[發明專利]應用的加固方法及裝置

有效

• 申請號: 201410415371.6
• 申請日: 2014-08-20
• 公開（公告）號: CN105468936B
• 公開（公告）日: 2019-08-09
• 發明（設計）人: 董勁;付光
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;梁麗超

本發明公開了一種應用的加固方法及裝置，其中，該方法包括：確定應用缺少的安全特征；根據所述缺少的安全特征對所述應用進行安全加固。通過本發明，解決了相關技術中應用仍存在較大安全風險的問題，提升了使用應用的安全系數，并且通過本實施例的應用的加固方法，應用可以隨著安全特征庫中安全特征的更新和完善進行更新和完善，大大降低了使用應用的安全風險。

技術領域

本發明涉及通信領域，具體而言，涉及一種應用的加固方法及裝置。

背景技術

在當前的全球化經濟發展形式之下，信息化管理對于企業的發展建設起著重要的作用，而信息的安全管理又是信息化建設的重要保障。因此作為信息載體的企業應用安全便顯得尤為重要。

一方面，雖然傳統企業應用在各個層面都會使用不同的技術來確保安全性——比如：為了保護客戶端PC的安全，用戶會安裝防病毒軟件；為了保證用戶數據傳輸安全，通信層通常會使用SSL技術加密數據；企業會使用防火墻和IDS/IPS來保證僅允許特定的訪問；企業使用身份認證機制授權用戶訪問，但是，這些方法都沒有保護企業應用本身，只要訪問可以順利通過企業的防火墻，企業應用就毫無保留的呈現在用戶面前。只有加強企業應用自身的安全，才是真正的企業應用安全解決之道。

另一方面，隨著移動智能設備的普及，移動辦公已經成為企業信息化不可分割的一部分。移動設備和移動應用的普及，雖然給企業的業務和辦公帶來更多的便利和效率的提升，但同時也帶來了大量的安全隱患和風險。特別是隨著一些移動應用進入到企業的核心業務中后，例如，由于一些應用中能夠獲取或者訪問到企業的核心業務或者商業秘密等信息，一旦應用本身的安全性過低，能夠比較容易地被不法分子破解，則企業的核心業務或者商業秘密等信息就會隨之暴露，這種安全風險有可能會給企業帶來巨大的傷害和損失。

針對相關技術中應用仍存在較大安全風險的問題，目前尚未提出有效的解決方案。

發明內容

針對相關技術中應用仍存在較大安全風險的問題，本發明提供了一種應用的加固方法及裝置，以至少解決上述問題。

根據本發明的一個實施例，提供了一種應用的加固方法，包括：確定應用缺少的安全特征；根據所述缺少的安全特征對所述應用進行安全加固。

本實施例中，確定應用缺少的安全特征包括：獲取應用當前的安全特征，并將所述應用的所述當前的安全特征與安全特征庫進行比較，得到所述應用缺少的安全特征。

本實施例中，獲取應用當前的安全特征包括：獲取所述應用當前的靜態安全特征和/或動態安全特征；其中，所述靜態安全特征為應用處于未執行狀態下的安全特征；所述動態安全特征為應用在執行過程中的安全特征。

本實施例中，獲取應用當前的靜態安全特征包括：獲取所述應用的源碼、資源文件、配置文件中的至少之一；對獲取的所述源碼、資源文件、配置文件中的至少之一進行掃描；根據掃描結果抽取并記錄所述應用當前的靜態安全特征。

本實施例中，獲取應用當前的動態安全特征包括：對所述應用模擬各種執行行為，并獲取所述執行行為對應的行為信息；分析所述行為信息，抽取并記錄所述應用當前的動態安全特征。

本實施例中，根據所述缺少的安全特征對所述應用進行安全加固包括：對于所述應用缺少的靜態安全特征，從安全代碼庫中提取所述靜態安全特征對應的加固代碼；將所述靜態安全特征對應的加固代碼融入所述應用中；和/或，對于所述應用缺少的動態安全特征，從安全代碼庫中提取所述動態安全特征對應的加固代碼；將所述動態安全特征對應的加固代碼融入所述應用中。

本實施例中，將所述靜態安全特征對應的加固代碼融入所述應用中的方式包括以下至少之一：代碼注入，代碼替換。

本實施例中，將所述動態安全特征對應的加固代碼融入所述應用中的方式包括以下至少之一：加殼，代碼注入，代碼替換。