[發明專利]一種安卓apk安裝包防篡改校驗方法

在審

• 申請號: 202011592557.0
• 申請日: 2020-12-29
• 公開（公告）號: CN112784222A
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 戚文平
• 申請（專利權）人: 蘇寧消費金融有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/14;G06F21/60
• 代理公司: 南京鐘山專利代理有限公司 32252
• 代理人: 徐燕

1.一種安卓apk安裝包防篡改校驗方法，其特征在于，包括如下步驟：

服務器端運行安裝包中的目標文件并加載所述安裝包中的安全動態庫；

根據目標文件中的混淆代碼執行下述步驟：

反向解密重組混淆代碼，獲得驗證代碼；

獲取所述安全動態庫中存儲的驗證信息；

根據所述驗證代碼和驗證信息，驗證所述安裝包是否是重打包的安裝包。

2.根據權利要求1所述的一種安卓apk安裝包防篡改校驗方法，其特征在于，所述目標文件是將預設的代碼進行編譯后得到的目標文件。

3.根據權利要求2所述的一種安卓apk安裝包防篡改校驗方法，其特征在于：所述目標文件的編譯方法具體為：

對目標文件進行檢測并移除代碼中無用的類、字段、方法和特性；

對字節碼進行優化，移除無用的指令，刪除冗余的參數；

使用簡單有聯系的字符對類、字段和方法進行重命名。

4.根據權利要求1所述的一種安卓apk安裝包防篡改校驗方法，其特征在于：所述驗證代碼包括安裝包的簽名和哈希值。

5.根據權利要求1所述的一種安卓apk安裝包防篡改校驗方法，其特征在于：所述驗證信息為對應安裝包的簽名和哈希值的校驗信息。

6.根據權利要求1所述的一種安卓apk安裝包防篡改校驗方法，其特征在于，根據所述驗證代碼和驗證信息，驗證所述安裝包是否是重打包的安裝包，具體包括：

驗證驗證代碼中的簽名和哈希值與驗證信息是否一致；

若一致，則確定所述安裝包是原始安裝包；

若不一致，則確定所述安裝包是重打包的安裝包。

7.根據權利要求1-6任一所述的一種安卓apk安裝包防篡改校驗方法，其特征在于：所述目標文件為dex文件，所述安全動態庫為so庫。