解決方案
安卓系統(tǒng)的保護(hù)和授權(quán)
首頁(yè) > 解決方案 > 安卓應(yīng)用保護(hù)與授權(quán) > 正文
對(duì)企業(yè)級(jí)B2B安卓應(yīng)用，加固有時(shí)候還不是他們考慮的重點(diǎn)，相應(yīng)的他們更關(guān)心授權(quán)的靈活性和安全性……
在智能手機(jī)市場(chǎng)，安卓現(xiàn)在毫無(wú)疑問(wèn)占據(jù)遙遙領(lǐng)先地位，而谷歌顯然有更 大的目標(biāo)——從32億美元收購(gòu)Nest并推出Android wear，促成Open Automotive Alliance汽車(chē)聯(lián)盟并推廣Android Auto，到覬覦客廳設(shè)備并積極 推動(dòng)Android TV。安卓作為開(kāi)放的平臺(tái)，多年來(lái)累積了豐富的資源并形成了卓爾有效的生態(tài)系統(tǒng)，而且在谷歌的推動(dòng)下其開(kāi)源操作系統(tǒng)的領(lǐng)先地位還在不斷擴(kuò)大，現(xiàn)如今影響力已經(jīng)滲透到移動(dòng)領(lǐng)域以外。在物聯(lián)網(wǎng)領(lǐng)域，可穿戴設(shè)備和電視等非移動(dòng)市場(chǎng)上，安卓正在取得舉足輕重的地位。在硬件廠商跟 隨的支持下，越來(lái)越多的處理器芯片或者模塊開(kāi)始適配Android的驅(qū)動(dòng)，這就有效幫助安卓擴(kuò)大在嵌入式操作系統(tǒng)等非移動(dòng)領(lǐng)域的影響力跟市場(chǎng)份額。其產(chǎn)業(yè)鏈影響力已經(jīng)侵蝕一些原本會(huì)基于 Linux 或者WinCE系統(tǒng)運(yùn)行的嵌入式產(chǎn)品。
安卓的火熱催生了大量的安卓應(yīng)用。移動(dòng)設(shè)備上以消費(fèi)類(lèi)安卓應(yīng)用為主，一 些企業(yè)級(jí)的B2B應(yīng)用也開(kāi)始移植到安卓或者基于安卓設(shè)備開(kāi)發(fā)。
消費(fèi)類(lèi)安卓應(yīng)用包括破解等盜版，二次打包等非法篡改，植入廣告等非法注入情況非常嚴(yán)重。這就催生了為應(yīng)用進(jìn)行保護(hù)的服務(wù)，俗稱(chēng)“加固”。然而 對(duì)企業(yè)級(jí)B2B安卓應(yīng)用，僅僅對(duì)應(yīng)用進(jìn)行“加固”是遠(yuǎn)遠(yuǎn)不夠的，很多企業(yè) 級(jí)B2B應(yīng)用的開(kāi)發(fā)商在開(kāi)發(fā)過(guò)程中，就有意識(shí)的把重要的功能以及有價(jià)值的邏輯通過(guò)Native C而不是Java來(lái)實(shí)現(xiàn)，以增加逆向工程反編譯的難度，事實(shí)上對(duì)這一部分企業(yè)，“加固”有時(shí)候還不是他們考慮的重點(diǎn)。相應(yīng)的他們更關(guān)心授權(quán)的靈活性和安全性，包括：
◆獲得授權(quán)（購(gòu)買(mǎi)）的客戶才能正常使用自己的應(yīng)用，并有效防止非授 權(quán)使用。如果應(yīng)用綁定指定的設(shè)備，則希望能有效防止在其他設(shè)備上安裝使用。
◆能夠?qū)崿F(xiàn)各種靈活的授權(quán)，包括基于時(shí)間期限的試用，基于時(shí)間，天數(shù)，使用次數(shù)，永久等的正式授權(quán)。并方便快捷的實(shí)現(xiàn)實(shí)現(xiàn)從試用轉(zhuǎn)為正式授權(quán)。
◆提供授權(quán)管理系統(tǒng)（類(lèi)ERP，帶數(shù)據(jù)庫(kù)以及報(bào)表功能）并且通過(guò)合法收集用戶的使用情況。包括哪些功能模塊使用更頻繁，哪些功能模塊使用少。從而提供決策參考或模型比如 后期產(chǎn)品可以對(duì)功能模塊重新打包或者重新定價(jià)，對(duì)功能模塊進(jìn)行改進(jìn)等。
◆未來(lái)能夠?qū)崿F(xiàn)云授權(quán)，包括授權(quán)在線升級(jí)，授權(quán)遠(yuǎn)程控制。
事實(shí)上強(qiáng)大靈活授權(quán)體系不僅安卓應(yīng)用開(kāi)發(fā)商很難實(shí)現(xiàn)，對(duì)軟件安全務(wù)提供商也是巨大的挑戰(zhàn)，這也是為什么市場(chǎng)上只見(jiàn)安卓應(yīng)用“加固”的服務(wù)商而難見(jiàn)授權(quán)的服務(wù)商。
SafeNet的超級(jí)狗和圣天諾LDK產(chǎn)品都可以為安卓軟件商開(kāi)發(fā)商同時(shí)提供基于硬鎖的安全保護(hù)和基于許可的靈活授權(quán)。
SafeNet作為全球軟件保護(hù)和授權(quán)行業(yè)的領(lǐng)導(dǎo)者，以對(duì)行業(yè)最深刻的理解，通過(guò)對(duì)自身產(chǎn)品，多年累積技術(shù)的有效整合與擴(kuò)展。在全行業(yè)第一家實(shí)現(xiàn)企業(yè)級(jí)B2B安卓應(yīng)用的軟件保 護(hù)與授權(quán)整體解決方案。不但可以通過(guò)硬件加密狗方式，也實(shí)現(xiàn)軟鎖SL方式對(duì)安卓應(yīng)用進(jìn)行保護(hù)與授權(quán)。
在應(yīng)用保護(hù)方面：
◆通過(guò)嵌入授權(quán)，并采用API和外殼加殼 方式實(shí)現(xiàn)安卓應(yīng)用的保護(hù)，通過(guò)對(duì)API庫(kù) 的定制實(shí)現(xiàn)每個(gè)開(kāi)發(fā)商獲得不同的API 庫(kù)，使得黑客沒(méi)有通用的破解方法。通過(guò) 建立安全通道防止黑客監(jiān)聽(tīng)并移除授權(quán)邏 輯。
◆通過(guò)嵌入授權(quán)，并檢查簽名以防止應(yīng)用被二次打包。
◆通過(guò)對(duì)數(shù)據(jù)文件進(jìn)行加密并關(guān)聯(lián)授權(quán)， 以防止資源或數(shù)據(jù)文件被修改或盜用通過(guò)檢查并禁止Root以防止SO動(dòng)態(tài)注入。
在應(yīng)用授權(quán)方面：
◆軟鎖（許可證）通過(guò)綁定機(jī)器指紋ID以 及私有的ID實(shí)現(xiàn)更可靠，更安全的綁定，以防止通過(guò)修改機(jī)器指紋ID解除綁定。
◆靈活的基于到期時(shí)間，天數(shù)，次數(shù)，永 久等的授權(quán)模式；并且實(shí)現(xiàn)授權(quán)的在軟件 里的實(shí)施與后期市場(chǎng)根據(jù)需要正式采用哪種授權(quán)方式分開(kāi)。授權(quán)可以根據(jù)需要修改 而無(wú)需研發(fā)參與。
◆強(qiáng)大的后臺(tái)授權(quán)管理系統(tǒng)。幫助開(kāi)發(fā)商實(shí)現(xiàn)授權(quán)的生成，分發(fā)，收集用戶使用情況，通過(guò)Web服務(wù)支持用戶授權(quán)在線激活，升級(jí)等等。
