用于提供验证应用完整性的方法和设备

摘要

在执行(S302)通过对未修改应用进行修改而获得的修改后应用期间，设备(110)确定(S304)与未修改应用相对应的代码同样对应于修改后应用，针对与未修改应用的存储校验和进行比较的与未修改应用相对应的代码生成校验和，以确定它们是否匹配；以及在修改后应用与对应于未修改应用的代码相对应的情况下，以及在与未修改应用相对应的代码的校验和与未修改应用的存储校验和相匹配的情况下，确定(S310)已成功验证了修改后应用的完整性。该解决方案尤其适用于使用安卓操作系统的设备，原因在于在安装过程期间DEX被优化成ODEX或OAT，ODEX或OAT被编译为针对其没有认证的校验和的ELF文件。