[发明专利]一种基于Linux内核调用实现软件源代码的保护方法及系统

说明书

本发明提供一种基于Linux内核调用实现软件源代码的保护方法及系统。所述基于Linux内核调用实现软件源代码的保护方法，包括以下步骤：S1：在Linux内核中增加一个系统调用号，为应用层软件提供系统调用接口；S2：应用层软件启动时，通过类Sys_Call()系统调用，在内核空间通过Namespace相关的API接口创建进程私有的文件系统；S3：AES加密的程序文件在私有的所述文件系统下加载完成，其仅当前进程可见，其他进程即使以Root权限也无法访问到该私有文件系统下的文件。本发明提供的基于Linux内核调用实现软件源代码的保护方法及系统具有安全可靠的优点。

技术领域

本发明涉及移动智能终端系统中运行的软件安全防护技术领域，尤其涉及一种基于Linux内核调用实现软件源代码的保护方法及系统。

背景技术

随着移动互联网的发展，基于安卓系统开发的软件得到广泛的应用，据市场研究机构IDC发布的2019年智能手机市场最新预测报告显示，运行安卓操作系统的智能手机市场份额已高达87％。

安卓系统架构上从上层至下层依次可分为Application层、Framework层、本地框架和运行时环境、Linux操作系统和驱动层。由于安卓系统的源码开放性，且在Application层开发的软件多采用Java语言，很容易被逆向破解，因此基于安卓系统移动智能终端上开发的软件，存在核心技术和源代码被恶意用户窃取的危险。APK(安卓应用程序包)存在如下的安全问题：

1、APK破解：由于APK为安卓应用层软件，多采集Java语言开发，极易被反编译为可读的字节码，从而造成核心代码逻辑的泄漏。

2、SO逆向分析：即使核心的代码和库文件以C/C++方式实现，但仍然会打包在APK文件中或者安装在安卓系统的特定目录下，极易被解包APK文件或者从系统特定目录拷贝泄露后被逆向分析，从而造成泄露。

3、系统安全：安卓系统本身的安全性问题，如获取系统Root(安卓系统的一个术语，它使得用户可以获取安卓操作系统的超级用户权限，造成对系统文件的任意访问)权限或者安装Dexposed框架(一种HOOK框架，无需Root也能对应用进行HOOK调试)来实现对应用程序的跟踪调试，从而造成核心代码逻辑的泄漏。

因此，有必要提供一种新的基于Linux内核调用实现软件源代码的保护方法及系统解决上述技术问题。

发明内容

本发明解决的技术问题是提供一种采用Linux内核提供Namespace提供的API接口，并对接口进行封装，增加AES解密，文件系统创建等实现自定义的系统调用接口，提供给应用层程序调用，起到程序资源文件保护的目的的基于Linux内核调用实现软件源代码的保护方法及系统。

为解决上述技术问题，本发明提供的基于Linux内核调用实现软件源代码的保护方法包括以下步骤：

S1：在Linux内核中增加一个系统调用号，为应用层软件提供系统调用接口；

S2：应用层软件启动时，通过类Sys_Call()系统调用，在内核空间通过Namespace相关的API接口创建进程私有的文件系统；

S3：AES加密的程序文件在私有的所述文件系统下加载完成，其仅当前进程(如图2中的process1)可见，其他进程(如图2中的process2)即使以Root权限也无法访问到该私有文件系统下的文件。

优选的，所述步骤S2包括以下步骤：

S2-1：首先通过unshare系统调用实现进程空间资源隔离，包括进程空间、文件系统空间等资源；