龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：长光卫星技术股份有限公司
摘要：本发明涉及一种Flutter应用APK包完整性校验的方法，属于移动应用软件安全技术领域，包括步骤：预先计算各个架构下libapp.so文件对应的静态哈希值；通过Android原生代码动态计算当前包路径下libapp.so文件的动态哈希值；将动态哈希值与静态哈希值进行比对，若不一致，则输出用户提醒信息或输出采取相应的安全防范措施信息。本发明通过实施针对Flutter代码编译后产生的libapp.so文件的哈希校验机制，能够有效地防止使用Flutter框架开发的应用遭受APK安装包内的Dart代码被篡改或注入后，被重新打包运行的风险，确保Flutter应用的代码安全性，提高了应用的安全防护能力。
主权项：1.一种Flutter应用APK包完整性校验的方法，其特征在于，包括以下步骤：步骤1：将打包后的APK包解压缩，分别在lib文件夹下的arm64-v8a、x86-64、armeabi目录中获取到三种EABI的libapp.so文件；步骤2：对每个提取出的libapp.so文件，预先计算各个libapp.so文件的静态哈希值；步骤3：将计算出的静态哈希值存储到Flutter项目Android代码部分的资源文件中的strings.xml文件中；步骤4：在APK实际运行时，动态读取APK安装包，使用ZipFile和ZipEntry类获取到对应路径下的libapp.so文件；步骤5：对步骤4获取的每个libapp.so文件再次计算其动态哈希值；步骤6：通过Androidresources读取到strings.xml文件中存放的步骤4获取的每个libapp.so文件所对应的静态哈希值；步骤7：将各个EABI中libapp.so文件的静态哈希值与对应的动态哈希值进行比对，若所有架构下的哈希值均相同，则完整性校验通过；反之则完整性校验未通过，判定该APK包内对应的libapp.so文件被篡改过，停止APK运行。
全文数据：
权利要求：
百度查询： 长光卫星技术股份有限公司 一种Flutter应用APK包完整性校验的方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号