CN109960509B 应用加固的方法、装置、计算设备及计算机存储介质 （江苏通付盾信息安全技术有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN109960509B(45)授权公告日2025.07.04

(21)申请号201910168499.X

(22)申请日2019.03.06

(65)同一申请的已公布的文献号申请公布号CN109960509A

(43)申请公布日2019.07.02

(73)专利权人江苏通付盾信息安全技术有限公

司

地址215021江苏省苏州市工业园区东长

路88号建屋2.5产业园C2栋4楼

(51)Int.CI.

GO6F8/41(2018.01)

GO6F8/71(2018.01)

GO6F21/12(2013.01)

(56)对比文件

CN104021321A,2014.09.03CN107977553A,2018.05.01审查员邹小彬

(72)发明人汪德嘉华保健邵根波钱潇龄孟啸龙郑小敏

(74)专利代理机构北京市浩天知识产权代理事务所(普通合伙)11276

专利代理师宋菲刘云贵

权利要求书2页说明书9页附图4页

(54)发明名称

应用加固的方法、装置、计算设备及计算机存储介质

(57)摘要

CN109660509B本发明公开了一种应用加固的方法、装置、计算设备及计算机存储介质，其中，方法包括：当接收到用户选择的待加固应用时，将安全SDK插入至待加固应用的程序源码中并进行预编译，生成归档文件；从归档文件中提取待加固应用的有效信息，对有效信息进行封装处理；将封装后的有效信息和安全SDK形成加固安全组件，以及将加固安全组件与程序源码进行绑定；在绑定后，导出待加固应用的程序文件，完成待加固应用加固的。本发明方案，在应用源码的基础上进行集成加固，可以更灵活的与应用相结合，兼容性更好；以及，将安全SDK和封装后的有效信息共同形成加固安全组件，则可将

CN109660509B

当接收到用户选择的待加固应用时，将安全

当接收到用户选择的待加固应用时，将安全SDK插入至待加固应用的程序源码中并进行预编译，生成归档文件

从归档文件中提取待加固应用的有效信息，对有效信息进行封装处理

将封装后的有效信息和安全SDK形成加固安全组件，以及将加固安全组件与程序源码进行绑定

在绑定后，导出待加固应用的程序文件，完成待加固应用的加固

S101

S102

S103

—S104

CN109960509B权利要求书1/2页

2

1.一种应用加固的方法，包括：

当接收到用户选择的待加固应用时，将安全SDK插入至所述待加固应用的程序源码中并进行预编译，生成归档文件；其中，所述安全SDK中设置有程序源码的多个检测点的位置标识，预编译过程中，程序源码运行至对应所述位置标识的检测点时调用所述安全SDK;

从所述归档文件中提取待加固应用的有效信息，对所述有效信息进行封装处理；将封装后的有效信息和安全SDK形成加固安全组件，以及将所述加固安全组件与程序源码进行绑定；

所述将所述加固安全组件与程序源码进行绑定进一步包括：

将加固安全组件通过参数化配置修改添加至程序源码中并进行再次编译打包，以完成安全SDK的自动链接以及头文件自动链接；

在绑定后，导出待加固应用的程序文件，完成待加固应用的加固；

其中，在所述将安全SDK插入至所述待加固应用的程序源码中并进行预编译之前，所述方法还包括：

复制所述待加固应用的程序源码，得到程序源码的复制样本；

所述将安全SDK插入至所述待加固应用的程序源码中并进行预编译具体为：将安全SDK插入至程序源码的复制样本中并进行预编译。

2.根据权利要求1所述的方法，其中，在所述将安全SDK插入至所述待加固应用的程序源码中并进行预编译之前，所述方法还包括：

接收用户选择的加固项目，根据用户选择的加固项目开启安全SDK的相应功能项。

3.根据权利要求2所述的方法，其中，安全SDK的功能项包括以下至少一项：运行自启动项、重签名检测项、动态库注入检测项、调试器注入检测项、动态调试监测项、篡改监测项、运行环境检测项和字符串解密项。

4.根据权利要求1-3任一项所述的方法，其中，所述将安全SDK插入至所述待加固应用的程序源码中并进行预编译，生成归档文件进一步包括：

通过修改程序源码中的链接标志位信息，将安全SDK插入至所述待加固应用的程序源码中并进行预编译，生成归档文件。

5.根据权利要求1所述的方法，其中