[发明专利]一种加解密方法及系统在审
申请号: | 201811166711.0 | 申请日: | 2018-10-08 |
公开(公告)号: | CN109344652A | 公开(公告)日: | 2019-02-15 |
发明(设计)人: | 刘勇 | 申请(专利权)人: | 北京爱普安信息技术有限公司 |
主分类号: | G06F21/62 | 分类号: | G06F21/62;G06F21/60 |
代理公司: | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人: | 梁香美 |
地址: | 100000 北京市海淀*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 加解密 系统程序 预设程序 目标应用程序 获取目标 解密处理 内部数据 应用程序 预定功能 操作系统 调用 申请 加密 替换 泄露 进程 | ||
本申请提供了一种加解密方法及系统,其中,该方法包括:在获取目标应用程序的启动进程时,将预定功能的系统程序替换为对应的预设程序;所述目标应用程序调用预设程序,对所述系统程序所要处理的文件进行加密或解密处理。本申请所述方法及系统在对文件进行加解密操作时,克服了现有技术必须对使用安卓操作系统的设备进行root的缺陷,并且在对文件进行加解密的过程中,不会带来文件内部数据泄露的风险,使安全性得到显著提高。
技术领域
本申请涉及计算机技术领域,尤其是涉及一种加解密方法及系统。
背景技术
目前的安卓操作系统中,加密技术的现有技术方案是借助于XPosed框架在安卓操作系统的架构层Java程序中放置钩子Hook,对架构层Java程序的标准输入方法或标准输出方法进行拦截,进而在应用程序调用架构层Java程序的标准应用程序编程接口API进行读取操作的时候进行解密,调用标准应用程序编程接口API进行写入操作的时候进行加密。
现有技术的弊端主要包括三个方面:
1、必须安装Xposed框架,并且必须对使用安卓操作系统的设备进行root,但root会引入安全问题,因此使用安卓操作系统的设备不允许root;
2、现有技术只能对架构层Java程序的标准输入方法和标准输出方法进行拦截,在调用标准应用程序编程接口API时对文件进行加解密,无法在应用程序通过调用Java本地接口JNI对文件进行读写操作时,对文件进行加解密;
3、只对架构层Java程序中的打开方法和关闭方法放置了钩子Hook,因此在读取已被加密的文件时,需要将加密文件解密并保存为临时文件,然后再使用应用程序打开临时文件,这将导致文件在内存中以明文存在,从而带来文件内部数据泄漏的风险,加密时亦然。
因此,使用现有技术对文件进行加解密时,安全性较低。
发明内容
有鉴于此,本申请的目的在于提供一种加解密方法及系统,本申请所述方法及系统在对文件进行加解密操作时,克服了现有技术必须对使用安卓操作系统的设备进行root的缺陷,并且在对文件进行加解密的过程中,不会带来文件内部数据泄露的风险,使安全性得到显著提高。
第一方面,本申请实施例提供了一种加解密方法,包括如下步骤:
在获取目标应用程序的启动进程时,将预定功能的系统程序替换为对应的预设程序;
所述目标应用程序调用预设程序,对所述系统程序所要处理的文件进行加密或解密处理。
结合第一方面,本申请实施例提供了第一方面的第一种可能的实施方式,其中,所述将预定功能的系统程序替换为对应的预设程序,包括:
将第一系统程序,替换为打开程序;将第二系统程序,替换为写程序;将第三系统程序,替换为读程序。
结合第一方面,本申请实施例提供了第一方面的第二种可能的实施方式,其中,所述获取目标应用程序的启动进程包括如下步骤:
将所述目标应用程序加载在预定容器程序中,并利用所述预定容器程序获取目标应用程序的启动进程。
结合第一方面的第一种可能的实施方式,本申请实施例提供了第一方面的第三种可能的实施方式,其中,所述预设程序用于执行如下步骤:
在所述第一系统程序用于进行打开操作的情况下,所述打开程序对所述打开操作对应文件的文件名后缀进行判断;
如果所述文件名的后缀符合预设规则,在所述第二系统程序进行写入操作时,利用所述写程序对所述写入的数据进行加密。
结合第一方面的第一种可能的实施方式,本申请实施例提供了第一方面的第四种可能的实施方式,其中,所述预设程序还用于执行如下步骤:
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京爱普安信息技术有限公司,未经北京爱普安信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201811166711.0/2.html,转载请声明来源钻瓜专利网。