公开(公告)号：CN109214146A

公开(公告)日：2019-01-15

申请号：CN201811112083.8

申请日：2018-09-21

Applicant: 北京邮电大学

Inventor： 郭燕慧 ,  余冰涛 ,  张淼 ,  徐国爱

IPC: G06F21/12 ,  G06F21/64

Abstract: 本发明提供了一种应用软件的签名方法、验签方法和装置，其中，该签名方法应用于应用软件的开发端，方法包括：解析目标应用软件的APK文件夹，得到多个待签名文件；分别对多个待签名文件进行签名处理，得到每个待签名文件对应的第一摘要值；多个待签名文件对应的第一摘要值形成摘要值组合；对摘要值组合进行再次签名处理，得到第二摘要值；对第二摘要值进行加密和压缩处理，得到目标应用软件的APK签名文件。本发明对应用软件进行二次签名，签名耗时短，效率较高，同时也提高了应用软件的安全性。

公开(公告)号：CN109241707A

公开(公告)日：2019-01-18

申请号：CN201811112084.2

申请日：2018-09-21

Applicant: 北京邮电大学

Inventor： 郭燕慧 ,  余冰涛 ,  张淼 ,  徐国爱

IPC: G06F21/14

Abstract: 本发明提供了一种应用程序的混淆方法、装置和服务器，其中该方法包括解析应用程序的APK文件，得到dex文件；该dex文件中包含至少一个class文件；采用预设的代码，对class文件的指定区域进行混淆处理，得到处理后的class文件；封装处理后的class文件，得到更新的dex文件；打包更新后的dex文件，得到更新的APK文件。本发明以可执行文件dex文件进行混淆，提高了应用程序混淆算法的通用性，同时也提高了应用软件的安全性。