應用程序安裝方法、裝置及移動終端制造方法及圖紙

本發(fā)明專利技術涉及終端安全技術領域，具體涉及一種應用程序安裝方法、裝置及移動終端，所述方法包括步驟：在監(jiān)測到應用安裝事件時獲取待安裝應用的標識信息；將所述待安裝應用的標識信息上傳到云端服務器以對所述待安裝應用進行白名單判定；接收云端服務器反饋的白名單判定的結果信息并根據(jù)所述結果信息執(zhí)行相應操作，其中，當所述結果信息為白名單判定通過時，將所述待安裝應用安裝到系統(tǒng)安全模式對應的第二用戶的存儲目錄下；當所述結果信息為白名單判定不通過時，將所述待安裝應用安裝到系統(tǒng)普通模式對應的第一用戶的存儲目錄下。基于本發(fā)明專利技術，可以有效避免虛假應用安裝到系統(tǒng)中，并且讓用戶更便利地將安全性要求較高的應用安裝到系統(tǒng)安全模式下。

Application program installation method, device and mobile terminal

The present invention relates to a terminal safety technical field, in particular relates to a application program installation method, device and mobile terminal, the method comprising the steps of: monitoring the application installation events obtain identification information to be installed applications; the application to be installed identification information uploaded to the cloud server to the application to be installed white list to determine; receiving cloud server feedback information and determine the white list results according to the results of information the implementation of the corresponding operation, which, when the information for the results determined by the white list, the storage directory will install the application installed in the system safe mode corresponding to the second users; when the results of information to determine the white list is not passed, the first user storage directory to install the application installed in the system corresponding to the normal mode. Based on the invention, the false application can be effectively prevented from being installed into the system, and the user can conveniently install the application with higher security requirements into the system security mode.

【技術實現(xiàn)步驟摘要】
應用程序安裝方法、裝置及移動終端
本專利技術涉及終端安全
，具體涉及一種應用程序安裝方法、裝置及移動終端。
技術介紹
一些移動終端出于安全考慮，設置了相應的安全模式，以保護用戶在網上交易、網上支付、銀行查詢等等場合的安全，例如，360手機的財產隔離系統(tǒng)，該系統(tǒng)一方面通過內置安全應用商店的方式來防止盜取木馬、仿冒應用的入侵，從源頭上保證了應用的來源安全，同時，將金融理財?shù)葦?shù)據(jù)進行系統(tǒng)隔離，禁止惡意應用非法讀取，從根本上保障了用戶支付環(huán)境的安全。而用戶在安裝應用時基本都是在系統(tǒng)普通模式下安裝，并且由于安卓陣營的碎片化，用戶仍然可能選擇多種應用的下載、安裝途徑，造成虛假應用也同樣可能被安裝到系統(tǒng)中，并且對于安全性要求較高的應用，安裝到系統(tǒng)普通模式下無法更好地保證應用的運行安全。綜上所述，如何避免虛假應用安裝到系統(tǒng)中、如何讓用戶更便利地將安全性要求較高的應用安裝到系統(tǒng)安全模式下是終端安全
亟需解決的問題。
技術實現(xiàn)思路
鑒于上述問題，本專利技術提出一種應用安裝方法、裝置及移動終端，其可以在用戶安裝新應用時，檢測應用的是否存在安全風險，避免虛假應用安裝到系統(tǒng)中，并且將安全性要求較高的應用安裝到系統(tǒng)安全模式下，減少用戶需要手動選擇的操作步驟，并且系統(tǒng)安全模式下能更好地保障應用的使用安全。為實現(xiàn)該目的，本專利技術采用如下技術方案：第一方面，本專利技術提供一種應用安裝方法，包括如下步驟：在監(jiān)測到應用安裝事件時獲取待安裝應用的標識信息；將所述待安裝應用的標識信息上傳到云端服務器以對所述待安裝應用進行白名單判定；接收云端服務器反饋的白名單判定的結果信息并根據(jù)所述結果信息執(zhí)行相應操作，其中，當所述結果信息為白名單判定通過時，將所述待安裝應用安裝到系統(tǒng)安全模式對應的第二用戶的存儲目錄下；當所述結果信息為白名單判定不通過時，將所述待安裝應用安裝到系統(tǒng)普通模式對應的第一用戶的存儲目錄下；所述系統(tǒng)安全模式配置有用于為預定應用的運行提供運行資源的安全空間，該安全空間在系統(tǒng)普通模式下是不可訪問的。結合第一方面，本專利技術的第一種可能的實現(xiàn)方式，所述預定應用包括支付相關的應用、理財相關的應用和銀行相關的應用中的至少其中一種。結合第一方面，本專利技術的第二種可能的實現(xiàn)方式，所述運行資源包括應用程序本身、應用程序配置數(shù)據(jù)和應用程序的用戶數(shù)據(jù)其中至少一種，所述安全空間包括存儲空間。結合第一方面，本專利技術的第三種可能的實現(xiàn)方式，所述待安裝應用的標識信息包括待安裝應用的包名、版本號及對應的文件大小、數(shù)字簽名的一項或多項。結合第一方面，本專利技術的第四種可能的實現(xiàn)方式，在對所述待安裝應用進行白名單判定之前，還包括對所述待安裝應用進行安全性判定。結合第一方面的第四種實現(xiàn)方式，本專利技術的第五種可能的實現(xiàn)方式，所述安全性判定包括仿冒檢測和病毒檢測。結合第一方面的第五種實現(xiàn)方式，本專利技術的第六種可能的實現(xiàn)方式，所述仿冒檢測通過比較待安裝應用的數(shù)字簽名與由所述待安裝應用的包名確定的官方數(shù)字簽名是否相同，若不同，則確定所述待安裝應用為偽冒應用。結合第一方面的第六種實現(xiàn)方式，本專利技術的第七種可能的實現(xiàn)方式，所述系統(tǒng)為安卓系統(tǒng)，通過獲取PackageInfo類的對象packageName的屬性以獲取待安裝應用的包名，通過PackageManger類中的packageInfo獲得Signature數(shù)組以獲取待安裝應用的數(shù)字簽名。結合第一方面的第五種實現(xiàn)方式，本專利技術的第八種可能的實現(xiàn)方式，所述仿冒檢測通過比較待安裝應用的文件大小與由所述待安裝應用的包名、版本號確定的官方文件大小是否相同，若不同，則確定所述待安裝應用為偽冒應用。結合第一方面的第八種實現(xiàn)方式，本專利技術的第九種可能的實現(xiàn)方式，所述系統(tǒng)為安卓系統(tǒng)，通過反射機制調用getPackageSizeInfo()方法獲取待安裝應用的文件大小，通過獲取PackageInfo的對象versionName的屬性獲取待安裝應用的版本號。結合第一方面，本專利技術的第十種可能的實現(xiàn)方式，在所述當所述結果信息為白名單判定通過時之后，將所述待安裝應用安裝到系統(tǒng)安全模式對應的第二用戶的存儲目錄下之前，還包括：輸出應用安裝確認窗口以在接收到用戶的確認指令后將所述待安裝應用安裝到系統(tǒng)安全模式對應的第二用戶的存儲目錄下。結合第一方面的第六種實現(xiàn)方式或第八種實現(xiàn)方式，本專利技術的第十一種可能的實現(xiàn)方式，當確定所述待安裝應用為偽冒應用時，輸出應用安裝終止窗口以在接收到用戶的終止指令后終止安裝所述待安裝應用。相應地，第二方面，本專利技術提供一種應用程序安裝裝置，該裝置具有實現(xiàn)上述第一方面中應用程序安裝方法的功能，所述功能可以通過硬件實現(xiàn)，也可以通過硬件執(zhí)行相應的軟件實現(xiàn)，所述硬件或軟件包括一個或多個與上述功能相對應的模塊，具體包括：監(jiān)測模塊：用于在監(jiān)測到應用安裝事件時獲取待安裝應用的標識信息；上傳模塊：用于與將所述待安裝應用的標識信息上傳到云端服務器以對所述待安裝應用進行白名單判定；執(zhí)行模塊：用于接收云端服務器反饋的白名單判定的結果信息并根據(jù)所述結果信息執(zhí)行相應操作，其中，當所述結果信息為白名單判定通過時，將所述待安裝應用安裝到系統(tǒng)安全模式對應的第二用戶的存儲目錄下；當所述結果信息為白名單判定不通過時，將所述待安裝應用安裝到系統(tǒng)普通模式對應的第一用戶的存儲目錄下；所述系統(tǒng)安全模式配置有用于為預定應用的運行提供運行資源的安全空間，該安全空間在系統(tǒng)普通模式下是不可訪問的。結合第二方面，本專利技術的第一種可能的實現(xiàn)方式，所述預定應用包括支付相關的應用、理財相關的應用和銀行相關的應用中的至少其中一種。結合第二方面，本專利技術的第二種可能的實現(xiàn)方式，所述運行資源包括應用程序本身、應用程序配置數(shù)據(jù)和應用程序的用戶數(shù)據(jù)其中至少一種，所述安全空間包括存儲空間。結合第二方面，本專利技術的第三種可能的實現(xiàn)方式，所述待安裝應用的標識信息包括待安裝應用的包名、版本號及對應的文件大小、數(shù)字簽名的一項或多項。結合第二方面，本專利技術的第四種可能的實現(xiàn)方式，所述裝置還包括：安全判定模塊：用于在對所述待安裝應用進行白名單判定之前，對所述待安裝應用進行安全性判定。結合第二方面的第四種實現(xiàn)方式，本專利技術的第五種可能的實現(xiàn)方式，所述安全判定模塊包括仿冒檢測單元和病毒檢測單元。結合第二方面的第五種實現(xiàn)方式，本專利技術的第六種可能的實現(xiàn)方式，所述仿冒檢測單元用于比較待安裝應用的數(shù)字簽名與由所述待安裝應用的包名確定的官方數(shù)字簽名是否相同，若不同，則確定所述待安裝應用為偽冒應用。結合第二方面的第六種實現(xiàn)方式，本專利技術的第七種可能的實現(xiàn)方式，所述系統(tǒng)為安卓系統(tǒng)，所述仿冒檢測單元通過獲取PackageInfo類的對象packageName的屬性以獲取待安裝應用的包名，通過PackageManger類中的packageInfo獲得Signature數(shù)組以獲取待安裝應用的數(shù)字簽名。結合第二方面的第五種實現(xiàn)方式，本專利技術的第八種可能的實現(xiàn)方式，所述仿冒檢測單元用于比較待安裝應用的文件大小與由所述待安裝應用的包名、版本號確定的官方文件大小是否相同，若不同，則確定所述待安裝應用為偽冒應用。結合第二方面的第八種實現(xiàn)方式，本專利技術的第九種可能的實現(xiàn)方式，所述系統(tǒng)為安卓系統(tǒng)，所述仿冒檢測單元通過反射機制調用getPackageSizeInfo()方法獲取待本文檔來自技高網...

【技術保護點】
一種應用安裝方法，其特征在于，包括如下步驟：在監(jiān)測到應用安裝事件時獲取待安裝應用的標識信息；將所述待安裝應用的標識信息上傳到云端服務器以對所述待安裝應用進行白名單判定；接收云端服務器反饋的白名單判定的結果信息并根據(jù)所述結果信息執(zhí)行相應操作，其中，當所述結果信息為白名單判定通過時，將所述待安裝應用安裝到系統(tǒng)安全模式對應的第二用戶的存儲目錄下；當所述結果信息為白名單判定不通過時，將所述待安裝應用安裝到系統(tǒng)普通模式對應的第一用戶的存儲目錄下；所述系統(tǒng)安全模式配置有用于為預定應用的運行提供運行資源的安全空間，該安全空間在系統(tǒng)普通模式下是不可訪問的。

【技術特征摘要】
1.一種應用安裝方法，其特征在于，包括如下步驟：在監(jiān)測到應用安裝事件時獲取待安裝應用的標識信息；將所述待安裝應用的標識信息上傳到云端服務器以對所述待安裝應用進行白名單判定；接收云端服務器反饋的白名單判定的結果信息并根據(jù)所述結果信息執(zhí)行相應操作，其中，當所述結果信息為白名單判定通過時，將所述待安裝應用安裝到系統(tǒng)安全模式對應的第二用戶的存儲目錄下；當所述結果信息為白名單判定不通過時，將所述待安裝應用安裝到系統(tǒng)普通模式對應的第一用戶的存儲目錄下；所述系統(tǒng)安全模式配置有用于為預定應用的運行提供運行資源的安全空間，該安全空間在系統(tǒng)普通模式下是不可訪問的。2.根據(jù)權利要求1所述的方法，其特征在于，所述預定應用包括支付相關的應用、理財相關的應用和銀行相關的應用中的至少其中一種。3.根據(jù)權利要求1所述的方法，其特征在于，所述待安裝應用的標識信息包括待安裝應用的包名、版本號及對應的文件大小、數(shù)字簽名的一項或多項。4.根據(jù)權利要求1所述的方法，其特征在于，在對所述待安裝應用進行白名單判定之前，還包括對所述待安裝應用進行安全性判定。5.根據(jù)權利要求4所述的方法，其特征在于，所述安全性判定包括仿冒檢測和病毒檢測。6.根據(jù)權利要求5所述的方法，其特征在于，所述仿冒檢測通過比較待安裝應用的數(shù)字簽名與由所述待安裝應用的包名確定的官方數(shù)字簽名是否相同，若不同，則確定所述待安裝應用為偽冒應用。7.根...

【專利技術屬性】
技術研發(fā)人員：李翔，
申請(專利權)人：北京奇虎科技有限公司，
類型：發(fā)明
國別省市：北京,11