[发明专利]一种电力移动应用安全防护方法

摘要

本发明公开了一种电力移动应用安全防护方法，其中电力移动应用包括日志输出模块、数据存储模块、用户输入模块、运行状态模块、业务处理模块和网络通信模块，安全防护方法包括：敏感信息的安全防护：在日志输出模块中屏蔽向控制台输出日志信息，在数据存储模块中对敏感信息进行加密存储；界面的安全防护：用户输入模块中敏感信息输入框采用自定义用户交互输入框；通信的安全防护：在网络通信模块中验证通信协议证书有效性，加密通信中传输的重要信息；和源代码的安全防护：对源代码进行代码混淆处理并对安装包进行加壳保护。本发明通过对存储、运行、通信和源代码多方面实施安全防护，提高了电力移动应用的整体安全性。

主权项

一种电力移动应用安全防护方法，其中电力移动应用包括日志输出模块、数据存储模块、用户输入模块、运行状态模块、业务处理模块和网络通信模块，其中日志输出模块用来在控制台输出日志信息，数据存储模块用来将数据存储到电力移动终端存储器中，用户输入模块通过接收用户输入数据实现用户交互，运行状态模块用来监听与更新应用运行过程中的状态信息，业务处理模块用来处理业务逻辑，网络通信模块用来实现与后台服务器之间的数据通信，电力移动应用安全防护方法包括：1)敏感信息的安全防护在日志输出模块屏蔽向控制台输出日志信息，在数据存储模块中对敏感信息进行加密存储；2)界面的安全防护用户输入模块中敏感信息输入框采用自定义用户交互输入框，在运行状态模块中添加运行状态监听机制并将界面被覆盖信息推送到操作系统的状态通知栏；3)通信的安全防护在网络通信模块中加密通信传输通道，验证通信协议证书有效性，加密通信过程中传输的重要信息；4)源代码的安全防护对源代码进行代码混淆处理并对安装包进行加壳保护。