一种应用软件的安装方法和装置

1.一种应用软件的安装方法，其特征在于，该方法包括：
a、获取待安装应用软件的安装程序携带的签名信息；
b、利用预先保存的所述安装程序对应的原始签名信息，对所述安装程序携带的签名信息进行验证，若未通过验证，则退出所述应用软件的安装；若通过验证，则执行所述安装程序的可执行代码。
2.根据权利要求1所述的方法，其特征在于，所述原始签名信息中包括公钥；
所述对所述安装程序携带的签名信息进行验证，包括：利用所述原始签名信息中的公钥对所述安装程序携带的签名信息进行验证。
3.根据权利要求2所述的方法，其特征在于，所述利用所述原始签名信息中的公钥对所述安装程序携带的签名信息进行验证，包括：
将所述原始签名信息中的公钥与所述安装程序携带的签名信息中的公钥进行比较，如果相同，则确定通过验证；如果不同，则确定未通过验证；
或者，利用所述原始签名信息中的公钥对所述安装程序携带的签名信息进行解密，如果解密成功，则确定通过验证；如果解密失败，则确定未通过验证。
4.根据权利要求2所述的方法，其特征在于，所述原始签名信息中的公钥为加密后的公钥，在对所述安装程序携带的签名信息进行验证前，该方法进一步包括：对所述原始签名信息中的公钥进行解密；
所述利用所述原始签名信息中的公钥对所述安装程序携带的签名信息进行验证，包括：利用解密后的公钥对所述安装程序携带的签名信息进行验证。
5.根据权利要求1所述的方法，其特征在于，所述执行所述安装程序的可执行代码，包括：
获取预先存储在设定存储位置的所述应用程序的可执行代码，并加载所述可执行代码。
6.根据权利要求5所述的方法，其特征在于，获取的所述可执行代码为加密的代码，所述安装程序在加载所述可执行代码前进一步包括：对所述可执行代码进行解密；
所述加载所述可执行代码，包括：加载解密后的所述可执行代码。
7.根据权利要求1到6中任一所述的方法，其特征在于，所述原始签名信息保存在静态库或网络中的服务器中；且所述步骤a由所述安装程序执行，所述步骤b，包括：所述静态库或网络中的服务器利用预先保存的所述安装程序对应的原始签名信息，对所述安装程序携带的签名信息进行验证，并将验证结果反馈给所述安装程序，所述安装程序根据所述验证结果执行与所述验证结果对应的操作；
或者，所述原始签名信息保存在操作系统的本地数据库中；所述步骤a和所述步骤b由安装所述应用软件的所述操作系统执行。
8.根据权利要求7所述的方法，其特征在于，所述静态库通过非JAVA语言编写。
9.根据权利要求1到6中任一所述的方法，其特征在于，在所述步骤a和所述步骤b之间进一步包括：将获取的所述安装程序携带的签名信息提供给用户，并确定用户选择不信任所述签名信息。
10.根据权利要求1到6中任一所述的方法，其特征在于，所述步骤a由安装所述应用软件的操作系统执行，所述原始签名信息保存在所述操作系统的本地数据库中；
在所述步骤a和所述步骤b之间进一步包括：
所述操作系统从本地数据库中查询所述安装程序的原始签名信息，并在确定未查询到时，所述操作系统从网络服务器中查询所述应用软件的原始签名信息，将查询到的原始签名信息保存到所述本地数据库中；若在网络服务器中未查询到所述原始签名信息，则所述操作系统从所述安装程序提供的预设接口读取所述应用软件的原始签名信息，并将读取到的所述原始签名信息保存到所述本地数据库中；
或者，
所述操作系统从本地数据库中查询所述安装程序的原始签名信息，并在确定未查询到时，所述操作系统从所述安装程序中提供的预设接口读取所述应用软件的原始签名信息，并将读取到的所述原始签名信息保存到所述本地数据库；若所述安装程序未提供读取原始签名信息的预设接口，则所述操作系统从网络服务器中查询所述应用软件的原始签名信息，将查询到的原始签名信息保存到所述本地数据库中。
11.一种应用软件的安装方法，其特征在于，该方法包括：
a、获取待安装应用软件的安装程序携带的签名信息，并将获取的所述安装程序携带的签名信息提供给用户；
b、在确定用户选择不信任所述签名信息时，利用预先保存的所述安装程序对应的原始签名信息，对所述安装程序携带的签名信息进行验证，若未通过验证，则退出所述应用软件的安装；若通过验证，则执行所述安装程序的可执行代码。
12.一种应用软件的安装装置，其特征在于，该装置包括：安装程序解析单元、安装进程控制单元、验证单元和存储单元；
所述存储单元，用于保存安装程序的原始签名信息；
所述安装程序解析单元，用于读取应用软件的安装程序携带的签名信息，并发送给所述验证单元；
所述验证单元，用于利用所述存储单元保存的所述应用软件对应的原始签名信息，对所述安装程序解析单元发来的签名信息进行验证，并将验证结果通知所述安装进程控制单元；
所述安装进程控制单元，用于接收所述验证单元的验证结果，若验证结果为验证通过，则执行所述安装程序的可执行代码，否则退出所述应用软件的安装。
13.根据权利要求12所述的装置，其特征在于，所述安装程序解析单元和安装程序控制单元均位于安装程序中，所述验证单元和存储单元位于静态库或网络中的服务器中；
或者，所述安装装置位于安装所述应用软件的操作系统中。
14.根据权利要求12所述的装置，其特征在于，所述安装程序解析单元，进一步用于将读取的签名信息提供给用户，并在确定所述用户选择不信任提供的所述签名信息后，将读取的所述签名信息发送给所述验证单元。
15.根据权利要求12或14所述的装置，其特征在于，所述安装装置位于安装所述应用软件的操作系统中；
所述验证单元，进一步用于在所述存储单元中未查询到所述应用软件的原始签名信息时，从网络服务器中查询所述应用软件的原始签名信息，若查询到所述原始签名信息，则将查询到的原始签名信息保存到所述存储单元中，并执行所述利用原始签名信息验证读取的签名信息和反馈验证结果的操作；若在网络服务器中未查询到所述原始签名信息，则从所述安装程序中提供的预设接口读取所述应用软件的原始签名信息，并将读取的所述原始签名信息保存到所述存储单元中，执行所述利用原始签名信息验证读取的签名信息并反馈验证结果的操作；
或者，所述验证单元，在所述存储单元中未查询到所述应用软件的原始签名信息时，从所述安装程序提供的预设接口读取所述应用软件的原始签名信息，将读取的所述原始签名信息保存到所述存储单元中，并执行所述利用原始签名信息验证读取的签名信息并反馈验证结果的操作；若所述安装程序未提供取原始签名信息的预设接口，则从网络服务器中查询所述应用软件的原始签名信息，将查询到的原始签名信息保存到所述存储单元中，并执行所述利用原始签名信息验证读取的签名信息并反馈验证结果的操作。
16.一种应用软件的安装装置，其特征在于，该装置包括：安装程序解析单元、安装进程控制单元、验证单元和存储单元；
所述存储单元，用于保存安装程序的原始签名信息；
所述安装程序解析单元，用于读取应用软件的安装程序携带的签名信息，将读取的所述签名信息提供给用户，并在确定所述用户选择不信任所述签名信息后，将读取的所述签名信息发送给所述验证单元；
所述验证单元，用于利用所述存储单元保存的所述应用软件的安装程序的原始签名信息，对所述安装程序解析单元发来的签名信息进行验证，并将验证结果通知所述安装进程控制单元；
所述安装进程控制单元，用于接收所述验证单元的验证结果，若验证结果为验证通过，则执行所述安装程序的可执行代码，否则退出所述应用软件的安装。

暂无