“华保健”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果39个，建议您升级VIP下载更多相关专利

[发明专利]基于应用程序安装包的程序加固方法及装置-CN201910257445.0有效
发明人：汪德嘉;华保健;邵根波;钱潇龄;孟啸龙;郑小敏 -专利权人：江苏通付盾信息安全技术有限公司
申请日： 2019-04-01 - 公布日： 2022-07-12 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种基于应用程序安装包的程序加固方法及装置。其中，方法包括：从应用程序安装包中提取二进制文件；确定二进制文件中的非代码段所包含的多种特定类型数据；其中，特定类型数据包括常量数据及符号数据；采用与特定类型数据的类别相匹配的加密算法，对特定类型数据进行加密处理。本方案通过对二进制文件非代码段中特定类型数据的加密处理，能够实现对应用程序的加固，从而大幅提升应用程序的逆向难度，有效防止对应用程序的逆向分析，并且不易引起应用程序的代码膨胀；而且，本方案实施过程简单灵活，易于批量维护，维护成本低。
基于应用程序安装程序加固方法装置

[发明专利]应用程序安全加固方法及装置-CN201910244968.1有效
发明人：汪德嘉;华保健;邵根波;钱潇龄;孟啸龙;郑小敏 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2019-03-28 - 公布日： 2022-04-19 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种应用程序安全加固方法及装置。其中，方法包括：从应用程序中的预设应用文件中提取可执行文件；对可执行文件进行解析，以获取可执行文件中的数据段和/或链接段；针对可执行文件中的数据段和/或链接段进行加密处理。本方案通过对二进制文件数据段和/或链接段进行加密处理，可实现对应用程序的加固，从而大幅提升应用程序的逆向难度，有效防止对应用程序的逆向分析，并且不易引起应用程序的代码膨胀；而且，本方案实施过程简单灵活，易于批量维护，维护成本低。
应用程序安全加固方法装置

[发明专利]应用的签名校验方法、装置及电子设备-CN201910172469.6有效
发明人：汪德嘉;华保健;邵根波;钱潇龄;孟啸龙;郑小敏 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2019-03-07 - 公布日： 2021-11-26 - 主分类号： G06F21/64 文献下载
摘要：本发明公开了一种应用的签名校验方法、装置及电子设备，其中，方法包括：提取应用的签名验证信息；将预设签名校验工具集成在应用中；在运行已集成预设签名校验工具的应用的过程中，调用预设签名校验工具，以根据签名验证信息对已集成预设签名校验工具的应用所对应的签名信息进行验证。该方式在应用导出前进行应用的签名校验信息的筛选采集，可以最大程度保证信息的完整性、一致性和多样性，加大了应用的破解难度；其次，将检测方案独立成签名校验工具，能够更好地集成与兼容不同的应用开发框架。
应用签名校验方法装置电子设备

[发明专利]一种基于iOS应用的安全检测方法、装置及系统-CN201910245426.6有效
发明人：汪德嘉;华保健;邵根波;钱潇龄;孟啸龙;郑小敏 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2019-03-28 - 公布日： 2021-11-26 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种基于iOS应用的安全检测方法、装置及系统，该方法包括：获取与目标应用相对应的应用符号表；获取与预设的检测类型相对应的类型关键字，将获取到的类型关键字与应用符号表进行匹配；将匹配成功的类型关键字提取为目标关键字；根据目标关键字的数量和/或目标关键字的字符权重，检测目标应用是否安全。该方法利用iOS应用开发过程中在实现特定的功能时常用的类型关键字，将各个检测类型相对应的类型关键字与应用符号表模糊匹配，充分考虑了各个检测类型以及各个类型关键字的权重，对目标应用的安全性进行量化评估，对目标应用进行了全面和直观的安全性检测。
一种基于 ios 应用安全检测方法装置系统

[发明专利]一种基于目标应用的安全检测方法、装置及系统-CN201910245167.7有效
发明人：汪德嘉;华保健;邵根波;钱潇龄;孟啸龙;郑小敏 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2019-03-28 - 公布日： 2021-11-05 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于目标应用的安全检测方法、装置及系统，其中，该方法包括：当检测到与目标应用相对应的启动指令时，根据启动指令确定与目标应用相对应的应用运行环境；获取目标应用在应用运行环境中启动后显示的程序启动页面；查询预设的与目标应用相对应的应用运行环境相关联的环境启动页面；判断程序启动页面与环境启动页面是否匹配，根据判断结果确定目标应用在预设运行环境中是否安全。该方法从目标应用的运行环境的角度对目标应用进行安全检测，通过获取目标应用在应用运行环境中的程序启动页面，并将程序启动页面与预设的环境启动页面比较，判断目标应用在应用运行环境下是否正常启动，以此实现针对目标应用运行环境的安全检测。
一种基于目标应用安全检测方法装置系统

[发明专利]应用程序的注入攻击检测系统及方法-CN201910244094.X有效
发明人：汪德嘉;华保健;邵根波;钱潇龄;孟啸龙;郑小敏 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2019-03-28 - 公布日： 2021-09-03 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种应用程序的注入攻击检测系统及方法。其中，该系统包括：安全配置生成模块，适于对应用程序安装包进行解析，根据解析结果生成安全配置文件；检测模块，适于当应用程序运行时，实时检测应用程序的加载信息，并将应用程序的加载信息与所述安全配置文件进行比对，确定应用程序是否受到注入攻击；集成模块，适于将安全配置生成模块和/或检测模块集成至应用程序中。本方案可在应用程序运行时实时检测应用程序是否受到注入攻击，从而便于实时保障应用程序安全；并且，本方案可基于任意应用程序安装包进行注入防护，并具有效率高、结构精简等特点。
应用程序注入攻击检测系统方法

[发明专利]在应用中嵌入代码的方法、装置及电子设备-CN201910173264.X有效
发明人：汪德嘉;华保健;邵根波;钱潇龄;孟啸龙;郑小敏 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2019-03-07 - 公布日： 2021-07-16 - 主分类号： G06F8/65 文献下载
摘要：本发明公开了一种在应用中嵌入代码的方法、装置及电子设备，方法包括：将SDK集成到应用中，按照预设加载顺序在应用的可执行文件的动态库信息列表中嵌入SDK的加载信息；根据SDK的文件信息，对可执行文件包含的动态库加载信息的偏移量信息和长度信息进行修改；对可执行文件包含的原始动态库的加载序号信息和原始动态库对应的代码在可执行文件中的偏移地址信息进行修改，以及对代码段中原始动态库的位置信息的序号信息进行修改；根据已修改的可执行文件生成更新应用文件。该方式能够脱离源码针对任一应用按照指定的加载顺序嵌入SDK，使得新添加了SDK的应用运行时能够按照指定的加载顺序动态调用SDK代码，兼容性更高。
应用嵌入代码方法装置电子设备

[发明专利]基于应用程序安装包的程序加固方法及装置-CN201910245564.4有效
发明人：汪德嘉;华保健;邵根波;钱潇龄;孟啸龙;郑小敏 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2019-03-28 - 公布日： 2021-07-02 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种基于应用程序安装包的程序加固方法及装置。其中，方法包括：从应用程序安装包中提取二进制文件，并确定二进制文件数据段中的常量数据；获取常量数据对应的常量数据存储参数；采用预设加密方法，对常量数据对应的常量数据存储参数进行加密处理。本方案通过对二进制文件数据段中常量数据的加密处理，实现对应用程序的加固，从而大幅提升应用程序的逆向难度，并且不易引起应用程序的代码膨胀；而且，本方案实施过程简单灵活，易于批量维护，维护成本低。
基于应用程序安装程序加固方法装置

[发明专利]应用程序攻击检测方法及装置-CN201910245649.2有效
发明人：汪德嘉;华保健;邵根波;钱潇龄;孟啸龙;郑小敏 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2019-03-28 - 公布日： 2021-07-02 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种应用程序攻击检测方法及装置，其特征在于，包括：从应用程序安装包中提取二进制文件；根据二进制文件中特定位置对应的信息，生成校验值；当应用程序运行时，获取当前应用程序中特定位置所对应的信息，并将当前应用程序中特定位置所对应的信息与校验值进行比对；根据比对结果，确定应用程序是否受到攻击。本方案通过将二进制文件中特定位置所对应的信息作为校验值，根据该校验值进行应用程序攻击的监测，从而可快速准确地确定应用程序是否受到攻击，防止应用程序被动态攻击，大幅提升应用程序的逆向难度，保障应用程序安全，并且不易引起应用程序的代码膨胀；而且，本方案实施过程简单灵活，易于批量维护，维护成本低。
应用程序攻击检测方法装置

[发明专利]应用安全的分析方法、装置、计算设备及计算机存储介质-CN201811070316.2有效
发明人：汪德嘉;华保健;樊淇梁;黄舒君;张静;王瑞麟 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾信创技术有限公司;江苏通付盾科技有限公司
申请日： 2018-09-13 - 公布日： 2021-06-15 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种应用安全的分析方法、装置、计算设备及计算机存储介质。其中，方法适用于应用安全分析设备，截取待检测区域的图像；对图像中的一个或多个待分析应用进行识别，得到对应一个或多个待分析应用的应用图标和/或应用名称；针对各个待分析应用，将待分析应用的应用图标和/或应用名称与预先存储的多个参考应用进行匹配；根据匹配结果生成一个或多个待分析应用的安全分析报告。本发明方案，无需对待分析应用的应用实体进行安全检测，而是通过应用名称和/或应用图标的匹配结果确定待分析应用的安全性，进而提高了分析的效率；以及，根据与多个参考应用的匹配结果生成的安全分析报告，与参考应用的安全性一致，使得分析结果更加准确。
应用安全分析方法装置计算设备计算机存储介质

[发明专利]应用文件的脱壳方法及装置-CN201810697104.0有效
发明人：汪德嘉;华保健;田凯;王明慧 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2018-06-29 - 公布日： 2021-04-02 - 主分类号： G06F21/51 文献下载
摘要：本发明公开了一种应用文件的脱壳方法及装置，该方法包括：监控待脱壳文件所运行的当前待脱壳方法，读取当前待脱壳方法对应的进程信息；根据当前待脱壳方法对应的进程信息，判断当前待脱壳方法对应的进程是否为满足预设脱壳条件的进程；若是，则将当前待脱壳方法的内存数据转换为第一结构体信息；根据第一结构体信息确定待脱壳文件对应的DEX文件的第二结构体信息；利用第一结构体信息对第二结构体信息进行修复处理，根据修复后的第二结构体信息生成待脱壳文件脱壳后的DEX文件。通过该方式，能够对加固后的应用文件进行有效脱壳，并且能够保证脱壳后的所得到的DEX文件的数据的完整性，提升了脱壳效果以及脱壳成功率。
应用文件脱壳方法装置

[发明专利]一种基于应用安装包文件的代码转换方法及装置-CN201811426377.8有效
发明人：汪德嘉;华保健;刘庆川;葛琦峰 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2018-11-27 - 公布日： 2021-02-02 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种基于应用安装包文件的代码转换方法及装置。其中，方法包括：对应用安装包文件进行反编译，得到抽象语法树；按照预设的转换规则对抽象语法树的节点中的内容进行处理，得到与待保护代码相对应的转换代码；按照预设的加密规则对转换代码进行加密处理，得到加密转换代码；针对待保护代码所对应的程序代码进行代码替换处理，得到替换后的程序代码；根据加密转换代码以及替换后的程序代码打包生成经过代码转换的应用安装包文件。该方式通过将应用安装包文件中待保护代码进行转换，将待保护代码转换为难以被反编译的形式的代码，并对转换得到的代码进行加密，增加了反编译的难度以及复杂度，提升了应用的安全性。
一种基于应用安装文件代码转换方法装置

[发明专利]基于应用安装包文件的代码转换方法及装置-CN201811386200.X有效
发明人：汪德嘉;华保健;刘庆川;葛琦峰 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2018-11-20 - 公布日： 2021-02-02 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种基于应用安装包文件的代码转换方法及装置，其中，方法包括：对应用安装包文件进行反编译，得到抽象语法树；按照预设的加固规则对抽象语法树的节点中的内容进行处理，得到与待保护代码相对应的转换代码；针对待保护代码所对应的程序代码进行代码替换处理，得到替换后的程序代码；根据转换代码以及替换后的程序代码打包生成经过代码转换的应用安装包文件。该方式通过将应用安装包文件中待保护代码进行转换，将待保护代码转换为难以被反编译的形式的代码，增加了反编译的难度以及复杂度，能够有效对待保护代码进行保护，基于转换之后的待保护代码生成新的应用安装包文件，从而提高了应用的安全性。
基于应用安装文件代码转换方法装置

[发明专利]代码自修改方法、装置及电子设备-CN201811386218.X有效
发明人：汪德嘉;华保健;刘庆川;葛琦峰 -专利权人：江苏通付盾信息安全技术有限公司;江苏通付盾科技有限公司
申请日： 2018-11-20 - 公布日： 2020-11-13 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种代码自修改方法、装置及电子设备。其中，方法包括：按照预设的程序执行顺序在待保护源码的相应位置处插入预设自修改处理的调用代码，得到第一源码；对第一源码进行编译，在编译得到的文件中将与待保护源码相对应的二进制文件提取出来，并将编译得到的文件被提取出二进制文件之后所得到的文件确认为应用编译文件；在运行应用编译文件的过程中，当运行到预设自修改处理的调用代码时，根据预设自修改处理的处理代码以及二进制文件完成代码自修改处理。利用本发明的方法，能够基于与待保护源码相对应的二进制文件实现代码自修改，使程序在运行时进行自我修改，从而隐藏程序中的重要代码，防止程序被静态分析，从而保证源码的安全。
代码修改方法装置电子设备

[发明专利]文件保护方法、装置、计算设备及计算机存储介质-CN201711455712.2有效
发明人：汪德嘉;华保健;邵根波;赵迪;刘庆川 -专利权人：江苏通付盾信息安全技术有限公司
申请日： 2017-12-28 - 公布日： 2020-09-29 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种文件保护方法、装置、计算设备及计算机存储介质，其中，文件保护方法包括：构建与原程序文件中的待保护指令相对应的抽象语法树；对抽象语法树中的至少一条待处理指令进行加密处理，得到处理后的抽象语法树；对处理后的抽象语法树进行编译处理，得到处理后的程序文件。本发明提供的技术方案能够构建与原程序文件中的待保护指令相对应的抽象语法树，并对抽象语法树中的待处理指令进行加密处理，得到处理后的程序文件，增加了反编译难度，有效地防止程序文件中的指令被他人恶意获取，保障了程序文件的安全。
文件保护方法装置计算设备计算机存储介质

1
2
3
下一页»
尾页
共 39 条