[發(fā)明專利]安裝包的加密方法、存儲(chǔ)介質(zhì)及計(jì)算機(jī)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201811653107.0
• 申請(qǐng)日: 2018-12-28
• 公開（公告）號(hào): CN111382447B
• 公開（公告）日: 2023-08-29
• 發(fā)明（設(shè)計(jì)）人: 賈子昂
• 申請(qǐng)（專利權(quán)）人: 廣州市百果園信息技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F8/61;G06F8/71;G06F8/53
• 代理公司: 北京市立方律師事務(wù)所 11330
• 代理人: 劉延喜

本申請(qǐng)涉及數(shù)據(jù)安全技術(shù)領(lǐng)域，尤其涉及一種安裝包的加密方法、存儲(chǔ)介質(zhì)及計(jì)算機(jī)設(shè)備。其中，所述安裝包的加密方法，包括：對(duì)安裝包進(jìn)行解密獲得待驗(yàn)證文件列表；根據(jù)配置文件中的關(guān)鍵詞遍歷所述待驗(yàn)證文件列表，將待驗(yàn)證文件列表中與所述關(guān)鍵詞相匹配的文件設(shè)為待加密文件；其中，所述配置文件中包含驗(yàn)證所述待驗(yàn)證文件安全性的關(guān)鍵詞；對(duì)所述待加密文件進(jìn)行加密。本申請(qǐng)?zhí)峁┑姆桨?，通過配置文件中的關(guān)鍵詞檢驗(yàn)安裝包的待驗(yàn)證文件中是否存在未加密成功的文件，對(duì)待加密文件進(jìn)行加密。一方面能夠驗(yàn)證經(jīng)過初次加密的安裝包是否可靠，另一方面能夠彌補(bǔ)初次加密過程中的不足，降低安全信息泄露的概率，保障加密文件的安全性。

技術(shù)領(lǐng)域

本申請(qǐng)涉及數(shù)據(jù)安全技術(shù)領(lǐng)域，具體而言，本申請(qǐng)涉及一種安裝包的加密方法、存儲(chǔ)介質(zhì)及計(jì)算機(jī)設(shè)備。

背景技術(shù)

對(duì)于安卓平臺(tái)來說，其項(xiàng)目代碼會(huì)最終打包成應(yīng)用安裝包的形式，交由用戶安裝到手機(jī)上，該安裝包可以在用戶端被解壓縮，應(yīng)用安裝包中存在敏感、關(guān)鍵或涉及到安全性的數(shù)據(jù)，因此必須有可靠的手段保證安裝包中的重要數(shù)據(jù)不能被獲取和破解，一旦數(shù)據(jù)安全性不夠?qū)е聰?shù)據(jù)泄露，可能會(huì)被非法技術(shù)人員利用，損害用戶利益。

現(xiàn)有技術(shù)中，往往采用如下兩種形式對(duì)安裝包進(jìn)行加密以提高安裝包的安全性，一種是利用安卓平臺(tái)自帶的混淆方案，對(duì)字節(jié)碼進(jìn)行混淆，將代碼中的類名、字段、方法名變成無意義的名稱，隱藏安裝包中的關(guān)鍵數(shù)據(jù)，但安卓平臺(tái)上部分組件的創(chuàng)建方式是依賴注入的方式，不能被混淆。另一種是通過對(duì)關(guān)鍵文件做加密處理，然后在運(yùn)行時(shí)動(dòng)態(tài)解密來防止安裝包中的關(guān)鍵數(shù)據(jù)泄露，但目前常用的一些反編譯工具，如apktool等工具能夠輕易還原java里的明文信息，因此現(xiàn)有對(duì)安裝包進(jìn)行安全性保護(hù)的手段還是容易導(dǎo)致信息泄露，無法滿足實(shí)際需要。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┝艘环N安裝包的加密方法、存儲(chǔ)介質(zhì)及計(jì)算機(jī)設(shè)備，以降低安全信息泄露的概率，保障加密文件的安全性。

本申請(qǐng)實(shí)施例首先提供了一種安裝包的加密方法，包括：

對(duì)安裝包進(jìn)行解密獲得待驗(yàn)證文件列表；

根據(jù)配置文件中的關(guān)鍵詞遍歷所述待驗(yàn)證文件列表，將待驗(yàn)證文件列表中與所述關(guān)鍵詞相匹配的文件設(shè)為待加密文件；其中，所述配置文件中包含驗(yàn)證所述待驗(yàn)證文件安全性的關(guān)鍵詞；

對(duì)所述待加密文件進(jìn)行加密。

優(yōu)選地，所述安裝包為經(jīng)過初次加密的壓縮安裝包。

優(yōu)選地，所述對(duì)安裝包進(jìn)行解密獲得待驗(yàn)證文件列表的步驟，包括：

對(duì)所述安裝包進(jìn)行解壓縮獲得解壓文件；

利用反編譯工具對(duì)安裝包進(jìn)行反編譯獲得反編譯文件；

整合所述解壓文件及反編譯文件獲得待驗(yàn)證文件列表。

優(yōu)選地，所述根據(jù)配置文件中的關(guān)鍵詞遍歷所述待驗(yàn)證文件列表的步驟之前，還包括：

確定未加密安裝包中涉及安裝包安全的文件名稱及文件后綴，根據(jù)所述文件名稱及文件后綴獲得關(guān)鍵詞。

優(yōu)選地，所述根據(jù)配置文件中的關(guān)鍵詞遍歷所述待驗(yàn)證文件列表的步驟之前，還包括：

獲得未加密安裝包中被壓縮文件的文件名稱和/或文件后綴，根據(jù)所述文件名稱及文件后綴確定待選關(guān)鍵詞；

獲得所述待選關(guān)鍵詞中被選定的關(guān)鍵詞，根據(jù)所述關(guān)鍵詞生成配置文件。

優(yōu)選地，所述獲得所述待選關(guān)鍵詞中被選定的關(guān)鍵詞的步驟，包括：

根據(jù)待選關(guān)鍵詞的涉密等級(jí)設(shè)定必選關(guān)鍵詞及可選關(guān)鍵詞；

將必選關(guān)鍵詞及選定的可選關(guān)鍵詞設(shè)定為關(guān)鍵詞。

進(jìn)一步地，本申請(qǐng)實(shí)施例還提供了一種安裝包的加密方法，包括：