一种插件的验证方法、装置、终端设备和存储介质制造方法及图纸

本发明专利技术公开了一种插件的验证方法、装置、终端设备和存储介质，所述的方法包括：应用运行过程中调用植入的软件开发工具包SDK，以获取对应的应用程序插件模块；所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证；在各级安全验证通过后，获取所述应用程序插件模块。从而能够防止获取有问题的应用程序插件模块，保证数据安全。

【技术实现步骤摘要】
一种插件的验证方法、装置、终端设备和存储介质
本专利技术涉及计算机
，具体涉及一种插件的验证方法及装置，一种终端设备和一种存储介质。
技术介绍
随着终端技术的发展，终端设备的性能越来越好，因此越来越多手机游戏开始涌现。手机游戏丰富了人类的精神世界和物质世界，让人类的生活的品质更高，让人类的生活更快乐。终端的手机游戏往往会设置一些插件，来辅助游戏应用的运行，如登录插件，支付插件等。但是，有时这些插件可能会被恶意篡改，如篡改登陆插件来获取登录信息，篡改支付插件劫持支付数据等，影响数据安全。
技术实现思路
鉴于上述问题，提出了本专利技术以便提供一种克服上述问题或者至少部分地解决上述问题的插件的验证方法和相应的插件的验证装置。依据本专利技术的一个方面，提供了一种插件的验证方法，包括：应用运行过程中调用植入的软件开发工具包SDK，以获取对应的应用程序插件模块；所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证；在各级安全验证通过后，获取所述应用程序插件模块。可选的，所述安全验证包括接口级验证、消息摘要验证和签名验证。可选的，所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证，包括：所述SDK中的应用程序宿主模块通过接口获取所述应用程序插件模块的插件信息，依据所述插件信息执行对应的接口级验证，其中，所述插件信息包括：版本号和插件标识。可选的，所述依据插件信息执行对应的接口级验证，包括：读取所述应用程序插件模块的插件名，按照对应的命名规则从所述插件名中获取对应的版本号和插件标识；判断所述插件信息中的版本号和插件标识，与所述插件名中对应的版本号和插件标识是否匹配；若匹配，确定所述接口级验证通过；若不匹配，确定所述接口级验证不通过。可选的，所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证，包括：所述SDK中的应用程序宿主模块计算所述应用程序插件模块对应插件包的消息摘要，依据所述消息摘要执行所述应用程序插件模块的消息摘要验证。可选的，所述SDK中的应用程序宿主模块计算所述应用程序插件模块对应插件包的消息摘要，依据所述消息摘要执行所述应用程序插件模块的消息摘要验证，包括：所述SDK中的应用程序宿主模块在下载插件包前，计算所述应用程序插件模块对应插件包的消息摘要；判断计算的消息摘要和获取的消息摘要是否匹配；若所述计算的消息摘要和获取的消息摘要匹配，确定所述消息摘要验证通过；若所述计算的消息摘要和预存的消息摘要不匹配，确定所述消息摘要验证不通过。可选的，所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证，包括：所述SDK中的应用程序宿主模块计算所述应用程序插件模块的签名，依据计算的签名对所述应用程序插件模块执行签名验证。可选的，所述SDK中的应用程序宿主模块计算所述应用程序插件模块的签名，依据计算的签名对所述应用程序插件模块执行签名验证，包括：所述SDK中的应用程序宿主模块在运行应用程序插件模块时，计算所述应用程序插件模块的签名；判断计算的签名和存储的插件签名是否匹配；若所述计算的签名和存储的插件签名匹配，确认所述签名验证通过；若所述计算的签名和存储的插件签名不匹配，确认所述签名验证不通过。可选的，所述接口级验证为第一级安全验证，所述消息摘要验证为第二级验证，所述签名验证为第三级验证；所述第二级验证在第一级验证通过后执行，所述第三级验证在第二级验证通过后执行。根据本专利技术的另一个方面，提供了一种插件的验证装置，包括：调用模块，用于应用运行过程中调用植入的软件开发工具包SDK，以获取对应的应用程序插件模块；验证模块，用于所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证；获取模块，用于在各级安全验证通过后，获取所述应用程序插件模块。可选的，所述安全验证包括接口级验证、消息摘要验证和签名验证。可选的，所述验证模块，包括：接口验证子模块，用于采用所述SDK中的应用程序宿主模块通过接口获取所述应用程序插件模块的插件信息，依据所述插件信息执行对应的接口级验证，其中，所述插件信息包括：版本号和插件标识。可选的，所述接口验证子模块，用于读取所述应用程序插件模块的插件名，按照对应的命名规则从所述插件名中获取对应的版本号和插件标识；判断所述插件信息中的版本号和插件标识，与所述插件名中对应的版本号和插件标识是否匹配；若匹配，确定所述接口级验证通过；若不匹配，确定所述接口级验证不通过。可选的，所述验证模块，包括：消息摘要验证子模块，用于采用所述SDK中的应用程序宿主模块计算所述应用程序插件模块对应插件包的消息摘要，依据所述消息摘要执行所述应用程序插件模块的消息摘要验证。可选的，所述消息摘要验证子模块，用于采用所述SDK中的应用程序宿主模块在下载插件包前，计算所述应用程序插件模块对应插件包的消息摘要；判断计算的消息摘要和获取的消息摘要是否匹配；若所述计算的消息摘要和获取的消息摘要匹配，确定所述消息摘要验证通过；若所述计算的消息摘要和预存的消息摘要不匹配，确定所述消息摘要验证不通过。可选的，所述验证模块，包括：签名验证子模块，用于采用所述SDK中的应用程序宿主模块计算所述应用程序插件模块的签名，依据计算的签名对所述应用程序插件模块执行签名验证。可选的，所述签名验证子模块，用于采用所述SDK中的应用程序宿主模块在运行应用程序插件模块时，计算所述应用程序插件模块的签名；判断计算的签名和存储的插件签名是否匹配；若所述计算的签名和存储的插件签名匹配，确认所述签名验证通过；若所述计算的签名和存储的插件签名不匹配，确认所述签名验证不通过。可选的，所述接口级验证为第一级安全验证，所述消息摘要验证为第二级验证，所述签名验证为第三级验证；所述第二级验证在第一级验证通过后执行，所述第三级验证在第二级验证通过后执行。根据本专利技术的另一个方面，提供了一种终端设备，包括：一个或多个处理器；和其上存储有指令的一个或多个机器可读介质，当由所述一个或多个处理器执行时，使得所述终端设备执行如本专利技术实施例中一个或多个所述的插件的验证方法。根据本专利技术的另一个方面，提供了一个或多个机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得终端设备执行如本专利技术实施例中一个或多个所述的插件的验证方法。根据本专利技术的一种插件的验证方法及装置，应用可通过植入的SDK来获取应用程序插件模块，SDK中应用程序宿主模块可对应用程序插件模块执行至少一级安全验证，从而能够有效的检测出存在问题的应用程序插件模块，对于通过安全验证的应用程序插件模块可执行获取操作，取得了防止获取有问题的应用程序插件模块，保证数据安全的有益效果。上述说明仅是本专利技术技术方案的概述，为了能够更清楚了解本专利技术的技术手段，而可依照说明书的内容予以实施，并且为了让本专利技术的上述和其它目的、特征和优点能够更明显易懂，以下特举本专利技术的具体实施方式。附图说明通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本专利技术的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：图1示出了本专利技术一个实施例的一种插件的验证方法的步骤流程图；图2示出了本文档来自技高网...

【技术保护点】
一种插件的验证方法，包括：应用运行过程中调用植入的软件开发工具包SDK，以获取对应的应用程序插件模块；所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证；在各级安全验证通过后，获取所述应用程序插件模块。

【技术特征摘要】
1.一种插件的验证方法，包括：应用运行过程中调用植入的软件开发工具包SDK，以获取对应的应用程序插件模块；所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证；在各级安全验证通过后，获取所述应用程序插件模块。2.如权利要求1所述的方法，其特征在于，所述安全验证包括接口级验证、消息摘要验证和签名验证。3.如权利要求2所述的方法，其特征在于，所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证，包括：所述SDK中的应用程序宿主模块通过接口获取所述应用程序插件模块的插件信息，依据所述插件信息执行对应的接口级验证，其中，所述插件信息包括：版本号和插件标识。4.如权利要求3所述的方法，其特征在于，所述依据插件信息执行对应的接口级验证，包括：读取所述应用程序插件模块的插件名，按照对应的命名规则从所述插件名中获取对应的版本号和插件标识；判断所述插件信息中的版本号和插件标识，与所述插件名中对应的版本号和插件标识是否匹配；若匹配，确定所述接口级验证通过；若不匹配，确定所述接口级验证不通过。5.如权利要求2所述的方法，其特征在于，所述SDK中的应用程序宿主模块对所述应用程序插件模块执行至少一级安全验证，包括：所述SDK中的应用程序宿主模块计算所述应用程序插件模块对应插件包的消息摘要，依据所述消息摘要执行所述应用程序插件模块的消息摘要验证。6.如权利要求5所述的方法，其特征在于，所述SDK中...

【专利技术属性】
技术研发人员：方顺豹，
申请(专利权)人：北京奇虎科技有限公司，
类型：发明
国别省市：北京,11