[发明专利]一种基于钩子的Android文件透明加解密方法在审
| 申请号： | 201811631248.2 | 申请日： | 2018-12-29 |
| 公开（公告）号： | CN109697366A | 公开（公告）日： | 2019-04-30 |
| 发明（设计）人： | 耿鹏飞;王志龙;张鹤 | 申请（专利权）人： | 上海上讯信息技术股份有限公司 |
| 主分类号： | G06F21/60 | 分类号： | G06F21/60;G06F21/62;G06F16/17;G06F16/16;G06F16/172 |
| 代理公司： | 上海京沪专利代理事务所(普通合伙) 31235 | 代理人： | 杨金淑 |
| 地址： | 200120 上海市浦*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于钩子的Android文件透明加解密方法，针对敏感文件进行防查看、防扫描、防泄漏等安全性保护。本发明使用inline‑hook技术，直接修改内存中代码指令来做hook函数跳转，很好地解决了PLT钩子的问题；结合inline‑hook技术，对文件操作接口进行重新封装；并结合国密分组对称密码算法SM4对文件进行加密，能有效抵抗针对分组密码算法的各种攻击，同时能很好地支持Android的全平台架构。 | ||
| 搜索关键词： | 钩子 加解密 对称密码算法 分组密码算法 文件操作接口 安全性保护 代码指令 敏感文件 平台架构 重新封装 透明 防扫描 防泄漏 跳转 内存 加密 抵抗 分组 攻击 | ||
【主权项】：
1.一种基于钩子的Android文件透明加解密方法，其特征在于，包括以下四个过程中的至少一个：（1）当文件首次打开时，在封装后的openat函数中进行判断：通过打开的文件路径、文件格式进行正则匹配，找出需要加密处理的文件，写入加密文件头信息并对其进行加密，并在缓存中保存该文件的文件资源信息；（2）当文件被读取时，在封装后的read函数中处理：匹配缓存中的文件资源信息，根据文件fd匹配到需要解密处理的情况；匹配到后，对于需要解密的文件，处理加密文件头信息的偏移后进行数据解密；（3）当文件被写入时，在封装后的write函数中处理：匹配缓存中的文件资源信息，根据文件fd匹配到需要加密处理的情况；匹配到后，对于需要加密的文件，处理加密文件头信息的偏移后进行数据加密；（4）当文件被关闭时，在封装后的close函数中处理：匹配缓存中的文件资源信息，根据文件fd匹配到需要释放缓存数据的情况；匹配到后，释放缓存中的文件资源信息，执行原始close关闭文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海上讯信息技术股份有限公司，未经上海上讯信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811631248.2/，转载请声明来源钻瓜专利网。
