[发明专利]一种保护函数调用的方法及装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种保护函数调用的方法及装置。

背景技术

目前，对于Android应用程序开发，大多数Android应用开发者会将比较重要的功能使用C语言或者C++语言来编写，这样可以显著的提高程序的安全性。

而对于HACK来说，是可以通过逆向的方法分析到Android应用程序通过调用的动态库SO文件中的函数对加密数据进行解密的，一旦分析清楚了解密函数的调用后，HACK也可以模拟正常的Android程序一样，通过调用解密函数来获取到明文数据，降低了安全性。

发明内容

针对现有技术存在的问题，本发明实施例提供了一种保护函数调用的方法及装置，用于解决现有技术中在调用函数时，调用方法容易被破解，导致数据安全性降低的技术问题。

本发明提供一种保护函数调用的方法，所述方法包括：

检测所述函数的调用者信息；

基于所述调用者信息判断所述调用者是否为正常用户，若不是正常用户，则断开此次调用。

上述方案中，所述检测所述函数的调用者信息，判断所述调用者是否为正常用户，包括：

建立第一全局变量及第二全局变量；

在调用所述函数之前，利用哈希算法计算所述第一全局变量的第一哈希值；

在调用所述函数时，利用所述哈希算法计算所述第二全局变量的第二哈希值；

判断所述第一哈希值与所述第二哈希值是否一致，若不一致，则确定所述调用者不是正常用户。

上述方案中，所述建立第一全局变量及第二全局变量之前，所述方法还包括：

构造数据结构；

将所述数据结构设置为所述函数的调用参数类型。

上述方案中，所述第一全局变量的初始值与所述第二全局变量的初始值相同。

上述方案中，所述检测所述函数的调用者信息，判断所述调用者是否为正常用户，还包括：

获取所述函数的调用链信息；

判断所述调用链信息与预设的调用链信息是否一致；

若所述调用链信息与所述预设的调用链信息不一致，则确定所述调用者不是正常用户。

上述方案中，所述获取所述函数的调用链信息，包括：

获取用于存储所述调用链信息内存地址的参数buffer；

利用转化函数将所述内存地址转化为函数名称信息；

基于所述函数名称信息获取所述函数调用链的函数名称信息；

基于所述函数调用链的函数名称信息获取所述函数的调用链信息。

本发明还提供一种保护函数调用的装置，所述装置包括：

检测单元，用于检测所述函数的调用者信息；

判断单元，用于基于所述调用者信息判断所述调用者是否为正常用户，若不是正常用户，则断开此次调用。

上述方案中，所述检测单元用于：

建立第一全局变量及第二全局变量；

在调用所述函数之前，利用哈希算法计算所述第一全局变量的第一哈希值；

在调用所述函数时，利用所述哈希算法计算所述第二全局变量的第二哈希值；

所述判断单元用于：判断所述第一哈希值与所述第二哈希值是否一致，若不一致，则确定所述调用者不是正常用户。

上述方案中，所述装置还包括：

构造单元，用于构造数据结构；

设置单元，用于将所述数据结构设置为所述函数的调用参数类型。

上述方案中，所述检测单元还用于：获取所述函数的调用链信息；

所述判断单元还用于：判断所述调用链信息与预设的调用链信息是否一致；

若所述调用链信息与所述预设的调用链信息不一致，则确定所述调用者不是正常用户。

本发明提供了一种保护函数调用的方法及装置，所述方法包括：检测所述函数的调用者信息；基于所述调用者信息判断所述调用者是否为正常用户，若不是正常用户，则断开此次调用；如此，在调用函数之前首先根据调用者信息判断调用者是否为正常用户，若不是正常用户，则断开此次调用过程，这样就避免出现非法调用函数的情况，从而提高了数据的安全性。

附图说明

图1为本发明实施例一提供的保护函数调用的方法流程示意图；

图2为本发明实施例二提供的保护函数调用的装置结构示意图。

具体实施方式