[发明专利]一种Android应用程序加固方法有效
| 申请号： | 201710107567.2 | 申请日： | 2017-02-27 |
| 公开（公告）号： | CN107092816B | 公开（公告）日： | 2020-07-28 |
| 发明（设计）人： | 凌捷;林擎宇;谢锐;柳毅;龚怡 | 申请（专利权）人： | 广东工业大学 |
| 主分类号： | G06F21/14 | 分类号： | G06F21/14;G06F21/60;H04L29/06 |
| 代理公司： | 广东广信君达律师事务所 44329 | 代理人： | 杨晓松 |
| 地址： | 510062 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种Android应用程序加固方法，包括步骤：对需要保护的Android应用程序使用密钥进行加密；对密钥进行非对称加密得到密文；将密文截图成图片，以二进制流嵌入到另一张图片的文件尾部；将加密后的程序密文嵌入到解壳程序文件尾部；解壳程序运行时，验证服务器的数字证书，并取出密文图片；使用OCR识别把密文图片还原为字符串，从服务器中获得私钥，解密字符串得到密钥；使用密钥对加密后的Android应用程序解密；动态加载运行解密后的Android应用程序。本发明对移动应用程序的关键代码进行加密，同时结合远程服务器验证保证了程序不被篡改，达到了保护Android应用程序的目的。 | ||
| 搜索关键词： | 一种 android 应用程序 加固 方法 | ||
【主权项】：
一种Android应用程序加固方法，其特征在于，包括步骤S1：对需要保护的Android应用程序使用密钥K进行加密，将源程序的hash值保存到服务器；S2：对密钥K进行非对称加密得到密文T，将私钥PK保存到服务器；S3：将密文T截图成图片，以二进制流嵌入到另一张图片的文件尾部；S4：将加密后的程序密文嵌入到解壳程序dex文件尾部，将签名打包，并数字证书上传到服务器中；S5：解壳程序运行时，验证服务器的数字证书，并取出密文图片；S6：使用OCR识别把密文图片还原为字符串，从服务器中获得私钥PK，解密字符串得到密钥K；S7：使用密钥K对加密后的Android应用程序解密，验证服务器返回的hash值；S8：动态加载运行解密后的Android应用程序。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东工业大学，未经广东工业大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710107567.2/，转载请声明来源钻瓜专利网。
- 上一篇：断路器触头组件装配设备的线圈进料装置
- 下一篇：一种玩具车组装机
