[發明專利]一種保護應用程序、應用程序的運行方法以及裝置

有效

• 申請號: 201611199716.4
• 申請日: 2016-12-22
• 公開（公告）號: CN108229112B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 鄭海波
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14;G06F21/60
• 代理公司: 北京清源匯知識產權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁

本申請公開了一種保護應用程序的方法、裝置、一種應用程序的運行方法以及裝置。其中，所述保護應用程序的方法，包括：獲取待保護的文件的配置文件；根據配置文件創建宿主程序；將待保護的文件進行加密處理；將加密后的文件打包到宿主程序內生成保護文件。保護應用程序的方法和應用程序的運行方法相互配合使用，通過宿主程序為dex文件以及資源文件整體加密后的APK提供運行時所需要的android環境，代理被加密的APK的生命周期，在宿主程序中運行加密后的APK。所述技術方案對APK的dex文件和資源整體加密，使得被保護的應用更加安全不易被反編譯；且在加密后只增加了極少容量節約存儲空間；并且采用無注入文件的加殼方式，不會對操作系統帶來兼容性的問題。

技術領域

本申請涉及數據安全技術領域，具體涉及一種保護應用程序的方法以及一種應用程序的運行方法。本申請同時涉及一種保護應用程序的裝置以及一種應用程序的運行裝置。

背景技術

APK文件是Android安卓平臺的應用程序包文件(application package file)，是一種Androi操作系統上的應用程序安裝文件格式。一個Android應用程序的代碼在Android設備上運行，必須先進行編譯，然后被打包成為一個被Android系統所能識別的文件才可以被運行，而這種能被Android系統識別并運行的文件格式便是“APK”文件。一個APK文件內包含被編譯的代碼文件(classes.dex文件)、文件資源(resources)、證書(certificates)和清單文件(manifestfile:AndroidManifest.xml)。

由于Android平臺采用Java語言開發，導致Apk中的代碼易于反編譯。在反編譯的基礎上，很容易實現Apk的篡改。APK篡改是指通過反編譯APK文件，進行匯編級的代碼分析、修改或插入代碼，重新簽名打包為新的APK文件，以達到改變程序原有行為的目的。目前，APK篡改在Android業界使用非常頻繁，主要被應用于以下用途，包括：修改國外軟件的資源文件達到漢化的目的；加入廣告代碼；加入扣費代碼；應用程序釣魚，通過加入惡意的代碼來竊取用戶的隱私信息；修改License代碼對軟件破解。可以看出，上述多個用途都嚴重損害了應用程序開發商的利益。

目前常見的保護APK的方法是采用“加殼”的方式，即將APK的dex文件加密為so文件，然后存儲在資源目錄下，將被加殼的APK的dex替換為殼程序，并注入so庫文件，然后將被加殼APK重新打包生成新的APK文件。

由此可見，在現有的APK的保護方案下，只是針對本身dex文件進行加密，未對APK的資源進行加密；加密后的APK被注入了so文件，增大了APK的容量，占用存儲空間；并且若注入了so文件后，可能會引起操作系統兼容性的問題。

申請內容

本申請提供一種保護應用程序的方法以及一種應用程序的運行方法，以解決現有技術中的上述問題。本申請另外提供一種保護應用程序的裝置以及一種應用程序的運行裝置。

本申請提供一種保護應用程序的方法，所述保護應用程序的方法，包括：

獲取待保護的文件的配置文件；

根據所述配置文件創建宿主程序；

將所述待保護的文件進行加密處理；

將加密后的所述文件打包到所述宿主程序內，生成保護文件。

可選的，所述根據所述配置文件創建宿主程序，包括：

根據宿主程序的jar包創建所述宿主程序；

將所述配置文件修改為所述宿主程序的配置文件。

可選的，所述根據宿主程序的jar包創建所述宿主程序，包括：

創建android項目；

刪除所述android項目的資源文件；