需要的权限，并将其所需的权限展示给用户，以达到提示用户的目的，或者由用户来判断是否继续安装该程序。

在智能汽车领域中，车辆的中的智能车载终端也可以安装各种应用程序，这些应用程序需要各种权限来实现对车辆各个部件的控制，因此应用程序的权限将不仅涉及到信息安全性，同时可能涉及到用户的财产及人身安全。因此在诸如智能汽车等特殊领域中，应用程序的安全检测需要更加严格，现有的应用在普通移动终端上的防护措施将不能满足安全需求。

发明内容

因此，本发明要解决的是现有的应用程序防护措施不能满足安全需求的问题。

有鉴于此，本发明提供一种应用程序安装方法，包括：

监测是否接收到执行应用程序安装文件的指令；

当接收到所述指令时，根据所述安装文件确定所述应用程序的特征信息；

将所述特征信息与预定信息进行比对；

当所述特征信息与预定信息一致时，执行所述安装文件。

优选地，所述特征信息还包括名称信息、发布者信息、权限信息中的至少1个。

优选地，所述特征信息同时包括名称信息和访问权限信息，所述预定信息包括预存名称信息和预存访问权限信息，其中所述预存名称信息对应所述预存访问权限信息；

所述将所述特征信息与预定信息进行比对，包括：

判断所述名称信息与预存名称信息是否相同；

根据所述预存名称信息确定对应的所述预存访问权限信息；

判断所述访问权限信息是否与确定的预存访问权限信息相同；

当所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

优选地，所述特征信息同时包括名称信息、发布者信息和访问权限信息，所述预定信息包括预存名称信息、预存发布者信息和预存访问权限信息，其中所述预存名称信息对应所述预存发布者信息和所述预存访问权限信息；

所述将所述特征信息与预定信息进行比对，包括：

判断所述名称信息与预存名称信息是否相同；

当所述名称信息与预存名称信息相同时，根据所述预存名称信息确定对应的所述预存发布者信息和所述预存访问权限信息；

判断所述发布者信息是否与确定的预存发布者信息相同以及所述访问权限信息是否与确定的预存访问权限信息相同；

当所述发布者信息与预存发布者信息相同，且所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

优选地，所述判断所述发布者信息是否与确定的预存发布者信息相同以及所述访问权限信息是否与确定的预存访问权限信息相同，包括：

判断所述发布者信息是否与确定的预存发布者信息相同；

当所述发布者信息与预存发布者信息相同时，判断所述访问权限信息是否与确定的预存访问权限信息相同。

相应地，本发明还提供一种应用程序安装装置，包括：

监测单元，用于监测是否接收到执行应用程序安装文件的指令；

特征获取单元，用于当接收到所述指令时，根据所述安装文件确定所述应用程序的特征信息；

比对单元，用于将所述特征信息与预定信息进行比对；

执行单元，用于当所述特征信息与预定信息一致时，执行所述安装文件。

优选地，所述特征信息还包括名称信息、发布者信息、权限信息中的至少1个。

优选地，所述特征信息同时包括名称信息和访问权限信息，所述预定信息包括预存名称信息和预存访问权限信息，其中所述预存名称信息对应所述预存访问权限信息；

所述比对单元包括：

名称判断单元，用于判断所述名称信息与预存名称信息是否相同；

预定信息确定单元，用于当所述名称信息与预存名称信息相同时，根据所述预存名称信息确定对应的所述预存访问权限信息；

权限判断单元，用于判断所述访问权限信息是否与确定的预存访问权限信息相同；

判定单元，用于当所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

优选地，所述特征信息同时包括名称信息、发布者信息和访问权限信息，所述预定信息包括预存名称信息、预存发布者信息和预存访问权限信息，其中所述预存名称信息对应所述预存发布者信息和所述预存访问权限信息；

所述比对单元包括：

名称判断单元，用于判断所述名称信息与预存名称信息是否相同；

预定信息确定单元，用于当所述名称信息与预存名称信息相同时，根据所述预存名称信息确定对应的所述预存发布者信息和所述预存访问权限信息；

发布者和权限判断单元，用于判断所述发布者信息是否与确定的预存发布者信息相同以及所述访问权限信息是否与确定的预存访问权限信息相同；

判定单元，用于当所述发布者信息与预存发布者信息相同，且所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

优选地，所述发布者和权限判断单元，包括：

发布者判断单元，用于判断所述发布者信息是否与确定的预存发布者信息相同；

权限判断单元，用于当所述发布者信息与预存发布者信息相同时，判断所述访问权限信息是否与确定的预存访问权限信息相同。

根据本发明实施例提供的应用程序安装方法及装置，通过在收到执行应用程序安装文件的指令时，根据安装文件确定应用程序的特征信息，可以确定将要安装的应用程序的特征；然后将访问权限信息与预定信息进行比对，当特征信息与预定信息一致时执行安装文件，由此可以对应用程序进行严格验证，只安装完全符合预定信息的应用程序，以此来提高操作***的安全性。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为车辆电子***的结构示意图；

图2为本发明第一实施例中的应用程序安装方法的流程图；

图3为本发明第二实施例中的应用程序安装方法的流程图；

图4为本发明第三实施例中的应用程序安装装置的结构示意图。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。此外，下面所描述的本发明不同实施方式中所涉及的技术特征只要彼此之间未构成冲突就可以相互结合。

本发明第一实施例提供了一种应用程序安装方法，该方法可以应用于车辆电子***。图1示出了一种车辆电子***，其中包括整车处理器11、多媒体子***12、导航子***13、显示子***14、信息存储子***15，上述各个子***通过总线(通常为CAN总线)与整车处理器11相互连接，其中整车处理器11可以作为与外部通信的部件，可以接收外部终端、服务器等发送的应用程序安装文件等数据，应用程序可以被安装在整车处理器11中，并且整车处理器11可以通过总线向上述各个子***发送设置、访问、查询等指令，即应用程序可以根据权限控制或访问上述各个子***。

本实施例提供的应用程序安装方法可以由整车处理器11来执行，如图2所示该方法包括：

S1,监测是否接收到执行应用程序安装文件的指令，当接收到指令时，执行步骤S2，否则持续监测。具体地，安装文件可以是远程服务器推送的，也可以是主动下载的，或者是用户通过外部终端发送来的。安装文件通常需要由用户确认是否执行，例如操作***可以在接收到安装文件时提示用户是否执行该文件，然后由用户输入确认或暂缓指令，也即执行指令可以是用户输入的；或者，操作***可以在接收到安装文件时自动进行安装动作，即安装指令也可以是操作***自动发出的。

S2,根据安装文件确定应用程序的特征信息，特征信息可以包括应用程序的名称信息、发布者信息、权限信息中的任意一个或多个，其中访问权限信息用于表示该应用程序需要使用的访问权限，该信息通常是直接记载在安装文件中的，可以直接被读取到。

S3,将特征信息与预定信息进行比对，判断特征信息与预定信息是否一致，例如判断应用程序需要的访问权限是否符合预定的访问权限、名称是否符合预定名称、发布者是否为预定的发布者。预定信息可以存储在本地，也可以从预定目标(服务器)中获取。由于智能车辆领域的特殊性，车载终端能够适用的应用程序的发布者不会是任意发布者，而通常是车辆厂商，因此整车处理器可以从预定的车辆厂商服务器中获取上述预定信息，例如根据应用程序的名称、种类等信息获取与其相应的预定信息存储在本地。当特征信息与预定信息一致时，执行步骤S4,；否则即表示该安装文件的来源异常，很可能不是预定发布者提供的安装文件，或者被第三方篡改了文件内容，因此可以不执行文件并提示用户文件异常。

S4,执行安装文件，以安装该应用程序。

根据本发明实施例提供的应用程序安装方法，通过在收到执行应用程序安装文件的指令时，根据安装文件确定应用程序的特征信息，可以确定将要安装的应用程序的特征；然后将访问权限信息与预定信息进行比对，当特征信息与预定信息一致时执行安装文件，由此可以对应用程序进行严格验证，只安装完全符合预定信息的应用程序，以此来提高操作***的安全性。

上述特征信息可以包括名称信息、者发布者信息中的一个，同时还包括访问权限信息。同时包括两种信息有助于进一步确定提高检测效率和安全性。以同时包括名称信息和访问权限信息为例，相应地，预定信息包括预存名称信息和预存访问权限信息，其中预存名称信息对应预存访问权限信息。应用程序的访问权限通常有多个，也即访问权限信息可以是多个，而名称信息或者发布者信息只有一个，那么预定信息可以是如下对应关系：预存名称a对应预存权限a1、a2和a3；预存名称b对应预存权限b1、b2和b3。在此情况下，上述步骤S3可以包括如下步骤：

S31，判断名称信息与预存名称信息是否相同，当名称信息与预存名称信息相同时，执行步骤S32，否则，名称不相同则可以直接判定安装文件异常停止后续操作。

S32，根据预存名称信息确定对应的预存访问权限信息；假设获取到的名称信息是a，与预存名称a一致，由此可以确定预存名称a对应的预存权限a1、a2和a3；

S33，判断访问权限信息是否与确定的预存访问权限信息相同，即判断安装文件中的权限信息与预存权限a1、a2和a3是否完全一致。当访问权限信息与确定的预存访问权限信息相同时，执行步骤S34，否则可以判定安装文件异常停止后续操作。

S34，判定特征信息与预定信息一致。

上述优选方案首先判断应用程序的名称信息与预定名称是否一致，只有在一致的情况下，才进一步判断应用程序的权限信息与预定权限信息是否一致，并且预定权限信息可以通过预定名称来确定，该方案综合名称信息和权限信息判断安装文件是否正常，以此来提高判断操作的效率和安全性。

本发明的另一个实施例还提供了一种应用程序安装方法，本实施例中的特征信息同时包括名称信息、发布者信息和访问权限信息这三个信息，相应地，预定信息包括预存名称信息、预存发布者信息和预存访问权限信息，其中预存名称信息对应预存发布者信息和预存访问权限信息。预定信息可以是如下对应关系：预存名称a对应预存发布者aa、预存权限a1、a2和a3；预存名称b对应预存发布者ba、预存权限b1、b2和b3。在此情况下，本实施例提供的应用程序安装方法包括如下步骤：

S’1,监测是否接收到执行应用程序安装文件的指令,当接收到所述指令时，执行步骤S’2；

S’2,根据所述安装文件确定所述应用程序的特征信息；

S’3,判断名称信息与预存名称信息是否相同，当名称信息与预存名称信息相同时，执行步骤S’4，否则名称不相同则可以直接判定安装文件异常停止后续操作。

S’4,根据预存名称信息确定对应的预存发布者信息和预存访问权限信息，假设获取到的名称信息是a，与预存名称a一致，由此可以确定预存名称a对应的预存发布者aa、预存权限a1、a2和a3；

S’5,判断发布者信息是否与确定的预存发布者信息相同以及访问权限信息是否与确定的预存访问权限信息相同，也即判断安装文件中的发布者信息和预存发布者aa是否一致，以及安装文件中的访问权限信息与预存权限a1、a2和a3是否一致。当两种信息均相同时，执行步骤S’6，若其中有任一种信息与预存信息不相同，则判定安装文件异常停止后续操作。

S’6,执行所述安装文件。

本发明实施例提供的方法综合名称信息、发布者信息和权限信息判断安装文件是否正常，由此进一步来提高应用程序的安全性。

作为一个优选的实施方式，上述步骤S’5可以包括如下步骤：

S’51，判断发布者信息是否与确定的预存发布者信息相同，当发布者信息与预存发布者信息相同时执行步骤S’52，否则可以判定安装文件异常停止后续操作。

S’52，判断访问权限信息是否与确定的预存访问权限信息相同。

上述优选方案首先判断应用程序的发布者信息与预定发布者是否一致，只有在一致的情况下，才进一步判断应用程序的权限信息与预定权限信息是否一致，并且预定权限信息可以通过预定名称来确定，以此来提高判断操作的效率。

本发明的另一实施例还提供了一种应用程序安装装置，如图4所示，该装置可以包括：

监测单元41，用于监测是否接收到执行应用程序安装文件的指令；

特征获取单元42，用于当接收到所述指令时，根据所述安装文件确定所述应用程序的特征信息；

比对单元43，用于将所述特征信息与预定信息进行比对；

执行单元44，用于当所述特征信息与预定信息一致时，执行所述安装文件。

根据本发明实施例提供的应用程序安装装置，通过在收到执行应用程序安装文件的指令时，根据安装文件确定应用程序的特征信息，可以确定将要安装的应用程序的特征；然后将访问权限信息与预定信息进行比对，当特征信息与预定信息一致时执行安装文件，由此可以对应用程序进行严格验证，只安装完全符合预定信息的应用程序，以此来提高操作***的安全性。

可选地，所述特征信息还包括名称信息、发布者信息、权限信息中的至少1个。

可选地，所述特征信息同时包括名称信息和访问权限信息，所述预定信息包括预存名称信息和预存访问权限信息，其中所述预存名称信息对应所述预存访问权限信息；

所述比对单元包括：

名称判断单元，用于判断所述名称信息与预存名称信息是否相同；

预定信息确定单元，用于当所述名称信息与预存名称信息相同时，根据所述预存名称信息确定对应的所述预存访问权限信息；

权限判断单元，用于判断所述访问权限信息是否与确定的预存访问权限信息相同；

判定单元，用于当所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

上述优选方案首先判断应用程序的名称信息与预定名称是否一致，只有在一致的情况下，才进一步判断应用程序的权限信息与预定权限信息是否一致，并且预定权限信息可以通过预定名称来确定，该方案综合名称信息和权限信息判断安装文件是否正常，以此来提高判断操作的效率和安全性。

可选地，所述特征信息同时包括名称信息、发布者信息和访问权限信息，所述预定信息包括预存名称信息、预存发布者信息和预存访问权限信息，其中所述预存名称信息对应所述预存发布者信息和所述预存访问权限信息；

所述比对单元包括：

名称判断单元，用于判断所述名称信息与预存名称信息是否相同；

预定信息确定单元，用于当所述名称信息与预存名称信息相同时，根据所述预存名称信息确定对应的所述预存发布者信息和所述预存访问权限信息；

发布者和权限判断单元，用于判断所述发布者信息是否与确定的预存发布者信息相同以及所述访问权限信息是否与确定的预存访问权限信息相同；

判定单元，用于当所述发布者信息与预存发布者信息相同，且所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

上述优选方案综合名称信息、发布者信息和权限信息判断安装文件是否正常，由此进一步来提高应用程序的安全性。

可选地，所述发布者和权限判断单元，包括：

发布者判断单元，用于判断所述发布者信息是否与确定的预存发布者信息相同；

权限判断单元，用于当所述发布者信息与预存发布者信息相同时，判断所述访问权限信息是否与确定的预存访问权限信息相同。

上述优选方案首先判断应用程序的发布者信息与预定发布者是否一致，只有在一致的情况下，才进一步判断应用程序的权限信息与预定权限信息是否一致，并且预定权限信息可以通过预定名称来确定，以此来提高判断操作的效率。

显然，上述实施例仅仅是为清楚地说明所作的举例，而并非对实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。而由此所引伸出的显而易见的变化或变动仍处于本发明创造的保护范围之中。

Claims (10)

1.一种应用程序安装方法，其特征在于，包括：

监测是否接收到执行应用程序安装文件的指令；

当接收到所述指令时，根据所述安装文件确定所述应用程序的特征信息；

将所述特征信息与预定信息进行比对；

当所述特征信息与预定信息一致时，执行所述安装文件。

2.根据权利要求1所述的方法，其特征在于，所述特征信息还包括名称信息、发布者信息、权限信息中的至少1个。

3.根据权利要求2所述的方法，其特征在于，所述特征信息同时包括名称信息和访问权限信息，所述预定信息包括预存名称信息和预存访问权限信息，其中所述预存名称信息对应所述预存访问权限信息；

所述将所述特征信息与预定信息进行比对，包括：

判断所述名称信息与预存名称信息是否相同；

根据所述预存名称信息确定对应的所述预存访问权限信息；

判断所述访问权限信息是否与确定的预存访问权限信息相同；

当所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

4.根据权利要求2所述的方法，其特征在于，所述特征信息同时包括名称信息、发布者信息和访问权限信息，所述预定信息包括预存名称信息、预存发布者信息和预存访问权限信息，其中所述预存名称信息对应所述预存发布者信息和所述预存访问权限信息；

所述将所述特征信息与预定信息进行比对，包括：

判断所述名称信息与预存名称信息是否相同；

当所述名称信息与预存名称信息相同时，根据所述预存名称信息确定对应的所述预存发布者信息和所述预存访问权限信息；

判断所述发布者信息是否与确定的预存发布者信息相同以及所述访问权限信息是否与确定的预存访问权限信息相同；

当所述发布者信息与预存发布者信息相同，且所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

5.根据权利要求4所述的方法，其特征在于，所述判断所述发布者信息是否与确定的预存发布者信息相同以及所述访问权限信息是否与确定的预存访问权限信息相同，包括：

判断所述发布者信息是否与确定的预存发布者信息相同；

当所述发布者信息与预存发布者信息相同时，判断所述访问权限信息是否与确定的预存访问权限信息相同。

6.一种应用程序安装装置，其特征在于，包括：

监测单元，用于监测是否接收到执行应用程序安装文件的指令；

特征获取单元，用于当接收到所述指令时，根据所述安装文件确定所述应用程序的特征信息；

比对单元，用于将所述特征信息与预定信息进行比对；

执行单元，用于当所述特征信息与预定信息一致时，执行所述安装文件。

7.根据权利要求6所述的装置，其特征在于，所述特征信息还包括名称信息、发布者信息、权限信息中的至少1个。

8.根据权利要求7所述的装置，其特征在于，所述特征信息同时包括名称信息和访问权限信息，所述预定信息包括预存名称信息和预存访问权限信息，其中所述预存名称信息对应所述预存访问权限信息；

所述比对单元包括：

名称判断单元，用于判断所述名称信息与预存名称信息是否相同；

预定信息确定单元，用于当所述名称信息与预存名称信息相同时，根据所述预存名称信息确定对应的所述预存访问权限信息；

权限判断单元，用于判断所述访问权限信息是否与确定的预存访问权限信息相同；

判定单元，用于当所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

9.根据权利要求7所述的装置，其特征在于，所述特征信息同时包括名称信息、发布者信息和访问权限信息，所述预定信息包括预存名称信息、预存发布者信息和预存访问权限信息，其中所述预存名称信息对应所述预存发布者信息和所述预存访问权限信息；

所述比对单元包括：

名称判断单元，用于判断所述名称信息与预存名称信息是否相同；

预定信息确定单元，用于当所述名称信息与预存名称信息相同时，根据所述预存名称信息确定对应的所述预存发布者信息和所述预存访问权限信息；

发布者和权限判断单元，用于判断所述发布者信息是否与确定的预存发布者信息相同以及所述访问权限信息是否与确定的预存访问权限信息相同；

判定单元，用于当所述发布者信息与预存发布者信息相同，且所述访问权限信息与确定的预存访问权限信息相同时，判定所述特征信息与预定信息一致。

10.根据权利要求9所述的装置，其特征在于，所述发布者和权限判断单元，包括：

发布者判断单元，用于判断所述发布者信息是否与确定的预存发布者信息相同；

权限判断单元，用于当所述发布者信息与预存发布者信息相同时，判断所述访问权限信息是否与确定的预存访问权限信息相同。