[发明专利]一种Android智能POS终端预装APP及其防护方法

说明书

本发明公开了一种Android智能POS终端预装APP及其防护方法，其独立划分出POSAPP存储区域，所述POSAPP存储区域与Android原生的包安装系统PMS的system区域在逻辑上一致，所述POSAPP存储区域物理上独立于所述system区域，所述POSAPP存储区域设置有独立的访问权限控制。该发明不仅通过对其划分独立的存储区域保护相关APP的数据不能被获取，从而达到保护的目的；而且通过一对一的配置文件，控制顺序的启动依赖实现保护相关的APP在运行前确保没有被篡改，最大限度的保护了用户使用的安全。

技术领域

本发明属于智能POS终端技术领域，特别涉及一种Android智能POS终端预装APP及其防护方法。

背景技术

POS(Point of sales)全称为销售点情报管理系统，其主要任务是对商品与媒体交易提供数据服务和管理功能，并进行非现金结算，把它安装在信用卡的特约商户和受理网点中与计算机联成网络，就能实现电子资金自动转帐，它具有支持消费、预授权、余额查询和转帐等功能，使用起来安全、快捷、可靠。

随着智能手机、智能家居等智能终端设备的普及，人们的日常生活消费方式也越来越多元化，在此背景下，传统的POS消费终端已不能满足人们的需求，智能POS终端应运而生。

Android操着系统是当前的主流的智能操作系统，基于Android操作系统的智能POS已越来越多的出现在人们的生活中。然而伴随着智能化，POS终端的安全性也面临着巨大的挑战，特别是Android智能POS终端中预装的消费支付相关的APP，往往成为不法分子关注的重点。如何保护好这些APP，并在保护数据的同时不影响这些APP的升级更新，是目前亟需解决的问题。

在专利申请号为CN201510522321.2的专利申请中，公开了一种识别Android APP加固的方法及检测方法，该方法为，获取待检测APP，启动检测程序；解析APP；获取APP内Androidmainfest.xml和classes.dex文件进行解析；获取Androidmainfest.xml中的注册组件列表和classes.dex中的声明组件列表进行匹配；若注册组件列表不能在声明组件列表中找到对应项，则确认APP加固；导出检测结果。通过本发明的静态分析方法，能够自动化判定APP的加固，弥补人工识别的所造成的误判和时间成本，在对抗代码混淆，敏感信息加密方面有显著的效果。但是，上述发明专利公开的一种识别AndroidAPP加固的方法及检测方法，不能同时保护数据和不影响这些APP的升级更新。

发明内容

为解决上述问题，本发明的目的在于提供一种Android智能POS终端预装APP及其防护方法，通过对其划分独立的存储区域保护相关APP的数据不能被获取，从而达到保护的目的；

本发明的另一个目的在于提供一种Android智能POS终端预装APP及其防护方法，通过一对一的配置文件，控制顺序的启动依赖实现保护相关的APP在运行前确保没有被篡改，最大限度的保护了用户使用的安全。

为实现上述目的，本发明的技术方案如下：

一种Android智能POS终端预装APP，其独立划分出POSAPP存储区域，所述POSAPP存储区域与Android原生的包安装系统PMS的system区域在逻辑上一致，所述POSAPP存储区域物理上独立于所述system区域，所述POSAPP存储区域设置有独立的访问权限控制；在本发明中，这样的设置可以起到对APP文件的保护，防止了非法获取。在逻辑上则同android原生的/system/app/system/priv-app等预装app保持一致，这样极大的简化上层处理逻辑。