CN108846266A - 一种应用程序运行授权的方法、系统以及通信终端 - Google Patents

Abstract

本发明提供一种应用程序运行授权的方法、系统以及通信终端，属于计算机技术领域，其可至少部分解决现有的通信终端安装的应用程序被篡改的问题。本发明提供一种应用程序运行授权的方法，用于应用程序运行授权的系统，方法包括：获取来自通信终端的应用程序的授权请求，授权请求包括应用程序的安装信息，安装信息是根据应用程序的安装文件得到的；将安装信息与基本信息进行比对，基本信息是根据应用程序的首次运行的合法的安装文件得到的；根据对比结果接受或者拒绝应用程序的授权请求。本发明可以有效的防范通信终端的应用程序的反编译，避免通信终端运行被篡改的应用程序。

Description

一种应用程序运行授权的方法、系统以及通信终端

技术领域

本发明属于计算机技术领域，具体涉及一种应用程序运行授权的方法、系统以及通信终端。

背景技术

随着科技的不断进步，应用程序的平台发展迅速，已经逐渐成为了移动终端最普及的操作系统，开放式的终端系统为应用开发者提供了更多的功能接口，这些功能接口提高了系统的可扩展性。

目前的应用程序的应用构建采用的编译方法得到的文件很容易被反编译，使得应用更改者通过非法拷贝、逆向工程、反编译等手段来添加逻辑，比如在应用中加入自己的广告内容，不仅降低用户对应用程序的体验感，而且侵犯了开发者的权利。

现有技术中的一种防范反编译的方法是使用代码混淆技术，将代码中的各种元素，如变量、函数的名字，改写成无意义的名字。例如，将代码中的某个元素改写成单个字母、将代码中的某个元素改成简短的无意义字母组合，或者将代码中的某个元素改写成“__”这样的符号，这样不仅导致阅读的人无法根据名字猜测其用途，从而修改困难，而且反编译者依然可以通过调试信息，轻易地找到相关的核心代码并进行反编译，故其无法有效达到反编译的目的。

发明内容

本发明至少部分解决现有的通信终端安装的应用程序被篡改的问题，提供一种应用程序运行授权的方法、系统以及通信终端。

解决本发明技术问题所采用的技术方案是一种应用程序运行授权的方法，用于应用程序运行授权的系统，所述方法包括：

获取来自通信终端的所述应用程序的授权请求，所述授权请求包括所述应用程序的安装信息，所述安装信息是根据所述应用程序的安装文件得到的；

将所述安装信息与基本信息进行比对，所述基本信息是根据所述应用程序的首次运行的合法的安装文件得到的；

根据所述对比结果接受或者拒绝所述授权请求。

进一步优选的是，根据所述比较的结果接受或拒绝所述授权请求包括：若所述安装信息与所述基本信息一致，则生成授权码，根据所述授权码接受所述授权请求；若所述安装信息与所述基本信息不一致，则生成非法授权码，根据所述非法授权码拒绝所述授权请求。

进一步优选的是，将所述安装信息与所述基本信息进行比对之前还包括：获取来自通信终端的初始化信息，并根据所述初始化信息形成解密密钥，所述初始化信息包括所述应用程序在所述通信终端的安装时间以及所述应用程序在所述通信终端的首次运行时间，所述安装信息经过加密；将所述安装信息与所述基本信息进行比对包括：根据所述解密密钥对所述授权请求的安装信息进行解密，若解密成功，得到解密的安装信息，将所述解密的安装信息与所述基本信息进行比对。

解决本发明技术问题所采用的技术方案是一种应用程序运行授权的系统，用于验证通信终端发出的应用程序的授权请求，所述系统包括：

获取模块，用于获取来自通信终端的所述应用程序的授权请求，所述授权请求包括所述应用程序的安装信息，所述安装信息是根据所述应用程序的安装文件得到的；

比对模块，用于将所述安装信息与基本信息进行比对，所述基本信息是根据所述应用程序的首次运行的合法的安装文件得到的；

处理模块，根据所述对比结果接受或者拒绝所述授权请求。

进一步优选的是，该系统还包括：生成模块，用于生成授权码或者非法授权码。

进一步优选的是，该系统还包括：接收模块，用于获取来自通信终端的初始化信息，并根据所述初始化信息形成解密密钥，所述初始化信息包括所述应用程序在所述通信终端的安装时间以及所述应用程序在所述通信终端的首次运行时间，所述安装信息经过加密；解密模块，用于根据所述解密密钥对所述授权请求的安装信息进行解密，若解密成功，得到解密的安装信息。

解决本发明技术问题所采用的技术方案是一种应用程序运行授权的方法，用于通信终端，所述方法包括：

根据应用程序的安装文件得到安装信息；

向应用程序运行授权的系统发送所述应用程序的授权请求，所述授权请求包括所述安装信息，以使应用程序运行授权的系统根据所述安装信息与所述基本信息的比对结果接受或者拒绝所述授权请求，所述基本信息包括所述应用程序的首次运行的合法的安装文件的信息，所述安装信息为加密的安装信息。

进一步优选的是，向所述应用程序运行授权的系统发送所述应用程序的授权请求之前还包括：根据所述初始化信息形成加密密钥，并对所述安装信息进行加密，得到所述加密的安装信息，所述授权请求包括所述加密的安装信息，所述初始化信息包括所述应用程序在所述通信终端的安装时间以及所述应用程序在所述通信终端的首次运行时间。

解决本发明技术问题所采用的技术方案是一种通信终端，包括：

提取模块，用于根据应用程序的安装文件得到安装信息；

发送模块，用于向应用程序运行授权的系统发送所述应用程序的授权请求，所述授权请求包括所述安装信息，以使应用程序运行授权的系统根据所述安装信息与所述基本信息的比对结果接受或者拒绝所述授权请求，所述基本信息包括所述应用程序的首次运行的合法的安装文件的信息，所述安装信息为加密的安装信息。

进一步优选的是，所述通信终端还包括：加密模块，用于根据所述初始化信息形成加密密钥，并对所述安装信息进行加密，得到所述加密的安装信息，所述初始化信息包括所述应用程序在所述通信终端的安装时间以及所述应用程序在所述通信终端的首次运行时间。

本发明的一种应用程序运行授权的方法中，通过将通信终端发送的授权请求中的安装信息与基本信息进行比对，从而验证安装信息是否被反篡改。若安装信息与基本信息一致，则验证通过并生成授权码，接受应用程序的授权请求；若安装信息与基本信息不一致，则验证未通过并生成非法授权码，拒绝应用程序的授权请求。这样可以有效的防范通信终端的应用程序的反编译，避免通信终端运行被篡改的应用程序，从而可以保证应用程序的正常运行，进而提高用户对应用程序的体验感以及保护了开发者的权利。

附图说明

图1为本发明的实施例的一种应用程序运行授权的方法的流程示意图；

图2为本发明的实施例的另一种应用程序运行授权的方法的流程示意图；

图3为本发明的实施例的另一种应用程序运行授权的方法的流程示意图；

图4为本发明的实施例的一种应用程序运行授权的系统的组成示意框图；

图5为本发明的实施例的一种通信终端的组成示意框图。

具体实施方式

为使本领域技术人员更好地理解本发明的技术方案，下面结合附图和具体实施方式对本发明作进一步详细描述。

实施例1：

如图1所示，本实施例提供一种应用程序运行授权的方法，用于验证通信终端发出的应用程序的授权请求，该方法包括：

S101、获取来自通信终端的应用程序的授权请求，授权请求包括应用程序的安装信息，安装信息是根据应用程序的安装文件得到的。

其中，这里所说的授权请求可以是由通信终端发送的启动该应用程序运行的请求，例如用于激活应用程序的请求、运行该应用程序之前的验证的请求。发送授权请求的通信终端可以是使用安卓系统的终端，同时应用程序可以是与安卓系统对应的应用程序。通信终端可以为手机、笔记本电脑或者平板电脑等。若应用程序是安卓系统的应用程序，则安装文件为APK(Android Package)安装文件。

S102、将安装信息与基本信息进行比对，基本信息是根据应用程序的首次运行的合法的安装文件得到的。

其中，这里所说的安装信息是从通信终端的安装文件中提取得到的，安装信息可以包括应用程序的安装文件的MD5码和安装文件大小；应用程序的安装文件的反编译后的源文件中的指令串合集的MD5码和指令串合集的大小；以及应用程序的安装文件的反编译后的源文件的数量以及源文件的列表等。

基本信息可以是指应用程序在刚研发出来初次运行时的安装文件的信息，也就是说基本信息是没有被篡改过的应用程序的安装文件的信息，因此该基本信息是合法的。基本信息可以包括应用程序的首次运行的合法的安装文件的MD5码和首次运行的合法的安装文件大小；应用程序首次运行的合法的安装文件的反编译后的源文件中的指令串合集的MD5码和该指令串合集的大小；以及应用程序首次运行的合法的安装文件的反编译后的源文件的数量以及该源文件的列表；应用程序的版本号等。基本信息是储存在服务器中的基本信息库中。

S103、根据对比结果接受或者拒绝应用程序的授权请求。

优选的，若安装信息与基本信息一致，则生成授权码，根据授权码接受应用程序的授权请求；若安装信息与基本信息不一致，则生成非法授权码，根据非法授权码拒绝应用程序的授权请求。

本发明的一种应用程序运行授权的方法中，通过将通信终端发送的授权请求中的安装信息与基本信息进行比对，从而验证安装信息是否被反篡改。若安装信息与基本信息一致，则验证通过并生成授权码，接受应用程序的授权请求；若安装信息与基本信息不一致，则验证未通过并生成非法授权码，拒绝应用程序的授权请求。这样可以有效的防范通信终端的应用程序的反编译，避免通信终端运行被篡改的应用程序，从而可以保证应用程序的正常运行，进而提高用户对应用程序的体验感以及保护了开发者的权利。

实施例2：

如图2所示，本实施例提供一种应用程序运行授权的方法，用于通信终端，方法包括：

S201、根据应用程序的安装文件得到安装信息。

其中，这里所说的安装文件是指本次应用程序在该通信终端上安装所使用的安装文件。安装信息可以包括应用程序的安装文件的MD5码和安装文件大小；应用程序的安装文件的反编译后的源文件中的指令串合集的MD5码和指令串合集的大小；以及应用程序的安装文件的反编译后的源文件的数量以及源文件的列表等。若应用程序是安卓系统的应用程序，则安装信息中的安装文件为APK(Android Package)安装文件。通信终端可以为手机、笔记本电脑或者平板电脑等。

S202、向应用程序运行授权的系统发送应用程序的授权请求，授权请求包括安装信息，以使应用程序运行授权的系统根据安装信息与基本信息的比对结果接受或者拒绝应用程序的授权请求，基本信息包括应用程序的首次运行的合法的安装文件的信息，安装信息为加密的安装信息。

其中，这里所说的授权请求可以是启动该应用程序运行的请求，例如用于激活应用程序的请求、运行该应用程序之前的验证的请求。

本发明的一种应用程序运行授权的方法中，通过将通信终端发送的授权请求中的安装信息与基本信息进行比对，从而验证安装信息是否被反篡改。若安装信息与基本信息一致，则验证通过并生成授权码，接受应用程序的授权请求；若安装信息与基本信息不一致，则验证未通过并生成非法授权码，拒绝应用程序的授权请求。这样可以有效的防范通信终端的应用程序的反编译，避免通信终端运行被篡改的应用程序，从而可以保证应用程序的正常运行，进而提高用户对应用程序的体验感以及保护了开发者的权利。

实施例3：

如图3所示，本实施例提供一种应用程序运行授权的方法，用于验证通信终端发出的应用程序的授权请求，该方法包括：

S301、通信终端根据应用程序的安装文件得到安装信息。

其中，这里所说的安装文件是指本次应用程序在该通信终端上安装所使用的安装文件。安装信息可以包括应用程序的安装文件的MD5码和安装文件大小；应用程序的安装文件的反编译后的源文件中的指令串合集的MD5码和指令串合集的大小；以及应用程序的安装文件的反编译后的源文件的数量以及源文件的列表等。若应用程序是安卓系统的应用程序，则安装信息中的安装文件为APK(Android Package)安装文件。通信终端可以为手机、笔记本电脑或者平板电脑等。

S302、通信终端根据初始化信息形成加密密钥，并对安装信息进行加密，得到加密的安装信息，初始化信息包括应用程序在通信终端的安装时间以及应用程序在通信终端的首次运行时间。

其中，这里所说的初始化信息是指应用程序在通信终端上安装时的信息，也就是说应用程序在通信终端已经完成安装的步骤，但是应用程序在通信终端不一定可以正常运行。

S303、通信终端向应用程序运行授权的系统发送应用程序的授权请求，授权请求包括加密的安装信息。

其中，这里所说的这里的授权请求还包括应用程序的版本号以及所述应用程序的设备ID。授权请求可以是由通信终端发送的启动该应用程序运行的请求，例如用于激活应用程序的请求、运行该应用程序之前的验证的请求。

S304、应用程序运行授权的系统获取来自通信终端的初始化信息，并根据初始化信息形成解密密钥，根据解密密钥对加密的安装信息进行解密，若解密成功，得到解密的安装信息。

其中，通过程序的设备ID查询加密安装文件对应的解密密钥，从而对该应用程序的加密安装文件进行解密。若解密不成功，则向通信终端发送错误响应。解密不成功无法实现解密的情况，也包括解密结果为乱码的情况。通信终端可以根据错误响应向服务器重新发送授权请求。

S305、应用程序运行授权的系统将解密的安装信息与基本信息进行比对，基本信息是根据应用程序的首次运行的合法的安装文件得到的。

其中，这里根据授权请求中应用程序的版本号从基本信息中查询到该应用程序对应的信息，再进行比对。基本信息可以是指应用程序在刚研发出来初次运行时的安装文件的信息，也就是说基本信息是没有被篡改过的应用程序的安装文件的信息，因此该基本信息是合法的。基本信息可以包括应用程序的首次运行的合法的安装文件的MD5码和首次运行的合法的安装文件大小；应用程序首次运行的合法的安装文件的反编译后的源文件中的指令串合集的MD5码和该指令串合集的大小；以及应用程序首次运行的合法的安装文件的反编译后的源文件的数量以及该源文件的列表；应用程序的版本号等。基本信息是储存在服务器中的基本信息库中。

S306、应用程序运行授权的系统根据对比结果接受或者拒绝应用程序的授权请求。

优选的，若安装信息与基本信息一致，则生成授权码，根据授权码接受应用程序的授权请求；若安装信息与基本信息不一致，则生成非法授权码，根据非法授权码拒绝应用程序的授权请求。

也就是说当安装信息各个信息与基本信息中对应的各个信息一致，表明应用程序的安装信息没有被篡改。接受应用程序的授权请求使得该应用程序在通信终端上正常运行，例如完成应用程序激活等；当安装信息各个信息与基本信息中对应的各个信息不一致，表明应用程序的安装信息已经被篡改。拒绝应用程序的授权请求也就是说应用程序不能在通信终端上运行，例如应用程序激活不成功等。

本发明的一种应用程序运行授权的方法中，通过将通信终端发送的授权请求中的安装信息与基本信息进行比对，从而验证安装信息是否被反篡改。若安装信息与基本信息一致，则验证通过并生成授权码，接受应用程序的授权请求；若安装信息与基本信息不一致，则验证未通过并生成非法授权码，拒绝应用程序的授权请求。这样可以有效的防范通信终端的应用程序的反编译，避免通信终端运行被篡改的应用程序，从而可以保证应用程序的正常运行，进而提高用户对应用程序的体验感以及保护了开发者的权利。

实施例4：

如图4所示，本实施例提供一种应用程序运行授权的系统，用于验证通信终端发出的应用程序的授权请求，其包括获取模块、比对模块、处理模块、生成模块、接收模块以及解密模块。

其中，获取模块用于获取来自通信终端的应用程序的授权请求，授权请求包括应用程序的安装信息，安装信息是根据应用程序的安装文件得到的。安装信息可以包括应用程序的安装文件的MD5码和安装文件大小；应用程序的二进制程序反编译后的源文件中的指令串合集的MD5码和指令串合集的大小；以及应用程序的二进制程序反编译后的源文件的数量以及源文件的列表等。若应用程序是安卓系统的应用程序，则安装信息中的安装文件为APK(Android Package)安装文件。

其中，比对模块用于将安装信息与基本信息进行比对，所述基本信息是根据所述应用程序的首次运行的合法的安装文件得到的。基本信息可以是指应用程序在刚研发出来初次运行时的安装文件的信息，也就是说基本信息是没有被篡改过的应用程序的安装文件的信息，因此该基本信息是合法的。安装信息可以包括应用程序的首次运行的合法的安装文件的MD5码和首次运行的合法的安装文件大小；应用程序首次运行的合法的安装文件的反编译后的源文件中的指令串合集的MD5码和该指令串合集的大小；以及应用程序首次运行的合法的安装文件的反编译后的源文件的数量以及该源文件的列表；应用程序的版本号等。基本信息是储存在服务器中的基本信息库中。

其中，处理模块用于根据所述对比结果接受或者拒绝应用程序的授权请求。

其中，生成模块用于生成授权码或者非法授权码。

其中，接收模块用于获取来自通信终端的初始化信息，并根据初始化信息形成解密密钥，初始化信息包括应用程序在通信终端的安装时间以及应用程序在所述通信终端的首次运行时间，安装信息经过加密。

其中，解密模块用于根据所述解密密钥对授权请求的安装信息进行解密，若解密成功，得到解密的安装信息。

本发明的一种应用程序运行授权的系统，可以更有效的防范通信终端的应用程序的反编译，避免通信终端运行被篡改的应用程序，从而可以保证应用程序的正常运行，进而提高用户对应用程序的体验感以及保护了开发者的权利。

实施例5：

如图5所示，本实施例提供一种通信终端，包括提取模块、发送模块以及加密模块。

其中，提取模块用于根据应用程序的安装文件得到安装信息。这里所说的安装文件是指本次应用程序在该通信终端上安装所使用的安装文件。安装信息可以包括应用程序的安装文件的MD5码和安装文件大小；应用程序的安装文件的反编译后的源文件中的指令串合集的MD5码和指令串合集的大小；以及应用程序的安装文件的反编译后的源文件的数量以及源文件的列表等。若应用程序是安卓系统的应用程序，则安装信息中的安装文件为APK(Android Package)安装文件。通信终端可以为手机、笔记本电脑或者平板电脑等。

其中，发送模块用于向应用程序运行授权的系统发送所述应用程序的授权请求，授权请求包括安装信息，以使应用程序运行授权的系统根据安装信息与基本信息的比对结果接受或者拒绝应用程序的授权请求，基本信息包括应用程序的首次运行的合法的安装文件的信息，安装信息为加密的安装信息。

其中，加密模块用于根据初始化信息形成加密密钥，并对安装信息进行加密，得到加密的安装信息，初始化信息包括应用程序在通信终端的安装时间以及应用程序在通信终端的首次运行时间。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (10)

1.一种应用程序运行授权的方法，用于应用程序运行授权的系统，其特征在于，所述方法包括：

获取来自通信终端的所述应用程序的授权请求，所述授权请求包括所述应用程序的安装信息，所述安装信息是根据所述应用程序的安装文件得到的；

将所述安装信息与基本信息进行比对，所述基本信息是根据所述应用程序的首次运行的合法的安装文件得到的；

根据所述对比结果接受或者拒绝所述授权请求。

2.根据权利要求1所述的应用程序运行授权的方法，其特征在于，根据所述比较的结果接受或拒绝所述授权请求包括：

若所述安装信息与所述基本信息一致，则生成授权码，根据所述授权码接受所述授权请求；

若所述安装信息与所述基本信息不一致，则生成非法授权码，根据所述非法授权码拒绝所述授权请求。

3.根据权利要求1所述的应用程序运行授权的方法，其特征在于，将所述安装信息与所述基本信息进行比对之前还包括：

获取来自通信终端的初始化信息，并根据所述初始化信息形成解密密钥，所述初始化信息包括所述应用程序在所述通信终端的安装时间以及所述应用程序在所述通信终端的首次运行时间，所述安装信息经过加密；

将所述安装信息与所述基本信息进行比对包括：

根据所述解密密钥对所述授权请求的安装信息进行解密，若解密成功，得到解密的安装信息，将所述解密的安装信息与所述基本信息进行比对。

4.一种应用程序运行授权的系统，用于验证通信终端发出的应用程序的授权请求，其特征在于，所述系统包括：

获取模块，用于获取来自通信终端的所述应用程序的授权请求，所述授权请求包括所述应用程序的安装信息，所述安装信息是根据所述应用程序的安装文件得到的；

比对模块，用于将所述安装信息与基本信息进行比对，所述基本信息是根据所述应用程序的首次运行的合法的安装文件得到的；

处理模块，根据所述对比结果接受或者拒绝所述授权请求。

5.根据权利要求4所述的应用程序运行授权的系统，其特征在于，还包括：

生成模块，用于生成授权码或者非法授权码。

6.根据权利要求4所述的应用程序运行授权的系统，其特征在于，还包括：

接收模块，用于获取来自通信终端的初始化信息，并根据所述初始化信息形成解密密钥，所述初始化信息包括所述应用程序在所述通信终端的安装时间以及所述应用程序在所述通信终端的首次运行时间，所述安装信息经过加密；

解密模块，用于根据所述解密密钥对所述授权请求的安装信息进行解密，若解密成功，得到解密的安装信息。

7.一种应用程序运行授权的方法，用于通信终端，其特征在于，所述方法包括：

根据应用程序的安装文件得到安装信息；

向应用程序运行授权的系统发送所述应用程序的授权请求，所述授权请求包括所述安装信息，以使应用程序运行授权的系统根据所述安装信息与所述基本信息的比对结果接受或者拒绝所述授权请求，所述基本信息包括所述应用程序的首次运行的合法的安装文件的信息，所述安装信息为加密的安装信息。

8.根据权利要求7所述的应用程序运行授权的方法，其特征在于，向所述应用程序运行授权的系统发送所述应用程序的授权请求之前还包括：

根据所述初始化信息形成加密密钥，并对所述安装信息进行加密，得到所述加密的安装信息，所述授权请求包括所述加密的安装信息，所述初始化信息包括所述应用程序在所述通信终端的安装时间以及所述应用程序在所述通信终端的首次运行时间。

9.一种通信终端，其特征在于，包括：

提取模块，用于根据应用程序的安装文件得到安装信息；

发送模块，用于向应用程序运行授权的系统发送所述应用程序的授权请求，所述授权请求包括所述安装信息，以使应用程序运行授权的系统根据所述安装信息与所述基本信息的比对结果接受或者拒绝所述授权请求，所述基本信息包括所述应用程序的首次运行的合法的安装文件的信息，所述安装信息为加密的安装信息。

10.根据权利要求9所述的通信终端，其特征在于，还包括：

加密模块，用于根据所述初始化信息形成加密密钥，并对所述安装信息进行加密，得到所述加密的安装信息，所述初始化信息包括所述应用程序在所述通信终端的安装时间以及所述应用程序在所述通信终端的首次运行时间。