[發明專利]移動終端安全運行空間的構建方法、電子設備、存儲介質

有效

• 申請號: 201811469793.6
• 申請日: 2018-11-28
• 公開（公告）號: CN109784039B
• 公開（公告）日: 2022-04-19
• 發明（設計）人: 王旭;常譯文;王家良;張元元;蔡榮;盧曉飛;徐琛
• 申請（專利權）人: 杭州天寬科技有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/62
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 胡擁軍;糜婧

本發明提供移動終端安全運行空間的構建方法，包括步驟：虛擬應用框架層，對原應用框架層的類和方法進行攔截，通過備用組件替換攔截結果中的目標應用組件；創建安全類庫，構建輸入輸出接口、JNI層接口、安全包；創建類加載器，創建繼承原類加載器的自定義類加載器，通過自定義類加載器加載安全類庫，當加載完成時，通過自定義類加載器加載備用組件。本發明涉及電子設備與可讀存儲介質，用于執行上述方法。本發明通過加密沙箱技術在應用層對應用框架層和系統庫層進行相關的模擬和修改，實現在無需修改原有應用的前提下，為應用提供充足的加密保護機制同時降低了用戶的使用難度，達到應用無感知、無需修改、安裝即受保護的效果。

技術領域

本發明涉及互聯網技術領域，尤其涉及移動終端安全運行空間的構建方法、電子設備、存儲介質。

背景技術

隨著互聯網和移動互聯網的發展，移動終端在生活和辦公中起到了越來越重要的作用，搭載Android操作系統的終端因其開放和多樣化的特性更是其中代表。但應用質量參差不齊，惡意程序趁虛而入，對移動終端造成了安全隱患。個人金融支付業務以及企業移動管理等都對移動安全有著較高的要求。

計算機中的文件采用加密的方式進行存儲是防止數據泄露的手段之一。不同的加密算法和秘鑰空間大小以及秘鑰存儲的位置決定著安全的等級。目前提供的安全機制主要為雙系統，多用戶以及沙箱技術。雙系統和多用戶大多數是提供隔離的功能，而沒有對應用數據進行實時的數據加密。而沙箱技術雖然可以做到對應用數據的實時加密保護，但目前市場上的大多數加密沙箱技術都是對應用有感的，即需要對原有應用進行修改，調用沙箱的接口進行加密，從某種程度上來講，加大了用戶的使用難度。

發明內容

為了克服現有技術的不足，本發明的目的在于提供移動終端安全運行空間的構建方法，解決目前市場上的大多數加密沙箱技術都是對應用有感的，即需要對原有應用進行修改，調用沙箱的接口進行加密，從某種程度上來講，加大了用戶的使用難度的問題。

本發明提供移動終端安全運行空間的構建方法，包括以下步驟：

虛擬應用框架層，對原應用框架層的類和方法進行攔截，通過備用組件替換攔截結果中的目標應用組件；

創建安全類庫，構建輸入輸出接口、JNI層接口、安全包；

創建類加載器，創建繼承原類加載器的自定義類加載器，通過所述自定義類加載器加載所述安全類庫，當加載完成時，通過所述自定義類加載器加載所述備用組件。

進一步地，所述虛擬應用框架層步驟具體包括以下步驟：

注冊組件，在沙箱應用的xml中注冊若干備用組件；

攔截通信過程，采用Hook技術攔截和動態代理Activity、Service服務、ContentProvider內容提供者、Broadcast Receiver廣播接收器與系統服務通信的過程；

替換組件，在攔截結果中查找Activity、Service服務、Content Provider內容提供者、Broadcast Receiver廣播接收器與系統服務通信的Binder對象，得到目標應用組件，通過所述備用組件替換所述目標應用組件，將所述目標應用組件的信息存儲，并向系統提交啟動請求；

加載資源，根據所述啟動請求為所述目標應用組件加載系統資源，回調沙箱應用并加載本地資源；

啟動應用，沙箱應用加載資源并啟動應用。

進一步地，在所述加載資源步驟和所述啟動應用步驟之間還包括動態代理攔截步驟，若需要返回本地加載請求組件，則對本地加載請求組件進行動態代理攔截，提取請求中的目標應用組件，將提取到的目標應用組件替換為備用組件。

進一步地，所述創建安全類庫步驟中，所述構建輸入輸出接口具體包括以下步驟：