随着移动互联网产业蓬勃发展，，APP在企业中表演了越来越重要的角色� ！Ｓ凶柿舷允�，，2014年，，谷歌PlayStore的利用数量达到了143万，，初次超过AppleStore的121万� ！６锹硌飞痰甑睦檬恳泊锏搅�39.3万，，排名第三� ！？？？杉�，，越来越多的企业己经通过APP利用实现企业业务逻辑、主题经交易务逻辑等部署，，实现了从PC向手机PAD等智能移动设备的迁徙� ！Ｒ贫旃�、移动买卖己经成为企业必须部署的新方式� ！�


1、布景和需要


据不齐全统计，，2013年至2016年企业APP开发市场规模将突破百亿人民币� ！Ｆ笠礎PP给各大企业带来很大的经济效益的同时，，主题的APP安全方面不容忽视� ！：：：枚嗥笠捣⑾肿约嚎⒌腁PP被仿冒，，被二次打包，，甚至被加载恶意代码在安卓市场上分发，，为企业的诺言形象带来不成估计的损失� ！Ｍ闭攵越鹑�，，支付等敏感APP的垂钓、注入、窃取等攻击也层出不穷，，为企业的移动化，，互联网化发展蒙上了阴影� ！�

若何保险企业的APP不被破解、山寨、垂钓或恶意利用，，是每个向移动互联网进军的企业都要思考的重要安全成分� ！Ｎ薕G东方厅推出的天镜移动利用安全检测加固系统，，旨在针对移动利用的安全提供检测加固一体化的产品和服务，，解决企业在移动化，，互联网化上遇到的安全问题� ！�


2、解决规划


2.1总体设计


为了保险移动利用的安全性，，OG东方厅公司针对移动利用使用特点进行了大量的钻研，，针对移动利用系统（APP及其服务后盾系统）齐全性命周期中遇到的各项风险进行评估，，对可能遇到的攻击伎俩进行预测，，并以此构建了一套美满的安全防护系统，，�；；；ひ贫肁PP的安全及移动业务系统的安全� ！Ｔ谄揪荨盎チ�+”行动打算的建设思想下，，OG东方厅充分利用先进的技术资源，，提供对移动利用全性命周期的安全管控，，预防企业数据泄露，，预防移动利用被黑客攻击插入恶意告白、图片等，，预防用户被手机病毒或被盗版利用糊弄、攻击，，保险终端用户的安全，，使这些移动利用更好的服务于各个层面的用户群� ！�


在移动利用的全性命周期过程中，，对移动利用法式进行安全治理、检测加固及监控，，增长防逆向破解、防盗版、内存敏感数据防窃取等安全加固措施伎俩，，以提高移动利用的安全水平，，达到满足移动利用对法式机能和安全强度的要求� ！Ｒ贫冒踩阑け匾右贫萌悦芷诟鹘锥谓�，，蕴含设计开发、测试、上线、运维，，每个阶段都必要采取相应的安全防护措施，，整体过程如下图：：：


OG东方厅·(中国大陆)



2.2移动利用安全服务


2.2.1安全检测


OG东方厅公司提供的安全检测服务蕴含自动化检测工具和人为检测服务，，其中人为检测服务依照检测深度分为通例检测、专家级逆向分析与缝隙挖掘� ！�


2.2.2安全加固


移动利用安全加固服务是在安全检测服务的技术上，，对移动利用的脆弱性、业务安全风险、内容安全问题以及缺点缝隙等问题进行整改加固的服务� ！６砸丫⑸杓剖迪值腁PP进行技术处置，，使其具备更强安全防护能力的过程� ！０踩庸讨匾攵訟ndroidAPP进行，，广义的说iOS安全编译器及配套服务也能够称为iOSAPP安全加固� ！G东方厅公司提供的APP安全加固服务规划同时支持Android和iOS两大主流移动操作系统的APP，，并提供多样化的配套服务� ！�


利用安全测试服务


OG东方厅公司能够对外提供的测试服务种类：：：


lAPP系统兼容性与设备适配性测试，，以下简称兼容性测试


lAPP运行机能测试，，以下简称机能测试


lAPP运行不变性测试，，以下简称不变性测试


lAPP职能有效性测试，，以下简称职能有效性测试


对测试服务有更高要求的客户，，OG东方厅公司可提供额外的增值测试服务� ！Ｒ环矫嬖龀げ馐苑竦钠荡�，，另一方面能够增长测试的项目，，支持客户指定测试用例以及对原包（开发实现后未加固的APP）做齐全的兼容性、机能、不变性、职能有效性测试� ！�


2.2.3移动利用渠道监测


渠道监控服务是OG东方厅公司针对目前国内AndroidAPP颁布渠道过多，，市场颁布渠道APP起源不确定的特点而提供的监测服务� ！Ｖ匾嗖馐谐“洳记乐谐鱿值涟�、破解、垂钓、仿冒等情况，，同时提供监测预警、渠道风险评估、盗版APP下架等服务� ！�


2.2.4移动态势感知


移动态势感知重要是通过数据分析套件产品实现，，产品致力于组成立体式的移动利用态势出现方式，，选取大数据信息采集、用户行为分析匹配及建� �、机械学习算法钻研等尖端技术，，对当前的设备环境进行严格而全面的监控排查，，保障其运行环境的安全性；；；量化用户的日常操作行为，，为开发者美满APP职能及深刻挖掘潜能提供有效参考；；；形象描述用户及有关群体，，为开发者的后续服务及市场定位提供正确的领导� ！�


2.2.5应急保险服务


运营阶段APP在上线公开颁布后，，任何使用者都能够轻易下载，，这其中就蕴含APP最大的安全威胁起源黑客和黑产从业者� ！PP开发设计的初衷是为相识决现实的业务问题，，然而黑客和逆向破解者并不会以正常用户的方式来使用APP，，而是想尽所有法子找出APP的风险和缝隙，，并加以利用达到从中获利的主张� ！PP在运营阶段通�；；；嵩獾饺缦碌暮诳凸セ�：：：反编译分析、职能篡改后运行、二次打包盗版颁布、逆向分析主题业务逻辑、动态调试工具、运行时篡改关键业务数据、通讯抓包分析、脱壳攻击、仿冒垂钓等� ！G东方厅公司提供运营阶段染指的安全产品可针对以上各项风险进行防护，，有效提升APP在运营阶段的安全防护等级� ！�


3、服务收益


3.1产品价值


移动利用安全全产品解决规划针对移动利用现有将来业务中可能存在的安全风险进行了具体的分析，，并针对所可能出现的风险，，提供修复建议及规划，，使移动安全利用形成闭环，，援手客户在移动利用设计、开发、上线、运营等环节中进行有效的安全防备，，提升客户移动利用安整个系的整体安全，，使移动利用合规、合法、靠得住、可信� ！�


3.2技术优势


3.2.1特有的动态APP安全检测引擎


OG东方厅自主研发的动态APP安全检测引擎蕴含动态运行分析及服务端渗入测试两个测试职能� ！Ｍü陨霞觳饧苛�，，可能达到针对APP的客户端安全性、敏感信息�；；；せ坪推渌矫娴陌踩腥轿坏陌踩馐缘闹髡�� ！�


3.2.2高安全性的散布式加解密技术


提供类多重�；；；ぜ际�，，通过静态先抽取DEX中code段，，并且加密抽取出的code段，，形成被抽空�；；；さ腄EX文件；；；动态内存解密、加载、动态回填、运行加密后DEX文件的�；；；し绞�，，这种�；；；し绞皆し懒讼低程焐皇钡腄EX缓存文件，，并且有效的屏蔽逆向破解者通过静态反汇编阅读代码指令的可能，，并且也在肯定水平上预防了内存dump� ！�


3.2.3独有的MMS融合技术


so融合方式能够融合两个或者多个so归并为一个so文件，，使得壳代码以so的大局融合到行方的so中，，并且能够实现用高级说话书写壳代码的职能� ！Ｈ羰强突в屑际趸�，，只需遵循OG东方厅的接口和谈，，即可自行定制书写so壳代码，，因客户自行书写壳代码的实现逻辑，，更利于壳代码自身的安全性，，OG东方厅只掌管so融合� ！�


算法加密库深度定制，，有开发能力的客户能够凭据自己的必要定制书写加解密算法，，只需遵循OG东方厅的接口和谈� ！Ｊ迪炙惴呒懊卦渴前盐赵诳突种械�，，OG东方厅只掌管融合� ！�


3.2.4高兼容性的安全加固技术


DEX的这种加固方式，，经过现实大量数据测试批注，，对apk整体的兼容职能够保障，，并且支持大无数杂牌机和深度定制的机型，，android系统版本蕴含2.3~6.0