[發明專利]一種數據隱藏方法、應用程序防篡改方法及相關裝置

有效

• 申請號: 201410767690.3
• 申請日: 2014-12-11
• 公開（公告）號: CN105740659B
• 公開（公告）日: 2019-06-25
• 發明（設計）人: 劉芳;柏洪濤;左敏;石松泉;耿慧拯
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/16;G06F21/64
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本發明公開了一種數據隱藏方法和裝置，用以解決現有技術中存在的應用程序的安全性較差的問題。該方法將為保護應用程序而需要隱藏的敏感數據轉換成圖片數據，并將該圖片數據隱藏在應用程序的文件中，由于敏感數據不是以明文形式存在，而是轉換成隱蔽性能更好的圖片格式，從而不容易被破解，提高了應用程序的安全性。另外，本發明還公開了一種應用程序防篡改方法和裝置。

技術領域

本發明涉及軟件安全技術領域，尤其涉及一種數據隱藏方法、應用程序防篡改方法及相關裝置。

背景技術

現有的安卓軟件保護技術中，軟件加殼(即加入預啟動程序)較為常見。加入了預啟動程序的安卓軟件中，應用程序被加密保護。破解者的目標就是獲取解密后的應用程序。因此，在安卓軟件保護技術中，敏感數據(比如用于解密應用程序的解密密鑰)的隱藏，就成為了迷惑破解者的重要手段。

理論上不論加密手段如何巧妙，加密算法如何復雜，具備專業技術的高水平破解者總能獲得解密后的應用程序。在使用了復雜加密算法或繁瑣隱藏方法的情況下，獲取解密后的應用程序的開銷大于破解者的回報，此時破解者往往會放棄破解行為。但這種情況下，起保護作用的預啟動程序在解密時所花費的時間也將大幅增加，降低了應用程序的啟動速度，為用戶帶來不便。

因此，在安卓軟件保護技術中，一般選用巧妙但執行起來簡單快速的數據隱藏方案。目前的方案是將解密密鑰打散，插入到應用軟件中某個或某幾個文件中。預啟動程序在解密時依次讀取這些數據，拼湊出完整的解密密鑰，再利用該解密密鑰對加密的應用程序進行解密。

這種方案的缺點在于，盡管解密密鑰被打散隱藏，但其內容是以明文形式插入到應用程序的文件中。而且，應用程序的文件中可以插入冗余數據的位置相對固定，熟悉安卓文件結構的破解者已經了解這樣的隱藏方式，可以較為快速的獲得完整的解密密鑰，再利用該解密密鑰獲得解密后的應用程序，進而對其進行篡改。

發明內容

本發明實施例提供一種數據隱藏方法、應用程序防篡改方法及相關裝置，用以解決現有技術中存在的應用程序的安全性較差的問題。

本發明實施例采用以下技術方案：

本發明實施例提供了一種數據隱藏方法，包括：

將為保護應用程序而需要隱藏的敏感數據轉換成圖片數據；

將所述圖片數據隱藏在所述應用程序的文件中。

其中，將為保護應用程序而需要隱藏的敏感數據轉換成圖片數據，具體包括：

將所述敏感數據轉換為數據矩陣；

將所述數據矩陣中的矩陣元素轉換為顏色值；

根據矩陣元素轉換后的顏色值，生成像素圖；其中，矩陣元素轉換后的每個顏色值為所述像素圖的一個像素點的顏色值；

將所述像素圖確定為所述敏感數據轉換后的圖片數據。

其中，將所述數據矩陣中的矩陣元素轉換為顏色值，具體包括：

按照所述數據矩陣中的每個矩陣元素對應至少一個顏色值的轉換規則，將所述數據矩陣中的矩陣元素轉換為顏色值；或者

按照所述數據矩陣中的每至少兩個矩陣元素對應一個顏色值的轉換規則，將所述數據矩陣中的矩陣元素轉換為顏色值。

其中，將所述圖片數據隱藏在應用程序的文件中，具體包括：

將所述圖片數據偽裝成所述應用程序的安裝包文件的圖片資源，并隱藏在所述應用程序的安裝包文件的資源文件中。

本發明實施例提供了一種應用程序防篡改的方法，包括：