一种检测应用程序安装包是否被篡改的方法及装置

1.一种检测应用程序安装包是否被篡改的方法，应用于移动终端，其特征在于，包括：
读取所述移动终端中的应用程序安装包的终端侧数字签名证书信息；
按预设的第一算法将该应用程序安装包的终端侧数字签名证书信息转换为该应用程序安装包的第一标记信息；
将所述第一标记信息发送至服务器进行检测；
接收所述服务器返回的检测结果；所述检测结果为所述服务器将获得的第二标记信息与第一标记信息进行比较后获得的；所述第二标记信息为所述服务器按所述第一算法将该应用程序安装包的已知合法的终端侧数字签名证书信息转换后获得的；
根据检测结果获知该应用程序安装包是否被篡改。
2.根据权利要求1所述的方法，其特征在于：
在按预设的第一算法将该应用程序安装包的终端侧数字签名证书信息转换为该应用程序安装包的第一标记信息后，进一步对第一标记信息进行加密处理，获得一个加密后第一标记信息；
所述将所述第一标记信息发送至服务器进行检测，为：将所述加密后第一标记信息发送至所述应用程序对应的服务器进行检测；
所述检测结果为：所述服务器对所述加密后第一标记信息进行解密后，得到解密后的第一标记信息，再将获得的第二标记信息与解密后的第一标记信息进行比较后获得的。
3.根据权利要求2所述的方法，其特征在于：
所述对第一标记信息进行加密处理，包括：采用RSA加密算法或DSA加密算法或ECC加密算法或SHA加密算法或HMAC加密算法中的一种或多种，对第一标记信息进行加密处理，获得一个加密后第一标记信息；
所述服务器对所述加密后第一标记信息进行解密，为：采用与加密处理对应的解密算法对加密后第一标记信息进行解密。
4.根据权利要求1-3任意一项所述的方法，其特征在于，
所述检测结果为：第二标记信息与第一标记信息是否相同的比较结果；所述根据检测结果获知该应用程序安装包是否被篡改为：根据比较结果，在第二标记信息与第一标记信息不同时，确定该应用程序安装包被篡改；或，
所述检测结果为：是否被篡改的结果；所述根据检测结果获知该应用程序安装包是否被篡改为：读取该是否被篡改的结果，获知该应用程序安装包是否被篡改。
5.根据权利要求1-3任意一项所述的方法，其特征在于，还包括：生成应用程序安装包是否被篡改的提示信息，将所述提示信息输出给用户。
6.一种检测应用程序安装包是否被篡改的装置，应用于移动终端，其特征在于，包括：
数字签名证书信息读取单元，读取所述移动终端中的应用程序安装包的终端侧数字签名证书信息；
转换单元，按预设的第一算法将该应用程序安装包的终端侧数字签名证书信息转换为该应用程序安装包的第一标记信息；
标记信息发送单元，将所述第一标记信息发送至服务器进行检测；
检测结果接收单元，接收所述服务器返回的检测结果；所述检测结果为所述服务器将获得的第二标记信息与第一标记信息进行比较后获得的；所述第二标记信息为所述服务器按所述第一算法将该应用程序安装包的已知合法的终端侧数字签名证书信息转换后获得的；
获知单元，根据检测结果获知该应用程序安装包是否被篡改。
7.根据权利要求6所述的装置，其特征在于，该装置还包括：加密处理单元；
所述加密处理单元，对所述第一标记信息进行加密处理，获得一个加密后第一标记信息；
所述标记信息发送单元，将所述加密后第一标记信息发送至所述应用程序对应的服务器进行检测。
8.根据权利要求6或7所述的装置，其特征在于，
所述的获知单元，当所述检测结果为：第二标记信息与第一标记信息是否相同的比较结果时，根据比较结果，在第二标记信息与第一标记信息不同时，确定该应用程序安装包被篡改；当所述检测结果为：是否被篡改的结果时，读取该是否被篡改的结果，获知该应用程序安装包是否被篡改。
9.根据权利要求6或7所述的装置，其特征在于，还包括：
提示信息输出单元，生成应用程序安装包是否被篡改的提示信息，将所述提示信息输出给用户。
10.一种检测应用程序安装包是否被篡改的方法，应用于服务器，其特征在于，包括：
接收移动终端发送的应用程序安装包的第一标记信息；所述第一标记信息为：移动终端按预设的第一算法将该应用程序安装包的数字签名证书信息转换获得的；
对所述第一标记信息进行检测，包括：获得第二标记信息，将第二标记信息与第一标记信息进行比较后获得检测结果；所述第二标记信息为按所述第一算法将该应用程序安装包的已知合法的终端侧数字签名证书信息转换后获得的；
向移动终端返回检测结果，使得移动终端根据检测结果获知该应用程序安装包是否被篡改。
11.根据权利要求10所述的方法，其特征在于：所述移动终端发送的应用程序安装包的第一标记信息为经加密处理后的加密后第一标记信息；
所述对所述第一标记信息进行检测前，先对收到的加密后第一标记信息进行解密，得到解密后的第一标记信息；
所述将第二标记信息与第一标记信息进行比较后获得检测结果，为：将第二标记信息与解密后的第一标记信息进行比较后获得检测结果。
12.根据权利要求10所述的方法，其特征在于，
当所述对所述第一标记信息进行检测的服务器为所述应用程序对应的服务器时，所述获得第二标记信息，包括：获得自身存储的该应用程序安装包的已知合法的终端侧数字签名证书信息；按所述第一算法将该应用程序安装包的已知合法的终端侧数字签名证书信息转换后，获得第二标记信息；
当所述对所述第一标记信息进行检测的服务器非所述应用程序对应的服务器时，所述获得第二标记信息，包括：预先存储自身提供的所有应用程序的安装包的已知合法的终端侧数字签名证书信息；并将已存储的所有应用程序的安装包的已知合法的终端侧数字签名证书信息转换为第二标记信息存储；
所述将第二标记信息与第一标记信息进行比较，为：将存储的所有的第二标记信息中与第一标记信息进行比较，确定是否有第二标记信息与第一标记信息相同。
13.根据权利要求10、11或12所述的方法，其特征在于，
所述检测结果为：第二标记信息与第一标记信息是否相同的比较结果；所述移动终端根据检测结果获知该应用程序安装包是否被篡改为：根据比较结果，在第二标记信息与第一标记信息不同时，确定该应用程序安装包被篡改；或，
所述检测结果为：是否被篡改的结果；所述移动终端根据检测结果获知该应用程序安装包是否被篡改为：读取该是否被篡改的结果，获知该应用程序安装包是否被篡改。
14.根据权利要求10、11或12所述的方法，其特征在于，还包括：生成应用程序安装包是否被篡改的提示信息，将所述提示信息输出给应用程序提供方用户。
15.一种检测应用程序安装包是否被篡改的装置，应用于服务器，其特征在于，包括：
第一标记信息接收单元，接收移动终端发送的应用程序安装包的第一标记信息；所述第一标记信息为：移动终端按预设的第一算法该应用程序安装包的终端侧数字签名证书信息转换获得的；
检测单元，对所述第一标记信息进行检测，包括：获得第二标记信息，将第二标记信息与第一标记信息进行比较后获得检测结果；所述第二标记信息为按所述第一算法将该应用程序安装包的已知合法的终端侧数字签名证书信息转换后获得的；
检测结果返回单元，向移动终端返回检测结果，使得移动终端根据检测结果获知该应用程序安装包是否被篡改。
16.根据权利要求15所述的装置，其特征在于，还包括：解密单元；
所述第一标记信息接收单元，接收移动终端发送的应用程序安装包的经加密处理的加密后第一标记信息；
所述解密单元，对收到的加密后第一标记信息进行解密，得到解密后的第一标记信息；
所述检测单元，将第二标记信息与解密后的第一标记信息进行比较后获得检测结果。
17.根据权利要求15所述的装置，其特征在于，所述检测单元包括第二标记获得子单元和比较子单元；
所述的第二标记获得子单元，当所述对所述第一标记信息进行检测的服务器为所述应用程序对应的服务器时，获得自身存储的该应用程序安装包的已知合法的终端侧数字签名证书信息；按所述的第一算法将该应用程序安装包的已知合法的终端侧数字签名证书信息转换后，获得第二标记信息；当所述对所述第一标记信息进行检测的服务器非所述应用程序对应的服务器时，预先存储自身提供的所有应用程序的安装包的已知合法的终端侧数字签名证书信息；并将已存储的所有应用程序的安装包的已知合法的终端侧数字签名证书信息转换为第二标记信息存储；
所述的比较子单元，当所述对所述第一标记信息进行检测的服务器为所述应用程序对应的服务器时，将获得的第二标记信息与第一标记信息进行比较获得检测结果；当所述对所述第一标记信息进行检测的服务器非所述应用程序对应的服务器时，将存储的所有的第二标记信息中与第一标记信息进行比较，确定是否有第二标记信息与第一标记信息相同，获得检测结果。
18.根据权利要求15、16或17所述的装置，其特征在于，还包括：
提示信息输出单元，生成应用程序安装包是否被篡改的提示信息，将所述提示信息输出给应用程序提供方用户。

暂无