[发明专利]一种控制Android应用安全访问网络的方法及系统

说明书

本发明公开了一种控制Android应用安全访问网络的方法及系统，该方法包括以下步骤：通过Web管理控制台的应用管理界面上传所述Android应用；通过反编译生成所述Android应用安装包；在应用管理界面中使用推送服务将所述Android应用安装包推送到终端设备并安装；将Android应用管控策略推送给终端设备管控应用；所述Android应用运行时接受所述Android应用管控策略的策略控制。通过该发明的方案，用户不需要对App做二次开发，节约成本；不会影响App原有功能；不会改变用户使用习惯，方便对Android应用的监控。

技术领域

本发明涉及数据安全领域，具体涉及一种控制Android应用安全访问网络的方法及系统。

背景技术

目前，随着移动网络的发展，智能移动终端设备的增加，尤其是智能手机、平板电脑的使用对人们的工作和生活越来越重要的地位。移动应用呈现平台化和垂直化双向发展趋势，在很短的时间里，不管是应用的数量还是覆盖领域都达到了指数级增长，但是随之而来的各种各样的网络安全问题也呈现增长的趋势，为了解决这些问题，市场上出现了对智能机上App进行管控软件，这些应用一般都是通过VPN功能对整个门户应用内的应用系统进行网络控制，此种方式需要App应用与门户应用内的各个应用系统进行二次开发。例如：

某企业需要对其原有的办公系统实现移动化办公，将所有的应用系统纳入到门户中，在终端上开发出一个App，通过此App访问门户内的所有应用办公系统，用户根据权限访问不同的应用办公系统。这种方式要求，每增加一个应用办公系统，终端App和应用系统就要做二次开发。

从市场上现有软件来看，通过VPN链路服务来控制终端上APP网络访问权限，只有加入到VPN链路服务控制白名单中的APP才有权限使用VPN链路访问内网资源的技术与本专利比较接近，但其要依赖于VPN链路服务，对第三方应用系统集成有一定的工作量，并且对应用系统接口类型等存在一些限制条件，无形中就增加了用户成本等问题。

以下给出通过VPN网关来控制终端App访问权限实现流程，参见附图1。该技术是目前最为普遍的终端App访问权限控制的一种实现。其技术实现是由VPN网关接收到App访问请求后，通过获取App访问应用服务器的目标地址来判断是否有访问权限，如果有访问权限，则VPN网关会将请求转发给目标应用服务器；如果没有访问权限，则VPN网关直接将此请求拦截。

此种实现方式已被广大开发人员和用户接受和认可，但是它要求用户必须安装VPN，并且只能控制通过VPN的内网应用，而不能控制公网上的应用；另外这种技术要求VPN网关具有强大的数据包分析能力。

本发明从实际需求和应用的角度出发，设计出一个完整的App访问网络控制方案，它主要采用反编译技术，对App原始安装包进行反编译，分析替换每个API接口，增加对要控制的API进行监控，根据用户策略来控制API，并且对数据增加校验等安全机制，最后对App进行重新签名打包等步骤，不需要用户App软件做二次开发，并且不改变用户使用习惯。

发明内容

为解决上述技术问题，本发明提供了一种生成安全Android应用安装包的方法，该方法包括以下步骤：。

1)对所Android应用安装包进行反编译处理得到反编译文件；

2)逐个分析所述反编译文件，生成一个树状结构类；

3)将API监控接口注入到所述树状结构类的接口中；

4)保存所述树状结构类，生成新的反编译文件；

5)对所述新的反编译文件进行打包，并对其进行签名，生成新的Android应用安装包。

优选的，在一个实施例中，所述反编译文件为一个或多个smali语言格式的文件。

优选的，在一个实施例中，所述步骤2)逐个分析所述反编译文件，生成一个树状结构类具体为：