[發(fā)明專利]安卓APK啟動時簽名認(rèn)證的方法及其裝置

在審

• 申請?zhí)枺?/td>: 201780001547.5
• 申請日: 2017-03-16
• 公開（公告）號: CN107690643A
• 公開（公告）日: 2018-02-13
• 發(fā)明（設(shè)計(jì)）人: 宋孝亮
• 申請（專利權(quán)）人: 深圳大趨智能科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 深圳市明日今典知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)44343
• 代理人: 王杰輝

技術(shù)領(lǐng)域

本發(fā)明涉及到安卓APK安全認(rèn)證領(lǐng)域，特別是涉及到一種安卓APK啟動時簽名認(rèn)證的方法及其裝置。

背景技術(shù)

原始的Android系統(tǒng)會在安裝APK的時候，檢查簽名，簽名不同，沒有簽名或者簽名不通過的，不能進(jìn)行安裝或者覆蓋。

Google公司在android4.4中新增加了ART(Android Run Time)來替代之前的Dalvik，ART使用的是OAT格式的文件(OAT格式文件)，在APK應(yīng)用安裝時安裝器通過可執(zhí)行代碼dex2oat優(yōu)化APK安裝包為本地機(jī)器代碼，也就是說安裝后的文件和原始文件有了很大的差別，我們需要通過某種手段先知道安裝后的本地機(jī)器代碼文件，對本地機(jī)器代碼文件簽名后才能在apk啟動時對本地機(jī)器代碼文件進(jìn)行啟動認(rèn)證。

原始APK只在安裝時校驗(yàn)原始APK文件內(nèi)部的META-INF目錄下的簽名文件，但是啟動時不會再做校驗(yàn)。安卓系統(tǒng)在APK啟動的時候不會再對APK進(jìn)行校驗(yàn)，這就可能導(dǎo)致已安裝成功的APK有被篡改的可能，存在安全隱患。

因此，有必要設(shè)計(jì)一種安卓APK啟動式簽名認(rèn)證的方法，對已安裝成功的APK進(jìn)行啟動時，對簽名進(jìn)行認(rèn)證，確保APK也不被隨意篡改，一旦APK被篡改，APK啟動時就可以及時發(fā)現(xiàn)，被提示給用戶APK已被篡改，無法運(yùn)行，減少安全隱患。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供安卓APK啟動時簽名認(rèn)證的方法及其裝置，在APK啟動的時候也進(jìn)行簽名驗(yàn)證，避免使用安裝后被惡意篡改的APK。

為實(shí)現(xiàn)上述目的，本發(fā)明采用以下技術(shù)方案：一種安卓APK啟動時簽名認(rèn)證的方法，所述方法包括：

獲取由原始的APK安裝文件轉(zhuǎn)換而成的簽名SGN文件，并加載安裝后的APK的可執(zhí)行代碼轉(zhuǎn)換而成的OAT簽名文件；

判斷所述OAT簽名文件是否與簽名SGN文件一致；

若是，加載APK，否則，禁止啟動APK。

進(jìn)一步地，所述原始的APK安裝文件轉(zhuǎn)換成簽名SGN文件的方法，包括，

將原始的APK安裝文件轉(zhuǎn)換成OAT格式文件；

通過HASH256+RSA2048算法計(jì)算所述OAT格式文件中的oatdata和oatexec段，得到簽名SGN文件。

進(jìn)一步地，所述通過HASH256+RSA2048算法計(jì)算所述OAT格式文件中的oatdata和oatexec段，得到簽名SGN文件步驟之后，還包括，

將所述簽名SGN文件放入到原始的APK打包文件目錄META-INF下；

重新打包所述APK文件，將新的APK文件安裝到安卓系統(tǒng)中。

進(jìn)一步地，所述并加載安裝后的APK的可執(zhí)行代碼轉(zhuǎn)換而成的OAT簽名文件的步驟，包括，

將所述OAT簽名文件加載至AndroidART虛擬機(jī)的內(nèi)存內(nèi)。

進(jìn)一步地，所述判斷所述OAT簽名文件是否與簽名SGN文件一致的步驟，包括，

判斷APK對應(yīng)的META-INF下的所述簽名SGN文件是否被篡改，

若是，則禁止啟動APK，否則計(jì)算所述OAT簽名文件的Oatdata和oatexec段的HASH256值；

判斷所述OAT簽名文件的HASH256值和META-INF下的所述簽名SGN文件中保存的HASH256值是否一致，

若一致，則簽名驗(yàn)證成功，加載APK，

若不一致，則禁止啟動APK。

本發(fā)明還提出了一種安卓APK啟動時簽名認(rèn)證的裝置，包括：

簽名文件獲取單元，用于獲取由原始的APK安裝文件轉(zhuǎn)換而成的簽名SGN文件，并加載安裝后的APK的可執(zhí)行代碼轉(zhuǎn)換而成的OAT簽名文件；

更改判斷單元，用于判斷所述OAT簽名文件是否與簽名SGN文件一致，若是，加載APK，否則，禁止啟動APK。

進(jìn)一步地，還包括轉(zhuǎn)化單元，用于將原始的APK安裝文件轉(zhuǎn)換成OAT格式文件，并，通過HASH256+RSA2048算法計(jì)算所述OAT格式文件中的oatdata和oatexec段，得到簽名SGN文件。

進(jìn)一步地，還包括復(fù)原單元以及打包單元，

所述復(fù)原單元，用于將所述簽名SGN文件放入到原始APK打包文件目錄META-INF下；

所述打包單元，用于重新打包所述APK文件，將新的APK文件安裝到安卓系統(tǒng)中。

進(jìn)一步地，所述簽名文件獲取單元包括有加載模塊，所述加載模塊，用于將所述OAT簽名文件加載至AndroidART虛擬機(jī)的內(nèi)存內(nèi)。