[发明专利]一种软件应用开发管理系统

权利要求书

1.一种软件应用开发管理系统，其特征在于，包括软件资产管理模块(1)、软件安全检测模块(2)、软件安全加固模块(3)、软件管理模块(4)、软件运营监测模块(5)；

所述软件资产管理模块(1)用于管理员可以对多个软件数据资产进行增加、修改、查看、审核以及新软件数据的上报和认证工作；

所述软件安全检测模块(2)用于通过静态分析与动态测试的手段发现软件系统中存在的安全问题；

所述软件安全加固模块(3)用于保障软件的运行安全，定期对其进行安全检测，做好安全加固工作，防止二次打包、篡改和被破解；

所述软件管理模块(4)用于软件发布平台对软件数据进行打包上架、下载监测、版本更新和下架删除数据包的管理任务；

所述软件运营监测模块(5)用于根据软件业务需要，在运营指标体系中通过设定指标来衡量软件的产品规模、用户质量、运营活动的效果。

2.根据权利要求1所述的软件应用开发管理系统，其特征在于，所述软件资产管理模块(1)包括软件上报模块(10)、软件认证模块(11)和软件版本管理模块(12)；

所述软件上报模块(10)用于在每个虚拟机加入VXLAN网络时获取并上报虚拟机的IP地址、MAC地址、VNI编号及虚拟机所在VETP的IP地址；

所述软件认证模块(11)用于接收和存储至少一个受保护软件的关键信息和执行所述关键信息所需的软件认证参数，并对所述认证参数和IMSI信息同时进行认证；所述关键信息为所述软件的程序片段和/或功能参数；所述软件认证参数为用户标识、软件编号和/或软件版本信息；

所述软件版本管理模块(12)用于根据软件配置文件从代码库中调用目标代码片段，并利用所述目标代码片段更新本地软件的源代码得到目标源代码。

3.根据权利要求1所述的软件应用开发管理系统，其特征在于，所述软件资产管理模块(1)还包括服务端溯源模块(13)和开发商溯源模块(14)；

所述服务端溯源模块(13)用于追踪软件下载的移动端代码并进行存储；

所述开发商溯源模块(14)用于根据软件代码中的开源编码对开发商身份进行绑定。

4.根据权利要求1所述的软件应用开发管理系统，其特征在于，所述软件安全检测模块(2)包括权限检测模块(20)、隐私政策检测模块(21)、服务端渗透模块(22)和软件季报检测模块(23)。

5.根据权利要求1所述的软件应用开发管理系统，其特征在于，所述软件安全加固模块(3)包括安卓加固模块(30)、iOS加固模块(31)、H5加固模块(32)和SDK加固模块(33)；

所述安卓加固模块(30)用于使用DEXVMP、DEX函数抽取加密及动态还原、DEX文件加壳、SO文件加固、H5文件混淆、SDK加固、资源文件完整性保护、防调试保护、签名校验、防截屏、防劫持技术；

所述iOS加固模块(31)用于使用常量字符串随机加密、等效指令替换、基本块分裂、基本块调度、虚假控制流、控制流扁平化、控制流间接化等技术，对IPA文件进行加固，或在OC/C/C++/Swift代码编译的过程中对源码进行保护；

所述H5加固模块(32)用于使用源码混淆技术，对应用内调用的H5文件、通过浏览器访问的H5文件、微信公众号和微信小程序进行加固；

所述SDK加固模块(33)用于使用DEX加壳、DEX源码分离及动态还原、DEXVMP、防调试等技术对AAR、JAR文件进行加固，使加固后的AAR、JAR文件具备防逆向分析、防动态调试的安全防护能力。