[发明专利]基于用户态沙箱的移动应用第三方库隔离方法

摘要

本发明提供基于用户态沙箱的移动应用第三方库隔离方法，基于代码改写实现，包括第三方库代码改写和动态加载代码改写两个部分。第三方库代码改写部分，采用自定义接口的调用代码替换掉第三方库本身的敏感API的调用代码，使得第三方库代码中隐私敏感的行为都被限制在用户态沙箱中，第三方库的权限受到了很好地约束；动态加载代码改写部分主要被改写后的第三方库在运行过程中使用，当第三方动态加载代码时，动态加载的代码会被实时上传到服务器进行改写为自定义接口的调用代码，解决了已有代码改写方案不能处理的动态代码加载问题。本发明通过对已有第三方库的字节码和动态加载代码进行改写，保护应用和用户的隐私安全。

主权项

1.基于用户态沙箱的移动应用第三方库隔离方法，其特征在于，包括如下步骤：(1)改写第三方库敏感API的调用代码：(1.1)初始化输入输出：(1.11)初始化JAR包所在目录，生成tmp_class文件夹；(1.12)初始化JAR包输出目录，生成out文件夹；(1.13)加载预定义的敏感API信息；(1.14)tmp_class文件夹中添加与敏感API对应的自定义接口类；(1.2)利用字节码改写工具包，遍历待改写的JAR包，获取JAR包中所有类的信息列表；(1.3)遍历改写JAR包中的每个类，以对应的自定义接口调用代码替换其中的敏感API调用代码；(1.4)打包改写后的类文件，生成新的JAR包到目录tmp_class文件夹。