[發明專利]軟件安裝包的加固保護方法及裝置

有效

• 申請號: 201710281556.6
• 申請日: 2017-04-26
• 公開（公告）號: CN107122634B
• 公開（公告）日: 2020-03-17
• 發明（設計）人: 闞志剛;陳彪;程顯龍;方寧;盧佐華
• 申請（專利權）人: 北京梆梆安全科技有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 南霆

1.一種軟件安裝包的加固保護方法，其特征在于，所述方法包括：

從待加固的軟件安裝包中確定多個待加密的源代碼段；

基于預設的至少一個第一加密算法，分別對多個所述待加密的源代碼段進行加密，得到多個被加密的源代碼段；

在所述待加固的軟件安裝包中，基于與所述預設的第一加密算法對應的解密算法生成多個第一解密文件；

基于得到的所有所述被加密的源代碼段生成待加密的文件；

基于預設的第二加密算法對所述待加密的文件進行加密；

將被加密的文件存儲至所述待加固的軟件安裝包中；以及

在所述待加固的軟件安裝包中，基于與所述預設的第二加密算法對應的解密算法生成第二解密文件；

獲取所述至少一個第一加密算法，具體包括：

從預設的第一加密算法池中獲取所述第一加密算法時，基于預設的獲取策略來獲取，其中，所述預設的獲取策略包括隨機獲取加密算法的獲取策略、獲取復雜度最高的加密算法的獲取策略、獲取破解難度最高的加密算法的獲取策略；

對所述預設的第一加密算法池中所述第一加密算法被使用的次數進行統計，當所述預設的第一加密算法池中的所述第一加密算法被使用的次數達到使用次數閾值時，可以將所述第一加密算法從所述預設的第一加密算法池中去除。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

修改所述待加固的軟件安裝包的程序入口，以使所述第二解密文件先于所述被加密的文件被虛擬機執行。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在所述待加固的軟件安裝包中，生成控制代碼段；其中，所述控制代碼段用于控制虛擬機在執行所述被加密的源代碼段時，基于與所述被加密的源代碼段對應的所述第一解密文件對所述被加密的源代碼段進行解密，以及執行解密后的源代碼段。

4.根據權利要求3所述的方法，其特征在于，所述基于與所述被加密的源代碼段對應的解密文件對所述被加密的源代碼段進行解密，包括：

獲取所述被加密的源代碼段的標識信息；其中，所述標識信息唯一標識所述被加密的源代碼段；所述標識信息包括所述被加密的源代碼段對應的類、方法或函數的名稱；

基于獲取的所述標識信息確定與所述被加密的源代碼段對應的第一解密文件；

基于確定的所述第一解密文件對所述被加密的源代碼段進行解密。

5.根據權利要求1至4任一所述的方法，其特征在于，所述第一加密算法與所述第二加密算法相同，或與所述第二加密算法不相同。

6.一種軟件安裝包的加固保護裝置，其特征在于，所述裝置包括：

確定模塊，用于從待加固的軟件安裝包中確定多個待加密的源代碼段；

第一加密模塊，用于基于預設的至少一個第一加密算法，分別對多個所述待加密的源代碼段進行加密，得到多個被加密的源代碼段；

第一生成模塊，用于在所述待加固的軟件安裝包中，基于與所述預設的第一加密算法對應的解密算法生成多個第一解密文件；

第二生成模塊，用于基于得到的所有所述被加密的源代碼段生成待加密的文件；

第二加密模塊，用于基于預設的第二加密算法對所述待加密的文件進行加密；

存儲模塊，用于將被加密的文件存儲至所述待加固的軟件安裝包中；以及

第三生成模塊，用于在所述待加固的軟件安裝包中，基于與所述預設的第二加密算法對應的解密算法生成第二解密文件；

獲取所述至少一個第一加密算法，具體包括：

從預設的第一加密算法池中獲取所述第一加密算法時，基于預設的獲取策略來獲取，其中，所述預設的獲取策略包括隨機獲取加密算法的獲取策略、獲取復雜度最高的加密算法的獲取策略、獲取破解難度最高的加密算法的獲取策略；

對所述預設的第一加密算法池中所述第一加密算法被使用的次數進行統計，當所述預設的第一加密算法池中的所述第一加密算法被使用的次數達到使用次數閾值時，可以將所述第一加密算法從所述預設的第一加密算法池中去除。