一种安卓APP签名绑定方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN108319823A(43)申请公布日2018.07.24(21)申请号201810107514.5(22)申请日2018.02.02(71)申请人广东蜂助手网络技术股份有限公司地址510635广东省广州市天河区龙口横街28号南塔23楼自编2301-2341房(72)发明人叶智强林冬娴陈卫彬罗洪鹏(74)专利代理机构广州三环专利商标代理有限公司44202代理人王会龙(51)Int.Cl.G06F21/14(2013.01)G06F21/51(2013.01)权利要求书2页说明书7页附图3页(54)发明名称一种安卓APP签名绑定方法及装置(57)摘要本发明公开了一种安卓APP签名绑定方法，包括：将软件APP与其自有正确的数字签名信息进行绑定；每次启动所述APP时，通过所述APP中的Java层代码调用由C语言编写的数字签名认证程序，获得当前数字签名数据；将所述当前数字签名数据与绑定的数字签名信息进行对比；根据对比结果判断所述APP签名是否认证成功。本发明还公开了一种安卓APP签名绑定装置。本发明能够提高签名被破解的难度，有效提高APP的安全性。CN108319823ACN108319823A权利要求书1/2页1.一种安卓APP签名绑定方法，其特征在于，包括：将软件APP与其自有正确的数字签名信息进行绑定；每次启动所述APP时，通过所述APP中的Java层代码调用由C语言编写的数字签名认证程序，获得当前数字签名数据；将所述当前数字签名数据与绑定的数字签名信息进行对比；根据对比结果判断所述APP签名是否认证成功。2.如权利要求1所述的安卓APP签名绑定方法，其特征在于，所述根据对比结果判断所述APP签名是否认证成功，具体包括：若所述当前数字签名数据与绑定的数字签名信息相一致，则判定所述APP签名认证成功，继续运行所述APP；若所述当前数字签名数据与绑定的数字签名信息不一致，则判定所述APP签名认证失败，停止运行所述APP。3.如权利要求1所述的安卓APP签名绑定方法，其特征在于，所述将软件APP与其自有正确的数字签名信息进行绑定，具体包括：通过Java层代码将所述APP自有正确的数字签名数据放入C语言代码中，获得数字签名信息，以将所述APP与所述数字签名信息进行绑定。4.如权利要求3所述的安卓APP签名绑定方法，其特征在于，所述通过Java层代码将所述APP的数字签名数据放入C语言代码中，获得数字签名信息，具体包括：通过包管理器获得指定包名的包信息；所述包信息包括签名；通过所述包信息获得签名数组；获取所述签名数组的第一个数字签名数据，并将所述数字签名数据放入C语言代码中，获得所述数字签名信息。5.如权利要求1所述的安卓APP签名绑定方法，其特征在于，所述由C语言编写的数字签名认证程序的运行方法包括：获取所述APP的包管理器；通过所述包管理器获得指定包名的包信息；所述包信息包括签名；通过所述包信息获得签名数组；获取所述签名数组的第一个数字签名数据，作为当前数字签名数据。6.一种安卓APP签名绑定装置，其特征在于，包括：绑定模块，用于将软件APP与其自有正确的数字签名信息进行绑定；调用模块，用于每次启动所述APP时，通过所述APP中的Java层代码调用由C语言编写的数字签名认证程序，获得当前数字签名数据；对比模块，用于将所述当前数字签名数据与绑定的数字签名信息进行对比；以及，运行判断模块，用于根据对比结果判断所述APP签名是否认证成功。7.如权利要求6所述的安卓APP签名绑定装置，其特征在于，所述运行判断模块具体包括：继续运行单元，用于在所述当前数字签名数据与绑定的数字签名信息相一致时，判定所述APP签名认证成功，继续运行所述APP；以及，停止运行单元，用于在所述当前数字签名数据与绑定的数字签名信息不一致时，判定2CN108319823A权利要求书2/2页所述APP签名认证失败，停止运行所述APP。8.如权利要求6所述的安卓APP签名绑定装置，其特征在于，所述绑定模块具体用于：通过Java层代码将所述APP自有正确的数字签名数据放入C语言代码中，获得数字签名信息，以将所述APP与所述数字签名信息进行绑定。9.如权利要求8所述的安卓APP签名绑定装置，其特征在于，所述绑定模块具体包括：包信息获取单元，用于通过包管理器获得指定包名的包信息；所述包信息包括签名；签名数组获取单元，用于通过所述包信息获得签名数组；以及，信息获取单元，用于获取所述签名数组的第一个数字签名数据，并将所述数字签名数据放入C语言代码中，获得所述数字签名信息。10.如权利要求6所述的安卓APP签名绑定装置，其特征在于，所述由C语言编写的数字签名认证程序的运行方法包括：获取所述APP的包管理器；通过