-
公开(公告)号:CN107577955A
公开(公告)日:2018-01-12
申请号:CN201710727142.1
申请日:2017-08-23
Applicant: 北京国信云服科技有限公司 , 北京大学
Abstract: 本发明提出一种Android系统应用Hook方法及应用锁;该方法包括:根据功能需求为Android系统实现Java Hook类;将Java Hook类和Hook文件打包到Android应用安装包中;对应用启动流程Hook时从安装包文件中提取出Hook文件;生成Java Hook类的Hook文件执行需要的参数,并通过文件的方式传递;执行注入可执行文件时,根据传递的执行时需要的参数注入到目标进程中,在目标进程中加载动态链接库文件;动态链接库文件加载安装包文件,解析出Java Hook类并执行。所述Android系统应用锁包括:Hook模块、加锁模块、解锁模块。在首次启动Android系统应用锁时执行Hook模块,拦截应用启动流程,将启动应用变为执行应用锁的解锁模块,无需在其他平台上执行,在Android系统直接实现对应用的加解锁。
-
公开(公告)号:CN105721459A
公开(公告)日:2016-06-29
申请号:CN201610064014.9
申请日:2016-01-29
Applicant: 博雅网信(北京)科技有限公司 , 北京大学
IPC: H04L29/06
CPC classification number: H04L63/20 , H04L63/1433
Abstract: 本发明提供一种针对虚拟化环境的风险评估方法,包括:确定虚拟化环境中的不同类型虚拟化网络资产的资产重要程度,根据资产重要程度得到资产重要性值并对不同类型虚拟化网络资产划分等级;通过对虚拟化环境中的不同类型虚拟化网络资产的脆弱性扫描和检测,确定各虚拟化网络资产的安全脆弱性;利用虚拟化网络资产重要性值、安全脆弱性计算虚拟化网络资产风险评估值;计算当前虚拟化环境的风险评估总值和风险评估指数,即虚拟化环境的风险评估结果。本发明可以有效评估当前虚拟化环境中的网络安全风险等级,提供一种评估和识别虚拟化环境安全风险的技术手段,为虚拟化环境管理人员提供了安全控制和降低安全风险的依据。
-