CN109960509B 应用加固的方法、装置、计算设备及计算机存储介质 （江苏通付盾信息安全技术有限公司）

司接收到用户选择的待加固应用时，将安全SDK插有效信息和安全SDK形成加固安全组件，以及将成加固安全组件，则可将SDK的加固功能与应用2当接收到用户选择的待加固应用时，将安全SDK插入至所述待加固应用的程序源码中从所述归档文件中提取待加固应用的有效信息，对所述有效信息装后的有效信息和安全SDK形成加固安全组件，以及将所述加固安全组件与程序源码进行所述将所述加固安全组件与程序源码进行绑定将加固安全组件通过参数化配置修改添加至程序源码中并进行再次编所述将安全SDK插入至所述待加固应用的程序源码中并进行预编译具体2.根据权利要求1所述的方法，其中，在所述将安全4.根据权利要求1-3任一项所述的方法，其中，所述将安全SDK插通过修改程序源码中的链接标志位信息，将安全SDK插入至所述待加固应用的程序源在进行再次编译打包时，调用加固安全组件中的字符串加密包其中，所述字符串加密包包括用于提取程序源码中的特定字3有效信息提取模块，适于从所述归档文件中提取待加固应所述绑定模块进一步适于：将加固安全组件通过参数化配置修改添加至功能项开启模块，适于接收用户选择的加固项目，根据通过修改程序源码中的链接标志位信息，将安全SDK插入至所述待加固应用的程序源其中，所述字符串加密包包括用于提取程序源码中的特定字绑定模块进一步适于：在进行再次编译打包时，调用加固安全所述存储器用于存放至少一可执行指令，所述可执行指令使所使处理器执行如权利要求1-7中任一项所述的应用加4[0007]当接收到用户选择的待加固应用时，将安全SDK插入至所述待加固应用的程序源[0008]从所述归档文件中提取待加固应用的有效信息，对所述有效将封装后的有效信息和安全SDK形成加固安全组件，以及将所述加固安全组件与程序源码5少一可执行指令，所述可执行指令使处理器执行如上述所述的应用加固的方法对应的操行加密封装，将封装后的有效信息和安全SDK进行绑定后作为保护待加固应用安全的加固[0019]上述说明仅是本发明技术方案的概述，为了能够更清楚6到待加固应用的程序源码，而在预编译时会将安全SDK的数据一起打包到项目的可执行文[0044]将封装后的有效信息和安全SDK进行绑定后作为保护待加固应用安全的加固安全7效信息和安全SDK进行绑定后作为保护待加固应用安全的加固安全组件，使攻击者不能单一的通过破解SDK或破解有效信息以达到破解应用的作用；将该加固安全组件与待加固应用的程序源码进行绑定，进而可以将安全SDK的加固功能(例如运行环境检测)和应用防篡括的加固功能并不以上述列举出的功能项为限，本领域技术人员可灵活增加或删除安全配置项目文件的链接标志位信息包括但不限于修改库文件链接标志位(OTHER_LDFLAGS),测点调用安全SDK，同样是为了保证后续提取的可执行二进制信息(下文中的有效信息)与8[0060]在本发明的一些具体实施例中，考虑到现有技术中，二次打包检测的主要是中在确定待加固应用及其加固项目时，需要判断该应用是否为工作站管理的应用。由于9环境检测项和字符串解密项。[0082]通过修改程序源码中的链接标志位信息，将安全SDK插入至所述待加固应用的程[0083]在一种可选的实施方式中，所述安全SDK中设置有程序源码的多个检测点的位置至少一可执行指令，该计算机可执行指令可执行上述任意方法实施例中的应用加固的方[0094]图5示出了根据本发明实施例的一种计算设备的结构示意图，本发明具体实施例[0101]处理器502可能是中央处理器CPU，或者是特定集成电路ASIC(Application[0104]当接收到用户选择的待加固应用时，将安全SDK插入至所述待加固应用的程序源[0105]从所述归档文件中提取待加固应用的有效信息，对所述有效将封装后的有效信息和安全SDK形成加固安全组件，以及将所述加固安全组件与程序源码环境检测项和字符串解密项。[0112]在一种可选的实施方式中，所述安全SDK中设置有程序源码的多个检测点的位置至对应所述位置标识的检测点时调用所述安[0119]在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的应用加固的装置中的一些域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实