[发明专利]基于安卓系统的签名方法、装置以及设备

权利要求书

1.一种基于安卓系统的签名方法，应用于安卓系统的目标应用中，其特征在于，所述方法包括：

加载第一应用程序包文件以运行所述目标应用，所述第一应用程序包文件中包括类加载器，所述类加载器包含预设的第二应用程序包文件的路径，所述第二应用程序包文件由包含有签名函数的动态库文件封装得到；

检测是否接受到http请求，所述http请求由所述目标应用上的目标操作触发，确定所述http请求对应的请求参数；

当确定接收到所述http请求时，根据所述第二应用程序包文件的路径反射调用所述签名函数；

根据所述签名函数对所述请求参数进行签名，得到所述http请求对应的目标签名信息；

将所述目标签名信息发送给与所述目标应用连接的服务器，以通过所述服务器对所述目标签名信息进行验证。

2.根据权利要求1所述的方法，其特征在于，在所述根据所述第二应用程序包文件的路径反射调用所述签名函数之前，进一步包括：

对所述类加载器进行初始化；

创建类加载器实例；

通过所述类加载器实例从所述路径中解析出所述第二应用程序包文件；

从所述第二应用程序包文件中解析出目标安卓可执行文件；

加载所述目标安卓可执行文件中的目标类并返回给所述第一应用程序包文件，所述目标类中包括目标签名方法。

3.根据权利要求2所述的方法，其特征在于，在所述根据所述第二应用程序包文件的路径反射调用所述签名函数之前，进一步包括：

确定签名函数，将所述签名函数写入目标签名方法；

将所述目标签名方法所在的目标类编译后封装为所述动态库文件；

对所述动态库文件进行加固处理；

将加固处理后的动态库文件进行封装，得到第二应用程序包文件。

4.根据权利要求3所述的方法，其特征在于，所述对所述动态库文件进行加固处理，进一步包括：

在所述动态库文件中写入目标程序，所述目标程序中包括目标节区，所述目标节区中包括所述目标签名方法；

确定加固解密函数，将所述加固解密函数的属性确定为预先执行属性；

确定与所述加固解密函数对应的加固加密函数，通过所述加固加密函数以对所述动态库文件进行加密。

5.根据权利要求3所述的方法，其特征在于，在所述加载第一应用程序包文件以运行所述目标应用之后，进一步包括：

实时获取所述目标应用的进程状态文件；

根据所述进程状态文件判断所述目标应用是否处于调试状态，所述调试状态表征所述目标应用的进程被调试器附加；

当所述目标应用处于所述调试状态时，调用预设的退出程序以终止所述目标应用的运行。

6.根据权利要求3所述的方法，其特征在于，在确定签名函数，将所述签名函数写入目标签名方法之后，进一步包括：

对所述目标签名方法所对应的代码数据进行混淆处理。

7.一种基于安卓系统的签名装置，其特征在于，所述装置包括：

第一加载模块，用于加载第一应用程序包文件以运行目标应用，所述第一应用程序包文件中包括类加载器，所述类加载器包含预设的第二应用程序包文件的路径，所述第二应用程序包文件由包含有签名函数的动态库文件封装得到；

检测模块，用于检测是否接受到http请求，所述http请求由所述目标应用上的目标操作触发，确定所述http请求对应的请求参数；

调用模块，用于当确定接收到所述http请求时，根据所述第二应用程序包文件的路径反射调用所述签名函数；

签名模块，用于根据所述签名函数对所述请求参数进行签名，得到所述http请求对应的目标签名信息；

验证模块，用于将所述目标签名信息发送给与所述目标应用连接的服务器，以通过所述服务器对所述目标签名信息进行验证。