[发明专利]应用程序源码保护方法、装置、计算机设备和存储介质

说明书

本发明涉及一种应用程序源码保护方法、装置、计算机设备和存储介质，该方法包括当检测到应用程序启动时，根据预设的判断规则判断IOS操作系统是否安装有反编译插件；反编译插件用于反编译应用程序的源码；若IOS操作系统安装有反编译插件，则中断IOS操作系统将应用程序的源码加载入内存的操作。该方法能够从根本上加强对应用程序的源码的安全防护；另外，该方法不仅可以适用于越狱设备同时也可以适用于未越狱设备，不会泄露解密后的应用程序的源码，进而对应用程序的源码进行保护。

技术领域

本发明涉及软件安全领域，特别是涉及一种应用程序源码保护方法、装置、计算机设备和存储介质。

背景技术

苹果手机操作系统(Iphone Operating System，IOS)作为一种封闭式操作系统，是一种被公认的安全操作系统。应用在IOS系统上的应用程序，必须使用Apple公司提供的专业软件Xcode进行开发，并且必须通过Apple公司对应用程序进行审核后才可以在AppStore进行下载安装，另外，发布到App Store的应用程序IOS操作系统执行了一系列的加密操作以确保其安全。IOS系统的封闭性确保了应用程序所有的行为都在可控范围内，其根本的原因是IOS系统的权限划分严格并且分明。但是目前对IOS系统安全最大的挑战是IOS系统越狱，一旦IOS系统越狱那么IOS系统的权限将会被打破，用户可以随机的修改系统文件等。由于IOS应用程序多数处于加密状态不能进行解密，但是IOS应用程序在运行的时候会先解密再加载入内存，一旦IOS系统越狱成功，就可以从系统内存中把已经解密的二进制文件提取出来。此时IOS应用程序的二进制代码就已经暴露，再使用一些特定的软件就能够对提取出来的二进制文件进行处理，就可以达到改写程序，破解程序的目的。

传统技术中，通过读取IOS系统中的越狱插件，对越狱插件进行解析得到与越狱插件对应的特征元素，利用匹配规则对特征元素进行匹配得到越狱插件的匹配结果，根据越狱插件的匹配结果确定越狱插件的行为。

然而，传统技术中当确定出越狱插件的行为时，IOS系统内应用程序的源码很可能已被盗取，存在应用程序源码安全性较低的问题。

发明内容

基于此，有必要针对传统技术中当确定出越狱插件的行为时，IOS系统内应用程序的源码很可能已被盗取，存在应用程序源码安全性较低的问题，提供一种应用程序源码保护方法、装置、计算机设备和存储介质。

第一方面，本发明实施例提供一种应用程序源码保护方法，所述方法应用于IOS操作系统，所述方法包括：

当检测到应用程序启动时，根据预设的判断规则确定所述IOS操作系统是否安装有反编译插件；所述反编译插件用于反编译应用程序的源码；

若所述IOS操作系统安装有所述反编译插件，则中断所述IOS操作系统将所述应用程序的源码加载入内存的操作。

在其中一个实施例中，所述方法还包括：

若所述IOS操作系统未安装所述反编译插件，则判断所述应用程序的签发证书是否与所述IOS操作系统的签发证书匹配；

若所述应用程序的签发证书与所述IOS操作系统的签发证书不匹配，则中断所述应用程序启动。

在其中一个实施例中，所述预设的判断规则包括：

判断所述IOS操作系统是否安装有预设的反编译插件集合中的至少一种反编译插件。

在其中一个实施例中，所述反编译插件集合包括：OpenSSH插件、CydiaSubstrate插件、usbmuxd插件、dumpdecrypted插件、MTerminal插件及Clutch插件。

在其中一个实施例中，所述源码为双重加密的源码，所述当检测到应用程序启动时，根据预设的判断规则判断所述IOS操作系统是否安装有反编译插件之前，所述方法还包括：