[發明專利]移動終端安全運行空間的構建方法、電子設備、存儲介質

有效

• 申請號: 201811469793.6
• 申請日: 2018-11-28
• 公開（公告）號: CN109784039B
• 公開（公告）日: 2022-04-19
• 發明（設計）人: 王旭;常譯文;王家良;張元元;蔡榮;盧曉飛;徐琛
• 申請（專利權）人: 杭州天寬科技有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/62
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 胡擁軍;糜婧

1.移動終端安全運行空間的構建方法，其特征在于包括以下步驟：

虛擬應用框架層，對原應用框架層的類和方法進行攔截，通過備用組件替換攔截結果中的目標應用組件；

創建安全類庫，構建輸入輸出接口、JNI層接口、安全包；

創建類加載器，創建繼承原類加載器的自定義類加載器，通過所述自定義類加載器加載所述安全類庫，當加載完成時，通過所述自定義類加載器加載所述備用組件；

所述創建安全類庫步驟中，所述構建輸入輸出接口具體包括以下步驟：

文件加密，采用分頁的方式對文件進行分組對稱加密；

加密索引，通過AES ECB算法對頁的索引進行加密，密文為每頁AES CBC方式加密的初始向量；

計算參數，寫文件時，根據要寫入文件的長度以及寫入文件的位置計算寫入參數，所述寫入參數包括在文件中的第幾頁、頁上的偏置數、頁上的Block偏置數；

加密數據，通過所述寫入參數判斷寫入的位置是否為文件末尾，若是文件末尾則判斷是否為新的頁，若是新的頁則通過AES ECB算法計算頁的初始向量，對數據進行加密并寫入，若不是新的頁則獲取當前頁寫入位置的上一個Block長度的密文，通過所述密文作為向量對數據進行加密；若不是文件末尾則獲取起始為文件修改位置的所在Block的位置，結束為當前頁末尾或文件尾部的位置，對所述位置進行解密，將明文放到緩沖區或數組內，在緩沖區或數組上進行數據寫入或修改，對其緩沖區或數組進行加密后回寫到文件中。

2.如權利要求1所述的移動終端安全運行空間的構建方法，其特征在于，所述虛擬應用框架層步驟具體包括以下步驟：

注冊組件，在沙箱應用的xml中注冊若干備用組件；

攔截通信過程，采用Hook技術攔截和動態代理Activity、Service服務、ContentProvider內容提供者、Broadcast Receiver廣播接收器與系統服務通信的過程；

替換組件，在攔截結果中查找Activity、Service服務、Content Provider內容提供者、Broadcast Receiver廣播接收器與系統服務通信的Binder對象，得到目標應用組件，通過所述備用組件替換所述目標應用組件，將所述目標應用組件的信息存儲，并向系統提交啟動請求；

加載資源，根據所述啟動請求為所述目標應用組件加載系統資源，回調沙箱應用并加載本地資源；

啟動應用，沙箱應用加載資源并啟動應用。

3.如權利要求2所述的移動終端安全運行空間的構建方法，其特征在于：在所述加載資源步驟和所述啟動應用步驟之間還包括動態代理攔截步驟，若需要返回本地加載請求組件，則對本地加載請求組件進行動態代理攔截，提取請求中的目標應用組件，將提取到的目標應用組件替換為備用組件。

4.如權利要求1所述的移動終端安全運行空間的構建方法，其特征在于：所述創建安全類庫步驟中，所述構建安全包具體包括以下步驟：

打包類，將源碼中文件相關的類進行打包，放在沙箱代碼的目錄下；

創建文件，在沙箱代碼中創建文件的路徑，在安全包下創建文件，并繼承對應文件中的類；

重寫方法，重寫在沙箱代碼的安全包的類中的部分方法，并調用所述JNI層接口。

5.如權利要求1所述的移動終端安全運行空間的構建方法，其特征在于：所述創建類加載器步驟中，所述自定義類加載器繼承PathClassLoader或DexClassLoader或所述自定義類加載器對應的父類。

6.一種電子設備，其特征在于包括：處理器；

存儲器；以及程序，其中所述程序被存儲在所述存儲器中，并且被配置成由處理器執行，所述程序包括用于執行權利要求1-5任意一項所述的方法。

7.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于：所述計算機程序被處理器執行如權利要求1-5任意一項所述的方法。