[發(fā)明專利]安卓APK啟動(dòng)時(shí)簽名認(rèn)證的方法及其裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201780001547.5
• 申請(qǐng)日: 2017-03-16
• 公開（公告）號(hào): CN107690643A
• 公開（公告）日: 2018-02-13
• 發(fā)明（設(shè)計(jì)）人: 宋孝亮
• 申請(qǐng)（專利權(quán)）人: 深圳大趨智能科技有限公司
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44
• 代理公司: 深圳市明日今典知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)44343
• 代理人: 王杰輝

1.一種安卓APK啟動(dòng)時(shí)簽名認(rèn)證的方法，其特征在于，所述方法包括：

獲取由原始的APK安裝文件轉(zhuǎn)換而成的簽名SGN文件，并加載安裝后的APK的可執(zhí)行代碼轉(zhuǎn)換而成的OAT簽名文件；

判斷所述OAT簽名文件是否與簽名SGN文件一致；

若是，加載APK，否則，禁止啟動(dòng)APK。

2.如權(quán)利要求1所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的方法，其特征在于，所述原始的APK安裝文件轉(zhuǎn)換成簽名SGN文件的方法，包括，

將原始的APK安裝文件轉(zhuǎn)換成OAT格式文件；

通過HASH256+RSA2048算法計(jì)算所述OAT格式文件中的oatdata和oatexec段，得到簽名SGN文件。

3.如權(quán)利要求2所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的方法，其特征在于，所述通過HASH256+RSA2048算法計(jì)算所述OAT格式文件中的oatdata和oatexec段，得到簽名SGN文件步驟之后，還包括，

將所述簽名SGN文件放入到原始的APK打包文件目錄META-INF下；

重新打包所述APK文件，將新的APK文件安裝到安卓系統(tǒng)中。

4.如權(quán)利要求1所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的方法，其特征在于，所述并加載安裝后的APK的可執(zhí)行代碼轉(zhuǎn)換而成的OAT簽名文件的步驟，包括，

將所述OAT簽名文件加載至AndroidART虛擬機(jī)的內(nèi)存內(nèi)。

5.如權(quán)利要求2所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的方法，其特征在于，所述并加載安裝后的APK的可執(zhí)行代碼轉(zhuǎn)換而成的OAT簽名文件的步驟，包括，

將所述OAT簽名文件加載至AndroidART虛擬機(jī)的內(nèi)存內(nèi)。

6.如權(quán)利要求3所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的方法，其特征在于，所述并加載安裝后的APK的可執(zhí)行代碼轉(zhuǎn)換而成的OAT簽名文件的步驟，包括，

將所述OAT簽名文件加載至AndroidART虛擬機(jī)的內(nèi)存內(nèi)。

7.如權(quán)利要求3所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的方法，其特征在于，所述判斷所述OAT簽名文件是否與簽名SGN文件一致的步驟，包括，

判斷APK對(duì)應(yīng)的META-INF下的所述簽名SGN文件是否被篡改，

若是，則禁止啟動(dòng)APK，否則計(jì)算所述OAT簽名文件的Oatdata和oatexec段的HASH256值；

判斷所述OAT簽名文件的HASH256值和META-INF下的所述簽名SGN文件中保存的HASH256值是否一致，

若一致，則簽名驗(yàn)證成功，加載APK，

若不一致，則禁止啟動(dòng)APK。

8.一種安卓APK啟動(dòng)時(shí)簽名認(rèn)證的裝置，其特征在于，包括：

簽名文件獲取單元，用于獲取由原始的APK安裝文件轉(zhuǎn)換而成的簽名SGN文件，并加載安裝后的APK的可執(zhí)行代碼轉(zhuǎn)換而成的OAT簽名文件；

更改判斷單元，用于判斷所述OAT簽名文件是否與簽名SGN文件一致，若是，加載APK，否則，禁止啟動(dòng)APK。

9.如權(quán)利要求8所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的裝置，其特征在于，還包括轉(zhuǎn)化單元，用于將原始的APK安裝文件轉(zhuǎn)換成OAT格式文件，并，通過HASH256+RSA2048算法計(jì)算所述OAT格式文件中的oatdata和oatexec段，得到簽名SGN文件。

10.如權(quán)利要求9所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的裝置，其特征在于，還包括復(fù)原單元以及打包單元，

所述復(fù)原單元，用于將所述簽名SGN文件放入到原始APK打包文件目錄META-INF下；

所述打包單元，用于重新打包所述APK文件，將新的APK文件安裝到安卓系統(tǒng)中。

11.如權(quán)利要求8所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的裝置，其特征在于，所述簽名文件獲取單元包括有加載模塊，所述加載模塊，用于將所述OAT簽名文件加載至AndroidART虛擬機(jī)的內(nèi)存內(nèi)。

12.如權(quán)利要求8所述的安卓APK啟動(dòng)時(shí)簽名認(rèn)證的裝置，其特征在于，所述更改判斷單元包括文件篡改判斷模塊以及數(shù)值判斷模塊；

所述文件篡改判斷模塊，用于判斷APK對(duì)應(yīng)的META-INF下的所述簽名SGN文件是否被篡改，若已經(jīng)被篡改，APK啟動(dòng)失敗，否則，計(jì)算所述OAT簽名文件的Oatdata和oatexec段的HASH256值；

所述數(shù)值判斷模塊，用于判斷所述OAT簽名文件的HASH256值和META-INF下的所述簽名SGN文件中保存的HASH256值是否一致，若一致，則簽名驗(yàn)證成功，加載APK，或者，若不一致，則禁止啟動(dòng)APK。