[发明专利]安全应用程序加密保证方法及装置与系统和存储介质

说明书

本发明公开了一种安全应用程序加密保证方法，包括以下步骤：步骤S1，创建黑名单库，白名单库；步骤S2，基于加密逻辑运行应用程序，检测所述应用程序的运行环境，获取执行于运行环境的程序，并与黑名单库以及白名单库进行比对；步骤S3，若检测到运行环境中存在黑名单库的程序或安全威胁、漏洞，所述运行程序停止运行并提示用户；若检测到运行环境中程序均属于白名单库，则继续运行；其中，所述运行程序运行前通过清场技术检测运行环境，所述运行程序运行时通过log日志输入屏蔽技术屏蔽应用程序输出信息。对基于Java语言编写的应用采用加解密函数库进行加固和还原，有效保证了应用程序的安全性。

技术领域

本发明涉及软件安全保护功能，具体地，涉及一种安全应用程序加密保证方法及装置与系统和存储介质。

背景技术

随着信息化时代日益蓬勃发展，针对移动金融的黑色产业化攻击，仅仅采用一些单点技术防护手段，是无法有效抵御这些攻击的。通信软件加密加固技术为银行、基金、证券、保险等金融机构提供了一种行之有效的Apk安全保护解决方案。

安卓Apk是基于Java开发的，所以极容易被破解，一个不经过加固的Apk犹如裸奔一样，毫无防备。一些专职的Apk打包党就是专门从各种渠道找到Apk，通过各种破解手段将Apk文件破解、反编译，然后加入广告、病毒代码，重新打包投入市场，不明真相的用户将带病毒广告的Apk下载下来，安装的同时有害信息及病毒被植入手机，给用户带来困扰，甚至因此造成经济隐私等利益损失。

发明内容

本发明的目的在于克服现有技术的缺陷，提供一种基于安卓程序进行Apk加密的安全应用程序加密保证方法及装置与系统和存储介质。

为实现上述目的，本发明采用以下技术方案：

一种安全应用程序加密保证方法，包括以下步骤：

步骤S1，创建黑名单库，白名单库；

步骤S2，基于加密逻辑运行应用程序，检测所述应用程序的运行环境，获取执行于运行环境的程序，并与黑名单库以及白名单库进行比对；

步骤S3，若检测到运行环境中存在黑名单库的程序或安全威胁、漏洞，所述运行程序停止运行并提示用户；若检测到运行环境中程序均属于白名单库，则继续运行；

其中，所述运行程序运行前通过清场技术检测运行环境，所述运行程序运行时通过log日志输入屏蔽技术屏蔽应用程序输出信息。

其进一步技术方案为：所述加密逻辑包括以下步骤：

步骤Q1，使用加解密函数库对处理器执行指令进行加密处理，获得加密指令，通过数据传输将所述的加密指令发送至虚拟机；

步骤Q2，所述虚拟机将加密指令保存至本地函数库；

步骤Q3，所述运行程序将所需发送的数据传输至虚拟机，由所述虚拟机使用加解密函数库进行加密后与外界设备进行数据交换。

其进一步技术方案为：所述黑名单库、白名单库使用加解密函数库进行加密，当所述应用程序调用黑名单库、白名单库时通过虚拟机进行解密。

其进一步技术方案为：所述步骤Q1还包括，所述外界设备与运行程序通信时，数据传输前均通过使用加解密函数库进行加密处理。

其进一步技术方案为：所述步骤S2还包括，检测所述应用程序的运行环境之后，进行黑名单库、白名单库的数据更新。

其进一步技术方案为：所述黑名单库、白名单库存储于本地数据库或云端，当应用程序启动时调用。

一种安全应用程序加密保证装置，包括：

加密函数单元，用于创建加密规则，对代码进行加密或解密；

数据处理单元，用于解密加密代码，运行加密代码；