[發明專利]應用安裝包的處理方法和裝置

在審

• 申請號: 201810888908.9
• 申請日: 2018-08-07
• 公開（公告）號: CN109033765A
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 趙兵鋒;李濤
• 申請（專利權）人: 麒麟合盛網絡技術股份有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

本申請實施例提供了一種應用安裝包的處理方法和裝置，其中方法包括：對應用安裝包進行解壓縮處理，以獲取所述應用安裝包包含的多個文件；在所述多個文件的文件數據中查找用于聲明應用的屬性信息的數據節點；在查找到的所述數據節點處添加擾動信息；其中，所述擾動信息用于干擾所述應用對應的反編譯工具對所述應用對應的應用安裝包的反編輯結果，使所述反編譯結果為反編譯失敗，且，所述應用對應的操作系統對所述應用對應的應用安裝包的解析結果與所述擾動信息無關；基于添加后的所述數據節點重新生成所述應用對應的應用安裝包。通過本申請實施例，能夠防止黑客在應用安裝包中加入非法數據，提高應用程序的安全性。

技術領域

本申請涉及軟件領域，尤其涉及一種應用安裝包的處理方法和裝置。

背景技術

目前，用戶可以從軟件商店中下載應用安裝包到移動終端本地，進而在移動終端中安裝應用程序。對于下載量較高的應用安裝包，黑客可能會對其進行非法解析，破解應用安裝包的內容，并在應用安裝包中加入非法數據，從而獲取非法利益。比如，黑客破解下載量較高的應用安裝包，在其中植入惡意木馬，移動終端解析該應用安裝包后，植入的惡意木馬會盜取用戶的隱私數據，從而黑客獲取非法利益。

可見，黑客在應用安裝包中加入非法數據的行為會極大降低應用程序的安全性，有必要提供一種技術方案，防止黑客在應用安裝包中加入非法數據，提高應用程序的安全性。

發明內容

本申請實施例的目的是提供一種應用安裝包的處理方法和裝置，以防止黑客在應用安裝包中加入非法數據，提高應用程序的安全性。

為解決上述技術問題，本申請實施例是這樣實現的：

第一方面，本申請實施例提供了一種應用安裝包的處理方法，包括：

對應用安裝包進行解壓縮處理，以獲取所述應用安裝包包含的多個文件；

在所述多個文件的文件數據中查找用于聲明應用的屬性信息的數據節點；

在查找到的所述數據節點處添加擾動信息；其中，所述擾動信息用于干擾所述應用對應的反編譯工具對所述應用對應的應用安裝包的反編輯結果，使所述反編譯結果為反編譯失敗，且，所述應用對應的操作系統對所述應用對應的應用安裝包的解析結果與所述擾動信息無關；

基于添加后的所述數據節點重新生成所述應用對應的應用安裝包。

第二方面，本申請實施例提供了一種應用安裝包的處理裝置，包括：

解壓模塊，用于對應用安裝包進行解壓縮處理，以獲取所述應用安裝包包含的多個文件；

查找模塊，用于在所述多個文件的文件數據中查找用于聲明應用的屬性信息的數據節點；

添加模塊，用于在查找到的所述數據節點處添加擾動信息；其中，所述擾動信息用于干擾所述應用對應的反編譯工具對所述應用對應的應用安裝包的反編輯結果，使所述反編譯結果為反編譯失敗，且，所述應用對應的操作系統對所述應用對應的應用安裝包的解析結果與所述擾動信息無關；

生成模塊，用于基于添加后的所述數據節點重新生成所述應用對應的應用安裝包。

第三方面，本申請實施例提供了一種應用安裝包的處理設備，包括：存儲器、處理器和存儲在所述存儲器上并可在所述處理器上運行的計算機可執行指令，所述計算機可執行指令被所述處理器執行時實現如上述第一方面所述的應用安裝包的處理方法的步驟。

第四方面，本申請實施例提供了一種計算機可讀存儲介質，所述計算機可讀存儲介質用于存儲計算機可執行指令，所述計算機可執行指令被處理器執行時實現如上述第一方面所述的應用安裝包的處理方法的步驟。