[發明專利]軟件安裝包的加固方法及裝置

在審

• 申請號: 201710281949.7
• 申請日: 2017-04-26
• 公開（公告）號: CN107025390A
• 公開（公告）日: 2017-08-08
• 發明（設計）人: 闞志剛;陳彪;程顯龍;方寧;盧佐華
• 申請（專利權）人: 北京洋浦偉業科技發展有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14
• 代理公司: 北京國昊天誠知識產權代理有限公司11315
• 代理人: 南霆

技術領域

本申請涉及計算機技術領域，尤其涉及一種軟件安裝包的加固方法及裝置。

背景技術

隨著移動應用的快速發展，基于安卓系統的移動應用也越來越多。安卓系統為開放的操作系統，可以為移動應用的開發提供較多的便利，但同時，也會為針對移動應用的惡意攻擊提供便利。

具體地，基于安卓系統的移動應用的軟件安裝包可以為基于java語言的安裝包，而java語言較容易被反編譯，且反編譯后的代碼在一定程度上接近對應的安裝包中的源代碼，反編譯后的代碼也較容易被閱讀，因此，基于安卓系統的移動應用的邏輯，例如，與對端的通訊方式、加解密算法與密鑰，以及軟鍵盤的技術實現等，較容易被暴露。

由上述內容可知，基于安卓系統的移動應用的安全性差。

發明內容

本申請實施例的目的是提供一種軟件安裝包的加固方法及裝置，用以提高基于安卓系統的移動應用的安全性。

為解決上述技術問題，本申請實施例是這樣實現的：

本申請實施例提供一種軟件安裝包的加固方法，所述方法包括：

基于待加固的軟件安裝包中的所有源代碼文件生成待加密的文件；

基于預設的加密算法對所述待加密文件進行加密；

將成功加密后的文件存儲至所述待加固的軟件安裝包中；以及

在所述待加固的軟件安裝包中，基于與預設的加密算法對應的解密算法生成解密文件。

本申請實施例提供一種軟件安裝包的加固裝置，所述裝置包括：

第一生成模塊，用于基于待加固的軟件安裝包中的所有源代碼文件生成待加密的文件；

加密模塊，用于基于預設的加密算法對所述待加密文件進行加密；

存儲模塊，用于將成功加密后的文件存儲至所述待加固的軟件安裝包中；

第二生成模塊，用于在所述待加固的軟件安裝包中，基于與預設的加密算法對應的解密算法生成解密文件。

由以上本申請實施例提供的技術方案可見，本申請實施例可以基于待加固的軟件安裝包中的所有源代碼生成待加密的文件，然后，可以基于預設的加密算法對待加密文件進行加密，加密成功后，可以將加密后的文件存儲至待加固的軟件安裝包中，并在待加固的軟件安裝包中，基于與預設的加密算法對應的解密算法生成解密文件。

本申請實施例可以通過對待加固的軟件安裝包中的所有源代碼進行加殼加密來實現對待加固的軟件安裝包的加固，從而可以增大惡意攻擊識別軟件安裝包中的源代碼的難度，提高移動應用的安全性。同時，本申請實施例還可以生成對應的解密文件來實現對存儲至待加固的軟件安裝包中的已加密文件的解密，從而使得待加固的軟件包中的源代碼可以被正常的虛擬機讀取以及處理。

附圖說明

為了更清楚地說明本申請實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請中記載的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本申請一種軟件安裝包的加固方法的實施例；

圖2為本申請另一種軟件安裝包的加固方法的實施例；

圖3為本申請一種軟件安裝包的加固裝置的實施例；

圖4為本申請另一種軟件安裝包的加固裝置的實施例；

圖5為本申請一種軟件安裝包的加固設備的實施例。

具體實施方式

本申請實施例提供一種軟件安裝包的加固方法及裝置。

為了使本技術領域的人員更好地理解本申請中的技術方案，下面將結合本申請實施例中的附圖，對本申請實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本申請一部分實施例，而不是全部的實施例。基于本申請中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其他實施例，都應當屬于本申請保護的范圍。

實施例一

如圖1所示，本申請提供一種軟件安裝包的加固方法的實施例，用以提高基于安卓系統的移動應用的安全性。本申請實施例可以通過對待加固的軟件安裝包中的所有源代碼進行加殼加密來實現對待加固的軟件安裝包的加固，從而可以增大惡意攻擊識別軟件安裝包中的源代碼的難度，提高移動應用的安全性。該方法具體包括以下步驟：

在步驟S101中：基于待加固的軟件安裝包中的所有源代碼文件生成待加密的文件。