[發(fā)明專利]一種代碼校驗方法及裝置

在審

• 申請?zhí)枺?/td>: 202011599487.1
• 申請日: 2020-12-29
• 公開（公告）號: CN112613037A
• 公開（公告）日: 2021-04-06
• 發(fā)明（設(shè)計）人: 劉好偉;張晶
• 申請（專利權(quán)）人: 北京永新視博數(shù)字電視技術(shù)有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種代碼校驗方法，其特征在于，所述方法包括：

使用動態(tài)鏈接庫文件加密工具加密使用源碼編譯出來的動態(tài)鏈接庫文件，并將加密前的動態(tài)鏈接庫文件的待校驗代碼段的哈希值預(yù)置到加密后的動態(tài)鏈接庫文件中；

當(dāng)通過應(yīng)用程序加載所述加密后的動態(tài)鏈接庫文件時，調(diào)用解密代碼對所述加密后的動態(tài)鏈接庫文件進(jìn)行解密，得到解密后的動態(tài)鏈接庫文件的待校驗代碼段；并將所述解密后的動態(tài)鏈接庫文件的待校驗代碼段加載到內(nèi)存中，得到解密加載后的動態(tài)鏈接庫；

當(dāng)所述解密加載后的動態(tài)鏈接庫被調(diào)用運(yùn)行時，基于所述加密前的動態(tài)鏈接庫文件的待校驗代碼段的哈希值，對所述解密加載后的動態(tài)鏈接庫文件的待校驗代碼段進(jìn)行完整性校驗。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于加密前的動態(tài)鏈接庫文件的待校驗代碼段的哈希值，對所述解密后的動態(tài)鏈接庫文件的待校驗代碼段進(jìn)行完整性校驗，包括：

計算所述解密后的動態(tài)鏈接庫文件的待校驗代碼段的哈希值；

若所述解密加載后的動態(tài)鏈接庫文件的待校驗代碼段的哈希值與所述加密前的動態(tài)鏈接庫文件的待校驗代碼段的哈希值相同，則判定所述解密加載后的動態(tài)鏈接庫的待校驗代碼段通過完整性校驗；若所述解密后的動態(tài)鏈接庫文件的待校驗代碼段的哈希值與所述加密前的動態(tài)鏈接庫文件的待校驗代碼段的哈希值不相同，則判定所述解密加載后的動態(tài)鏈接庫的待校驗代碼段不通過完整性校驗。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)所述解密加載后的動態(tài)鏈接庫被調(diào)用運(yùn)行時，獲取所述解密后的動態(tài)鏈接庫文件的待校驗代碼段中的各個待校驗代碼的運(yùn)行時間；

根據(jù)所述解密后的動態(tài)鏈接庫文件的待校驗代碼段中的各個待校驗代碼的運(yùn)行時間與所述解密加載后的動態(tài)鏈接庫的待校驗代碼段中的各個待校驗代碼的正常運(yùn)行的最大時間值，對所述解密加載后的動態(tài)鏈接庫的待校驗代碼段進(jìn)行時間校驗。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述獲取所述解密后的動態(tài)鏈接庫文件的待校驗代碼段中的各個待校驗代碼的運(yùn)行時間，包括：

當(dāng)各個校驗單元中的待校驗代碼在被調(diào)用時和運(yùn)行完成時，分別記錄各自對應(yīng)的時間值；

根據(jù)各個待校驗代碼在被調(diào)用時和運(yùn)行完成時的時間值，計算各個待校驗代碼的運(yùn)行時間。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述解密后的動態(tài)鏈接庫文件的待校驗代碼段中的各個待校驗代碼的運(yùn)行時間與所述解密后的動態(tài)鏈接庫文件的待校驗代碼段中的各個待校驗代碼的正常運(yùn)行的最大時間值，對所述解密后的動態(tài)鏈接庫文件的待校驗代碼段進(jìn)行時間校驗，包括：

若各個待校驗代碼的運(yùn)行時間小于或者等于各個待校驗代碼的正常運(yùn)行的最大時間值，則判定所述解密加載后的動態(tài)鏈接庫的待校驗代碼段通過運(yùn)行時間校驗；若各個待校驗代碼的運(yùn)行時間大于各個待校驗代碼的正常運(yùn)行的最大時間值，則判定所述解密加載后的動態(tài)鏈接庫的待校驗代碼段不通過運(yùn)行時間校驗。

6.一種代碼校驗裝置，其特征在于，所述裝置包括：加密模塊、解密模塊和校驗?zāi)K；其中，

所述加密模塊，用于使用動態(tài)鏈接庫文件加密工具加密使用源碼編譯出來的動態(tài)鏈接庫文件，并將加密前的動態(tài)鏈接庫文件的待校驗代碼段的哈希值預(yù)置到加密后的動態(tài)鏈接庫文件中；

所述解密模塊，用于當(dāng)通過應(yīng)用程序加載所述加密后的動態(tài)鏈接庫文件時，調(diào)用解密代碼對所述加密后的動態(tài)鏈接庫文件進(jìn)行解密，得到解密后的動態(tài)鏈接庫文件的待校驗代碼段；并將所述解密后的動態(tài)鏈接庫文件的待校驗代碼段加載到內(nèi)存中，得到解密加載后的動態(tài)鏈接庫；

所述校驗?zāi)K，用于當(dāng)所述解密加載后的動態(tài)鏈接庫被調(diào)用運(yùn)行時，基于所述加密前的動態(tài)鏈接庫文件的待校驗代碼段的哈希值，對所述解密加載后的動態(tài)鏈接庫文件的待校驗代碼段進(jìn)行完整性校驗。