国内应用加专利调查报告.docxVIP

应用加固厂商状况1.1 应用加固市场随着移动互联网的兴起，移动应用在信息安全与隐私保护等方面面临着一系列的挑战。移动应用，特别是金融类移动应用，成为黑客的狩猎目标，二次打包、病毒木马、盗版山寨、恶意吸费等问题层出不穷。应用加固可以通过加密、加壳、远程执行、动态加载等技术对移动应用进行全面的安全保护，主要覆盖银行金融、游戏、电子商务、社交等移动应用市场。目前来看，有众多移动安全厂商均提供应用加固服务。从2012年首次推出应用加固产品，到2014年BAT3进军应用安全，移动应用安全市场成了兵家必争之地。从发展阶段看，较早耕耘移动应用加固领域的安全厂商主要有梆梆安全、通付盾、爱加密、娜迦信息等。这些安全厂商专注移动应用安全服务，在技术上更有优势。2014年，面对前景可观的移动应用安全市场，BAT、360也颇看好，先后推出各自的应用保护平台，如百度移动安全、阿里聚安全、腾讯云应用加固、360加固保。但由于技术积累有限，BAT3的竞争优势并不明显。各大厂商竞争激烈，宣传同质化严重，客户很难验证安全方案，到底哪些厂商在技术上更加领先？通过移动端安卓应用加固专利状况可以很大程度上反映厂商的创新能力。鉴于此，小编特整理了国内应用加固专利调查报告一篇，希望能为大家拨开云雾，提供些许参考。1.2 创新专利技术专利是保护技术创新的重要手段，依据《中华人民共和国专利法》，发明专利申请的审批程序包括受理、初审、公布、实审以及授权五个阶段。依据小编在国家知识产权局网站上查询的结果，特整理如下：参考中国专利公布公告：/gjcx.jsp?移动安全厂商总数量专利名称提交专利时间状态梆梆安全1一种安卓平台的可执行程序加密方法2013-01-07发明公布通付盾2一种移动平台应用软件的加固方法2013-10-25专利授权一种Android系统应用的深度代码混淆方法2013-10-25专利授权奇虎360（360加固保）3SO文件的保护方法、装置及安卓安装包的加固方法和系统2014-11-18发明公布一种安卓应用的加固保护方法、服务器和系统2014-12-04发明公布一种加固APK的方法和装置以及APK加固客户端和服务器2014-12-24发明公布爱加密0------娜迦0------阿里聚安全0------腾讯云0------百度移动安全0------表1 应用加固专利调查表应用加固专利分析2.1 专利说明如表1显示，已有三家移动应用安全厂商拥有公布的发明专利，其中包括北京洋浦伟业科技发展有限公司（梆梆安全）、江苏通付盾信息科技有限公司（通付盾）、北京奇虎科技有限公司（360）。截至2015年7月仅有通付盾获得两项专利授权。下面简单介绍一下几家厂商的专利内容：通付盾于2013年提交申请两个关于应用加固的专利，且均在2015年7月份得到授权。（1）一种移动平台应用软件的加固方法：该专利公开了一种定制非法指令和类加载器的软件加固方法及其运行方法，针对Android平台Dalvik指令集固定且公开的特点，自定义并定期更新若干非法指令，这些指令都不是Dalvik虚拟机支持的指令；通过在可执行文件中插入自定义非法指令的方式使常见Android逆向工程工作崩溃，保护代码安全。在程序运行时，优先调用远端加载的类加载器到设备内存中，过滤非法指令 保证程序正常运行。应用本发明软件加固的技术方案：通过定制非法指令和类加载器对应用软件进行改造和运行方式调整，在保证应用软件正常运行的前提下能有效抵御黑客的逆向工程，保证应用软件代码安全，大幅提高移动平台设备使用的安全性能。（2）一种Android系统应用的深度代码混淆方法：本发明揭示了一种Android系统应用的深度代码混淆方法，采用分级代码混淆处理实现，该分级代码混淆处理包括第一级的名称替换混淆，第二级的指令插入混淆，第三级的结构流程混淆和第四级的指令反转混淆，对任意已开发完毕待发布的应用安装包，提取dex文件并分析文件结构、Dalvik指令集和程序运行流程，确定选用相应级别或多级组合的混淆方案对dex文件进行深度代码混淆，生成新的dex文件并重新打包。应用本发明深度代码混淆的技术方案，能突破传统基于源代码的代码混淆方案的局限，对dex可执行文件从要素名称、指令、流程结构等方面直接进行混淆，能有效地防止应用程序被非法破解或者逆向，提高了Android系统上应用程序的安全性，保证了商业软件的机密性。梆梆安全于2013年1月提交申请专利：一种安卓平台的可执行程序加密方法，暂未得到授权。该专利提供一种安卓操作系统的可执行程序加密方法，主要包括两个步骤：①通过打包工具将Apk文件打包成加密的Apk文件；②通过拦截并且替换API的方式，进行运行时的加解密。该发明通过提供一个Apk可执行的加密方案，来防止Apk被反编译、被篡改和盗版。奇虎360于20