[发明专利]移动应用认证加固方法和系统

说明书

技术领域

本发明涉及移动应用领域，特别是涉及一种移动应用认证加固方法和系统。

背景技术

随着移动互联网的发展，越来越多的企业办公系统迁移到移动终端上，也越来越多的用户使用移动应用来办公、购物、银行操作、即时聊天等，而这些应用为了用户体验性，大多都会自动保存账号密码而自动登录。

然而，当用户的移动终端丢失被他人拾到后，他人就可以很轻易地使用这些带有敏感信息的移动应用，用户的工作机密信息、网上银行信息、电子钱包、网购信息、聊天纪录等敏感信息很容易造成泄漏，也很容易被不法分子利用而造成更大的损失。

发明内容

基于此，有必要针对上述技术问题，提供一种能有效防止用户敏感信息泄漏，从而能提高安全性的移动应用认证加固方法和系统。

一种移动应用认证加固方法，所述方法包括：

启动封装了加固认证流程的应用；

加载预设的动态库；

通过所述动态库加载认证界面并显示；

通过所述认证界面接收用户输入，根据用户输入进行认证；

认证通过后加载应用界面并显示。

在其中一个实施例中，所述通过所述动态库加载认证界面并显示的步骤包括：

通过所述动态库截取显示第一个界面的入口函数；

在所述入口函数的实现中加载认证界面并显示。

在其中一个实施例中，在所述启动封装了加固认证流程的应用的步骤之前，还包括：

将未封装加固认证流程的应用封装加固认证流程。

在其中一个实施例中，所述将未封装加固认证流程的应用封装加固认证流程的步骤包括：

将所述未封装加固认证流程的应用对应的压缩包上传至服务器，由所述服务器对所述未封装加固认证流程的应用封装加固认证流程，接收服务器返回的所述封装了加固认证流程的应用并安装。

在其中一个实施例中，所述将未封装加固认证流程的应用封装加固认证流程的步骤包括：

对所述未封装加固认证流程的应用对应的压缩包解压；

获取可执行文件，将加载所述动态库的命令添加至所述可执行文件的头部；

对添加了所述命令的可执行文件进行签名；

对签名后的可执行文件进行压缩，得到封装了加固认证流程的应用对应的压缩包。

在其中一个实施例中，所述将未封装加固认证流程的应用封装加固认证流程的步骤包括：

对所述未封装加固认证流程的应用对应的压缩包解压，得到应用文件夹；

将所述动态库拷贝至所述应用文件夹中；

对拷贝了动态库的应用进行签名；

对签名后的应用进行压缩，得到封装了加固认证流程的应用对应的压缩包。

一种移动应用认证加固系统，所述系统包括：

应用启动模块，用于启动封装了加固认证流程的应用；

动态库加载模块，用于加载预设的动态库；

认证界面显示模块，用于通过所述动态库加载认证界面并显示；

认证模块，用于通过所述认证界面接收用户输入，根据用户输入进行认证；

应用界面显示模块，用于认证通过后加载应用界面并显示。

在其中一个实施例中，所述认证界面显示模块用于通过所述动态库截取显示第一个界面的入口函数，在所述入口函数的实现中加载认证界面并显示。

在其中一个实施例中，所述系统还包括：

应用封装模块，用于将未封装加固认证流程的应用封装加固认证流程。

在其中一个实施例中，所述应用封装模块用于将所述未封装加固认证流程的应用对应的压缩包上传至服务器，由所述服务器对所述未封装加固认证流程的应用封装加固认证流程；

所述系统还包括：

应用安装模块，用于接收服务器返回的所述封装了加固认证流程的应用并安装。

在其中一个实施例中，所述应用封装模块包括：

第一解压模块，用于对所述未封装加固认证流程的应用对应的压缩包解压；

第一动态库添加模块，用于获取可执行文件，将加载所述动态库的命令添加至所述可执行文件的头部；

第一签名模块，用于对添加了所述命令的可执行文件进行签名；

第一压缩模块，用于对签名后的可执行文件进行压缩，得到封装了加固认证流程的应用对应的压缩包。

在其中一个实施例中，所述应用封装模块包括：

第二解压模块，用于对所述未封装加固认证流程的应用对应的压缩包解压，得到应用文件夹；

第二动态库添加模块，用于将所述动态库拷贝至所述应用文件夹中；