[發明專利]基于指令虛擬化的鴻蒙系統代碼加密方法、系統及終端

在審

• 申請號: 202210060314.5
• 申請日: 2022-01-19
• 公開（公告）號: CN114398083A
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 李鵬飛;冉山川
• 申請（專利權）人: 深圳愛加密科技有限公司
• 主分類號: G06F9/30
• 分類號: G06F9/30;G06F9/455;G06F21/60;G06F21/64
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 陳專

1.一種基于指令虛擬化的鴻蒙系統代碼加密方法，其特征在于，所述基于指令虛擬化的鴻蒙系統代碼加密方法包括：

獲取HAP包中的dex格式代碼文件，提取需要加密方法的二進制指令并保存；

清空所述dex格式代碼文件中被加密方法的二進制指令，插入虛擬機指令解析器調用代碼，覆蓋所述HAP包中原始的dex格式代碼文件；

基于加固工具生成隨機的自定義指令表和配套的虛擬機指令解析器引擎庫，并保存在所述HAP包的libs目錄下；

使用所述自定義指令表等價替換掉已提取需要加密方法的二進制指令，并命名為數據文件后保存在所述HAP包的資源文件目錄下；

將所述HAP包進行重新簽名以完成加密，并將加密后的HAP包安裝到移動終端后運行時，執行被加密的方法；

執行被加密方法中注入的虛擬機解析器引擎庫入口調用，基于虛擬機解析器引擎庫根據當前加密方法id查找執行所述數據文件保存的自定義指令數據；

基于虛擬機解析器引擎庫執行完自定義指令后返回執行結果，被加密方法返回虛擬機解析器引擎庫的執行結果，完成整個加密方法的執行。

2.根據權利要求1所述的基于指令虛擬化的鴻蒙系統代碼加密方法，其特征在于，提取需要加密方法的二進制指令按方法id保存。

3.根據權利要求1所述的基于指令虛擬化的鴻蒙系統代碼加密方法，其特征在于，所述重新簽名為根據用戶提供的證書文件，調用鴻蒙官方提供的簽名工具完成對所述HAP包的簽名工作。

4.根據權利要求1所述的基于指令虛擬化的鴻蒙系統代碼加密方法，其特征在于，所述虛擬機解析器引擎庫用于根據加密方法id找到對應加密后的指令。

5.根據權利要求1所述的基于指令虛擬化的鴻蒙系統代碼加密方法，其特征在于，所述虛擬機指令解析器引擎庫為libGameVMP_entry.so。

6.根據權利要求1所述的基于指令虛擬化的鴻蒙系統代碼加密方法，其特征在于，所述數據文件為entry.VData。

7.根據權利要求1所述的基于指令虛擬化的鴻蒙系統代碼加密方法，其特征在于，所述HAP包為鴻蒙系統Ability的部署包。

8.一種基于指令虛擬化的鴻蒙系統代碼加密系統，其特征在于，所述基于指令虛擬化的鴻蒙系統代碼加密系統包括：

數據獲取模塊，用于獲取HAP包中的dex格式代碼文件，提取需要加密方法的二進制指令并保存；

清空插入模塊，用于清空所述dex格式代碼文件中被加密方法的二進制指令，插入虛擬機指令解析器調用代碼，覆蓋所述HAP包中原始的dex格式代碼文件；

指令生成模塊，用于基于加固工具生成隨機的自定義指令表和配套的虛擬機指令解析器引擎庫，并保存在所述HAP包的libs目錄下；

等價替換模塊，用于使用所述自定義指令表等價替換掉已提取需要加密方法的二進制指令，并命名為數據文件后保存在所述HAP包的資源文件目錄下；

加密安裝模塊，用于將所述HAP包進行重新簽名以完成加密，并將加密后的HAP包安裝到移動終端后運行時，執行被加密的方法；

注入查找模塊，用于執行被加密方法中注入的虛擬機解析器引擎庫入口調用，基于虛擬機解析器引擎庫根據當前加密方法id查找執行所述數據文件保存的自定義指令數據；

返回執行模塊，用于基于虛擬機解析器引擎庫執行完自定義指令后返回執行結果，被加密方法返回虛擬機解析器引擎庫的執行結果，完成整個加密方法的執行。

9.一種終端，其特征在于，所述終端包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的基于指令虛擬化的鴻蒙系統代碼加密程序，所述基于指令虛擬化的鴻蒙系統代碼加密程序被所述處理器執行時實現如權利要求1-7任一項所述的基于指令虛擬化的鴻蒙系統代碼加密方法的步驟。

10.一種存儲介質，其特征在于，所述存儲介質存儲有基于指令虛擬化的鴻蒙系統代碼加密程序，所述基于指令虛擬化的鴻蒙系統代碼加密程序被處理器執行時實現如權利要求1-7任一項所述的基于指令虛擬化的鴻蒙系統代碼加密方法的步驟。