[发明专利]一种APK安全系统及安全校验方法

权利要求书

1.一种APK安全系统，包括：

Dex文件获取模块，经配置以在应用服务端获取经编译的多个Dex文件；

计算模块，经配置以按照一个或多个校验函数分别计算多个Dex文件，得到多个预置校验码；以及

参数存储模块，经配置以将多个Dex文件的多个预置校验码及其校验函数作为校验参数存储到预置位置。

2.根据权利要求1所述的APK安全系统，其中所述计算模块包括识别单元，其经配置以识别编译完成的所述多个Dex文件。

3.根据权利要求2所述的APK安全系统，其中所述识别单元经进一步配置通过读取Dex文件的文件名或读取Dex文件的文件头识别所述Dex文件。

4.根据权利要求1所述的APK安全系统，其中所述计算模块包括第一计算单元，经配置以从待计算的一个Dex文件中读取全部或部分数据作为计算数据源，其中，所述Dex文件的所述计算数据源用于计算所述预置校验码。

5.根据权利要求4所述的APK安全系统，其中所述计算模块在计算不同的Dex文件时，如果采用相同校验函数，则计算数据源不同。

6.根据权利要求4所述的APK安全系统，其中所述校验参数包括数据源标识，其经配置以记录用于计算Dex文件预置校验码的计算数据源。

7.根据权利要求1所述的APK安全系统，其中所述参数存储模块将校验参数存储到参数文件中。

8.根据权利要求7所述的APK安全系统，其中，所述参数存储模块将所述参数文件存储在应用服务端和/或存储在APK包中。

9.一种APK安全系统，包括：

监测模块，经配置以监视APK文件在用户终端的加载；

参数获取模块，经配置以获取APK文件中多个Dex文件的校验参数，其中所述校验参数至少包括多个预置校验码及一个或多个校验函数；以及

校验模块，经配置以按照所述一个或多个校验函数计算所述当前要加载的Dex文件的校验码并与对应预置校验码比较。

10.根据权利要求9所述的系统，其中参数获取模块进一步包括：文件获取单元，经配置以获取当前要加载的Dex文件。

11.根据权利要求10所述的系统，其中参数获取模块进一步包括：

文件识别单元，经配置以通过Dex文件的文件名或Dex文件的文件头信息识别所述dex文件；以及

查询单元，经配置以根据已识别出的Dex文件查询参数文件以获取其对应的预置校验码及校验函数。

12.根据权利要求11所述的系统，其中，所述查询单元从APK包中获取所述参数文件；或者，所述查询单元从服务端获取所述参数文件。

13.根据权利要求9所述的系统，其中所述校验模块包括：

第二计算单元，经配置以按照所述校验函数计算当前要加载的Dex文件的校验码；以及

匹配单元，经配置以匹配计算得到的校验码与对应预置校验码的一致性。

14.根据权利要求13所述的系统，其中，当校验参数包括数据源标识时，所述第二计算单元进一步配置以按照数据源标识从当前要加载的Dex文件中读取数据，并按照所述校验函数计算得到校验码。

15.根据权利要求9所述的系统，其中进一步配置包括输出模块，其经配置以响应于计算得到的校验码与预置校验码不一致，输出停止文件加载信息。

16.根据权利要求15所述的系统，其中所述输出模块经进一步配置向用户输出风险提示信息。