[發(fā)明專利]應(yīng)用的加固方法及裝置

有效

• 申請?zhí)枺?/td>: 201410415371.6
• 申請日: 2014-08-20
• 公開（公告）號: CN105468936B
• 公開（公告）日: 2019-08-09
• 發(fā)明（設(shè)計）人: 董勁;付光
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責任公司 11240
• 代理人: 余剛;梁麗超

1.一種應(yīng)用的加固方法，其特征在于，包括：

確定應(yīng)用缺少的安全特征；

根據(jù)所述缺少的安全特征對所述應(yīng)用進行安全加固；

其中，確定應(yīng)用缺少的安全特征包括：獲取應(yīng)用當前的安全特征，并將所述應(yīng)用的所述當前的安全特征與安全特征庫進行比較，得到所述應(yīng)用缺少的安全特征；

獲取應(yīng)用當前的安全特征包括：獲取所述應(yīng)用當前的靜態(tài)安全特征和動態(tài)安全特征，或者，獲取所述應(yīng)用當前的動態(tài)安全特征；其中，所述靜態(tài)安全特征為應(yīng)用處于未執(zhí)行狀態(tài)下的安全特征；所述動態(tài)安全特征為應(yīng)用在執(zhí)行過程中的安全特征。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲取應(yīng)用當前的靜態(tài)安全特征包括：

獲取所述應(yīng)用的源碼、資源文件、配置文件中的至少之一；

對獲取的所述源碼、資源文件、配置文件中的至少之一進行掃描；

根據(jù)掃描結(jié)果抽取并記錄所述應(yīng)用當前的靜態(tài)安全特征。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲取應(yīng)用當前的動態(tài)安全特征包括：

對所述應(yīng)用模擬各種執(zhí)行行為，并獲取所述執(zhí)行行為對應(yīng)的行為信息；

分析所述行為信息，抽取并記錄所述應(yīng)用當前的動態(tài)安全特征。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述缺少的安全特征對所述應(yīng)用進行安全加固包括：

對于所述應(yīng)用缺少的靜態(tài)安全特征，從安全代碼庫中提取所述靜態(tài)安全特征對應(yīng)的加固代碼；將所述靜態(tài)安全特征對應(yīng)的加固代碼融入所述應(yīng)用中；和/或，

對于所述應(yīng)用缺少的動態(tài)安全特征，從安全代碼庫中提取所述動態(tài)安全特征對應(yīng)的加固代碼；將所述動態(tài)安全特征對應(yīng)的加固代碼融入所述應(yīng)用中。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，將所述靜態(tài)安全特征對應(yīng)的加固代碼融入所述應(yīng)用中的方式包括以下至少之一：

代碼注入，代碼替換。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，將所述動態(tài)安全特征對應(yīng)的加固代碼融入所述應(yīng)用中的方式包括以下至少之一：

加殼，代碼注入，代碼替換。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，將所述動態(tài)安全特征對應(yīng)的加固代碼融入所述應(yīng)用中包括：

在運行所述應(yīng)用時，優(yōu)先運行所述動態(tài)安全特征對應(yīng)的加固代碼。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，在根據(jù)所述缺少的安全特征對所述應(yīng)用進行安全加固之后，還包括：

將加固后的所述應(yīng)用重新生成安裝包。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，將加固后的所述應(yīng)用重新生成安裝包包括：

對安全加固后的應(yīng)用的源碼、資源文件和配置文件進行重新編譯或連接，并生成安裝包。

10.根據(jù)權(quán)利要求8所述的方法，其特征在于，將加固后的所述應(yīng)用重新生成安裝包之后，還包括：

接收上傳的簽名文件；

使用所述簽名文件對所述應(yīng)用重新生成的安裝包進行簽名。

11.根據(jù)權(quán)利要求1至10中任一項所述的方法，其特征在于，所述應(yīng)用為企業(yè)應(yīng)用。

12.一種應(yīng)用的加固裝置，其特征在于，包括：

確定模塊，用于確定應(yīng)用缺少的安全特征；

加固模塊，用于根據(jù)所述缺少的安全特征對所述應(yīng)用進行安全加固；

其中，所述確定模塊用于通過如下方式確定所述應(yīng)用缺少的安全特征：獲取應(yīng)用當前的安全特征，并將所述應(yīng)用的所述當前的安全特征與安全特征庫進行比較，得到所述應(yīng)用缺少的安全特征；

所述確定模塊用于通過如下方式獲取所述應(yīng)用當前的安全特征：獲取所述應(yīng)用當前的靜態(tài)安全特征和動態(tài)安全特征，或者，獲取所述應(yīng)用當前的動態(tài)安全特征；其中，所述靜態(tài)安全特征為應(yīng)用處于未執(zhí)行狀態(tài)下的安全特征；所述動態(tài)安全特征為應(yīng)用在執(zhí)行過程中的安全特征。