[发明专利]一种安卓系统中免安装运行应用程序的方法和系统

说明书

本发明公开了一种安卓系统中免安装运行应用程序的方法和系统，涉及智能移动终端系统软件技术领域，能够在虚拟环境中免安装动态加载运行应用程序，方法包括：用户打开虚拟环境控制程序，启动目标加密或原生应用程序包；所述虚拟环境控制程序构建所述目标程序的组件信息，虚拟出程序运行所需的各种系统资源，并通过钩子动态截获目标程序和操作系统的通信请求，代理目标程序和系统进行交互，使得目标程序在未安装的情况下直接运行。该方法和系统能够让用户在其可控的虚拟环境中免安装试运行应用程序，从而极大程度上增强程序运行的安全性，具有较高的兼容性。

技术领域

本发明涉及智能移动终端系统软件技术领域，尤其涉及一种安卓系统中免安装运行应用程序的方法和系统。

背景技术

基于目前的安卓应用程序技术，开发人员在完成安卓应用程序开发后，会把程序代码和资源文件一起编译打包成一种能被安卓系统安装和使用的文件包：即APK（AndroidPackage Kit，安卓应用程序包），再将APK上传到应用市场供用户下载。在使用应用程序之前，安卓系统必须先安装该APK，安装过程包括一系列验证、解析、复制、注册和优化APK的步骤。在完成安装后，被安装的应用程序被添加并显示在程序列表中，并需要通过Launcher（启动程序）启动。

APK的安装过程冗余繁琐，期间需要用户多次确认才能完成安装。此外，安装完成后，APK文件会保留在特定系统目录下，每次启动系统都需要对该目录进行完整扫描。随着已安装的程序的增加，扫描时间也随之变长，导致系统启动速度变慢。并且，一旦病毒、广告等恶意应用程序被用户无意安装，系统还可能因此遭到恶意程序的入侵，造成用户隐私泄露等危险。

另一方面，由于缺乏特定的技术保护，APK文件本身容易被逆向工程和恶意篡改。逆向工程是一种技术过程，即对APK文件进行反编译并在反编译的基础上进行分析及研究，从而得出该程序的功能结构、内部逻辑、实现方法和资源等要素，进而偷取商业机密并制作出功能相近的竞争产品。APK篡改则是在逆向工程的基础上加入、修改或删除后，达到修改程序原先的行为目的。例如，加入广告代码，加入钓鱼代码偷取用户隐私信息，修改或删除校验代码以实现对程序的破解。APK篡改是最近几年来手机病毒和针对移动终端的恶意程序喷井式地爆发的一个重要原因。

为了简化安装过程和防止APK篡改，现有技术中采用免安装动态加载运行加密APK，来提高安装系统安全性，目前实现方法大致分为两类：

（1）通过修改安卓系统框架（Framework）、Java运行环境、系统库接口等系统代码来实现动态加载加密应用。例如，通过为安卓系统中的Dalvik虚拟机和Linux系统库增加接口，使得安卓系统具有从内存中直接加载可执行文件的能力。然而，这种方法需要修改安卓操作系统，依赖终端开发商的支持，大大降低了其平台兼容性。

（2）通过反向打包APK，修改程序逻辑或替换程序入口，再重新打包APK来实现程序的加密和动态加载。例如：通过修改被调用程序，在被调用程序APK中增加插件组件类，负责）对APK核心部分进行加解密，然后将修改后的运行程序文件放回APK主体文件中，再通过使用类加载器（Class Loader）和Java反射机制来动态加载调用被调用程序；然而，这类方法会导致原生APK的数字签名失效，因此违背了原生应用程序开发人员的法律授权并可能面临法律风险。因此，越来越多应用程序开发者通过远程验证（Remote Attestation）来保证程序的完整性，防止针对程序的非法修改。这些限制无疑增加了这种方法的部署成本，给开发者带来二次开发和额外的测试开销。

综上，现有的动态加载运行APK的方法具有兼容性差的缺点。

发明内容

本发明提供一种安卓系统中免安装运行应用程序的方法和系统，通过虚拟运行程序需要的各种资源和环境，克服了现有动态加载应用程序方法需要修改安卓系统代码、需要修改并重新编译目标程序与破坏原有数字签名、需要root移动终端以获取管理员权限，才能够动态运行应用程序的缺点，具有较高的兼容性。