[发明专利]移动端应用的智能混淆方法和系统

权利要求书

1.一种移动端应用的智能混淆方法，包括：

利用安全切面对调用链进行调用检测，以发现异常调用；

针对所述异常调用识别所述调用链中的被攻击节点以确定加固位置；

针对所述异常调用识别被攻击手段以确定加固强度；

基于所述加固强度选择自动加固方案；以及

在所述加固位置执行所选择的自动加固方案，以将所述自动加固对性能的影响控制在可接受范围内。

2.如权利要求1所述的方法，所述异常调用基于动态代理的Hook机制。

3.如权利要求1所述的方法，所述异常调用与静态分析或动态分析相对应。

4.如权利要求1所述的方法，所述安全切面是和业务相交织且平行的安全层。

5.如权利要求1所述的方法，所述调用链中的被攻击节点包括反射/动态代理hook点、JNI接口调用hook点、类加载路径hook点、JNI函数hook点、动态链接库hook点、inline hook点中的一个或多个。

6.如权利要求1所述的方法，所述被攻击手段包括对应于静态分析的被攻击手段、或对应于动态分析的被攻击手段、或对应于静态分析和动态分析两者的被攻击手段。

7.如权利要求1所述的方法，所述加固强度可在弱加固强度、中加固强度和强加固强度之中选择。

8.如权利要求7所述的方法，基于所述弱加固强度选择的自动加固方案采用静态混淆。

9.如权利要求7所述的方法，基于所述中加固强度选择的自动加固方案采用动态混淆。

10.如权利要求7所述的方法，基于所述强加固强度选择的自动加固方案采用动态混淆或者静态混淆和动态混淆的组合。

11.一种移动端应用的智能混淆系统，包括：

检测模块，利用安全切面对调用链进行调用检测，以发现异常调用；

识别模块，针对所述异常调用识别所述调用链中的被攻击节点以确定加固位置，并针对所述异常调用识别被攻击手段以确定加固强度；

加固选择模块，基于所述加固强度选择自动加固方案；以及

加固执行模块，在所述加固位置执行所选择的自动加固方案，以将所述自动加固对性能的影响控制在可接受范围内。

12.如权利要求11所述的系统，所述异常调用与静态分析或动态分析相对应。

13.如权利要求11所述的系统，所述被攻击手段包括对应于静态分析的被攻击手段、或对应于动态分析的被攻击手段、或对应于静态分析和动态分析两者的被攻击手段。

14.如权利要求11所述的系统，所述加固强度可在弱加固强度、中加固强度和强加固强度之中选择。

15.如权利要求14所述的系统，所述加固选择模块基于所述弱加固强度选择的自动加固方案采用静态混淆。

16.如权利要求15所述的系统，所述加固选择模块基于所述中加固强度选择的自动加固方案采用动态混淆。

17.如权利要求15所述的系统，所述加固选择模块基于所述强加固强度选择的自动加固方案采用动态混淆或者静态混淆和动态混淆的组合。

18.一种存储有指令的计算机可读存储介质，当所述指令被执行时使得机器执行如权利要求1-10中任一项所述的方法。