[发明专利]用于提供基于云的应用安全服务的方法和系统

说明书

本发明涉及用于提供基于云的应用安全服务的方法和系统，并且根据本发明的用于提供基于云的应用安全服务的系统包括：客户端设备，其包括编译单元、运行包配置单元、上传单元和下载单元；以及云设备，其包括运行包分解单元、安全库提供单元、安全库应用单元、以及运行包重新合成单元，使得可以容易应用基于云的安全且快速响应黑客的攻击。

技术领域

本发明涉及用于提供基于云的应用安全服务的方法和系统。

背景技术

应当指出，下面要提到的细节仅仅提供与当前实施例相关的背景信息而不构成现有技术。

最近，已经频繁地出现了如下情况，其中未授权的用户：侵入其他人的计算机以窃取信息；使用逆向工程操纵计算机程序的二进制代码以使计算机程序执行与原本期望的不同的功能；或者使用诸如调试器的工具来操纵二进制代码以当计算机程序正在运行时滥用二进制代码。例如，如果想要操纵在联机游戏用户的PC上操作的客户端程序的人们对要被自动执行的程序进行逆向工程设计和操纵，则游戏商品可以以不恰当的方式来获得。

因此，需要保护与应用的源代码相对应的二进制代码。当前，应用的二进制代码一般通过将安全解决方案软件开发工具包(SDK)应用到源代码来保护。当SDK被用于保护应用的二进制代码时，首先必须良好地通知SDK的用途并且之后将SDK的库添加到现有源代码。另外，由于现有源代码可以被改变，所以需要相当多的时间和开发者的工作。另外，前述方法不能够针对由黑客对二进制代码的攻击采取快速动作。

发明内容

为了解决上述问题，本发明是要提供一种用于提供基于云的应用安全服务的方法和系统，其使得能够基于云来提供安全应用中的方便性并且针对黑客攻击采取快速动作。

根据本发明的一方面，根据本发明的示例性实施例的一种用于在包括客户端设备和云设备的安全服务提供系统中提供基于云的应用安全服务的方法包括：二进制生成过程，在二进制生成过程中客户端设备通过对应用源进行编译来生成二进制；运行包合成过程，在运行包合成过程中客户端设备合成运行包，运行包包括在二进制生成过程中生成的二进制；上传过程，在上传过程中客户端设备将在运行包合成过程中合成的运行包上传到云设备中；运行包分解过程，在运行包分解过程中云设备通过分解在上传过程中上传的运行包来提取二进制；安全库应用重新合成过程，在安全库应用重新合成过程中云设备通过将多个安全库中的一个应用到在运行包分解过程中提取的二进制来生成应用了安全的二进制；运行包重新合成过程，在运行包重新合成过程中云设备重新合成应用了安全的运行包，应用了安全的运行包包括在安全库应用过程中生成的应用了安全的二进制；以及下载过程，在下载过程中客户端设备下载在包重新合成过程中重新合成的应用了安全的运行包。

安全库可以包括用于完整性验证的哈希验证函数，并且该方法还可以包括哈希代码生成过程，在哈希代码生成过程中云设备生成针对安全库中的哈希验证函数的关于在运行包分解过程中提取的二进制的哈希代码。

除了哈希验证函数，安全库还可以包括反调试函数、反转储函数或反调试函数和转储函数。

该方法还可以包括安全标签设置过程，在安全标签设置过程中客户端设备在二进制生成过程之前设置针对应用源的特定函数的安全标签。

该方法还可以包括调试库连接过程，在调试库连接过程中，当检测到在安全标签设置过程中设置的安全标签时，客户端设备自动地将相关调试库连接到安全标签。

运行包分解过程可以包括通过解析在上传过程中上传的运行包来提取调试库，并且安全库应用过程可以包括通过将在运行包分解过程中提取的调试库替换为多个安全库中的一个来生成应用了安全的二进制。

哈希代码生成过程可以生成关于在运行包分解过程中提取的二进制中的在其上设置了安全标签的特定函数的哈希代码。