随着移动互联网工业蓬勃生长， ，APP在企业中饰演了越来越主要的角色。。 。有资料显示， ，2014年， ，谷歌PlayStore的应用数目抵达了143万， ，首次凌驾AppleStore的121万。。 。而亚马逊市肆的应用数目也抵达了39.3万， ，排名第三。。 。浚浚�？？杉�， ，越来越多的企业己经通过APP应用实现企业营业逻辑、焦点谋划营业逻辑等安排， ，完成了从PC向手机PAD等智能移动装备的迁徙。。 。移动办公、移动生意己经成为企业必需安排的新方法。。 。
1、配景和需求
具不完全统计， ，2013年至2016年企业APP开发市场规模将突破百亿人民币。。 。企业APP给各大企业带来很大的经济效益的同时， ，焦点的APP清静方面禁止忽视。。 。许多企业发明自己开发的APP被仿冒， ，被二次打包， ，甚至被加载恶意代码在安卓市场上分发， ，为企业的信誉形象带来不可估量的损失。。 。同时针对金融， ，支付等敏感APP的垂纶、注入、窃取等攻击也层出不穷， ，为企业的移动化， ，互联网化生长蒙上了阴影。。 。
2、解决计划
2.1总体设计
为了包管移动应用的清静性， ，人生就是博公司针对移动应用使用特点举行了大宗的研究， ，针对移动应用系统（APP及其效劳后台系统）完整生命周期中遇到的各项危害举行评估， ，对可能遇到的攻击手段举行展望， ，并以此构建了一套完善的清静防护系统， ，�；；；；；ひ贫τ肁PP的清静及移动营业系统的清静。。 。在依据“互联网+”行动妄想的建设头脑下， ，启明充分使用先进的手艺资源， ，提供对移动应用全生命周期的清静管控， ，阻止企业数据泄露， ，阻止移动应用被黑客攻击插入恶意广告、图片等， ，阻止用户被手机病毒或被盗版应用诱骗、攻击， ，包管终端用户的清静， ，使这些移动应用更好的效劳于各个层面的用户群。。 。
2.2移动应用清静效劳
2.2.1清静检测
2.2.2清静加固
移动应用清静加固效劳是在清静检测效劳的手艺上， ，对移动应用的懦弱性、营业清静危害、内容清静问题以及缺陷误差等问题举行整改加固的效劳。。 。对已经开发设计完成的APP举行手艺处置惩罚， ，使其具备更强清静防护能力的历程。。 。清静加固主要针对AndroidAPP举行， ，广义的说iOS清静编译器及配套效劳也可以称为iOSAPP清静加固。。 。启明公司提供的APP清静加固效劳计划同时支持Android和iOS两大主流移动操作系统的APP， ，并提供多样化的配套效劳。。 。
应用清静测试效劳
启明公司可以对外提供的测试效劳种类：
对测试效劳有更高要求的客户， ，启明公司可提供特另外增值测试效劳。。 。一方面增添测试效劳的频次， ，另一方面可以增添测试的项目， ，支持客户指定测试用例以及对原包（开发完成后未加固的APP）做完整的兼容性、性能、稳固性、功效有用性测试。。 。
2.2.3移动应用渠道监测
渠道监控效劳是启明公司针对现在海内AndroidAPP宣布渠道过， ，市场宣布渠道APP泉源不确定的特点而提供的监测效劳。。 。主要监测市场宣布渠道中泛起盗版、破解、垂纶、仿冒等情形， ，同时提供监测预警、渠道危害评估、盗版APP下架等效劳。。 。
2.2.4移动态势感知
移动态势感知主要是通过数据剖析套件产品实现， ，产品致力于构建设体式的移动应用态势泛起方法， ，接纳大数据信息收罗、用户行为剖析匹配及建模、机械学习算法研究等尖端手艺， ，对目今的装备情形举行严酷而周全的监控排查， ，包管其运行情形的清静性；；；；；量化用户的一样平常操作行为， ，为开发者完善APP功效及深入挖掘潜能提供有用参考；；；；；形象描绘用户及相关群体， ，为开发者的后续效劳及市场定位提供准确的指导。。 。
2.2.5应急包管效劳
3、效劳收益
3.1产品价值
3.2手艺优势
3.2.1特有的动态APP清静检测引擎
启明自主研发的动态APP清静检测引擎包括动态运行剖析及效劳端渗透测试两个测试功效。。 。通过以上检测手段， ，能够抵达针对APP的客户端清静性、敏感信息�；；；；；せ坪推渌矫娴那寰簿傩腥轿坏那寰膊馐缘哪康�。。 。
3.2.2高清静性的漫衍式加解密手艺
提供类多重�；；；；；な忠�， ，通过静态先抽取DEX中code段， ，并且加密抽取出的code段， ，形成被抽闲�；；；；；さ腄EX文件；；；；；动态内存解密、加载、动态回填、运行加密后DEX文件的�；；；；；し椒�， ，这种�；；；；；し椒ㄗ柚沽讼低程焐菔钡腄EX缓存文件， ，并且有用的屏障逆向破解者通过静态反汇编阅读代码指令的可能， ，并且也在一定水平上避免了内存dump。。 。
3.2.3独吞的MMS融合手艺
so融合方法可以融合两个或者多个so合并为一个so文件， ，使得壳代码以so的形式融合到行方的so中， ，并且可以实现用高级语言誊写壳代码的功效。。 。若是客户有手艺基础， ，只需遵照人生就是博的接口协议， ，即可自行定制誊写so壳代码， ，因客户自行誊写壳代码的实现逻辑， ，更利于壳代码自身的清静性， ，， ，人生就是博只认真so融合。。 。
算法加密库深度定制， ，有开发能力的客户可以凭证自己的需要定制誊写加解密算法， ，只需遵照人生就是博的接口协议。。 。实现算法逻辑及秘钥是掌握在客户手中的， ，人生就是博只认真融合。。 。
3.2.4高兼容性的清静加固手艺
Copyright ? 人生就是博 版权所有 京ICP备05032414号 
京公网安备11010802024551号