随着移动互联网工业蓬勃生长，，，，APP在企业中饰演了越来越主要的角色。。。。 。。。有资料显示，，，，2014年，，，，谷歌PlayStore的应用数目抵达了143万，，，，首次凌驾AppleStore的121万。。。。 。。。而亚马逊市肆的应用数目也抵达了39.3万，，，，排名第三。。。。 。。。�？？？？？？杉�，，，，越来越多的企业己经通过APP应用实现企业营业逻辑、焦点谋划营业逻辑等安排，，，，完成了从PC向手机PAD等智能移动装备的迁徙。。。。 。。。移动办公、移动生意己经成为企业必需安排的新方法。。。。 。。。


1、配景和需求


据不完全统计，，，，2013年至2016年企业APP开发市场规模将突破百亿人民币。。。。 。。。企业APP给各大企业带来很大的经济效益的同时，，，，焦点的APP清静方面禁止忽视。。。。 。。。许多企业发明自己开发的APP被仿冒，，，，被二次打包，，，，甚至被加载恶意代码在安卓市场上分发，，，，为企业的信誉形象带来不可估量的损失。。。。 。。。同时针对金融，，，，支付等敏感APP的垂纶、注入、窃取等攻击也层出不穷，，，，为企业的移动化，，，，互联网化生长蒙上了阴影。。。。 。。。

怎样包管企业的APP不被破解、山寨、垂纶或恶意使用，，，，是每个向移动互联网进军的企业都要思量的主要清静因素。。。。 。。。为此鉴黑担保网推出的天镜移动应用清静检测加固系统，，，，旨在针对移动应用的清静提供检测加固一体化的产品和效劳，，，，解决企业在移动化，，，，互联网化上遇到的清静问题。。。。 。。。


2、解决计划


2.1总体设计


为了包管移动应用的清静性，，，，鉴黑担保网公司针对移动应用使用特点举行了大宗的研究，，，，针对移动应用系统（APP及其效劳后台系统）完整生命周期中遇到的各项危害举行评估，，，，对可能遇到的攻击手段举行展望，，，，并以此构建了一套完善的清静防护系统，，，，� ；；；； ； ；；ひ贫τ肁PP的清静及移动营业系统的清静。。。。 。。。在依据“互联网+”行动妄想的建设头脑下，，，，鉴黑担保网充分使用先进的手艺资源，，，，提供对移动应用全生命周期的清静管控，，，，阻止企业数据泄露，，，，阻止移动应用被黑客攻击插入恶意广告、图片等，，，，阻止用户被手机病毒或被盗版应用诱骗、攻击，，，，包管终端用户的清静，，，，使这些移动应用更好的效劳于各个层面的用户群。。。。 。。。


在移动应用的全生命周期历程中，，，，对移动应用程序举行清静治理、检测加固及监控，，，，增添防逆向破解、防盗版、内存敏感数据防窃取等清静加固步伐手段，，，，以提高移动应用的清静水平，，，，抵达知足移动应用对程序性能和清静强度的要求。。。。 。。。移动应用清静防护需要从移动应用全生命周期各阶段举行，，，，包括设计开发、测试、上线、运维，，，，每个阶段都需要接纳响应的清静防护步伐，，，，整体历程如下图：


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台



2.2移动应用清静效劳


2.2.1清静检测


鉴黑担保网公司提供的清静检测效劳包括自动化检测工具和人工检测效劳，，，，其中人工检测效劳凭证检测深度分为通例检测、专家级逆向剖析与误差挖掘。。。。 。。。


2.2.2清静加固


移动应用清静加固效劳是在清静检测效劳的手艺上，，，，对移动应用的懦弱性、营业清静危害、内容清静问题以及缺陷误差等问题举行整改加固的效劳。。。。 。。。对已经开发设计完成的APP举行手艺处置惩罚，，，，使其具备更强清静防护能力的历程。。。。 。。。清静加固主要针对AndroidAPP举行，，，，广义的说iOS清静编译器及配套效劳也可以称为iOSAPP清静加固。。。。 。。。鉴黑担保网公司提供的APP清静加固效劳计划同时支持Android和iOS两大主流移动操作系统的APP，，，，并提供多样化的配套效劳。。。。 。。。


应用清静测试效劳


鉴黑担保网公司可以对外提供的测试效劳种类：


lAPP系统兼容性与装备适配性测试，，，，以下简称兼容性测试


lAPP运行性能测试，，，，以下简称性能测试


lAPP运行稳固性测试，，，，以下简称稳固性测试


lAPP功效有用性测试，，，，以下简称功效有用性测试


对测试效劳有更高要求的客户，，，，鉴黑担保网公司可提供特另外增值测试效劳。。。。 。。。一方面增添测试效劳的频次，，，，另一方面可以增添测试的项目，，，，支持客户指定测试用例以及对原包（开发完成后未加固的APP）做完整的兼容性、性能、稳固性、功效有用性测试。。。。 。。。


2.2.3移动应用渠道监测


渠道监控效劳是鉴黑担保网公司针对现在海内AndroidAPP宣布渠道过多，，，，市场宣布渠道APP泉源不确定的特点而提供的监测效劳。。。。 。。。主要监测市场宣布渠道中泛起盗版、破解、垂纶、仿冒等情形，，，，同时提供监测预警、渠道危害评估、盗版APP下架等效劳。。。。 。。。


2.2.4移动态势感知


移动态势感知主要是通过数据剖析套件产品实现，，，，产品致力于构建设体式的移动应用态势泛起方法，，，，接纳大数据信息收罗、用户行为剖析匹配及建模、机械学习算法研究等尖端手艺，，，，对目今的装备情形举行严酷而周全的监控排查，，，，包管其运行情形的清静性 ；；；； ； ；；量化用户的一样平常操作行为，，，，为开发者完善APP功效及深入挖掘潜能提供有用参考 ；；；； ； ；；形象描绘用户及相关群体，，，，为开发者的后续效劳及市场定位提供准确的指导。。。。 。。。


2.2.5应急包管效劳


运营阶段APP在上线果真宣布后，，，，任何使用者都可以随意下载，，，，这其中就包括APP最大的清静威胁泉源黑客和黑产从业者。。。。 。。。APP开发设计的初志是为相识决现实的营业问题，，，，然而黑客和逆向破解者并不会以正常用户的方法来使用APP，，，，而是想尽一切步伐找出APP的危害和误差，，，，并加以使用抵达从中赚钱的目的。。。。 。。。APP在运营阶段通� ；；；； ； ；；嵩獾饺缦碌暮诳凸セ鳎悍幢嘁肫饰觥⒐πЦ亩笤诵小⒍未虬涟嫘肌⒛嫦蚱饰鼋沟阌德呒⒍魇怨ぞ摺⒃诵惺备亩τ凳荨⑼ㄑ蹲グ饰觥⑼芽枪セ鳌⒎旅按孤诘�。。。。 。。。鉴黑担保网公司提供运营阶段介入的清静产品可针对以上各项危害举行防护，，，，有用提升APP在运营阶段的清静防护品级。。。。 。。。


3、效劳收益


3.1产品价值


移动应用清静全产品解决计划针对移动应用现有未来营业中可能保存的清静危害举行了详细的剖析，，，，并针对所可能泛起的危害，，，，提供修复建议及计划，，，，使移动清静应用形成闭环，，，，资助客户在移动应用设计、开发、上线、运营等环节中举行有用的清静提防，，，，提升客户移动应用清静系统的整体清静，，，，使移动应用合规、正当、可靠、可信。。。。 。。。


3.2手艺优势


3.2.1特有的动态APP清静检测引擎


鉴黑担保网自主研发的动态APP清静检测引擎包括动态运行剖析及效劳端渗透测试两个测试功效。。。。 。。。通过以上检测手段，，，，能够抵达针对APP的客户端清静性、敏感信息� ；；；； ； ；；せ坪推渌矫娴那寰簿傩腥轿坏那寰膊馐缘哪康�。。。。 。。。


3.2.2高清静性的漫衍式加解密手艺


提供类多重� ；；；； ； ；；な忠�，，，，通过静态先抽取DEX中code段，，，，并且加密抽取出的code段，，，，形成被抽闲� ；；；； ； ；；さ腄EX文件 ；；；； ； ；；动态内存解密、加载、动态回填、运行加密后DEX文件的� ；；；； ； ；；し椒�，，，，这种� ；；；； ； ；；し椒ㄗ柚沽讼低程焐菔钡腄EX缓存文件，，，，并且有用的屏障逆向破解者通过静态反汇编阅读代码指令的可能，，，，并且也在一定水平上避免了内存dump。。。。 。。。


3.2.3独吞的MMS融合手艺


so融合方法可以融合两个或者多个so合并为一个so文件，，，，使得壳代码以so的形式融合到行方的so中，，，，并且可以实现用高级语言誊写壳代码的功效。。。。 。。。若是客户有手艺基础，，，，只需遵照鉴黑担保网的接口协议，，，，即可自行定制誊写so壳代码，，，，因客户自行誊写壳代码的实现逻辑，，，，更利于壳代码自身的清静性，，，，鉴黑担保网只认真so融合。。。。 。。。


算法加密库深度定制，，，，有开发能力的客户可以凭证自己的需要定制誊写加解密算法，，，，只需遵照鉴黑担保网的接口协议。。。。 。。。实现算法逻辑及秘钥是掌握在客户手中的，，，，鉴黑担保网只认真融合。。。。 。。。


3.2.4高兼容性的清静加固手艺


DEX的这种加固方法，，，，经由现实大宗数据测试批注，，，，对apk整体的兼容性可以包管，，，，并且支持大大都杂牌机和深度定制的机型，，，，android系统版本包括2.3~6.0