[發明專利]一種Jar包加固方法及系統

有效

• 申請號: 201611221340.2
• 申請日: 2016-12-26
• 公開（公告）號: CN106845169B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 宮亞明
• 申請（專利權）人: 北京握奇智能科技有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14
• 代理公司: 北京天悅專利代理事務所(普通合伙) 11311
• 代理人: 田明;文永明

1.一種Jar包加固方法，所述方法包括如下步驟：

加密Jar包文件并向Android項目提供加密后的Jar包以及解密動態庫；

Android項目使用解密動態庫解密Jar包文件；

Android項目調用解密后的Jar包文件；

Android項目刪除解密后的Jar包文件和從該Jar包文件中釋放出的DEX文件；

所述Jar包加密分為以下三個步驟：

(1)、復制原始Jar包文件的前N字節，作為新Jar包文件的頭部；

(2)、使用密鑰提取算法從N字節的Jar包文件頭部里提取對稱加密算法的密鑰；

(3)、對原始Jar包文件的除前N字節之外的部分使用所述對稱加密算法和所述密鑰進行加密，然后把加密后的部分與新Jar包文件的頭部組合為新Jar包文件。

2.如權利要求1所述的Jar包加固方法，其特征在于，所述密鑰提取算法為如下三種中的一種或多種組合：第一種，從N字節的Jar包文件頭部里隨機選擇若干字節作為密鑰或密鑰的一部分；第二種，先從N字節的Jar包文件頭部里隨機選擇若干字節，然后將這些字節進行邏輯與、邏輯或、和/或哈希計算，選擇處理后的若干字節作為密鑰或密鑰的一部分；第三種，先計算N字節的Jar包文件頭部的哈希值，然后選擇所述哈希值的若干字節作為密鑰或密鑰的一部分。

3.如權利要求1所述的Jar包加固方法，其特征在于，所述使用解密動態庫解密Jar包文件分為以下三個步驟：

(1)、復制新Jar包文件的頭部N字節作為解密后Jar包文件的頭部；

(2)、使用密鑰提取算法從新Jar包文件的頭部提取解密密鑰；

(3)、使用對稱加密算法和解密密鑰把新Jar包文件除前N字節之外的部分解密，與頭部組合為解密后Jar包文件。

4.如權利要求1-3任意一項所述的Jar包加固方法，其特征在于，所述對稱加密算法為以下算法中的一種：DES、3DES、AES、SM4、Blowfish、IDEA、RC4、RC5、RC6。

5.一種Jar包加固系統，其特征在于，所述系統包括如下模塊：

Jar包加密模塊，用于加密Jar包文件；

Jar包解密模塊，用于使用解密動態庫解密Jar包文件；

Jar包調用模塊，用于調用解密后的Jar包文件；

文件刪除模塊，用于刪除解密后的Jar包文件和從該Jar包文件中釋放出的DEX文件；

所述Jar包加密模塊具有如下三個單元：

第一復制單元，用于復制原始Jar包文件的前N字節，作為新Jar包文件的頭部；

加密密鑰提取單元，用于使用密鑰提取算法從N字節的Jar包文件頭部里提取對稱加密算法的密鑰；

加密及組合單元，用于對原始Jar包文件的除前N字節之外的部分使用所述對稱加密算法和所述密鑰進行加密，然后把加密后的部分與新Jar包文件的頭部組合為新Jar包文件。

6.如權利要求5所述的Jar包加固系統，其特征在于，所述密鑰提取算法為如下三種中的一種或多種組合：第一種，從N字節的Jar包文件頭部里隨機選擇若干字節作為密鑰或密鑰的一部分；第二種，先從N字節的Jar包文件頭部里隨機選擇若干字節，然后將這些字節進行邏輯與、邏輯或、和/或哈希計算，選擇處理后的若干字節作為密鑰或密鑰的一部分；第三種，先計算N字節的Jar包文件頭部的哈希值，然后選擇所述哈希值的若干字節作為密鑰或密鑰的一部分。

7.如權利要求5所述的Jar包加固系統，其特征在于，所述Jar包解密模塊具有如下三個單元：

第二復制單元，用于復制新Jar包文件的頭部N字節作為解密后Jar包文件的頭部；

解密密鑰提取單元，用于使用密鑰提取算法從新Jar包文件的頭部提取解密密鑰；

解密及組合單元，用于使用對稱加密算法和解密密鑰把新Jar包文件除前N字節之外的部分解密，與頭部組合為解密后Jar包文件。

8.如權利要求5-7任意一項所述的Jar包加固系統，其特征在于，所述對稱加密算法為以下算法中的一種：DES、3DES、AES、SM4、Blowfish、IDEA、RC4、RC5、RC6。