买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本发明公开了一种应用于Android虚拟框架的加密系统及方法,属于移动安全和访问控制领域。本发明通过提前对APK进行加固再安装,尽管框架中的恶意应用可以访问加固应用的沙箱目录,但是经过加固后的应用在文件系统沙箱目录、SDcard中不存在完整的DEX、SO文件,对应用的代码以及虚拟框架内应用的数据进行了良好的保护;应用保存的重要的数据密码等重要隐私数据经由加固模块增加了数据透明加解密功能,让恶意应用对其它应用进行静态分析以及获取隐私数据时,获取的都将是一些密文,难以破解其中的含义,极大程度上保护了应用用户的隐私数据,对应用的数据进行了良好的保护。
主权项:1.一种应用于Android虚拟框架的加密系统,其特征在于,包括:与Android虚拟框架中的系统服务模拟器连接的加固模块,所述加固模块包括移动端加固子模块和运行防御子模块;所述移动端加固子模块利用所述系统服务模拟器读取目标应用的APK文件路径,提取可执行文件并对所述可执行文件进行加固处理,将加固好的APK路径传给所述系统服务模拟器,完成加固APK应用的安装;所述运行防御子模块用于在所述加固APK应用运行时进行实时防御,所述加固APK应用的运行基于所述系统服务模拟器实现;所述移动端加固子模块包括文件预处理单元、代码加密单元和加固代码集成单元;所述文件预处理单元从所述系统服务模拟器中读取所述目标应用的APK文件路径,从所述目标应用的APK中提取所述可执行文件,对所述可执行文件进行反编译,得到基础信息;所述代码加密单元从加密代码段特征库中提取要保护的函数的地址区间,生成密钥,对对应的代码段进行加密;所述加固代码集成单元将经过加密处理后的代码集成到新的可执行文件中,并且将新的可执行文件重新集成到原APK中,形成加固后的APK,将加固后的APK路径传给系统服务模拟器中的安装函数,完成加固APK应用的安装。
全文数据:
权利要求:
百度查询: 浙江数孪科技有限公司 一种应用于Android虚拟框架的加密系统及方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。