鸿蒙系统打破了移动操作(zuò)系统两极格局,实现操作(zuò)系统核心技(jì )术的自主可(kě)控、安(ān)全可(kě)靠,在神州大地上掀起一波科(kē)技(jì )革新(xīn)的浪潮,HarmonyOS NEXT成為(wèi)大型企业必须要布局的应用(yòng)系统之一。
HarmonyOS NEXT于10月8日正式开启公(gōng)测,距离面向全體(tǐ)消费者开放已近在咫尺。部分(fēn)企业已开发完毕纯血鸿蒙应用(yòng),如何确保纯血鸿蒙应用(yòng)的安(ān)全性是企业内部的核心焦点,下面的对话或将在多(duō)家企业中(zhōng)重演。
纯血鸿蒙与Android及iOS加固拥有(yǒu)一定差异,无法直接采用(yòng)Android及iOS加固策略。
1、Android加固:Android应用(yòng)加固通过VMP(虚拟机指令加密技(jì )术)、DEX文(wén)件加壳、DEX文(wén)件内函数抽取加密及动态还原、SO文(wén)件保护、完整性保护、防调试注入等技(jì )术,将针对Android应用(yòng)安(ān)全缺陷的保护技(jì )术集成到客户端内,从根本上解决Android应用(yòng)的安(ān)全缺陷和风险,使加固后的APP具(jù)备防逆向分(fēn)析、防二次打包、防动态调试、防进程注入、防数据篡改等安(ān)全保护能(néng)力。
2、iOS加固:iOS应用(yòng)无法通过加壳等常规的加固方案保护应用(yòng)不被反编译和篡改。iOS应用(yòng)加固主要通过源代码混淆技(jì )术,通过将C、C++、Object-c 、及Swift代码中(zhōng)的字符串、函数名(míng)、类名(míng)进行混淆,对控制流进行混淆,隐藏关键逻辑,提高黑客破解难度,增加破解时间成本;通过反调试技(jì )术,防止攻击者通过调试工(gōng)具(jù)来分(fēn)析应用(yòng)的运行逻辑;通过完整性校验技(jì )术,对关键文(wén)件和代码的完整性进行校验,防止被篡改。
3、HarmonyOS NEXT应用(yòng)加固:因华為(wèi)应用(yòng)市场的限制,无法通过加壳等常规的加固方案保护应用(yòng)不被反编译和篡改。HarmonyOS NEXT应用(yòng)加固主要通过源代码混淆技(jì )术,通过将ArkTS、TS、C、C++代码中(zhōng)的字符串、函数名(míng)、类名(míng)进行混淆,对控制流进行混淆,隐藏关键逻辑,提高黑客破解难度,增加破解时间成本。
爱加密基于多(duō)年技(jì )术积累推出了鸿蒙应用(yòng)安(ān)全加固平台,可(kě)协助企业基于HarmonyOS NEXT特性,全面加固应用(yòng),产(chǎn)品拥有(yǒu)5大亮点!
一、支持多(duō)种HarmonyOS NEXT混淆语言。
ArkTS:对ArkTS代码进行加固。
TS:对TS代码进行加固。
C/C++:支持对C/C++代码进行加固。
二、支持多(duō)种混淆对象。
ets文(wén)件:对.ets文(wén)件内的ArkTS代码进行加固。
ts文(wén)件:对.ts文(wén)件内的TS代码进行加固。
so动态库:对so文(wén)件的C/C++代码进行混淆。
HSP动态库SDK:对动态库SDK的代码进行混淆。
三、高兼容性加固服務(wù)
兼容API9、API10、API11、API12。
兼容HarmonyOS NEXT系统版本。
兼容华為(wèi)鸿蒙应用(yòng)开发套件DevEcoStudio。
混淆插件支持Windows、macOS ARM、macOS X86版本的系统。
四、一键式加固服務(wù)
基于华為(wèi)鸿蒙应用(yòng)开发套件DevEcoStudio插件进行自动化加固。
一键式加固,在应用(yòng)编译过程中(zhōng)自动进行加固。
支持通过编译命令进行加固。
五、满足华為(wèi)应用(yòng)市场上架审核要求
应用(yòng)市场不允许加固的内容不进行加固处理(lǐ)。
不使用(yòng)应用(yòng)市场禁止使用(yòng)的加固技(jì )术。
爱加密鸿蒙应用(yòng)安(ān)全加固平台為(wèi)鸿蒙NEXT应用(yòng)全生命周期安(ān)全架构中(zhōng)的重要一环,爱加密将逐一解读其余产(chǎn)品特点!欢迎开发者与我们携手基于Harmony OS关键开发特性,实现全生命周期安(ān)全管理(lǐ),打造安(ān)全可(kě)靠的生态體(tǐ)系,应对万物(wù)互联时代应用(yòng)开发的新(xīn)机遇、新(xīn)挑战、新(xīn)趋势,从应用(yòng)、数据、服務(wù)等层面合理(lǐ)利用(yòng)鸿蒙生态应用(yòng)核心技(jì )术理(lǐ)念。
上一篇: 没有(yǒu)了