[发明专利]一种Android平台应用的安全防护方法、装置及存储介质

权利要求书

1.一种Android平台应用的安全防护方法，其特征在于，该方法包括：

加密步骤，对获取的apk进行反编译后进行加密得到加密apk；

加载步骤，在加载引擎中对所述加密apk进行解密后安装；

运行步骤，在运行引擎中运行所述安装的解密的apk。

2.根据权利要求1所述的方法，其特征在于，所述加密步骤的操作包括：

对获取的apk进行反编译获取该apk源文件，遍历apk源文件获取res资源文件夹，并将res资源文件夹进行拷贝，在拷贝的过程中对拷贝后的res资源文件夹中的资源文件进行重命名，得到混淆后的res资源文件夹，在拷贝的同时对所拷贝的资源文件进行加密；在遍历apk文件时获取dex文件和so文件后对dex文件和so文件进行加密；将所述apk的资源索引表修改为引用了混淆后res资源文件夹的资源索引表；使用加密后的dex文件、so文件和资源文件进行重打包得到加密apk。

3.根据权利要求2所述的方法，其特征在于，所述加载步骤的操作包括：

将需要安装的apk的路径作为参数传递至所述加载引擎的第一安装进程，所述第一安装进程通过所述路径参数获取apk；在第一安装进程中判断所述apk是否为加密apk，如果是，则将所述加密apk进行解密获得解密后的dex文件、so文件和资源文件，并将解密dex文件、so文件和资源文件重打包生成解密apk；第一安装进程将所述解密apk的路径作为参数传递给第二安装进程，第二安装进程基于路径参数获取解密apk并进行安装。

4.根据权利要求1所述的方法，其特征在于，所述运行步骤的操作包括：

在运行解密后的apk时，运行引擎检测当前系统环境安全性，判断当前系统是否处于root环境或者调试模式，如果不是，解密后的apk开始运行，否则停止解密后的apk运行。

5.根据权利要求4所述的方法，其特征在于，所述运行引擎中设置有安全判断单元用于判断系统环境是否安全性。

6.根据权利要求3所述的方法，其特征在于，所述加载引擎中设置有判断apk是否加密以及解密apk的判断解密单元。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述加密apk自身不携带解密代码。

8.一种Android平台应用的安全防护装置，其特征在于，该装置包括：

加密单元，用于对获取的apk进行反编译后进行加密得到加密apk；

加载单元，用于在加载引擎中对所述加密apk进行解密后安装；

运行单元，用于在运行引擎中运行所述安装的解密的apk。

9.根据权利要求8所述的装置，其特征在于，所述加密单元执行的操作包括：

对获取的apk进行反编译获取该apk源文件，遍历apk源文件获取res资源文件夹，并将res资源文件夹进行拷贝，在拷贝的过程中对拷贝后的res资源文件夹中的资源文件进行重命名，得到混淆后的res资源文件夹，在拷贝的同时对所拷贝的资源文件进行加密；在遍历apk文件时获取dex文件和so文件后对dex文件和so文件进行加密；将所述apk的资源索引表修改为引用了混淆后res资源文件夹的资源索引表；使用加密后的dex文件、so文件和资源文件进行重打包得到加密apk。

10.根据权利要求9所述的装置，其特征在于，所述加载单元执行的操作包括：

将需要安装的apk的路径作为参数传递至所述加载引擎的第一安装进程，所述第一安装进程通过所述路径参数获取apk；在第一安装进程中判断所述apk是否为加密apk，如果是，则将所述加密apk进行解密获得解密后的dex文件、so文件和资源文件，并将解密dex文件、so文件和资源文件重打包生成解密apk；第一安装进程将所述解密apk的路径作为参数传递给第二安装进程，第二安装进程基于路径参数获取解密apk并进行安装。