2012设计1评审原版王方石5人12301163.pdfVIP

本科毕业设计（论文） 移动应用(Android APK)加固组件的设计与实现 Design and Implementation of Mobile Applications(Android APK) Protection Assembly 学 院： 软件学院 专 业： 软件工程 姓名： 学 号： x 指导教师： 交通大学 2016 年5 月 2 学士论文 使用授权书 本学士论文作者完全了解 交通大学有关保留、使用学士论文的规定。特授权北 京交通大学可以将学士论文的全部或部分内容编入有关数据库进行检索，提供阅览服 务，并采用影印、缩印或扫描等 手段保存、汇编以供查阅和借阅。 （保密的 在 后适用本授权说明） 作者签名： 指导教师签名： 签字日期： 年 月 日 签字日期： 年 月 日 交通大学毕业设计（论文） 中 要 中 要 随着互联网 的到来，移动应用凭借其所在载体即手机的便利性被用户广泛接受 和使用。移动应用基本可以覆盖到人们生活的方方面面。而由于安卓平台的开放性和安 全机制的限制，在其平台上的移动应用面临的安全问题也日益突出。为了防止应用被重 打包植入 、广告，防止应用关键代码被逆向 造成知识产权窃取或漏洞利用，防 止应用的业务逻辑被重打包修改等安全隐患，笔者所在的 移动应用安全开发团队选 择采用移动应用加固组件作为解决方案。通过修改安卓应用程序包，对程序代码进行加 密保护，并在程序中添加安全功能，在不改变原有程序功能的前提下，增强其抵御外部 安全威胁的能力。 本文设计的移动应用加固组件采用敏捷开发模式，经过对产品特点和用户特征的分 析，对移动应用加固组件的需求进行了挖掘和 ，并通过多次迭代和评审完成了对整 个移动应用加固组件的设计和实现。该系统主要包括Web 管理平台、HTTP 接口、 扫描模块和加固 模块四大功能模块。其中笔者 设计和实现了如下两个模块： (1) Web 管理平台：Web 管理平台作为移动应用加固组件的两种入口之一。主要包 括以下四大功能子模块： 文件上传 功能子模块：包括文件上 能、文件 功能、文件格式过滤功能； 应用加固列表子模块：包括应用加固任务的查看、删除和修改操作； 邮件通知系统子模块：一旦出现加固失败的任务，将通过邮件通知管理员，告知其 加固失败的任务的详细 。 用户权限管理子模块：用户分为普通用户、企业用户和管理员三种角色，三种角色 拥有的权限不同。 (2) 加固 模块：加固 模块主要涉及加固的 算法，其中笔者 参与设 计与实现三个部分如下： 代码混淆算法：该模块通过对程序中的dex 映像进行混淆，可有效防止攻击者对J a 代码的还原。 应用加壳解壳算法：正式修改应用中的文件之前对应用进行解壳操作，正式对应用 修改后对应用进行加壳操作。 应用自动化签名子模块：对应用进行加固后，生成的是未带正式签名的应用安装包， 通过该子模块对未带正式签名的应用安装包。 关键词：应用加固，移动安全，Android