[發明專利]一種APK安裝方法及裝置

在審

• 申請號: 201710287225.3
• 申請日: 2017-04-27
• 公開（公告）號: CN107103215A
• 公開（公告）日: 2017-08-29
• 發明（設計）人: 闞志剛;陳彪;程顯龍;方寧;盧佐華
• 申請（專利權）人: 北京洋浦偉業科技發展有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14
• 代理公司: 北京國昊天誠知識產權代理有限公司11315
• 代理人: 南霆

技術領域

本申請涉及信息安全技術領域，尤其涉及一種APK安裝方法及裝置。

背景技術

隨著安卓操作系統(Android)的快速發展，在安卓電子設備上的第三方應用(Application，APP)也越來越多，比如安卓手機上的APP數量逐年增加。但是由于安卓操作系統自身開源的特點，也產生了眾多的軟件逆向工具，通過這些軟件逆向工具能夠對APP的安裝文件，即APK(Android Package，安卓壓縮包)進行逆向分析，從而對APP的開發者和使用者造成危害。因此，如何對APK進行加固從而防止逆向分析，是本申請實施例所需要解決的技術問題。

發明內容

本申請實施例提供一種APK安裝方法及裝置，能夠在APK的安裝過程中，防止目標函數被竊取，從而對APK進行加固。

本申請實施例提供了一種APK安裝方法，該方法包括：

接收APK安裝請求；

將APK的SO文件加載至內存，其中所述SO文件中包括解密密鑰以及目標函數已加密的代碼；

當接收到執行所述目標函數的指令時，獲取所述SO文件中的解密密鑰，并通過所述解密密鑰對所述已加密的代碼進行解密；

根據解密后的代碼執行所述目標函數，用于安裝所述APK。

優選地，所述方法還包括：

當所述目標函數執行結束后，刪除所述解密后的代碼。

優選地，已加密的代碼具體為已通過對稱加密算法進行加密的代碼；

通過所述解密密鑰對所述已加密的代碼進行解密，具體包括：

通過所述對稱加密算法的逆算法以及所述解密密鑰，對已通過對所述稱加密算法進行加密的代碼進行解密。

優選地，在接收APK安裝請求之前，所述方法還包括：

將所述目標函數加密前的代碼通過對稱加密算法進行加密并生成所述解密密鑰；

將所述解密密鑰保存在所述SO文件data section數據段中；

根據所述SO文件生成所述APK。

優選地，生成所述解密密鑰，具體包括：根據所述APK所對應的APP的唯一標識生成所述解密密鑰，所述唯一標識用于唯一表示所述APP。

本申請實施例還提供了一種APK安裝裝置，該裝置包括：接收單元、加載單元、解密單元以及執行單元，其中：

接收單元，用于接收APK安裝請求；

加載單元，用于將APK的SO文件加載至內存，其中所述SO文件中包括解密密鑰以及目標函數已加密的代碼；

解密單元，用于當接收到執行所述目標函數的指令時，獲取所述SO文件中的解密密鑰，并通過所述解密密鑰對所述已加密的代碼進行解密；

執行單元，用于根據解密后的代碼執行所述目標函數，用于安裝所述APK。

優選地，所述裝置還包括刪除單元，當所述目標函數執行結束后，刪除所述解密后的代碼。

優選地，已加密的代碼具體為已通過對稱加密算法進行加密的代碼；

通過所述解密密鑰對所述已加密的代碼進行解密，具體包括：

通過所述對稱加密算法的逆算法以及所述解密密鑰，對已通過對所述稱加密算法進行加密的代碼進行解密。

優選地，在接收單元之前，所述裝置還包括：生成單元，用于將所述目標函數加密前的代碼通過對稱加密算法進行加密并生成所述解密密鑰，將所述解密密鑰保存在所述SO文件data section數據段中，根據所述SO文件生成所述APK。

優選地，生成所述解密密鑰，具體包括：根據所述APK所對應的APP的唯一標識生成所述解密密鑰，所述唯一標識用于唯一表示所述APP。

本申請實施例采用的上述至少一個技術方案能夠達到以下有益效果：

采用本申請實施例所提供的APK安裝方法，接收APK安裝請求之后，將APK的SO文件加載至內存，由于該SO文件中包括目標函數已加密的代碼，即目標函數的原始代碼已被加密，從而能夠防止非法逆向分析者竊取原始代碼，因此能夠對APK進行加固；另外，還將解密密鑰保存在SO文件中，這樣在APK安裝的過程中，一方面由于從運行效率更高的SO文件中獲取解密密鑰，使得安裝速度相對更快，另一方面由于SO文件通過C++/C語言編輯，難以進行反編譯，因此能夠進一步對APK進行加固，在APK安裝過程中更加不易于被非法逆向分析者進行逆向分析。

附圖說明

此處所說明的附圖用來提供對本申請的進一步理解，構成本申請的一部分，本申請的示意性實施例及其說明用于解釋本申請，并不構成對本申請的不當限定。在附圖中：