随着移动互联网产业蓬勃发展，APP在企业中表演了越来越沉要的角色。有资料显示，2014年，谷歌PlayStore的利用数量达到了143万，初次超过AppleStore的121万。而亚马逊商店的利用数量也达到了39.3万，排名第三�？杉�，越来越多的企业己经通过APP利用实显祗业业务逻辑、主题经交易务逻辑等部署，实现了从PC向手机PAD等智能移动设备的迁徙。移动办公、移动买卖己经成为企业必须部署的新方式。


1、布景和需要


据不齐全统计，2013年至2016年企业APP开发市场规模将突破百亿人民币。企业APP给各大企业带来很大的经济效益的同时，主题的APP安全方面不容忽视。好多企业发现自己开发的APP被仿冒，被二次打包，甚至被加载恶意代码在安卓市场上分发，为企业的诺言形象带来不成估计的损失。同使仉对金融，支付等敏感APP的垂钓、注入、窃取等攻击也层出不穷，为企业的移动化，互联网化发展蒙上了阴影。

若何保险企业的APP不被破解、山寨、垂钓或恶意利用，是每个向移动互联网进军的企业都要思考的沉要安全成分。为此GA黄金甲推出的天镜移动利用安全检测加固系统，旨在针对移动利用的安全提供检测加固一体化的产品和服务，解决企业在移动化，互联网化上遇到的安全问题。


2、解决规划


2.1总体设计


为了保险移动利用的安全性，GA黄金甲公司针对移动利用使用特点进行了大量的钻研，针对移动利用系统（APP及其服务后盾系统）齐全性命周期中遇到的各项风险进行评估，对可能遇到的攻击伎俩进行预测，并以此构建了一套美满的安全防护系统，�；ひ贫肁PP的安全及移动业务系统的安全。在凭据“互联网+”行动打算的建设思想下，GA黄金甲充分利用先进的技术资源，提供对移动利用全性命周期的安全管控，预防企业数据泄露，预防移动利用被黑客攻击插入恶意告白、图片等，预防用户被手机病毒或被盗版利用糊弄、攻击，保险终端用户的安全，使这些移动利用更好的服务于各个层面的用户群。


在移动利用的全性命周期过程中，对移动利用法式进行安全治理、检测加固及监控，增长防逆向破解、防盗版、内存敏感数据防窃取等安全加固措施伎俩，以提高移动利用的安全水平，达到满足移动利用对法式机能和安全强度的要求。移动利用安全防护必要从移动利用全性命周期各阶段进行，蕴含设计开发、测试、上线、运维，每个阶段都必要采取相应的安全防护措施，整体过程如下图：


GA黄金甲·(中国区)官方网站



2.2移动利用安全服务


2.2.1安全检测


GA黄金甲公司提供的安全检测服务蕴含自动化检测工具和人为检测服务，其中人为检测服务依照检测深度分为通例检测、专家级逆向分析与缝隙挖掘。


2.2.2安全加固


移动利用安全加固服务是在安全检测服务的技术上，对移动利用的脆弱性、业务安全风险、内容安全问题以及缺点缝隙等问题进行整改加固的服务。对已经开发设计实现的APP进行技术处置，使其具备更强安全防护能力的过程。安全加固重要针对AndroidAPP进行，广义的说iOS安全编译器及配套服务也能够称为iOSAPP安全加固。GA黄金甲公司提供的APP安全加固服务规划同时支持Android和iOS两大主流移动操作系统的APP，并提供多样化的配套服务。


利用安全测试服务


GA黄金甲公司能够对表提供的测试服务种类：


lAPP系统兼容性与设备适配性测试，以下简称兼容性测试


lAPP运行机能测试，以下简称机能测试


lAPP运行不变性测试，以下简称不变性测试


lAPP职能有效性测试，以下简称职能有效性测试


对测试服务有更高要求的客户，GA黄金甲公司可提供额表的增值测试服务。一方面增长测试服务的频次，另一方面能够增长测试的项目，支持客户指定测试用例以及对原包（开发实现后未加固的APP）做齐全的兼容性、机能、不变性、职能有效性测试。


2.2.3移动利用渠路监测


渠路监控服务是GA黄金甲公司针对目前国内AndroidAPP颁布渠路过多，市场颁布渠路APP起源不确定的特点而提供的监测服务。重要监测市场颁布渠路中出现盗版、破解、垂钓、仿冒等情况，同时提供监测预警、渠路风险评估、盗版APP下架等服务。


2.2.4移动态势感知


移动态势感知重要是通过数据分析套件产品实现，产品致力于组成立体式的移动利用态势出现方式，选取大数据信息采集、用户行为分析匹配及建模、机械进建算法钻研等尖端技术，对当前的设备环境进行严格而全面的监控排查，保障其运行环境的安全性；量化用户的日常操作行为，为开发者美满APP职能及深刻挖掘潜能提供有效参考；形象描述用户及有关群体，为开发者的后续服务及市场定位提供正确的领导。


2.2.5应急保险服务


运营阶段APP在上线公开颁布后，任何使用者都能够轻易下载，这其中就蕴含APP最大的安全威胁起源黑客和黑产从业者。APP开发设计的初衷是为相识决现实的业务问题，然而黑客和逆向破解者并不会以正常用户的方式来使用APP，而是想尽所有法子找出APP的风险和缝隙，并加以利用达到从中获利的主张。APP在运营阶段通�；嵩獾饺缦碌暮诳凸セ鳎悍幢嘁敕治觥⒅澳艽鄹暮笤诵幼⒍未虬涟姘洳肌⒛嫦蚍治鲋魈庖滴衤呒⒍魇怨ぞ摺⒃诵惺贝鄹墓丶滴袷荨⑼ㄑ蹲グ治觥⑼芽枪セ鳌⒎旅按沟龅�。GA黄金甲公司提供运营阶段染指的安全产品可针对以上各项风险进行防护，有效提升APP在运营阶段的安全防护等级。


3、服务收益


3.1产品价值


移动利用安全全产品解决规划针对移动利用现有将来业务中可能存在的安全风险进行了具体的分析，并针对所可能出现的风险，提供建复建议及规划，使移动安全利用形成关环，援手客户在移动利用设计、开发、上线、运营等环节中进行有效的安全防备，提升客户移动利用安整个系的整体安全，使移动利用合规、合法、靠得住、可信。


3.2技术优势


3.2.1特有的动态APP安全检测引擎


GA黄金甲自主研发的动态APP安全检测引擎蕴含动态运行分析及服务端渗入测试两个测试职能。通过以上检测伎俩，可能达到针对APP的客户端安全性、敏感信息�；せ旌推渌矫娴陌踩腥轿坏陌踩馐缘闹髡�。


3.2.2高安全性的散布式加解密技术


提供类多沉�；ぜ际�，通过静态先抽取DEX中code段，并且加密抽取出的code段，形成被抽空�；さ腄EX文件；动态内存解密、加载、动态回填、运行加密后DEX文件的�；し绞�，这种�；し绞皆し懒讼低程焐皇钡腄EX缓存文件，并且有效的屏蔽逆向破解者通过静态反汇编阅读代码指令的可能，并且也在肯定水平上预防了内存dump。


3.2.3独有的MMS融合技术


so融合方式能够融合两个或者多个so归并为一个so文件，使得壳代码以so的大局融合到行方的so中，并且能够实现用高级说话书写壳代码的职能。若是客户有技术基础，只需遵循GA黄金甲的接口和谈，即可自行定造书写so壳代码，因客户自行书写壳代码的实现逻辑，更利于壳代码自身的安全性，GA黄金甲只掌管so融合。


算法加密库深度定造，有开发能力的客户能够凭据自己的必要定造书写加解密算法，只需遵循GA黄金甲的接口和谈。实现算法逻辑及秘钥是把握在客户手中的，GA黄金甲只掌管融合。


3.2.4高兼容性的安全加固技术


DEX的这种加固方式，经过现实大量数据测试批注，对apk整体的兼容职能够保障，并且支持大无数杂牌机和深度定造的机型，android系统版本蕴含2.3~6.0