[发明专利]应用程序配置方法与装置

摘要

本发明涉及一种应用程序配置方法，其包括以下步骤：解析所述应用程序原安装包，获得其内部文件；构造集合所述原安装包与所述内部文件的加壳安装包，所述被集合的内部文件中配置有加载模块，该加载模块，用于将被集合的原安装包加载到沙箱运行环境中以运行所述应用程序；安装该加壳安装包。此外，本发明还涉及与该方法相应的一种应用程序配置装置。本发明使得目标应用程序能够运行于沙箱运行环境中，并且能确保系统的安全。

主权项

1.一种应用程序配置方法，应用于免Root沙箱环境，其特征在于，包括以下步骤：解析所述应用程序原安装包，获得其内部文件；构造集合所述原安装包与所述内部文件的加壳安装包，被集合的原安装包被置于加壳安装包的Assets目录中，作为加壳安装包的附带资源，使所述加壳安装包具有与所述原安装包相同的包名，所述被集合的内部文件中配置有加载模块，该加载模块，用于将被集合的原安装包加载到沙箱运行环境中以运行所述应用程序，使得所述原安装包的应用程序与沙箱运行环境之间建立通信，并且引导沙箱运行环境对所述应用程序的运行进程实施安全监控，以实现该应用程序在沙箱运行环境中的正常运行；其中，所述引导沙箱运行环境对所述应用程序的运行进程实施安全监控，包括：通过所述加载模块进一步启动监控模块，所述监控模块通过远程插件接口向后台沙箱Hook框架发送请求，并从所述后台沙箱Hook框架中获取分别对应于应用程序对资源/系统资源进行访问的挂钩插件，所述后台沙箱Hook框架，在云端进行集中管理，向各终端进行分发，其中，云端主要构造有Java挂钩插件库和Native挂钩插件库；进一步利用应用程序对资源进行访问的挂钩插件挂钩并监控应用程序对资源的访问，对资源引用进行重定向，使该应用程序进程实现对资源的正常引用；和/或，利用应用程序对系统资源进行访问的挂钩插件挂钩并监控应用程序对系统资源的访问，并依据沙箱环境的安全策略确定是否允许该访问操作，当不允许该操作时，向相关调用指令返回对应数据以杜绝该操作；安装该加壳安装包。