合法安裝包獲取方法、裝置及系統(tǒng)的制作方法
【專利摘要】本公開揭示了一種合法安裝包獲取方法、裝置及系統(tǒng)，屬于計算機技術領域。所述合法安裝包獲取方法包括：獲取第一安裝包的特征信息；將特征信息發(fā)送至驗證服務器；接收驗證服務器反饋的差量包；將差量包以及第一安裝包進行合并，得到合法安裝包。本公開解決了相關技術中當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用的問題，達到了利用差量包自動將未安裝的非法安裝包轉換成合法安裝包，避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量的效果。
【專利說明】
合法安裝包獲取方法、裝置及系統(tǒng)
技術領域
[0001]本公開涉及計算機技術領域，特別涉及一種合法安裝包獲取方法、裝置及系統(tǒng)。
【背景技術】
[0002]目前，有很多應用程序下載網(wǎng)站都支持用戶自主發(fā)布應用程序的安裝包的信息，以省去工作人員收集安裝包的過程。但有不少不法分子利用該途徑，將植入惡意代碼后的安裝包的信息發(fā)布到網(wǎng)站上，一旦終端下載并安裝了被植入惡意代碼后的安裝包，該終端的持有者的隱私將存在安全隱患。
[0003]當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用。

【發(fā)明內(nèi)容】

[0004]本公開提供一種合法安裝包獲取方法、裝置及系統(tǒng)。所述技術方案如下:
[0005]根據(jù)本公開實施例的第一方面，提供一種合法安裝包獲取方法，應用于終端中，所述方法包括:獲取第一安裝包的特征信息，所述特征信息用于唯一標識所述第一安裝包的代碼;將所述特征信息發(fā)送至驗證服務器，所述特征信息用于觸發(fā)所述驗證服務器在根據(jù)所述特征信息判斷所述第一安裝包為非法安裝包時，向所述終端反饋與所述特征信息對應的差量包;接收所述驗證服務器反饋的所述差量包，所述差量包包括所述非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異;將所述差量包以及所述第一安裝包進行合并，得到合法安裝包。通過將第一安裝包的特征信息發(fā)送至驗證服務器，當接收到驗證服務器根據(jù)第一安裝包的特征信息反饋的差量包后，將差量包以及第一安裝包合并，得到合法安裝包；由于終端會利用差量包將第一安裝包轉換合法安裝包，因此解決了相關技術中當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用的問題，達到了利用差量包自動將未安裝的非法安裝包轉換成合法安裝包，避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量的效果。
[0006]可選的，所述獲取第一安裝包的特征信息，包括:當啟動安裝進程對所述第一安裝包進行安裝時，攔截所述安裝進程，獲取所述第一安裝包的特征信息。
[0007]可選的，所述方法還包括:在得到所述合法安裝包后，啟動安裝進程對所述合法安裝包進行安裝。
[0008]可選的，所述方法還包括:在確定出第二安裝包為非法安裝包時，獲取所述第二安裝包的特征信息；向所述驗證服務器發(fā)送包括攜帶有所述特征信息和所述第二安裝包的標識的舉報信息，所述舉報信息用于觸發(fā)所述驗證服務器累加接收到的所述特征信息對應的第二安裝包的舉報次數(shù)，當所述舉報次數(shù)大于預定舉報閾值時，將與所述特征信息對應的第二安裝包判定為非法安裝包。通過在確定出第二安裝包為非法安裝包時，向驗證服務器發(fā)送包括攜帶有該第二安裝包的特征信息和該第二安裝包的標識的舉報信息，由于終端將第二安裝包的特征信息和標識上報到驗證服務器后，會觸發(fā)驗證服務器累加該第二安裝包的舉報次數(shù)，來判定該第二安裝包是否為非法安裝包，因此可以使得非法安裝包的判定更為準確。
[0009]可選的，所述舉報信息中還攜帶有所述第二安裝包的下載地址，所述下載地址還用于觸發(fā)所述驗證服務器在判定所述第二安裝包為非法安裝包時，利用所述下載地址下載所述第二安裝包，并利用下載的所述第二安裝包以及與所述第二安裝包對應的合法安裝包生成差量包。通過在舉報信息中攜帶所要舉報的安裝包的下載地址，以觸發(fā)驗證服務器在判定第二安裝包為非法安裝包時，利用該下載地址下載該第二安裝包，有效省去了驗證服務器查找所要舉報的安裝包的過程。
[0010]根據(jù)本公開實施例的第二方面，提供一種合法安裝包獲取方法，應用于驗證服務器中，所述方法包括:接收終端發(fā)送的特征信息，所述特征信息是所述終端根據(jù)獲取的第一安裝包生成的，所述特征信息用于唯一標識所述第一安裝包的代碼;判斷所述特征信息是否為非法安裝包的特征信息；在所述特征信息為非法安裝包的特征信息時，根據(jù)所述特征信息所對應的非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異，獲取差量包;將所述差量包反饋給所述終端，所述差量包用于觸發(fā)所述終端將所述差量包與所述第一安裝包進行合并，得到合并后的安裝包。通過在判定接收到的特征信息為非法安裝包的特征信息時，根據(jù)該特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，獲取差量包；由于驗證服務器會將差量包反饋給已獲取與該差量包對應的第一安裝包的終端，由終端將差量包以及第一安裝包合并，得到合法安裝包，因此解決了相關技術中當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用的問題，達到了利用差量包自動將未安裝的非法安裝包轉換成合法安裝包，避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量的效果O
[0011]可選的，所述判斷所述特征信息是否為非法安裝包的特征信息，包括:檢測所述特征信息是否位于預定特征信息列表中，所述預定特征信息列表中存儲有非法安裝包的特征信息；當所述特征信息位于所述預定特征信息列表中時，判定所述特征信息為非法安裝包的特征信息。由于預定特征信息列表中存儲有非法安裝包的特征信息，通過檢測終端所發(fā)送的特征信息是否在該預定特征信息列表中，可以有效判定該特征信息是否為非法安裝包的特征信息。
[0012]可選的，所述方法還包括:接收終端發(fā)送的第二安裝包的舉報信息，所述舉報信息攜帶有所述第二安裝包的標識和所述第二安裝包的特征信息，所述第二安裝包的標識用于唯一標識所述第二安裝包所對應的應用程序;累加所述特征信息對應的第二安裝包的舉報次數(shù);在所述第二安裝包的舉報次數(shù)大于預定舉報閾值時，判定所述第二安裝包為非法安裝包。通過對所接收到的第二安裝包的舉報次數(shù)進行累加，在該第二安裝包的舉報次數(shù)大于預定舉報閾值時，判定該第二安裝包為非法安裝包，避免驗證服務器將合法安裝包誤判為非法安裝包。
[0013]可選的，所述方法還包括:在判定第二安裝包為非法安裝包后，根據(jù)所述第二安裝包的標識，下載所述第二安裝包，并獲取所述第二安裝包的標識所對應的合法安裝包;利用所述第二安裝包以及所述合法安裝包，生成差量包;將所述差量包和所述第二安裝包的特征信息進行綁定存儲。通過利用第二安裝包以及合法安裝包生成差量包，并將差量包和第二安裝包的特征信息進行綁定存儲，使得差量包與第二安裝包的特征信息對應，當驗證服務器接收到終端發(fā)送的特征信息，便可將與該特征信息對應的差量包反饋給發(fā)送該特征信息的終端。
[0014]可選的，所述舉報信息還攜帶有所述第二安裝包的下載地址，所述下載所述第二安裝包，包括:根據(jù)所述下載地址下載所述第二安裝包。
[0015]可選的，所述第二安裝包的標識所對應的合法安裝包為所述第二安裝包的標識所對應的最高版本的合法安裝包。
[0016]根據(jù)本公開實施例的第三方面，提供一種合法安裝包獲取裝置，應用于終端中，所述裝置包括:第一獲取模塊，被配置為獲取第一安裝包的特征信息，所述特征信息用于唯一標識所述第一安裝包的代碼;第一發(fā)送模塊，被配置為將所述第一獲取模塊獲取的所述特征信息發(fā)送至驗證服務器，所述特征信息用于觸發(fā)所述驗證服務器在根據(jù)所述特征信息判斷所述第一安裝包為非法安裝包時，向所述終端反饋與所述特征信息對應的差量包;接收模塊，被配置為接收所述驗證服務器反饋的所述差量包，所述差量包包括所述非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異;合并模塊，被配置為將所述接收模塊接收的所述差量包以及所述第一安裝包進行合并，得到合法安裝包。
[0017]可選的，所述第一獲取模塊，還被配置為:當啟動安裝進程對所述第一安裝包進行安裝時，攔截所述安裝進程，獲取所述第一安裝包的特征信息。
[0018]可選的，所述裝置還包括:安裝模塊，被配置為在得到所述合并模塊合并的所述合法安裝包后，啟動安裝進程對所述合法安裝包進行安裝。
[0019]可選的，所述裝置還包括:第二獲取模塊，被配置為在確定出第二安裝包為非法安裝包時，獲取所述第二安裝包的特征信息;第二發(fā)送模塊，被配置為向所述驗證服務器發(fā)送包括攜帶有所述第二獲取模塊獲取的所述特征信息和所述第二安裝包的標識的舉報信息，所述舉報信息用于觸發(fā)所述驗證服務器累加接收到的所述特征信息對應的第二安裝包的舉報次數(shù)，當所述舉報次數(shù)大于預定舉報閾值時，將與所述特征信息對應的第二安裝包判定為非法安裝包。
[0020]可選的，所述舉報信息中還攜帶有所述第二安裝包的下載地址，所述下載地址還用于觸發(fā)所述驗證服務器在判定所述第二安裝包為非法安裝包時，利用所述下載地址下載所述第二安裝包，并利用下載的所述第二安裝包以及與所述第二安裝包對應的合法安裝包生成差量包。
[0021]根據(jù)本公開實施例的第四方面，提供一種合法安裝包獲取裝置，應用于驗證服務器中，所述裝置包括:第一接收模塊，被配置為接收終端發(fā)送的特征信息，所述特征信息是所述終端根據(jù)獲取的第一安裝包生成的，所述特征信息用于唯一標識所述第一安裝包的代碼;判斷模塊，被配置為判斷所述第一接收模塊接收的所述特征信息是否為非法安裝包的特征信息;獲取模塊，被配置為在所述判斷模塊判斷所述特征信息為非法安裝包的特征信息時，根據(jù)所述特征信息所對應的非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異，獲取差量包;反饋模塊，被配置為將所述獲取模塊獲取的所述差量包反饋給所述終端，所述差量包用于觸發(fā)所述終端將所述差量包與所述第一安裝包進行合并，得到合并后的安裝包。
[0022]可選的，所述判斷模塊，包括:檢測子模塊，被配置為檢測所述特征信息是否位于預定特征信息列表中，所述預定特征信息列表中存儲有非法安裝包的特征信息；判定子模塊，被配置為當所述檢測子模塊檢測到所述特征信息位于所述預定特征信息列表中時，判定所述特征信息為非法安裝包的特征信息。
[0023]可選的，所述裝置還包括:第二接收模塊，被配置為接收終端發(fā)送的第二安裝包的舉報信息，所述舉報信息攜帶有所述第二安裝包的標識和所述第二安裝包的特征信息，所述第二安裝包的標識用于唯一標識所述第二安裝包所對應的應用程序；累加模塊，被配置為累加所述特征信息對應的第二安裝包的舉報次數(shù);判定模塊，被配置為在所述第二安裝包的舉報次數(shù)大于預定舉報閾值時，判定所述第二安裝包為非法安裝包。
[0024]可選的，所述裝置還包括:下載模塊，被配置為在判定第二安裝包為非法安裝包后，根據(jù)所述第二安裝包的標識，下載所述第二安裝包，并獲取所述第二安裝包的標識所對應的合法安裝包;生成模塊，被配置為利用所述下載模塊下載的所述第二安裝包以及所述合法安裝包，生成差量包;存儲模塊，被配置為將所述生成模塊生成的所述差量包和所述第二安裝包的特征信息進行綁定存儲。
[0025]可選的，所述舉報信息還攜帶有所述第二安裝包的下載地址，所述下載模塊，還被配置為:根據(jù)所述下載地址下載所述第二安裝包。
[0026]可選的，所述第二的安裝包的標識所對應的合法安裝包為所述第二的安裝包的標識所對應的最高版本的合法安裝包。
[0027]根據(jù)本公開實施例的第五方面，提供一種合法安裝包獲取系統(tǒng)，所述系統(tǒng)包括:至少一個終端和驗證服務器，
[0028]所述終端包括如第三方面以及第三方面各種可選實施方式中提供的合法安裝包獲取裝置；
[0029]所述驗證服務器包括第四方面以及第四方面各種可選實施方式中提供的合法安裝包獲取裝置。
[0030]根據(jù)本公開實施例的第六方面，提供一種合法安裝包獲取裝置，應用于終端中，所述裝置包括:
[0031]處理器；
[0032]用于存儲所述處理器可執(zhí)行指令的存儲器；
[0033]其中，所述處理器被配置為:
[0034]獲取第一安裝包的特征信息，所述特征信息用于唯一標識所述第一安裝包的代碼；
[0035]將所述特征信息發(fā)送至驗證服務器，所述特征信息用于觸發(fā)所述驗證服務器在根據(jù)所述特征信息判斷所述第一安裝包為非法安裝包時，向所述終端反饋與所述特征信息對應的差量包；
[0036]接收所述驗證服務器反饋的所述差量包，所述差量包包括所述非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異；
[0037]將所述差量包以及所述第一安裝包進行合并，得到合法安裝包。
[0038]根據(jù)本公開實施例的第七方面，提供一種合法安裝包獲取裝置，應用于驗證服務器中，所述裝置包括:
[0039]處理器；
[0040]用于存儲所述處理器可執(zhí)行指令的存儲器；
[0041 ]其中，所述處理器被配置為:
[0042]接收終端發(fā)送的特征信息，所述特征信息是所述終端根據(jù)獲取的第一安裝包生成的，所述特征信息用于唯一標識所述第一安裝包的代碼；
[0043]判斷所述特征信息是否為非法安裝包的特征信息；
[0044]在所述特征信息為非法安裝包的特征信息時，根據(jù)所述特征信息所對應的非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異，獲取差量包；
[0045]將所述差量包反饋給所述終端，所述差量包用于觸發(fā)所述終端將所述差量包與所述第一安裝包進行合并，得到合并后的安裝包。
[0046]應當理解的是，以上的一般描述和后文的細節(jié)描述僅是示例性的，并不能限制本公開。
【附圖說明】
[0047]此處的附圖被并入說明書中并構成本說明書的一部分，示出了符合本公開的實施例，并于說明書一起用于解釋本公開的原理。
[0048]圖1是根據(jù)部分示例性實施例示出的一種合法安裝包獲取方法所涉及的實施環(huán)境的不意圖；
[0049]圖2是根據(jù)一示例性實施例示出的一種合法安裝包獲取方法的流程圖；
[0050]圖3是根據(jù)另一示例性實施例示出的一種合法安裝包獲取方法的流程圖；
[0051 ]圖4A是根據(jù)再一示例性實施例示出的一種合法安裝包獲取方法的流程圖；
[0052]圖4B是根據(jù)一示例性實施例示出的判斷特征信息是否為非法安裝包的特征信息方法的流程圖；
[0053]圖5是根據(jù)一示例性實施例示出的差量包生成方法的流程圖；
[0054]圖6A是根據(jù)一示例性實施例示出的一種合法安裝包獲取裝置的框圖；
[0055]圖6B是根據(jù)另一示例性實施例示出的一種合法安裝包獲取裝置的框圖；
[0056]圖7A是根據(jù)再一示例性實施例示出的一種合法安裝包獲取裝置的框圖；
[0057]圖7B所示是根據(jù)另一示例性實施例示出的一種合法安裝包獲取裝置的框圖；
[0058]圖8是根據(jù)一示例性實施例示出的一種用于獲取合法安裝包的裝置的框圖；
[0059]圖9是根據(jù)另一示例性實施例示出的一種用于獲取合法安裝包的裝置的框圖。
【具體實施方式】
[0060]這里將詳細地對示例性實施例進行說明，其示例表示在附圖中。下面的描述涉及附圖時，除非另有表示，不同附圖中的相同數(shù)字表示相同或相似的要素。以下示例性實施例中所描述的實施方式并不代表與本公開相一致的所有實施方式。相反，它們僅是與如所附權利要求書中所詳述的、本公開的一些方面相一致的裝置和方法的例子。
[0061]圖1是根據(jù)部分示例性實施例示出的一種合法安裝包獲取方法所涉及的實施環(huán)境的示意圖，如圖1所示，該實施環(huán)境可以包括至少一個終端110和驗證服務器120。
[0062]終端110和驗證服務器120可以通過無線網(wǎng)絡方式或有線網(wǎng)絡方式連接，這里所講的無線網(wǎng)絡方式可以為移動數(shù)據(jù)網(wǎng)絡或無線保真(英文:Wireless-Fidel ity，W1-Fi )，或藍牙等無線網(wǎng)絡方式等。
[0063]終端110可以向驗證服務器120發(fā)送信息，也可以從驗證服務器120中獲取信息。
[0064]這里所講的驗證服務器120可以是一臺驗證服務器，或者由若干臺驗證服務器組成的驗證服務器集群，或者是一個云計算服務中心。
[0065]可選的，該實施環(huán)境還可以包括安裝包提供服務器，以及合法安裝包提供服務器，其中終端110可以從安裝包提供服務器以及合法安裝包提供服務器下載安裝包。
[0066]合法安裝包提供服務器可以與驗證服務器120連接，或者可以作為驗證服務器120的一部分。
[0067]圖2是根據(jù)一示例性實施例示出的一種合法安裝包獲取方法的流程圖，該合法安裝包獲取方法應用于圖1所示的終端110中，如圖2所示，該合法安裝包獲取方法包括以下步驟。
[0068]在步驟201中，獲取第一安裝包的特征信息，該特征信息用于唯一標識該第一安裝包的代碼。
[0069]在步驟202中，將特征信息發(fā)送至驗證服務器，該特征信息用于觸發(fā)該驗證服務器在根據(jù)該特征信息判斷第一安裝包為非法安裝包時，向終端反饋與該特征信息對應的差量包。
[0070]在步驟203中，接收驗證服務器反饋的差量包，該差量包包括非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異。
[0071]在步驟204中，將差量包以及第一安裝包進行合并，得到合法安裝包。
[0072]綜上所述，本公開實施例中提供的合法安裝包獲取方法，通過將第一安裝包的特征信息發(fā)送至驗證服務器，當接收到驗證服務器根據(jù)第一安裝包的特征信息反饋的差量包后，將差量包以及第一安裝包合并，得到合法安裝包；由于終端會利用差量包將第一安裝包轉換合法安裝包，因此解決了相關技術中當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用的問題，達到了利用差量包自動將未安裝的非法安裝包轉換成合法安裝包，避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量的效果。
[0073]圖3是根據(jù)另一示例性實施例示出的一種合法安裝包獲取方法的流程圖，該合法安裝包獲取方法應用于圖1所示的驗證服務器120中，如圖3所示，該合法安裝包獲取方法包括以下步驟。
[0074]在步驟301中，接收終端發(fā)送的特征信息，該特征信息是終端根據(jù)獲取的第一安裝包生成的，該特征信息用于唯一標識該第一安裝包的代碼。
[0075]在步驟302中，判斷特征信息是否為非法安裝包的特征信息。
[0076]在步驟303中，在特征信息為非法安裝包的特征信息時，根據(jù)該特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，獲取差量包。
[0077]在步驟304中，將差量包反饋給終端，該差量包用于觸發(fā)該終端將該差量包與第一安裝包進行合并，得到合并后的安裝包。
[0078]綜上所述，本公開實施例中提供的合法安裝包獲取方法，通過在判定接收到的特征信息為非法安裝包的特征信息時，根據(jù)該特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，獲取差量包；由于驗證服務器會將差量包反饋給已獲取與該差量包對應的第一安裝包的終端，由終端將差量包以及第一安裝包合并，得到合法安裝包，因此解決了相關技術中當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用的問題，達到了利用差量包自動將未安裝的非法安裝包轉換成合法安裝包，避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量的效果。
[0079]在實際應用中，用戶會在非應用程序官網(wǎng)的網(wǎng)站上下載該應用程序的安裝包，因此該應用程序的安全性不能得到保障，而目前當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用，為了避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量，本實施例中終端可以在下載完應用程序的安裝包后，利用差量包自動將已下載未安裝的安裝包轉換成合法安裝包。下面結合圖4A、圖4B和圖5對合法安裝包獲取方法進行描述。
[0080]圖4A是根據(jù)再一示例性實施例示出的一種合法安裝包獲取方法的流程圖，該合法安裝包獲取方法應用于圖1所示的實施環(huán)境中，如圖4A所示，該合法安裝包獲取方法包括以下步驟。
[0081 ]在步驟401中，終端獲取第一安裝包的特征信息。
[0082]這里所講的特征信息用于唯一標識該第一安裝包的代碼。
[0083]可選的，當啟動安裝進程對第一安裝包進行安裝時，攔截該安裝進程，獲取該第一安裝包的特征信息。
[0084]為了保證所安裝的應用程序的合法性，當?shù)谝话惭b包需要進行安裝時，終端可以對該第一安裝包的安裝進行攔截，進而對第一安裝包進行分析，獲取該第一安裝包的特征?目息O
[0085]可選的，終端除了獲取第一安裝包的特征信息外，還可以獲取第一安裝包的安裝包的標識、版本號等信息。
[0086]可選的，提供該應用程序安裝包的服務器還可以將該第一安裝包以及該第一安裝包對應的特征信息進行綁定，并提供給終端進行下載，這樣，終端則可以在從服務器下載第一安裝包時，下載該第一安裝包對應的特征信息。
[0087]特征信息是終端對第一安裝包中包含的代碼進行某種算法計算后得到的，一旦該第一安裝包中的代碼被篡改，該第一安裝包對應的特征信息通常也會發(fā)生改變。
[0088]比如，終端通過哈希算法對某一安裝包中包含的代碼進行計算后，可以得到該安裝包對應的信息-摘要算法5(英文:Message-DigestAlgorithm 5，MD5)，該MD5即為該安裝包的代碼對應的特征信息。
[0089]在步驟402中，終端將特征信息發(fā)送至驗證服務器。
[0090]對應的，驗證服務器接收終端發(fā)送的特征信息。
[0091 ]在步驟403中，驗證服務器判斷特征信息是否為非法安裝包的特征信息。
[0092]這里所講的非法安裝包是指被嵌入惡意代碼后的安裝包，該惡意代碼可以是用于竊取終端信息的代碼、可以是用于向終端推送廣告的代碼、也可以使終端處于死機、白屏、自動發(fā)送短信等非正常狀態(tài)的代碼，本實施例不限制惡意代碼的類型和作用。
[0093]由于第一安裝包的特征信息可以唯一標識該第一安裝包的代碼，也就是說，非法安裝包的特征信息可以唯一標識該非法安裝包的代碼，所以當驗證服務器通過判斷特征信息是否為非法安裝包的特征信息，可以確定該特征信息對應的第一安裝包是否為非法安裝包。
[0094]圖4B是根據(jù)一示例性實施例示出的判斷特征信息是否為非法安裝包的特征信息方法的流程圖，如圖4B所示，這里判斷特征信息是否為非法安裝包的特征信息方法可以由下述步驟403a至步驟403b實現(xiàn)。
[0095]在步驟403a中，檢測特征信息是否位于預定特征信息列表中。
[0096]驗證服務器中預存有預定特征信息列表，該預定特征信息列表用于存儲非法安裝包的特征信息，當驗證服務器接收到終端發(fā)送的特征信息后，可以檢測該特征信息是否在該預定特征信息列表中，來判定該特征信息是否為非法安裝包的特征信息。
[0097]在步驟403b中，當特征信息位于預定特征信息列表中時，判定該特征信息為非法安裝包的特征信息。
[0098]當驗證服務器判定出該特征信息為非法安裝包的特征信息，即可判定該特征信息對應的第一安裝包為非法安裝包。
[0099]在步驟404中，在特征信息為非法安裝包的特征信息時，驗證服務器根據(jù)該特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，獲取差量包。
[0100]這里所講的差量包是驗證服務器獲取的具備該特征信息的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異。
[0101 ]這里所講的合法安裝包是指未被嵌入惡意代碼的安裝包。
[0102]當驗證服務器提供差量包的資源時，驗證服務器可以根據(jù)特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，從驗證服務器本地獲取該差量包。當驗證服務器不提供差量包的資源時，驗證服務器可以根據(jù)特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，從其他驗證服務器中獲取該差量包。
[0103]這里所講的其他驗證服務器為提供差量包的資源的驗證服務器。
[0104]可選的，驗證服務器判定特征信息為非法安裝包的特征信息后，向終端發(fā)送提醒消息，該提醒消息用于觸發(fā)終端顯示提醒信息，該提醒信息用于提示用戶該特征信息對應的第一安裝包的異常狀態(tài)。
[0105]在步驟405中，驗證服務器將差量包反饋給終端。
[0106]可選的，驗證服務器將差量包反饋給終端之前，向終端發(fā)送提醒消息，該提醒消息用于觸發(fā)終端顯示提醒信息，該提醒信息用于提示用戶是否同意獲取差量包。
[0107]對應的，終端接收驗證服務器反饋的差量包。
[0108]在步驟406中，終端將差量包以及第一安裝包進行合并，得到合并后的安裝包。
[0109]差量包與第一安裝包進行合并的過程實質(zhì)上是差量包中的代碼與第一安裝包中的代碼進行合并的過程。具體的，終端合并差量包和第一安裝包時，至少可能有以下幾種情況:
[0110]第一種情況，差量包中包含第一代碼段，而第一安裝包中不包含第一代碼段。
[0111]第二種情況，第一安裝包中包含第二代碼段，而差量包中不包含第二代碼段。
[0112]針對上述兩種情況，終端合并差量包和第一安裝包時，可能會采用下述合并方式:
[0113]針對第一種情況，終端在合并差量包和第一安裝包的過程中，可以將差量包中的第一代碼段添加入該第一安裝包中。
[0114]針對第二種情況，終端在合并差量包和下載的待安裝的安裝包的過程中，可以將該第一安裝包中的第二代碼段刪除。
[0115]在步驟407中，終端在得到合法安裝包后，啟動安裝進程對合法安裝包進行安裝。
[0116]當終端將從驗證服務器獲取的差量包以及獲取的第一安裝包進行合并，得到合并后的安裝包后，可以啟動安裝進程對合法安裝包進行安裝，該合法安裝包被安裝后生成的應用程序為合法應用程序。
[0117]綜上所述，本公開實施例中提供的合法安裝包獲取方法，通過將第一安裝包的特征信息發(fā)送至驗證服務器，當接收到驗證服務器根據(jù)第一安裝包的特征信息反饋的差量包后，將差量包以及第一安裝包合并，得到合法安裝包；由于終端會利用差量包將第一安裝包轉換合法安裝包，因此解決了相關技術中當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用的問題，達到了利用差量包自動將未安裝的非法安裝包轉換成合法安裝包，避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量的效果。
[0118]在本實施例中，由于預定特征信息列表中存儲有非法安裝包的特征信息，通過檢測終端所發(fā)送的特征信息是否在該預定特征信息列表中，可以有效判定該特征信息是否為非法安裝包的特征信息。
[0119]在一種可能的實現(xiàn)方式中，當用戶發(fā)現(xiàn)所安裝的應用程序為非法應用程序時，該用戶可以利用終端向驗證服務器發(fā)送舉報信息，由驗證服務器對第二安裝包的舉報次數(shù)進行累加，并當安裝包的舉報次數(shù)大于預定舉報閾值時，判定該第二安裝包為非法安裝包，并生成與該第二安裝包對應的差量包。圖5是根據(jù)一示例性實施例示出的差量包生成方法的流程圖，該合法安裝包獲取方法應用于圖1所示的實施環(huán)境中，如圖5所示，該差量包生成方法包括以下步驟。
[0120]在步驟501中，終端在確定出第二安裝包為非法安裝包時，獲取該第二安裝包的特征信息。
[0121]當終端安裝完某一應用程序的安裝包后，該終端出現(xiàn)被頻繁的推送廣告信息、或者該終端處于死機、白屏、自動發(fā)送短信等非正常狀態(tài)等現(xiàn)象時，該終端的使用者或者該終端可以判定該第二安裝包為非法安裝包，并獲取該非法安裝包的特征信息。
[0122]在步驟502中，終端向驗證服務器發(fā)送包括攜帶有特征信息和第二安裝包的標識的舉報信息。
[0123]可選的，舉報信息中還攜帶有第二安裝包的下載地址，該下載地址還用于觸發(fā)驗證服務器在判定該第二安裝包為非法安裝包時，利用該下載地址下載該第二安裝包，并利用下載的該第二安裝包以及與該第二安裝包對應的合法安裝包生成差量包。
[0124]對應的，驗證服務器接收終端發(fā)送的第二安裝包的舉報信息。
[0125]在步驟503中，驗證服務器累加特征信息對應的第二安裝包的舉報次數(shù)。
[0126]舉例來說，當驗證服務器首次接收到第二安裝包ABC的舉報信息時，將第二安裝包ABC的舉報次數(shù)設置為I，當驗證服務器再次接收到該第二安裝包ABC的舉報信息時，則將該第二安裝包ABC的舉報次數(shù)加I，以此類推。
[0127]在步驟504中，在第二安裝包的舉報次數(shù)大于預定舉報閾值時，驗證服務器判定該第二安裝包為非法安裝包。
[0128]當?shù)诙惭b包的舉報次數(shù)大于預定舉報閾值時，說明有多個終端向驗證服務器舉報該第二安裝包，此時驗證服務器可以將該第二安裝包判定為非法安裝包。
[0129]在步驟505中，驗證服務器在判定第二安裝包為非法安裝包后，根據(jù)該第二安裝包的標識，下載該第二安裝包，并獲取該第二安裝包的標識所對應的合法安裝包。
[0130]驗證服務器可以提供合法安裝包的資源，也可以不提供合法安裝包的資源。當該驗證服務器提供合法安裝包的資源時，該驗證服務器可以根據(jù)該第二安裝包的標識從該驗證服務器本地查找并獲取安裝包的標識所對應的合法安裝包，當該驗證服務器不提供合法安裝包的標識時，該驗證服務器可以根據(jù)該第二安裝包的標識從其他驗證服務器查找并獲取安裝包的標識所對應的合法安裝包，這里所說的其他驗證服務器可以是專門提供應用程序的合法安裝包的資源的驗證服務器，也可以是該第二安裝包的標識對應的應用程序的官方驗證服務器。
[0131]可選的，該舉報信息還攜帶有該第二安裝包的下載地址，驗證服務器根據(jù)下載地址下載安裝包。
[0132]可選的，安裝包的標識所對應的合法安裝包為該第二安裝包的標識所對應的最高版本的合法安裝包。
[0133]在步驟506中，驗證服務器利用第二安裝包以及合法安裝包，生成差量包。
[0134]當驗證服務器下載第二安裝包，并獲取該第二安裝包所對應的合法安裝包后，分別解析該第二安裝包和該第二安裝包所對應的合法安裝包，對比該第二安裝包的代碼和該第二安裝包所對應的合法安裝包的代碼，得到該第二安裝包以及該第二安裝包所對應的合法安裝包之間的差異，利用該差異生成差量包。
[0135]可選的，驗證服務器存儲所生成的差量包，或者驗證服務器將所生成的差量包發(fā)送至網(wǎng)絡類型是內(nèi)容分發(fā)網(wǎng)絡(英文:Content Delivery Network，Q)N)的驗證服務器中。
[0136]在步驟507中，驗證服務器將差量包和第二安裝包的特征信息進行綁定存儲。
[0137]驗證服務器將差量包和安裝包的特征信息進行綁定存儲，以便于當終端將第二安裝包的特征信息發(fā)送給驗證服務器時，驗證服務器可以根據(jù)該特征信息查找到與該特征信息對應的差量包。
[0138]在本實施例中，通過在確定出第二安裝包為非法安裝包時，向驗證服務器發(fā)送包括攜帶有該第二安裝包的特征信息和該第二安裝包的標識的舉報信息，由于終端將第二安裝包的特征信息和標識上報到驗證服務器后，會觸發(fā)驗證服務器累加該第二安裝包的舉報次數(shù)，來判定該第二安裝包是否為非法安裝包，因此可以使得非法安裝包的判定更為準確。
[0139]在本實施例中，通過在舉報信息中攜帶所要舉報的安裝包的下載地址，以觸發(fā)驗證服務器在判定第二安裝包為非法安裝包時，利用該下載地址下載該第二安裝包，有效省去了驗證服務器查找所要舉報的安裝包的過程。
[0140]在本實施例中，通過對所接收到的第二安裝包的舉報次數(shù)進行累加，在該第二安裝包的舉報次數(shù)大于預定舉報閾值時，判定該第二安裝包為非法安裝包，避免驗證服務器將合法安裝包誤判為非法安裝包。
[0141]在本實施例中，通過利用第二安裝包以及合法安裝包生成差量包，并將差量包和第二安裝包的特征信息進行綁定存儲，使得差量包與第二安裝包的特征信息對應，當驗證服務器接收到終端發(fā)送的特征信息，便可將與該特征信息對應的差量包反饋給發(fā)送該特征信息的終端。
[0142]下述為本公開裝置實施例，可以用于執(zhí)行本公開方法實施例。對于本公開裝置實施例中未披露的細節(jié)，請參照本公開方法實施例。
[0143]圖6A是根據(jù)一示例性實施例示出的一種合法安裝包獲取裝置的框圖，該合法安裝包獲取裝置應用于圖1所示的終端110中，如圖6A所示，該合法安裝包獲取裝置包括但不限于:第一獲取模塊601、第一發(fā)送模塊602、接收模塊603和合并模塊604。
[0144]第一獲取模塊601，被配置為獲取第一安裝包的特征信息，該特征信息用于唯一標識該第一安裝包的代碼。
[0145]這里所講的特征信息用于唯一標識該第一安裝包的代碼。
[0146]可選的，終端除了獲取第一安裝包的特征信息外，還可以獲取第一安裝包的安裝包的標識、版本號等信息。
[0147]可選的，提供該應用程序安裝包的服務器還可以將該第一安裝包以及該第一安裝包對應的特征信息進行綁定，并提供給終端進行下載，這樣，終端則可以在從服務器下載第一安裝包時，下載該第一安裝包對應的特征信息。
[0148]特征信息是終端對第一安裝包中包含的代碼進行某種算法計算后得到的，一旦該第一安裝包中的代碼被篡改，該第一安裝包對應的特征信息通常也會發(fā)生改變。
[0149]比如，終端通過哈希算法對某一安裝包中包含的代碼進行計算后，可以得到該安裝包對應的信息-摘要算法5(英文:Message-DigestAlgorithm 5，MD5)，該MD5即為該安裝包的代碼對應的特征信息。
[0150]第一發(fā)送模塊602，被配置為將第一接收模塊601接收的特征信息發(fā)送至驗證服務器，該特征信息用于觸發(fā)該驗證服務器在根據(jù)該特征信息判斷第一安裝包為非法安裝包時，向終端反饋與該特征信息對應的差量包。
[0151]接收模塊603，被配置為接收驗證服務器反饋的差量包，該差量包包括非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異。
[0152]合并模塊604，被配置為將接收模塊603接收的差量包以及第一安裝包進行合并，得到合法安裝包。
[0153]差量包與第一安裝包進行合并的過程實質(zhì)上是差量包中的代碼與第一安裝包中的代碼進行合并的過程。
[0154]在一種可能的實現(xiàn)方式中，請參見圖6B，其是根據(jù)另一示例性實施例示出的一種合法安裝包獲取裝置的框圖，該合法安裝包獲取裝置應用于圖1所示的終端110中，如圖6B所示，該第一獲取模塊601，還被配置為:
[0155]當啟動安裝進程對第一安裝包進行安裝時，攔截該安裝進程，獲取該第一安裝包的特征信息。
[0156]由于下載的待安裝的安裝包并不一定是合法的，為了保證安裝的應用程序的合法性，這里需要避免安裝包在下載完畢后被自動進行安裝，或者在用戶確定下進行安裝。在實際實現(xiàn)時，當安裝包需要進行安裝時，終端可以對該安裝包的安裝進行攔截，進而對安裝包進行分析，獲取該安裝包的特征信息。
[0157]在一種可能的實現(xiàn)方式中，仍舊參見圖6B所示，該裝置還包括:安裝模塊605。
[0158]安裝模塊605，被配置為在得到合并模塊合并的合法安裝包后，啟動安裝進程對該合法安裝包進行安裝。
[0159]當終端將從驗證服務器獲取的差量包以及獲取的第一安裝包進行合并，得到合并后的安裝包后，可以啟動安裝進程對合法安裝包進行安裝，該合法安裝包被安裝后生成的應用程序為合法應用程序。
[0160]在一種可能的實現(xiàn)方式中，仍舊參見圖6B所示，該裝置還包括:第二獲取模塊606和第二發(fā)送模塊607。
[0161 ]第二獲取模塊606，被配置為在確定出第二安裝包為非法安裝包時，獲取該第二安裝包的特征信息。
[0162]當終端安裝完某一應用程序的安裝包后，該終端出現(xiàn)被頻繁的推送廣告信息、或者該終端處于死機、白屏、自動發(fā)送短信等非正常狀態(tài)等現(xiàn)象時，該終端的使用者或者該終端可以判定該第二安裝包為非法安裝包，并獲取該非法安裝包的特征信息。
[0163]第二發(fā)送模塊607，被配置為向驗證服務器發(fā)送包括攜帶有特征信息和第二安裝包的標識的舉報信息，該舉報信息用于觸發(fā)該驗證服務器累加接收到的該特征信息對應的第二安裝包的舉報次數(shù)，當該舉報次數(shù)大于預定舉報閾值時，將與該特征信息對應的第二安裝包判定為非法安裝包。
[0164]可選的，舉報信息中還攜帶有第二安裝包的下載地址，該下載地址還用于觸發(fā)驗證服務器在判定該第二安裝包為非法安裝包時，利用該下載地址下載該第二安裝包，并利用下載的該第二安裝包以及與該第二安裝包對應的合法安裝包生成差量包。
[0165]對應的，驗證服務器接收終端發(fā)送的應用程序的安裝包的舉報信息。
[0166]在一種可能的實現(xiàn)方式中，舉報信息中還攜帶有第二安裝包的下載地址，該下載地址還用于觸發(fā)驗證服務器在判定該第二安裝包為非法安裝包時，利用該下載地址下載該第二安裝包，并利用下載的該第二安裝包以及與該第二安裝包對應的合法安裝包生成差量包。
[0167]綜上所述，本公開實施例中提供的合法安裝包獲取裝置，通過將第一安裝包的特征信息發(fā)送至驗證服務器，當接收到驗證服務器根據(jù)第一安裝包的特征信息反饋的差量包后，將差量包以及第一安裝包合并，得到合法安裝包；由于終端會利用差量包將第一安裝包轉換合法安裝包，因此解決了相關技術中當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用的問題，達到了利用差量包自動將未安裝的非法安裝包轉換成合法安裝包，避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量的效果。
[0168]在本實施例中，通過在確定出第二安裝包為非法安裝包時，向驗證服務器發(fā)送包括攜帶有該第二安裝包的特征信息和該第二安裝包的標識的舉報信息，由于終端將第二安裝包的特征信息和標識上報到驗證服務器后，會觸發(fā)驗證服務器累加該第二安裝包的舉報次數(shù)，來判定該第二安裝包是否為非法安裝包，因此可以使得非法安裝包的判定更為準確。
[0169]在本實施例中，通過在舉報信息中攜帶所要舉報的安裝包的下載地址，以觸發(fā)驗證服務器在判定第二安裝包為非法安裝包時，利用該下載地址下載該第二安裝包，有效省去了驗證服務器查找所要舉報的安裝包的過程。
[0170]圖7A是根據(jù)再一示例性實施例示出的一種合法安裝包獲取裝置的框圖，如圖7A所示，該合法安裝包獲取裝置，該合法安裝包獲取裝置應用于圖1所示的驗證服務器120中，該合法安裝包獲取裝置包括但不限于:第一接收模塊701、判斷模塊702、獲取模塊703和反饋模塊704。
[0171]第一接收模塊701，被配置為接收終端發(fā)送的特征信息，該特征信息是終端根據(jù)獲取的第一安裝包生成的，該特征信息用于唯一標識該第一安裝包的代碼。
[0172]判斷模塊702，被配置為判斷第一接收模塊701接收的特征信息是否為非法安裝包的特征信息。
[0173]這里所講的非法安裝包是指被嵌入惡意代碼后的安裝包，該惡意代碼可以是用于竊取終端信息的代碼、可以是用于向終端推送廣告的代碼、也可以使終端處于死機、白屏、自動發(fā)送短信等非正常狀態(tài)的代碼，本實施例不限制惡意代碼的類型和作用。
[0174]由于第一安裝包的特征信息可以唯一標識該第一安裝包的代碼，也就是說，非法安裝包的特征信息可以唯一標識該非法安裝包的代碼，所以當驗證服務器通過判斷特征信息是否為非法安裝包的特征信息，可以確定該特征信息對應的第一安裝包是否為非法安裝包。
[0175]獲取模塊703，被配置為在判斷模塊702判斷特征信息為非法安裝包的特征信息時，根據(jù)該特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，獲取差量包。
[0176]這里所講的差量包是驗證服務器獲取的具備該特征信息的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異。
[0177]這里所講的合法安裝包是指未被嵌入惡意代碼的安裝包。
[0178]當驗證服務器提供差量包的資源時，驗證服務器可以根據(jù)特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，從驗證服務器本地獲取該差量包。當驗證服務器不提供差量包的資源時，驗證服務器可以根據(jù)特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，從其他驗證服務器中獲取該差量包。
[0179]這里所講的其他驗證服務器為提供差量包的資源的驗證服務器。
[0180]可選的，驗證服務器判定特征信息為非法安裝包的特征信息后，向終端發(fā)送提醒消息，該提醒消息用于觸發(fā)終端顯示提醒信息，該提醒信息用于提示用戶該特征信息對應的第一安裝包的異常狀態(tài)。
[0181]反饋模塊704，被配置為將獲取模塊703獲取的差量包反饋給終端，該差量包用于觸發(fā)該終端將該差量包與第一安裝包進行合并，得到合并后的安裝包。
[0182]在一種可能的實現(xiàn)方式中，請參見圖7B所示，其是根據(jù)另一示例性實施例示出的一種合法安裝包獲取裝置的框圖，該合法安裝包獲取裝置應用于圖1所示的驗證服務器120中，在圖7B所示中，該判斷模塊702，包括:檢測子模塊702a和判定子模塊702b。
[0183]檢測子模塊702a，被配置為檢測特征信息是否位于預定特征信息列表中，該預定特征信息列表中存儲有非法安裝包的特征信息。
[0184]驗證服務器中預存有預定特征信息列表，當驗證服務器接收到終端發(fā)送的特征信息后，可以檢測該特征信息是否在該預定特征信息列表中，來判定該特征信息是否為非法安裝包的特征信息。
[0185]判定子模塊702b，被配置為當檢測子模塊702a檢測到特征信息位于預定特征信息列表中時，判定該特征信息為非法安裝包的特征信息。
[0186]當驗證服務器判定出該特征信息為非法安裝包的特征信息，即可判定該特征信息對應的第一安裝包為非法安裝包。
[0187]在一種可能的實現(xiàn)方式中，仍舊參見圖7B所示，該裝置還包括:第二接收模塊705、累加模塊706和判定模塊707。
[0188]第二接收模塊705，被配置為接收終端發(fā)送的第二安裝包的舉報信息，該舉報信息攜帶有該第二安裝包的標識和該第二安裝包的特征信息，該第二安裝包的標識用于唯一標識該第二安裝包所對應的應用程序。
[0189]累加模塊706，被配置為累加特征信息對應的第二安裝包的舉報次數(shù)。
[0190]判定模塊707，被配置為在第二安裝包的舉報次數(shù)大于預定舉報閾值時，判定該第二安裝包為非法安裝包。
[0191]當?shù)诙惭b包的舉報次數(shù)大于預定舉報閾值時，說明有多個終端向驗證服務器舉報該第二安裝包，此時驗證服務器可以將該第二安裝包判定為非法安裝包。
[0192]在一種可能的實現(xiàn)方式中，仍舊參見圖7B所示，該裝置還包括:下載模塊708、生成模塊709和存儲模塊710。
[0193]下載模塊708，被配置為在判定第二安裝包為非法安裝包后，根據(jù)該第二安裝包的標識，下載該第二安裝包，并獲取該第二安裝包的標識所對應的合法安裝包。
[0194]驗證服務器可以提供合法安裝包的資源，也可以不提供合法安裝包的資源。當該驗證服務器提供合法安裝包的資源時，該驗證服務器可以根據(jù)該第二的安裝包的標識從該驗證服務器本地查找并獲取安裝包的標識所對應的合法安裝包，當該驗證服務器不提供合法安裝包的標識時，該驗證服務器可以根據(jù)該第二安裝包的標識從其他驗證服務器查找并獲取安裝包的標識所對應的合法安裝包，這里所說的其他驗證服務器可以是專門提供應用程序的合法安裝包的資源的驗證服務器，也可以是該第二安裝包的標識對應的應用程序的官方驗證服務器。
[0195]可選的，該舉報信息還攜帶有該第二安裝包的下載地址，驗證服務器根據(jù)下載地址下載安裝包。
[0196]可選的，安裝包的標識所對應的合法安裝包為該第二安裝包的標識所對應的最高版本的合法安裝包。
[0197]生成模塊709，被配置為利用下載模塊708下載的第二安裝包以及合法安裝包，生成差量包。
[0198]當驗證服務器獲下載該第二安裝包，并獲取該第二安裝包所對應的合法安裝包后，分別解析該第二安裝包和該第二安裝包所對應的合法安裝包，將該第二安裝包的代碼和該第二安裝包所對應的合法安裝包的代碼進行對比，得到該第二安裝包以及該第二安裝包所對應的合法安裝包之間的差異，利用該差異生成差量包。
[0199]可選的，驗證服務器存儲所生成的差量包，或者驗證服務器將所生成的差量包發(fā)送至網(wǎng)絡類型是內(nèi)容分發(fā)網(wǎng)絡的驗證服務器中。
[0200]存儲模塊710，被配置為將生成模塊709生成的差量包和第二安裝包的特征信息進行綁定存儲。
[0201]驗證服務器將差量包和安裝包的特征信息進行綁定存儲，以便于當終端將該第二安裝包的特征信息發(fā)送給驗證服務器時，驗證服務器可以根據(jù)該特征信息查找到與該特征信息對應的差量包。
[0202]在一種可能的實現(xiàn)方式中，仍舊參見圖7B所示，該舉報信息還攜帶有該第二安裝包的下載地址，該下載模塊708，還被配置為:
[0203]根據(jù)下載地址下載第二安裝包。
[0204]在一種可能的實現(xiàn)方式中，安裝包的標識所對應的合法安裝包為該第二安裝包的標識所對應的最高版本的合法安裝包。
[0205]綜上所述，本公開實施例中提供的合法安裝包獲取裝置，通過根據(jù)該特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，獲取差量包；由于驗證服務器會將差量包反饋給已下載與該差量包相關的安裝包的終端，因此解決了相關技術中當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用的問題，達到了利用差量包自動將未安裝的非法安裝包轉換成合法安裝包，避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量的效果。
[0206]在本實施例中，由于預定特征信息列表中存儲有非法安裝包的特征信息，通過檢測終端所發(fā)送的特征信息是否在該預定特征信息列表中，可以有效判定該特征信息是否為非法安裝包的特征信息。
[0207]在本實施例中，通過對所接收到的第二安裝包的舉報次數(shù)進行累加，在該第二安裝包的舉報次數(shù)大于預定舉報閾值時，判定該第二安裝包為非法安裝包，避免驗證服務器將合法安裝包誤判為非法安裝包。
[0208]在本實施例中，通過利用第二安裝包以及合法安裝包生成差量包，并將差量包和第二安裝包的特征信息進行綁定存儲，使得差量包與第二安裝包的特征信息對應，當驗證服務器接收到終端發(fā)送的特征信息，便可將與該特征信息對應的差量包反饋給發(fā)送該特征信息的終端。
[0209]本公開一示例性實施例提供了一種合法安裝包獲取系統(tǒng)，該系統(tǒng)包括至少一個終端和驗證服務器。
[0210]其中，終端可以包括如圖6A和圖6B中各種可能實現(xiàn)方式中的合法安裝包獲取裝置，具體可以參見圖6A和圖6B的描述，這里就不再贅述。
[0211]驗證服務器可以包括如圖7A和圖7B中各種可能實現(xiàn)方式中的合法安裝包獲取裝置，具體可以參見圖7A和圖7B的描述，這里就不再贅述。
[0212]綜上所述，本公開實施例中提供的合法安裝包獲取系統(tǒng)，通過將第一安裝包的特征信息發(fā)送至驗證服務器，當接收到驗證服務器根據(jù)第一安裝包的特征信息反饋的差量包后，將差量包以及第一安裝包合并，得到合法安裝包；由于終端會利用差量包將第一安裝包轉換合法安裝包，因此解決了相關技術中當用戶發(fā)現(xiàn)所安裝的應用程序的安裝包被植入惡意代碼時，只能重新下載該應用程序的合法安裝包來重新安裝該應用的問題，達到了利用差量包自動將未安裝的非法安裝包轉換成合法安裝包，避免用戶重新下載合法安裝包，節(jié)省用戶獲取合法安裝包的流量的效果。
[0213]本公開一示例性實施例提供了一種合法安裝包獲取裝置，能夠實現(xiàn)本公開提供的以終端為執(zhí)行主體的合法安裝包獲取方法，該合法安裝包獲取裝置應用于圖1所示的終端110中，該合法安裝包獲取裝置包括:處理器、用于存儲處理器可執(zhí)行指令的存儲器；
[0214]其中，處理器被配置為:
[0215]獲取第一安裝包的特征信息，該特征信息用于唯一標識該第一安裝包的代碼；
[0216]將特征信息發(fā)送至驗證服務器，該特征信息用于觸發(fā)該驗證服務器在根據(jù)該特征信息判斷第一安裝包為非法安裝包時，向終端反饋與該特征信息對應的差量包；
[0217]接收驗證服務器反饋的差量包，該差量包包括非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異；
[0218]將差量包以及第一安裝包進行合并，得到合法安裝包。
[0219]本公開另一示例性實施例提供了一種合法安裝包獲取裝置，能夠實現(xiàn)本公開提供的以驗證服務器為執(zhí)行主體的合法安裝包獲取方法，該合法安裝包獲取裝置應用于圖1所示的驗證服務器120中，該合法安裝包獲取裝置包括:處理器、用于存儲處理器可執(zhí)行指令的存儲器；
[0220]其中，處理器被配置為:
[0221]接收終端發(fā)送的特征信息，該特征信息是終端根據(jù)獲取的第一安裝包生成的，該特征信息用于唯一標識該第一安裝包的代碼；
[0222]判斷特征信息是否為非法安裝包的特征信息；
[0223]在特征信息為非法安裝包的特征信息時，根據(jù)該特征信息所對應的非法安裝包以及該非法安裝包所對應的合法安裝包之間的差異，獲取差量包；
[0224]將差量包反饋給終端，該差量包用于觸發(fā)該終端將該差量包與第一安裝包進行合并，得到合并后的安裝包。
[0225]圖8是根據(jù)一示例性實施例示出的一種用于獲取合法安裝包的裝置的框圖。例如，裝置800可以是移動電話，計算機，數(shù)字廣播終端，消息收發(fā)設備，游戲控制臺，平板設備，醫(yī)療設備，健身設備，臺人數(shù)字助理等。
[0226]參照圖8，裝置800可以包括以下一臺或多臺組件:處理組件802，存儲器804，電源組件806，多媒體組件808，音頻組件810，輸入/輸出(I/O)接口 812，傳感器組件814，以及通信組件816。
[0227]處理組件802通?？刂蒲b置800的整體操作，諸如與顯示，電話呼叫，數(shù)據(jù)通信，相機操作和記錄操作相關聯(lián)的操作。處理組件802可以包括一臺或多臺處理器818來執(zhí)行指令，以完成上述的方法的全部或部分步驟。此外，處理組件802可以包括一臺或多臺模塊，便于處理組件802和其他組件之間的交互。例如，處理組件802可以包括多媒體模塊，以方便多媒體組件808和處理組件802之間的交互。
[0228]存儲器804被配置為存儲各種類型的數(shù)據(jù)以支持在裝置800的操作。這些數(shù)據(jù)的示例包括用于在裝置800上操作的任何應用程序或方法的指令，聯(lián)系人數(shù)據(jù)，電話簿數(shù)據(jù)，消息，圖片，視頻等。存儲器804可以由任何類型的易失性或非易失性存儲設備或者它們的組合實現(xiàn)，如靜態(tài)隨機存取存儲器(SRAM)，電可擦除可編程只讀存儲器(EEPROM)，可擦除可編程只讀存儲器(EPROM)，可編程只讀存儲器(PROM)，只讀存儲器(ROM)，磁存儲器，快閃存儲器，磁盤或光盤。
[0229]電源組件806為裝置800的各種組件提供電力。電源組件806可以包括電源管理系統(tǒng)，一臺或多臺電源，及其他與為裝置800生成、管理和分配電力相關聯(lián)的組件。
[0230]多媒體組件808包括在裝置800和用戶之間的提供一臺輸出接口的屏幕。在一些實施例中，屏幕可以包括液晶顯示器(LCD)和觸摸面板(TP)。如果屏幕包括觸摸面板，屏幕可以被實現(xiàn)為觸摸屏，以接收來自用戶的輸入信號。觸摸面板包括一臺或多臺觸摸傳感器以感測觸摸、滑動和觸摸面板上的手勢。觸摸傳感器可以不僅感測觸摸或滑動動作的邊界，而且還檢測與觸摸或滑動操作相關的持續(xù)時間和壓力。在一些實施例中，多媒體組件808包括一臺前置攝像頭和/或后置攝像頭。當裝置800處于操作模式，如拍攝模式或視頻模式時，前置攝像頭和/或后置攝像頭可以接收外部的多媒體數(shù)據(jù)。每臺前置攝像頭和后置攝像頭可以是一臺固定的光學透鏡系統(tǒng)或具有焦距和光學變焦能力。
[0231]音頻組件810被配置為輸出和/或輸入音頻信號。例如，音頻組件810包括一臺麥克風(MIC)，當裝置800處于操作模式，如呼叫模式、記錄模式和語音識別模式時，麥克風被配置為接收外部音頻信號。所接收的音頻信號可以被進一步存儲在存儲器804或經(jīng)由通信組件816發(fā)送。在一些實施例中，音頻組件810還包括一臺揚聲器，用于輸出音頻信號。
[0232]I/O接口812為處理組件802和外圍接口模塊之間提供接口，上述外圍接口模塊可以是鍵盤，點擊輪，按鈕等。這些按鈕可包括但不限于:主頁按鈕、音量按鈕、啟動按鈕和鎖定按鈕。
[0233]傳感器組件814包括一臺或多臺傳感器，用于為裝置800提供各臺方面的狀態(tài)評估。例如，傳感器組件814可以檢測到裝置800的打開/關閉狀態(tài)，組件的相對定位，例如組件為裝置800的顯示器和小鍵盤，傳感器組件814還可以檢測裝置800或裝置800—臺組件的位置改變，用戶與裝置800接觸的存在或不存在，裝置800方位或加速/減速和裝置800的溫度變化。傳感器組件814可以包括接近傳感器，被配置用來在沒有任何的物理接觸時檢測附近物體的存在。傳感器組件814還可以包括光傳感器，如CMOS或CCD圖像傳感器，用于在成像應用中使用。在一些實施例中，該傳感器組件814還可以包括加速度傳感器，陀螺儀傳感器，磁傳感器，壓力傳感器或溫度傳感器。
[0234]通信組件816被配置為便于裝置800和其他設備之間有線或無線方式的通信。裝置800可以接入基于通信標準的無線網(wǎng)絡，如W1-Fi，2G或3G，或它們的組合。在一臺示例性實施例中，通信組件816經(jīng)由廣播信道接收來自外部廣播管理系統(tǒng)的廣播信號或廣播相關信息。在一臺示例性實施例中，通信組件816還包括近場通信(NFC)模塊，以促進短程通信。例如，在NFC模塊可基于射頻識別(RF標識)技術，紅外數(shù)據(jù)協(xié)會(IrDA)技術，超寬帶(UWB)技術，藍牙(BT)技術和其他技術來實現(xiàn)。
[0235]在示例性實施例中，裝置800可以被一臺或多臺應用專用集成電路(ASIC)、數(shù)字信號處理器(DSP)、數(shù)字信號處理設備(DSPD)、可編程邏輯器件(PLD)、現(xiàn)場可編程門陣列(FPGA)、控制器、微控制器、微處理器或其他電子元件實現(xiàn)，用于執(zhí)行上述以終端為執(zhí)行主體的合法安裝包獲取方法。
[0236]在示例性實施例中，還提供了一種包括指令的非臨時性計算機可讀存儲介質(zhì)，例如包括指令的存儲器804，上述指令可由裝置800的處理器818執(zhí)行以完成上述以終端為執(zhí)行主體的合法安裝包獲取方法。例如，非臨時性計算機可讀存儲介質(zhì)可以是R0M、隨機存取存儲器(RAM)、CD-ROM、磁帶、軟盤和光數(shù)據(jù)存儲設備等。
[0237]圖9是根據(jù)另一示例性實施例示出的一種用于獲取合法安裝包的裝置的框圖。例如，裝置900可以被提供為一網(wǎng)絡側設備。參照圖9，裝置900包括處理組件902，其進一步包括一個或多個處理器，以及由存儲器904所代表的存儲器資源，用于存儲可由處理組件902的執(zhí)行的指令，例如應用程序。存儲器904中存儲的應用程序可以包括一個或一個以上的每一個對應于一組指令的模塊。此外，處理組件902被配置為執(zhí)行指令，以執(zhí)行上述以驗證服務器為執(zhí)行主體的合法安裝包獲取方法。
[0238]裝置900還可以包括一個電源組件906被配置為執(zhí)行裝置900的電源管理，一個有線或無線網(wǎng)絡接口 908被配置為將裝置900連接到網(wǎng)絡，和一個輸入輸出(I/O)接口 910。裝置900可以操作基于存儲在存儲器904的操作系統(tǒng)，例如Windows ServerTM,Mac OS XTM,UnixTM，LinuxTM，F(xiàn)reeBSDTM 或類似。
[0239]本領域技術人員在考慮說明書及實踐這里公開的發(fā)明后，將容易想到本公開的其它實施方案。本申請旨在涵蓋本公開的任何變型、用途或者適應性變化，這些變型、用途或者適應性變化遵循本公開的一般性原理并包括本公開未公開的本技術領域中的公知常識或慣用技術手段。說明書和實施例僅被視為示例性的，本公開的真正范圍和精神由下面的權利要求指出。
[0240]應當理解的是，本公開并不局限于上面已經(jīng)描述并在附圖中示出的精確結構，并且可以在不脫離其范圍進行各種修改和改變。本公開的范圍僅由所附的權利要求來限制。
【主權項】
1.一種合法安裝包獲取方法，其特征在于，應用于終端中，所述方法包括: 獲取第一安裝包的特征信息，所述特征信息用于唯一標識所述第一安裝包的代碼； 將所述特征信息發(fā)送至驗證服務器，所述特征信息用于觸發(fā)所述驗證服務器在根據(jù)所述特征信息判斷所述第一安裝包為非法安裝包時，向所述終端反饋與所述特征信息對應的差量包； 接收所述驗證服務器反饋的所述差量包，所述差量包包括所述非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異； 將所述差量包以及所述第一安裝包進行合并，得到合法安裝包。2.根據(jù)權利要求1所述的方法，其特征在于，所述獲取第一安裝包的特征信息，包括: 當啟動安裝進程對所述第一安裝包進行安裝時，攔截所述安裝進程，獲取所述第一安裝包的特征信息。3.根據(jù)權利要求2所述的方法，其特征在于，所述方法還包括: 在得到所述合法安裝包后，啟動安裝進程對所述合法安裝包進行安裝。4.根據(jù)權利要求1至3中任一所述的方法，其特征在于，所述方法還包括: 在確定出第二安裝包為非法安裝包時，獲取所述第二安裝包的特征信息； 向所述驗證服務器發(fā)送包括攜帶有所述特征信息和所述第二安裝包的標識的舉報信息，所述舉報信息用于觸發(fā)所述驗證服務器累加接收到的所述特征信息對應的第二安裝包的舉報次數(shù)，當所述舉報次數(shù)大于預定舉報閾值時，將與所述特征信息對應的第二安裝包判定為非法安裝包。5.根據(jù)權利要求4所述的方法，其特征在于，所述舉報信息中還攜帶有所述第二安裝包的下載地址，所述下載地址還用于觸發(fā)所述驗證服務器在判定所述第二安裝包為非法安裝包時，利用所述下載地址下載所述第二安裝包，并利用下載的所述第二安裝包以及與所述第二安裝包對應的合法安裝包生成差量包。6.一種合法安裝包獲取方法，其特征在于，應用于驗證服務器中，所述方法包括: 接收終端發(fā)送的特征信息，所述特征信息是所述終端根據(jù)獲取的第一安裝包生成的，所述特征信息用于唯一標識所述第一安裝包的代碼； 判斷所述特征信息是否為非法安裝包的特征信息； 在所述特征信息為非法安裝包的特征信息時，根據(jù)所述特征信息所對應的非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異，獲取差量包； 將所述差量包反饋給所述終端，所述差量包用于觸發(fā)所述終端將所述差量包與所述第一安裝包進行合并，得到合并后的安裝包。7.根據(jù)權利要求6所述的方法，其特征在于，所述方法還包括: 接收終端發(fā)送的第二安裝包的舉報信息，所述舉報信息攜帶有所述第二安裝包的標識和所述第二安裝包的特征信息，所述第二安裝包的標識用于唯一標識所述第二安裝包所對應的應用程序； 累加所述特征信息對應的第二安裝包的舉報次數(shù)； 在所述第二安裝包的舉報次數(shù)大于預定舉報閾值時，判定所述第二安裝包為非法安裝包。8.根據(jù)權利要求6或7所述的方法，其特征在于，所述方法還包括: 在判定第二安裝包為非法安裝包后，根據(jù)所述第二安裝包的標識，下載所述第二安裝包，并獲取所述第二安裝包的標識所對應的合法安裝包； 利用所述第二安裝包以及所述合法安裝包，生成差量包； 將所述差量包和所述第二安裝包的特征信息進行綁定存儲。9.根據(jù)權利要求8所述的方法，其特征在于，所述舉報信息還攜帶有所述第二安裝包的下載地址，所述下載所述第二安裝包，包括: 根據(jù)所述下載地址下載所述第二安裝包。10.一種合法安裝包獲取裝置，其特征在于，應用于終端中，所述裝置包括: 第一獲取模塊，被配置為獲取第一安裝包的特征信息，所述特征信息用于唯一標識所述第一安裝包的代碼； 第一發(fā)送模塊，被配置為將所述第一獲取模塊獲取的所述特征信息發(fā)送至驗證服務器，所述特征信息用于觸發(fā)所述驗證服務器在根據(jù)所述特征信息判斷所述第一安裝包為非法安裝包時，向所述終端反饋與所述特征信息對應的差量包； 接收模塊，被配置為接收所述驗證服務器反饋的所述差量包，所述差量包包括所述非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異； 合并模塊，被配置為將所述接收模塊接收的所述差量包以及所述第一安裝包進行合并，得到合法安裝包。11.根據(jù)權利要求10所述的裝置，其特征在于，所述第一獲取模塊，還被配置為: 當啟動安裝進程對所述第一安裝包進行安裝時，攔截所述安裝進程，獲取所述第一安裝包的特征信息。12.根據(jù)權利要求11所述的裝置，其特征在于，所述裝置還包括: 安裝模塊，被配置為在得到所述合并模塊合并的所述合法安裝包后，啟動安裝進程對所述合法安裝包進行安裝。13.根據(jù)權利要求10至12中任一所述的裝置，其特征在于，所述裝置還包括: 第二獲取模塊，被配置為在確定出第二安裝包為非法安裝包時，獲取所述第二安裝包的特征信息； 第二發(fā)送模塊，被配置為向所述驗證服務器發(fā)送包括攜帶有所述第二獲取模塊獲取的所述特征信息和所述第二安裝包的標識的舉報信息，所述舉報信息用于觸發(fā)所述驗證服務器累加接收到的所述特征信息對應的第二安裝包的舉報次數(shù)，當所述舉報次數(shù)大于預定舉報閾值時，將與所述特征信息對應的第二安裝包判定為非法安裝包。14.根據(jù)權利要求11所述的裝置，其特征在于，所述舉報信息中還攜帶有所述第二安裝包的下載地址，所述下載地址還用于觸發(fā)所述驗證服務器在判定所述第二安裝包為非法安裝包時，利用所述下載地址下載所述第二安裝包，并利用下載的所述第二安裝包以及與所述第二安裝包對應的合法安裝包生成差量包。15.一種合法安裝包獲取裝置，其特征在于，應用于驗證服務器中，所述裝置包括: 第一接收模塊，被配置為接收終端發(fā)送的特征信息，所述特征信息是所述終端根據(jù)獲取的第一安裝包生成的，所述特征信息用于唯一標識所述第一安裝包的代碼； 判斷模塊，被配置為判斷所述第一接收模塊接收的所述特征信息是否為非法安裝包的特征信息； 獲取模塊，被配置為在所述判斷模塊判斷所述特征信息為非法安裝包的特征信息時，根據(jù)所述特征信息所對應的非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異，獲取差量包； 反饋模塊，被配置為將所述獲取模塊獲取的所述差量包反饋給所述終端，所述差量包用于觸發(fā)所述終端將所述差量包與所述第一安裝包進行合并，得到合并后的安裝包。16.根據(jù)權利要求15所述的裝置，其特征在于，所述裝置還包括: 第二接收模塊，被配置為接收終端發(fā)送的第二安裝包的舉報信息，所述舉報信息攜帶有所述第二安裝包的標識和所述第二安裝包的特征信息，所述第二安裝包的標識用于唯一標識所述第二安裝包所對應的應用程序； 累加模塊，被配置為累加所述特征信息對應的第二安裝包的舉報次數(shù)； 判定模塊，被配置為在所述第二安裝包的舉報次數(shù)大于預定舉報閾值時，判定所述第二安裝包為非法安裝包。17.根據(jù)權利要求15或16所述的裝置，其特征在于，所述裝置還包括: 下載模塊，被配置為在判定第二安裝包為非法安裝包后，根據(jù)所述第二安裝包的標識，下載所述第二安裝包，并獲取所述第二安裝包的標識所對應的合法安裝包； 生成模塊，被配置為利用所述下載模塊下載的所述第二安裝包以及所述合法安裝包，生成差量包； 存儲模塊，被配置為將所述生成模塊生成的所述差量包和所述第二安裝包的特征信息進行綁定存儲。18.根據(jù)權利要求17所述的裝置，其特征在于，所述舉報信息還攜帶有所述第二安裝包的下載地址，所述下載模塊，還被配置為: 根據(jù)所述下載地址下載所述第二安裝包。19.一種合法安裝包獲取系統(tǒng)，其特征在于，所述系統(tǒng)包括:至少一個終端和驗證服務器， 所述終端包括如權利要求10至14中任一所述的合法安裝包獲取裝置； 所述驗證服務器包括如權利要求15至18中任一所述的合法安裝包獲取裝置。20.一種合法安裝包獲取裝置，其特征在于，應用于終端中，所述裝置包括: 處理器； 用于存儲所述處理器可執(zhí)行指令的存儲器； 其中，所述處理器被配置為:獲取第一安裝包的特征信息，所述特征信息用于唯一標識所述第一安裝包的代碼；將所述特征信息發(fā)送至驗證服務器，所述特征信息用于觸發(fā)所述驗證服務器在根據(jù)所述特征信息判斷所述第一安裝包為非法安裝包時，向所述終端反饋與所述特征信息對應的差量包； 接收所述驗證服務器反饋的所述差量包，所述差量包包括所述非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異； 將所述差量包以及所述第一安裝包進行合并，得到合法安裝包。21.一種合法安裝包獲取裝置，其特征在于，應用于驗證服務器中，所述裝置包括: 處理器； 用于存儲所述處理器可執(zhí)行指令的存儲器； 其中，所述處理器被配置為: 接收終端發(fā)送的特征信息，所述特征信息是所述終端根據(jù)獲取的第一安裝包生成的，所述特征信息用于唯一標識所述第一安裝包的代碼； 判斷所述特征信息是否為非法安裝包的特征信息； 在所述特征信息為非法安裝包的特征信息時，根據(jù)所述特征信息所對應的非法安裝包以及所述非法安裝包所對應的合法安裝包之間的差異，獲取差量包； 將所述差量包反饋給所述終端，所述差量包用于觸發(fā)所述終端將所述差量包與所述第一安裝包進行合并，得到合并后的安裝包。
【文檔編號】G06F21/51GK105912926SQ201610281325
【公開日】2016年8月31日
【申請日】2016年4月28日
【發(fā)明人】劉碩, 張旭華, 史大龍
【申請人】北京小米移動軟件有限公司