[發明專利]一種軟件安全加固方法

在審

• 申請號: 201711337427.0
• 申請日: 2017-12-14
• 公開（公告）號: CN107992724A
• 公開（公告）日: 2018-05-04
• 發明（設計）人: 王俊峰;吳鵬;田斌;王標;劉東
• 申請（專利權）人: 四川大學
• 主分類號: G06F21/14
• 分類號: G06F21/14;G06F21/56;G06F9/455
• 代理公司: 成都信博專利代理有限責任公司51200
• 代理人: 張輝

1.一種軟件安全加固方法，其特征在于，包括以下步驟：

步驟1：對軟件的源代碼進行安全加固，包括源代碼自身的安全及形式安全，即：

首先根據源代碼的類型來初步選擇工具集；其次根據當前掃描的目標，在選擇的工具集中選擇最適合的漏洞掃描工具；再次是執行漏洞掃描，生成掃描結果報告；最后根據掃描結果報告來對源文件做修改；

步驟2：把源代碼編譯為可執行文件級后，對可執行文件進行加固，包括靜態防護與動態防護；其中，靜態防護為：

首先對軟件實施布局混淆，將可讀性好的代碼修改為人為難以閱讀的代碼，其次實施數據混淆，對軟件涉及的數據做等價替換，最后實施控制混淆，從軟件執行流程上做等價替換，達到軟件不能分析出原軟件算法邏輯的程度；

動態防護為：利用技術手段檢測當前進程是否處于被調試環境中，如果正在被調試則改變正常的執行路徑或者修改自身程序讓自身崩潰，從而增加調試時間和復雜度，以此阻止可執行文件被調試跟蹤；

步驟3：將軟件與使用者物理隔離，保護軟件運行環境安全。

2.如權利要求1所述的一種軟件安全加固方法，其特征在于，所述步驟1對軟件的源代碼進行安全加固的步驟分為多次執行，其執行的依據是針對不同的源代碼，分為通用的漏洞掃描及專用的漏洞掃描。

3.如權利要求1所述的一種軟件安全加固方法，其特征在于，所述步驟2中動態防護采用反調試方法：使用系統函數檢測、特征檢測及行為檢測相結合的方式來實現反調試，首先利用操作系統中提供系統函數來檢測自身是否正在被調試，其次枚舉當前運行的所有進程，并在進程的內存空間中搜索不同調試器的特征代碼段及調試器窗口，再次利用軟件正常運行與調試運行的行為差異，實現軟件的反調試功能。

4.如權利要求1所述的一種軟件安全加固方法，其特征在于，所述步驟3具體為：軟件部署在專用的云平臺中，且應用以獨立的虛擬機部署，即單一的應用部署在虛擬機隔離的不同主機上，實現應用的隔離部署；客戶端通過云桌面或者SaaS模式來訪問應用，用戶與軟件的交互只有輸入與輸出，整個使用過程不接觸物理的軟件。