离线包的校验方法、装置、设备及存储介质与流程

1.本发明涉及人工智能领域，尤其涉及一种离线包的校验方法、装置、设备及存储介质。


背景技术：

2.近年来，移动互联网应用程序(app)得到广泛应用，在促进经济社会发展、服务民生等方面发挥了不可替代的作用；同时违规窃取个人信息、滥用个人信息甚至是倒卖个人信息的行为层出不穷，信息泄露严重，致使个人信息安全受到了极大的威胁。随着国家纵深推进app专项整治行动，监管部门、各行业参与方、终端用户都越来越关注app的安全问题。
3.目前hybrid已经成为企业开发app的主要方式，通过h5离线包混合开发的这种方式有一套代码同时适用于android和ios等不同的平台、更新及时等优点，减少了开发的工作量，并且可以不需要升级app做到新增或者及时更新app的业务功能。但是这种方式也暴露一些安全问题，离线包是有可能被攻击者篡改和植入恶意代码的，app下载并执行未经校验的离线包可能导致app信息泄露、暴露用户隐私数据。


技术实现要素：

4.本发明提供了一种离线包的校验方法、装置、设备及存储介质，用于提高离线包校验的准确率。
5.本发明第一方面提供了一种离线包的校验方法，所述离线包的校验方法包括：接收预置移动互联网应用程序发送的离线包获取请求，并根据所述离线包获取请求调用预置的第一算法生成所述离线包获取请求对应的公私钥，其中，所述公私钥包括公钥和私钥；从预置的本地缓存中获取待更新离线包对应的离线包信息，并通过预置的第二算法计算所述离线包信息对应的第一哈希值，并根据所述公私钥并通过所述第一算法对所述第一哈希值进行加密处理，得到所述第一哈希值对应的哈希密文；对所述公私钥和所述哈希密文进行存储，并对所述离线包信息进行解析，得到所述离线包信息对应的下载地址；根据所述下载地址下载离线包，得到目标离线包，并根据所述第二算法生成所述目标离线包对应的哈希值，得到第二哈希值；通过所述第一算法和所述公私钥解密所述哈希密文，得到所述第一哈希值，并对所述第一哈希值和第二目标哈希值进行匹配，得到匹配结果；若所述匹配结果为所述第一哈希值和所述第二哈希值匹配成功，则对所述目标离线包进行解压并运行所述目标离线包。
6.可选的，在本发明第一方面的第一种实现方式中，所述接收预置移动互联网应用程序发送的离线包获取请求，并根据所述离线包获取请求调用预置的第一算法生成所述离线包获取请求对应的公私钥，包括：接收预置移动互联网应用程序发送的离线包获取请求；根据所述离线包获取请求匹配所述离线包获取请求对应的第一算法；通过所述第一算法生成与所述离线包获取请求对应的公私钥。
7.可选的，在本发明第一方面的第二种实现方式中，所述从预置的本地缓存中获取
待更新离线包对应的离线包信息，并通过预置的第二算法计算所述离线包信息对应的第一哈希值，并根据所述公私钥并通过所述第一算法对所述第一哈希值进行加密处理，得到所述第一哈希值对应的哈希密文，包括：基于所述离线包获取请求从预置的本地缓存中获取待更新离线包对应的离线包信息；将所述离线包信息输入预置的第二算法进行哈希值计算，得到所述离线包信息对应的第一哈希值；基于所述公私钥中的私钥并通过所述第一算法对所述第一哈希值进行加密处理，得到所述第一哈希值对应的哈希密文。
8.可选的，在本发明第一方面的第三种实现方式中，所述对所述公私钥和所述哈希密文进行存储，并对所述离线包信息进行解析，得到所述离线包信息对应的下载地址，包括：对所述公私钥、所述离线包信息和所述哈希密文进行组装，得到离线包报文，并将所述离线包报文返回至所述移动互联网应用程序；对所述离线包信息进行解析，得到所述离线包信息对应的下载地址。
9.可选的，在本发明第一方面的第四种实现方式中，所述根据所述下载地址下载离线包，得到目标离线包，并根据所述第二算法生成所述目标离线包对应的哈希值，得到第二哈希值，包括：基于所述下载地址获取下载资源，并根据所述下载资源下载所述离线包信息对应的离线包，得到目标离线包；通过所述第二算法计算所述目标离线包对应的哈希值，得到第二哈希值。
10.可选的，在本发明第一方面的第五种实现方式中，所述通过所述第一算法和所述公私钥解密所述哈希密文，得到所述第一哈希值，并对所述第一哈希值和第二目标哈希值进行匹配，得到匹配结果，包括：通过所述公私钥中的公钥和所述第一算法对所述哈希密文进行解析，得到所述第一哈希值；在预置的本地缓存中对所述第一哈希值和所述第二哈希值进行匹配，得到匹配结果，其中，所述匹配结果包括所述第一哈希值和所述第二哈希值匹配成功和所述第一哈希值和所述第二哈希值匹配不成功。
11.可选的，在本发明第一方面的第六种实现方式中，所述离线包的校验方法还包括：若所述匹配结果为所述第一哈希值和所述第二哈希值匹配不成功，则将所述第一哈希值和所述第二哈希值匹配不成功生成提示信息；将所述提示信息发送至所述移动互联网应用程序进行预警。
12.本发明第二方面提供了一种离线包的校验装置，所述离线包的校验装置包括：接收模块，用于接收预置移动互联网应用程序发送的离线包获取请求，并根据所述离线包获取请求调用预置的第一算法生成所述离线包获取请求对应的公私钥，其中，所述公私钥包括公钥和私钥；处理模块，用于从预置的本地缓存中获取待更新离线包对应的离线包信息，并通过预置的第二算法计算所述离线包信息对应的第一哈希值，并根据所述公私钥并通过所述第一算法对所述第一哈希值进行加密处理，得到所述第一哈希值对应的哈希密文；解析模块，用于对所述公私钥和所述哈希密文进行存储，并对所述离线包信息进行解析，得到所述离线包信息对应的下载地址；下载模块，用于根据所述下载地址下载离线包，得到目标离线包，并根据所述第二算法生成所述目标离线包对应的哈希值，得到第二哈希值；匹配模块，用于通过所述第一算法和所述公私钥解密所述哈希密文，得到所述第一哈希值，并对所述第一哈希值和第二目标哈希值进行匹配，得到匹配结果；解压模块，用于若所述匹配结果为所述第一哈希值和所述第二哈希值匹配成功，则对所述目标离线包进行解压并运行所述目标离线包。
13.可选的，在本发明第二方面的第一种实现方式中，所述接收模块具体用于：接收预置移动互联网应用程序发送的离线包获取请求；根据所述离线包获取请求匹配所述离线包获取请求对应的第一算法；通过所述第一算法生成与所述离线包获取请求对应的公私钥。
14.可选的，在本发明第二方面的第二种实现方式中，所述处理模块具体用于：基于所述离线包获取请求从预置的本地缓存中获取待更新离线包对应的离线包信息；将所述离线包信息输入预置的第二算法进行哈希值计算，得到所述离线包信息对应的第一哈希值；基于所述公私钥中的私钥并通过所述第一算法对所述第一哈希值进行加密处理，得到所述第一哈希值对应的哈希密文。
15.可选的，在本发明第二方面的第三种实现方式中，所述解析模块具体用于：对所述公私钥、所述离线包信息和所述哈希密文进行组装，得到离线包报文，并将所述离线包报文返回至所述移动互联网应用程序；对所述离线包信息进行解析，得到所述离线包信息对应的下载地址。
16.可选的，在本发明第二方面的第四种实现方式中，所述下载模块具体用于：基于所述下载地址获取下载资源，并根据所述下载资源下载所述离线包信息对应的离线包，得到目标离线包；通过所述第二算法计算所述目标离线包对应的哈希值，得到第二哈希值。
17.可选的，在本发明第二方面的第五种实现方式中，所述匹配模块具体用于：通过所述公私钥中的公钥和所述第一算法对所述哈希密文进行解析，得到所述第一哈希值；在预置的本地缓存中对所述第一哈希值和所述第二哈希值进行匹配，得到匹配结果，其中，所述匹配结果包括所述第一哈希值和所述第二哈希值匹配成功和所述第一哈希值和所述第二哈希值匹配不成功。
18.可选的，在本发明第二方面的第六种实现方式中，所述离线包的校验装置还包括：提示模块，用于若所述匹配结果为所述第一哈希值和所述第二哈希值匹配不成功，则将所述第一哈希值和所述第二哈希值匹配不成功生成提示信息；将所述提示信息发送至所述移动互联网应用程序进行预警。
19.本发明第三方面提供了一种离线包的校验设备，包括：存储器和至少一个处理器，所述存储器中存储有指令；所述至少一个处理器调用所述存储器中的所述指令，以使得所述离线包的校验设备执行上述的离线包的校验方法。
20.本发明的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述的离线包的校验方法。
21.本发明提供的技术方案中，根据离线包获取请求调用第一算法生成公私钥；获取待更新离线包对应的离线包信息，并通过第二算法计算离线包信息对应的第一哈希值，并根据公私钥并通过第一算法对第一哈希值进行加密处理，得到哈希密文；对公私钥和哈希密文进行存储，并对离线包信息进行解析，得到离线包信息对应的下载地址；根据下载地址下载离线包，得到目标离线包，并根据第二算法生成目标离线包对应的哈希值，得到第二哈希值；通过第一算法和公私钥解密哈希密文，得到第一哈希值，并对第一哈希值和第二目标哈希值进行匹配，得到匹配结果；若匹配结果为第一哈希值和第二哈希值匹配成功，则对目标离线包进行解压并运行目标离线包。本发明通过国密算法有效辨别混合模式移动应用离线包的真伪，当校验成功时，则安全运行，校验失败及时终止，有效提高了离线包校验的准确率。
附图说明
22.图1为本发明实施例中离线包的校验方法的一个实施例示意图；
23.图2为本发明实施例中离线包的校验方法的另一个实施例示意图；
24.图3为本发明实施例中离线包的校验装置的一个实施例示意图；
25.图4为本发明实施例中离线包的校验装置的另一个实施例示意图；
26.图5为本发明实施例中离线包的校验设备的一个实施例示意图。
具体实施方式
27.本发明实施例提供了一种离线包的校验方法、装置、设备及存储介质，用于提高离线包校验的准确率。本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”或“具有”及其任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
28.为便于理解，下面对本发明实施例的具体流程进行描述，请参阅图1，本发明实施例中离线包的校验方法的第一个实施例包括：
29.101、接收预置移动互联网应用程序发送的离线包获取请求，并根据离线包获取请求调用预置的第一算法生成离线包获取请求对应的公私钥，其中，公私钥包括公钥和私钥；
30.具体的，在用户进入移动互联网应用程序(app)时，移动互联网应用程序会向服务端发起请求获取离线包的信息。服务端接收到移动互联网应用程序发出的指令后，首先通过第一算法(第一算法可以为sm2算法)随机生成一对公私钥密钥对，保存公私钥，此外，公私钥也可以提前生成，公钥提前保存至移动互联网应用程序。
31.可以理解的是，本发明的执行主体可以为离线包的校验装置，还可以是终端或者服务器，具体此处不做限定。本发明实施例以服务器为执行主体为例进行说明。本发明实施例可以基于人工智能技术对相关的数据进行获取和处理。其中，人工智能(artificial intelligence，ai)是利用数字计算机或者数字计算机控制的机器模拟、延伸和扩展人的智能，感知环境、获取知识并使用知识获得最佳结果的理论、方法、技术及应用系统。人工智能基础技术一般包括如传感器、专用人工智能芯片、云计算、分布式存储、大数据处理技术、操作/交互系统、机电一体化等技术。人工智能软件技术主要包括计算机视觉技术、机器人技术、生物识别技术、语音处理技术、自然语言处理技术以及机器学习/深度学习等几大方向。服务器可以是独立的服务器，也可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、内容分发网络(content delivery network，cdn)、以及大数据和人工智能平台等基础云计算服务的云服务器。
32.102、从预置的本地缓存中获取待更新离线包对应的离线包信息，并通过预置的第二算法计算离线包信息对应的第一哈希值，并根据公私钥并通过第一算法对哈希值进行加密处理，得到第一哈希值对应的哈希密文；
33.具体的，服务器通过保存的私钥和第一算法加密离线包的哈希值，生成哈希密文。
需要说明的是，第二算法可以为sm3算法，sm3算法可以用于商用密码应用中的数字签名和验证，是在sha-256基础上改进实现的一种算法，第二算法采用merkle-damgard结构，消息分组长度为512位，摘要值长度为256位，第二算法的压缩函数与sha-256的压缩函数具有相似的结构，但是第二算法的设计更加复杂，比如压缩函数的每一轮都使用2个消息字。
34.103、对公私钥和哈希密文进行存储，并对离线包信息进行解析，得到离线包信息对应的下载地址；
35.具体的，服务器组装离线包报文，包括下载地址、公钥、哈希密文等信息，返回给移动互联网应用程序，服务器对公私钥、离线包信息和哈希密文进行组装，得到离线包报文，服务器将离线包报文返回至移动互联网应用程序；服务器对离线包信息进行解析，得到离线包信息对应的下载地址。
36.104、根据下载地址下载离线包，得到目标离线包，并根据第二算法生成目标离线包对应的哈希值，得到第二哈希值；
37.具体的，服务器保证了离线包的完整性和一致性，通过第二算法对离线包计算的出来的哈希值具有一致性，不同的离线包计算出来的哈希值是不一样的。这样能有效验证离线包的完整性，保证了app运行的离线包是与服务端是一致的。
38.105、通过第一算法和公私钥解密哈希密文，得到第一哈希值，并对第一哈希值和第二目标哈希值进行匹配，得到匹配结果；
39.具体的，服务器通过公私钥中的公钥和第一算法对哈希密文进行解析，得到第一哈希值；服务器在预置的本地缓存中对第一哈希值和第二哈希值进行匹配，得到匹配结果，其中，匹配结果包括第一哈希值和第二哈希值匹配成功和第一哈希值和第二哈希值匹配不成功。
40.106、若匹配结果为第一哈希值和第二哈希值匹配成功，则对目标离线包进行解压并运行目标离线包。
41.需要说明的是，混合模式移动应用：指介于网页移动应用、本地移动应用这两者之间的移动互联网应用程序，它虽然看上去是一个本地移动应用，但只有一个网页，里面访问的是一个个网页移动应用，也就是说说，就是用本地原生开发一个客户端的壳，底层功能api均由原生容器通过某种方式提供，然后业务逻辑由h5页面完成，最终原生容器加载h5页面，完成整个app。h5页面可以用在线加载的方式，也可以用下载离线包的方式加载运行。
42.进一步地，服务器将目标离线包存储于区块链数据库中，具体此处不做限定。
43.本发明实施例中，根据离线包获取请求调用第一算法生成公私钥；获取待更新离线包对应的离线包信息，并通过第二算法计算离线包信息对应的第一哈希值，并根据公私钥并通过第一算法对第一哈希值进行加密处理，得到哈希密文；对公私钥和哈希密文进行存储，并对离线包信息进行解析，得到离线包信息对应的下载地址；根据下载地址下载离线包，得到目标离线包，并根据第二算法生成目标离线包对应的哈希值，得到第二哈希值；通过第一算法和公私钥解密哈希密文，得到第一哈希值，并对第一哈希值和第二目标哈希值进行匹配，得到匹配结果；若匹配结果为第一哈希值和第二哈希值匹配成功，则对目标离线包进行解压并运行目标离线包。本发明通过国密算法有效辨别混合模式移动应用离线包的真伪，当校验成功时，则安全运行，校验失败及时终止，有效提高了离线包校验的准确率。
44.请参阅图2，本发明实施例中离线包的校验方法的第二个实施例包括：
45.201、接收预置移动互联网应用程序发送的离线包获取请求，并根据离线包获取请求调用预置的第一算法生成离线包获取请求对应的公私钥，其中，公私钥包括公钥和私钥；
46.可选的，服务器接收预置移动互联网应用程序发送的离线包获取请求；服务器根据离线包获取请求匹配离线包获取请求对应的第一算法；服务器通过第一算法生成与离线包获取请求对应的公私钥。
47.需要说明的是，第一算法：sm2椭圆曲线公钥密码算法是公钥密码算法，包括sm2-1椭圆曲线数字签名算法，sm2-2椭圆曲线密钥交换协议，sm2-3椭圆曲线公钥加密算法，分别用于实现数字签名密钥协商和数据加密等功能。椭圆曲线并不是椭圆，之所以称为椭圆曲线是因为它们是用三次方程来表示的，并且该方程与计算椭圆周长的方程相似。一般而言，椭圆曲线的三次方程形为：y2 axy by＝x3 cx2 dx e；其中a，b，c，d和e是满足某些条件的实数，因为方程中的指数最高是3，所以我们称之为三次方程，或者说方程的次数为3，第一算法使用的方程为：y2＝x3 ax b；第一算法实现如下：(1)选择ep(a，b)的元素g，使得g的阶n是一个大素数；(2)g的阶是指满足ng＝o的最小n值；(3)秘密选择整数k，计算b＝kg，然后公开(p，a，b，g，b)，b为公钥，保密k，k为私钥；加密m：先把消息m变换成为ep(a，b)中一个点pm，然后，选择随机数r，计算密文cm＝{rg，pm rp}，如果r使得rg或者rp为o，则要重新选择r。
48.202、从预置的本地缓存中获取待更新离线包对应的离线包信息，并通过预置的第二算法计算离线包信息对应的第一哈希值，并根据公私钥并通过第一算法对哈希值进行加密处理，得到第一哈希值对应的哈希密文；
49.可选的，服务器基于离线包获取请求从预置的本地缓存中获取待更新离线包对应的离线包信息；服务器将离线包信息输入预置的第二算法进行哈希值计算，得到离线包信息对应的第一哈希值；服务器基于公私钥中的私钥并通过第一算法对第一哈希值进行加密处理，得到第一哈希值对应的哈希密文。
50.具体的，服务器基于离线包获取请求从预置的本地缓存中获取待更新离线包对应的离线包信息；服务器将离线包信息输入预置的第二算法进行哈希值计算，得到离线包信息对应的第一哈希值；服务器基于公私钥中的私钥并通过第一算法对第一哈希值进行加密处理，得到第一哈希值对应的哈希密文。其中，第二算法通过sm3密码杂凑(哈希、散列)算法是我国自主设计的密码杂凑算法，可以用于商用密码应用中的数字签名和验证消息认证码的生成与验证以及随机数的生成，可满足多种密码应用的安全需求。
51.203、对公私钥和哈希密文进行存储，并对离线包信息进行解析，得到离线包信息对应的下载地址；
52.可选的，服务器对公私钥、离线包信息和哈希密文进行组装，得到离线包报文，并将离线包报文返回至移动互联网应用程序；服务器对离线包信息进行解析，得到离线包信息对应的下载地址。
53.具体的，服务器组装离线包报文，包括下载地址、公钥、哈希密文等信息，返回给移动互联网应用程序，移动互联网应用程序解析服务返回的离线包信息，保存公钥和哈希密文，服务器对公私钥、离线包信息和哈希密文进行组装，得到离线包报文，服务器将离线包报文返回至移动互联网应用程序；服务器对离线包信息进行解析，得到离线包信息对应的下载地址，和单纯校验离线包哈希或者签名的处理方案不同，此装置对离线包的哈希值增
加了服务端私钥加密、app公钥解密的过程，同时app端可以对服务器生成公钥进行确认，防止了攻击者中途伪造离线包文件和哈希值。
54.204、根据下载地址下载离线包，得到目标离线包，并根据第二算法生成目标离线包对应的哈希值，得到第二哈希值；
55.可选的，服务器基于下载地址获取下载资源，并根据下载资源下载离线包信息对应的离线包，得到目标离线包；服务器通过第二算法计算目标离线包对应的哈希值，得到第二哈希值。
56.具体的，服务器基于下载地址获取下载资源，并根据下载资源下载离线包信息对应的离线包，得到目标离线包；服务器通过第二算法计算目标离线包对应的哈希值，得到第二哈希值，有效辨别混合模式移动应用离线包的真伪，校验成功，则安全运行，校验失败及时终止。防止了移动互联网应用程序因运行攻击者伪造或者植入恶意代码的离线而造成严重的安全事故，保证了移动互联网应用程序信息安全，保护了个人隐私数据。
57.205、通过第一算法和公私钥解密哈希密文，得到第一哈希值，并对第一哈希值和第二目标哈希值进行匹配，得到匹配结果；
58.可选的，服务器通过公私钥中的公钥和第一算法对哈希密文进行解析，得到第一哈希值；服务器在预置的本地缓存中对第一哈希值和第二哈希值进行匹配，得到匹配结果，其中，匹配结果包括第一哈希值和第二哈希值匹配成功和第一哈希值和第二哈希值匹配不成功。
59.具体的，服务器通过公私钥中的公钥和第一算法对哈希密文进行解析，得到第一哈希值，其中，解析cm：(pm rp)-k(rg)＝pm rkg-krg＝pm；第一算法的安全性基于一个数学难题”离散对数问题ecdlp”实现，即考虑等式q＝kp，其中q、p属于ep(a，b)，k《p，则：1)p已知q和p，计算k，得到第一哈希值。
60.206、若匹配结果为第一哈希值和第二哈希值匹配成功，则对目标离线包进行解压并运行目标离线包；
61.需要说明的是，混合模式移动应用：指介于网页移动应用、本地移动应用这两者之间的移动互联网应用程序，它虽然看上去是一个本地移动应用，但只有一个网页，里面访问的是一个个网页移动应用，也就是说说，就是用本地原生开发一个客户端的壳，底层功能api均由原生容器通过某种方式提供，然后业务逻辑由h5页面完成，最终原生容器加载h5页面，完成整个app。h5页面可以用在线加载的方式，也可以用下载离线包的方式加载运行。
62.207、若匹配结果为第一哈希值和第二哈希值匹配不成功，则将第一哈希值和第二哈希值匹配不成功生成提示信息；
63.208、将提示信息发送至移动互联网应用程序进行预警。
64.具体的，服务器相比传统的混合模式移动应用离线包处理方案，此装置增加了离线包校验过程，移动互联网应用程序能有效辨别离线包的真伪，防止因运行篡改或者植入恶意程序的离线包而泄露用户信息和隐私数据。和单纯校验离线包哈希或者签名的处理方案不同，此装置对离线包的哈希值增加了服务端私钥加密、移动互联网应用程序公钥解密的过程，同时移动互联网应用程序可以对服务器生成公钥进行确认，防止了攻击者中途伪造离线包文件和哈希值。
65.进一步地，服务器将目标离线包存储于区块链数据库中，具体此处不做限定。
66.本发明实施例中，根据离线包获取请求调用第一算法生成公私钥；获取待更新离线包对应的离线包信息，并通过第二算法计算离线包信息对应的第一哈希值，并根据公私钥并通过第一算法对第一哈希值进行加密处理，得到哈希密文；对公私钥和哈希密文进行存储，并对离线包信息进行解析，得到离线包信息对应的下载地址；根据下载地址下载离线包，得到目标离线包，并根据第二算法生成目标离线包对应的哈希值，得到第二哈希值；通过第一算法和公私钥解密哈希密文，得到第一哈希值，并对第一哈希值和第二目标哈希值进行匹配，得到匹配结果；若匹配结果为第一哈希值和第二哈希值匹配成功，则对目标离线包进行解压并运行目标离线包。本发明通过国密算法有效辨别混合模式移动应用离线包的真伪，当校验成功时，则安全运行，校验失败及时终止，有效提高了离线包校验的准确率。
67.上面对本发明实施例中离线包的校验方法进行了描述，下面对本发明实施例中离线包的校验装置进行描述，请参阅图3，本发明实施例中离线包的校验装置第一个实施例包括：
68.接收模块301，用于接收预置移动互联网应用程序发送的离线包获取请求，并根据所述离线包获取请求调用预置的第一算法生成所述离线包获取请求对应的公私钥，其中，所述公私钥包括公钥和私钥；
69.处理模块302，用于从预置的本地缓存中获取待更新离线包对应的离线包信息，并通过预置的第二算法计算所述离线包信息对应的第一哈希值，并根据所述公私钥并通过所述第一算法对所述第一哈希值进行加密处理，得到所述第一哈希值对应的哈希密文；
70.解析模块303，用于对所述公私钥和所述哈希密文进行存储，并对所述离线包信息进行解析，得到所述离线包信息对应的下载地址；
71.下载模块304，用于根据所述下载地址下载离线包，得到目标离线包，并根据所述第二算法生成所述目标离线包对应的哈希值，得到第二哈希值；
72.匹配模块305，用于通过所述第一算法和所述公私钥解密所述哈希密文，得到所述第一哈希值，并对所述第一哈希值和第二目标哈希值进行匹配，得到匹配结果；
73.解压模块306，用于若所述匹配结果为所述第一哈希值和所述第二哈希值匹配成功，则对所述目标离线包进行解压并运行所述目标离线包。
74.进一步地，服务器将目标离线包存储于区块链数据库中，具体此处不做限定。
75.本发明实施例中，根据离线包获取请求调用第一算法生成公私钥；获取待更新离线包对应的离线包信息，并通过第二算法计算离线包信息对应的第一哈希值，并根据公私钥并通过第一算法对第一哈希值进行加密处理，得到哈希密文；对公私钥和哈希密文进行存储，并对离线包信息进行解析，得到离线包信息对应的下载地址；根据下载地址下载离线包，得到目标离线包，并根据第二算法生成目标离线包对应的哈希值，得到第二哈希值；通过第一算法和公私钥解密哈希密文，得到第一哈希值，并对第一哈希值和第二目标哈希值进行匹配，得到匹配结果；若匹配结果为第一哈希值和第二哈希值匹配成功，则对目标离线包进行解压并运行目标离线包。本发明通过国密算法有效辨别混合模式移动应用离线包的真伪，当校验成功时，则安全运行，校验失败及时终止，有效提高了离线包校验的准确率。
76.请参阅图4，本发明实施例中离线包的校验装置第二个实施例包括：
77.接收模块301，用于接收预置移动互联网应用程序发送的离线包获取请求，并根据所述离线包获取请求调用预置的第一算法生成所述离线包获取请求对应的公私钥，其中，
所述公私钥包括公钥和私钥；
78.处理模块302，用于从预置的本地缓存中获取待更新离线包对应的离线包信息，并通过预置的第二算法计算所述离线包信息对应的第一哈希值，并根据所述公私钥并通过所述第一算法对所述第一哈希值进行加密处理，得到所述第一哈希值对应的哈希密文；
79.解析模块303，用于对所述公私钥和所述哈希密文进行存储，并对所述离线包信息进行解析，得到所述离线包信息对应的下载地址；
80.下载模块304，用于根据所述下载地址下载离线包，得到目标离线包，并根据所述第二算法生成所述目标离线包对应的哈希值，得到第二哈希值；
81.匹配模块305，用于通过所述第一算法和所述公私钥解密所述哈希密文，得到所述第一哈希值，并对所述第一哈希值和第二目标哈希值进行匹配，得到匹配结果；
82.解压模块306，用于若所述匹配结果为所述第一哈希值和所述第二哈希值匹配成功，则对所述目标离线包进行解压并运行所述目标离线包。
83.可选的，接收模块301具体用于：
84.接收预置移动互联网应用程序发送的离线包获取请求；根据所述离线包获取请求匹配所述离线包获取请求对应的第一算法；通过所述第一算法生成与所述离线包获取请求对应的公私钥。
85.可选的，处理模块302具体用于：
86.基于所述离线包获取请求从预置的本地缓存中获取待更新离线包对应的离线包信息；将所述离线包信息输入预置的第二算法进行哈希值计算，得到所述离线包信息对应的第一哈希值；基于所述公私钥中的私钥并通过所述第一算法对所述第一哈希值进行加密处理，得到所述第一哈希值对应的哈希密文。
87.可选的，解析模块303具体用于：
88.对所述公私钥、所述离线包信息和所述哈希密文进行组装，得到离线包报文，并将所述离线包报文返回至所述移动互联网应用程序；对所述离线包信息进行解析，得到所述离线包信息对应的下载地址。
89.可选的，下载模块304具体用于：
90.基于所述下载地址获取下载资源，并根据所述下载资源下载所述离线包信息对应的离线包，得到目标离线包；通过所述第二算法计算所述目标离线包对应的哈希值，得到第二哈希值。
91.可选的，匹配模块305具体用于：
92.通过所述公私钥中的公钥和所述第一算法对所述哈希密文进行解析，得到所述第一哈希值；在预置的本地缓存中对所述第一哈希值和所述第二哈希值进行匹配，得到匹配结果，其中，所述匹配结果包括所述第一哈希值和所述第二哈希值匹配成功和所述第一哈希值和所述第二哈希值匹配不成功。
93.可选的，离线包的校验装置还包括：
94.提示模块307，用于若所述匹配结果为所述第一哈希值和所述第二哈希值匹配不成功，则将所述第一哈希值和所述第二哈希值匹配不成功生成提示信息；将所述提示信息发送至所述移动互联网应用程序进行预警。
95.进一步地，服务器将目标离线包存储于区块链数据库中，具体此处不做限定。
96.本发明实施例中，根据离线包获取请求调用第一算法生成公私钥；获取待更新离线包对应的离线包信息，并通过第二算法计算离线包信息对应的第一哈希值，并根据公私钥并通过第一算法对第一哈希值进行加密处理，得到哈希密文；对公私钥和哈希密文进行存储，并对离线包信息进行解析，得到离线包信息对应的下载地址；根据下载地址下载离线包，得到目标离线包，并根据第二算法生成目标离线包对应的哈希值，得到第二哈希值；通过第一算法和公私钥解密哈希密文，得到第一哈希值，并对第一哈希值和第二目标哈希值进行匹配，得到匹配结果；若匹配结果为第一哈希值和第二哈希值匹配成功，则对目标离线包进行解压并运行目标离线包。本发明通过国密算法有效辨别混合模式移动应用离线包的真伪，当校验成功时，则安全运行，校验失败及时终止，有效提高了离线包校验的准确率。
97.上面图3和图4从模块化功能实体的角度对本发明实施例中的离线包的校验装置进行详细描述，下面从硬件处理的角度对本发明实施例中离线包的校验设备进行详细描述。
98.图5是本发明实施例提供的一种离线包的校验设备的结构示意图，该离线包的校验设备500可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(central processing units，cpu)510(例如，一个或一个以上处理器)和存储器520，一个或一个以上存储应用程序533或数据532的存储介质530(例如一个或一个以上海量存储设备)。其中，存储器520和存储介质530可以是短暂存储或持久存储。存储在存储介质530的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对离线包的校验设备500中的一系列指令操作。更进一步地，处理器510可以设置为与存储介质530通信，在离线包的校验设备500上执行存储介质530中的一系列指令操作。
99.离线包的校验设备500还可以包括一个或一个以上电源540，一个或一个以上有线或无线网络接口550，一个或一个以上输入输出接口560，和/或，一个或一个以上操作系统531，例如windows serve，mac os x，unix，linux，freebsd等等。本领域技术人员可以理解，图5示出的离线包的校验设备结构并不构成对离线包的校验设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。
100.本发明还提供一种离线包的校验设备，所述离线包的校验设备包括存储器和处理器，存储器中存储有计算机可读指令，计算机可读指令被处理器执行时，使得处理器执行上述各实施例中的所述离线包的校验方法的步骤。
101.本发明还提供一种计算机可读存储介质，该计算机可读存储介质可以为非易失性计算机可读存储介质，该计算机可读存储介质也可以为易失性计算机可读存储介质，所述计算机可读存储介质中存储有指令，当所述指令在计算机上运行时，使得计算机执行所述离线包的校验方法的步骤。
102.进一步地，计算机可读存储介质可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据区块链节点的使用所创建的数据等。
103.本发明所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品
服务层以及应用服务层等。
104.所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
105.所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(read-only memory，rom)、随机存取存储器(random access memory，ram)、磁碟或者光盘等各种可以存储程序代码的介质。
106.以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。