[发明专利]软件安装包的加固保护方法及装置

权利要求书

1.一种软件安装包的加固保护方法，其特征在于，所述方法包括：

从待加固的软件安装包中确定多个待加密的源代码段；

基于预设的至少一个第一加密算法，分别对多个所述待加密的源代码段进行加密，得到多个被加密的源代码段；

在所述待加固的软件安装包中，基于与所述预设的第一加密算法对应的解密算法生成多个第一解密文件；

基于得到的所有所述被加密的源代码段生成待加密的文件；

基于预设的第二加密算法对所述待加密的文件进行加密；

将被加密的文件存储至所述待加固的软件安装包中；以及

在所述待加固的软件安装包中，基于与所述预设的第二加密算法对应的解密算法生成第二解密文件；

获取所述至少一个第一加密算法，具体包括：

从预设的第一加密算法池中获取所述第一加密算法时，基于预设的获取策略来获取，其中，所述预设的获取策略包括随机获取加密算法的获取策略、获取复杂度最高的加密算法的获取策略、获取破解难度最高的加密算法的获取策略；

对所述预设的第一加密算法池中所述第一加密算法被使用的次数进行统计，当所述预设的第一加密算法池中的所述第一加密算法被使用的次数达到使用次数阈值时，可以将所述第一加密算法从所述预设的第一加密算法池中去除。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

修改所述待加固的软件安装包的程序入口，以使所述第二解密文件先于所述被加密的文件被虚拟机执行。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述待加固的软件安装包中，生成控制代码段；其中，所述控制代码段用于控制虚拟机在执行所述被加密的源代码段时，基于与所述被加密的源代码段对应的所述第一解密文件对所述被加密的源代码段进行解密，以及执行解密后的源代码段。

4.根据权利要求3所述的方法，其特征在于，所述基于与所述被加密的源代码段对应的解密文件对所述被加密的源代码段进行解密，包括：

获取所述被加密的源代码段的标识信息；其中，所述标识信息唯一标识所述被加密的源代码段；所述标识信息包括所述被加密的源代码段对应的类、方法或函数的名称；

基于获取的所述标识信息确定与所述被加密的源代码段对应的第一解密文件；

基于确定的所述第一解密文件对所述被加密的源代码段进行解密。

5.根据权利要求1至4任一所述的方法，其特征在于，所述第一加密算法与所述第二加密算法相同，或与所述第二加密算法不相同。

6.一种软件安装包的加固保护装置，其特征在于，所述装置包括：

确定模块，用于从待加固的软件安装包中确定多个待加密的源代码段；

第一加密模块，用于基于预设的至少一个第一加密算法，分别对多个所述待加密的源代码段进行加密，得到多个被加密的源代码段；

第一生成模块，用于在所述待加固的软件安装包中，基于与所述预设的第一加密算法对应的解密算法生成多个第一解密文件；

第二生成模块，用于基于得到的所有所述被加密的源代码段生成待加密的文件；

第二加密模块，用于基于预设的第二加密算法对所述待加密的文件进行加密；

存储模块，用于将被加密的文件存储至所述待加固的软件安装包中；以及

第三生成模块，用于在所述待加固的软件安装包中，基于与所述预设的第二加密算法对应的解密算法生成第二解密文件；

获取所述至少一个第一加密算法，具体包括：

从预设的第一加密算法池中获取所述第一加密算法时，基于预设的获取策略来获取，其中，所述预设的获取策略包括随机获取加密算法的获取策略、获取复杂度最高的加密算法的获取策略、获取破解难度最高的加密算法的获取策略；

对所述预设的第一加密算法池中所述第一加密算法被使用的次数进行统计，当所述预设的第一加密算法池中的所述第一加密算法被使用的次数达到使用次数阈值时，可以将所述第一加密算法从所述预设的第一加密算法池中去除。