CN111125644B - 应用产品的信息隐藏方法和装置 - Google Patents

Abstract

本发明提出一种应用产品的信息隐藏方法和装置，其中，方法包括：获取与应用产品对应的包含原始信息的目标文件；按照预设的转换规则遍历原始信息，生成与原始信息对应的中间信息，并存储中间信息；对原始信息进行隐藏处理，并设置隐藏后的目标文件与中间信息之间的关联关系。由此，以无法获取到原始信息的中间信息执行原始信息的功能，且中间信息的执行机制不依赖于原始信息，保护了应用产品的原始信息的安全。

Description

应用产品的信息隐藏方法和装置

技术领域

本发明涉及信息安全技术领域，尤其涉及一种应用产品的信息隐藏方法和装置。

背景技术

随着互联网技术的发展，信息安全也越来越受到重视，其中，能够有效保护应用产品的信息安全，成为主要需求之一。

相关技术中，在安装应用产品时，直接通过安装源代码实现，而一旦源代码被恶意获取，将会导致应用产品安装失败或者感染病毒等，因此，亟需一种有效保护应用产品的信息安全的方法。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的第一个目的在于提出一种应用产品的信息隐藏方法，以无法获取到原始信息的中间信息执行原始信息的功能，且中间信息的执行机制不依赖于原始信息，保护了应用产品的原始信息的安全。

本发明的第二个目的在于提出一种应用产品的信息隐藏装置。

本发明的第三个目的在于提出一种计算机设备。

本发明的第四个目的在于提出一种非临时性计算机可读存储介质。

本发明的第五个目的在于提出一种计算机程序产品。

为达上述目的，本发明第一方面实施例提出了一种应用产品的信息隐藏方法，包括：获取与应用产品对应的包含原始信息的目标文件；按照预设的转换规则遍历所述原始信息，生成与所述原始信息对应的中间信息，并存储所述中间信息；对所述原始信息进行隐藏处理，并设置隐藏后的目标文件与所述中间信息之间的关联关系。

本发明第二方面实施例提出了一种应用产品的信息隐藏装置，包括：获取模块，用于获取与应用产品对应的包含原始信息的目标文件；生成模块，用于按照预设的转换规则遍历所述原始信息，生成与所述原始信息对应的中间信息；存储模块，用于存储所述中间信息；设置模块，用于对所述原始信息进行隐藏处理，并设置隐藏后的目标文件与所述中间信息之间的关联关系。

本发明第三方面实施例提出了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如上述实施例所述的应用产品的信息隐藏方法。

本发明第四方面实施例提出了一种非临时性计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述实施例所述的应用产品的信息隐藏方法。

本发明第五方面实施例提出了一种计算机程序产品，当所述计算机程序产品中的指令处理器执行时实现如上述实施例所述的应用产品的信息隐藏方法。

本发明实施例提供的技术方案可以包含如下的有益效果：

获取与应用产品对应的包含原始信息的目标文件，按照预设的转换规则遍历原始信息，生成与原始信息对应的中间信息，并存储中间信息，进而，对原始信息进行隐藏处理，并设置隐藏后的目标文件与中间信息之间的关联关系。由此，以无法获取到原始信息的中间信息执行原始信息的功能，且中间信息的执行机制不依赖于原始信息，保护了应用产品的原始信息的安全。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1是根据本发明一个实施例的应用产品的信息隐藏方法的流程图；

图2是根据本发明另一个实施例的应用产品的信息隐藏方法的流程图；

图3-1是根据本发明一个实施例的应用产品的信息隐藏方法的应用场景示意图；

图3-2是根据本发明另一个实施例的应用产品的信息隐藏方法的应用场景示意图；

图4是根据本发明一个实施例的应用产品的信息隐藏装置的结构示意图；以及

图5是根据本发明另一个实施例的应用产品的信息隐藏装置的结构示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

下面参考附图描述本发明实施例的应用产品的信息隐藏方法和装置。

针对上述背景技术中提到的应用产品的信息安全得不到保证的技术问题，本发明提出了一种将原始信息转换为中间信息的方法，在该方法中，中间信息是经过隐藏处理的原始信息，基于中间信息可以不依赖于原始信息完成应用产品的安装等，但是不可以基于中间信息破译出原始信息，由此，保护了原始信息的安全。

具体而言，图1是根据本发明一个实施例的应用产品的信息隐藏方法的流程图，如图1所示，该方法包括：

步骤101，获取与应用产品对应的包含原始信息的目标文件。

其中，原始信息可以理解为应用产品的安装源代码、安装配置信息、安装静态信息等需要保护的任意信息。

在本发明的实施例中，可以基于原始信息的类型在对应的保存路径中获取目标文件，或者，在存储原始信息的目标文件的云服务器中下载获取等，或者，获取原始信息后，生成对应的目标文件进行保存。

步骤102，按照预设的转换规则遍历原始信息，生成与原始信息对应的中间信息，并存储中间信息。

具体地，按照预设的转换规则遍历原始信息，生成与原始信息对应的中间信息，并存储中间信息，其中，按照预设的转换规则转换的中间信息，可以完全实现原始信息的功能，但是，中间信息不能还原出原始信息，保证了中间信息即使被截获但是也不影响原始信息的安全，比如，当原始信息是源代码，则对应的预设的转换规则可以是去除源代码的排版、注释、变量名等信息，从而生成的中间信息接近于可执行文件的bin编码，私有化客户无法或者具有极大成本从中解读出代码逻辑,从而实现了隐藏源代码的目的。

由此，直接遍历原始信息并生成对应的中间信息，不需要依赖于有关指令的触发，才进行中间信息的生成，且将中间信息直接进行存储，而不是进行缓存，由此，避免了在缓存释放后中间信息被释放，下一次中间信息的执行机制仍然需要依赖于原始信息。

在实际执行过程中，存储中间信息的方式在不同的应用场景下不同，作为一种可能的实现方式，针对中间信息专门设置一个关联文件进行保存，由此，生成包含中间信息的关联文件后，设置与关联文件的中间信息名称和目标文件的目标文件名称之间的关联调用函数，基于该关联调用函数可以在调用目标文件时，调用中间信息，使得在有关功能指令以目标文件名称为调用参数时，在执行该功能指令时，基于关联调用函数将调用参数由目标文件名称关联到中间信息名称，由此，实现中间信息来代替原始信息提供有关服务。

在本发明的一个实施例中，当原始信息更新后，还可以基于更新的原始信息来实现中间信息的更新，保证中间信息可以完全覆盖目标文件的功能。

在本实施例中，解析原始信息更新指令以获取更新后的原始信息，进而，按照预设的转换规则来遍历更新后的原始信息，生成更新后的中间信息，将更新后的中间信息替换当前存储的中间信息。

步骤103，对原始信息进行隐藏处理，并设置隐藏后的目标文件与中间信息之间的关联关系。

具体地，为了保护原始信息的安全，对原始信息进行隐藏处理，使其不可被恶意获取，进而，设置隐藏后的目标文件与中间信息之间的关联关系，由此，在目标文件被调用时，基于该关联关系，中间信息代替原始信息来执行对应的功能。

在本发明的一个实施例中，如图2所示，在上述步骤103之后，该方法还包括：

步骤201，在执行应用产品文件系统的过程中，获取与目标文件相关的操作指令。

具体地，在执行应用产品文件系统的过程中，获取与目标文件有关的操作指令，其中，可以基于操作指令中的目标文件名称等来识别目标文件的操作指令，其中，操作指令包括安装指令、声音播放等功能指令。

步骤202，根据关联关系调用中间信息进行相应处理。

具体地，由于中间信息和目标文件关联，因此，可以根据该关联关系调用中间信息就进行相应处理，由中间信息代替原始信息来执行对应的功能。

需要强调的是，在本发明的实施例中，并不直接删除原始信息所在目标文件而是对原始信息进行隐藏处理，这是由于在目标文件运行机制下，很多功能的调用参数仍然是目标文件，因此，为了维护正常的运行机制，并不对目标文件进行删除，作为一种可能的实现方式，如图3-1所示，删除目标文件中的原始信息以实现的对原始信息的隐藏，作为另一种可能的实现方式，将原始信息转换为任意字符串以实现的对原始信息的隐藏，如图3-2所示，将原始信息转换为字符串111等。

为了更加直观的说明本发明实施例的应用产品的信息隐藏方法的效果，下面以原始信息为源代码、中间信息为中间码为例进行举例说明，说明如下：

在现有技术中，在应用产品中的解释性语言通常有中间码。当解释器解释执行代码时，首先检查是否有中间码，如果有中间码直接使用中间码，如果没有中间码则将源代码解释成中间码然后再执行。通常中间码仅以缓存的形式存在内存中，当源代码更新时自动更新中间码，以提升执行性能。由于中间码缓存存在，因而，当中间码执行完毕当前功能后，被释放掉，下一次中间码的生成仍然依赖于源代码，导致源代码始终存在，被截获风险较高。

而采用本发明实施例的应用程序的信息隐藏装置，改进中间码的生成机制，可以在部署时通过遍历源代码强制生成中间码。而非仅在实际处理过程中用到时才生成，且可以基于文件的形式存储中间码，而非缓存在内存，且改进中间码的更新机制，可以独立于源代码存在，当源代码更新时不自动更新中间码，由此，当系统运行时，解释器直接使用文件系统的中间码，不再依赖于源代码，因为中间码已经去除了源代码的排版、注释、变量名等信息，变成了接近于可执行文件的bin编码，私有化客户无法或者具有极大成本从中解读出代码逻辑,从而实现了隐藏源代码的目的。该方法尤其适用于需要将解释性语言产品私有化部署的场景。

综上，本发明实施例的应用产品的信息隐藏方法，获取与应用产品对应的包含原始信息的目标文件，按照预设的转换规则遍历原始信息，生成与原始信息对应的中间信息，并存储中间信息，进而，对原始信息进行隐藏处理，并设置隐藏后的目标文件与中间信息之间的关联关系。由此，以无法获取到原始信息的中间信息执行原始信息的功能，且中间信息的执行机制不依赖于原始信息，保护了应用产品的原始信息的安全。

为了实现上述实施例，本发明还提出了一种应用产品的信息隐藏装置，图4是根据本发明一个实施例的应用产品的信息隐藏装置的结构示意图，如图4所示，该装置包括：获取模块100、生成模块200、存储模块300和设置模块400。

其中，获取模块100，用于获取与应用产品对应的包含原始信息的目标文件。

生成模块200，用于按照预设的转换规则遍历原始信息，生成与原始信息对应的中间信息。

存储模块300，用于存储中间信息。

设置模块400，用于对原始信息进行隐藏处理，并设置隐藏后的目标文件与中间信息之间的关联关系。

在本发明的一个实施例中，如图5所示，存储模块300包括生成单元310，其中，生成单元310用于生成包括中间信息的关联文件，在本实施例中，设置模块400具体用于设置与关联文件的中间信息名称和目标文件的目标文件名称之间的关联调用函数。

需要说明的是，前述实施例对应用产品的信息隐藏方法实施例的结合丝滑说明，也适用于本发明实施例的应用产品的信息隐藏装置，其实现原理类似，在此不再赘述。

综上，本发明实施例的应用产品的信息隐藏装置，获取与应用产品对应的包含原始信息的目标文件，按照预设的转换规则遍历原始信息，生成与原始信息对应的中间信息，并存储中间信息，进而，对原始信息进行隐藏处理，并设置隐藏后的目标文件与中间信息之间的关联关系。由此，以无法获取到原始信息的中间信息执行原始信息的功能，且中间信息的执行机制不依赖于原始信息，保护了应用产品的原始信息的安全。

为了实现上述实施例，本发明还提出一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时，实现如前述方法实施例所描述的应用产品的信息隐藏方法。

为了实现上述实施例，本发明还提出一种计算机程序产品，当所述计算机程序产品中的指令处理器执行时实现如前述方法实施例所描述的应用产品的信息隐藏方法。

为了实现上述实施例，本发明还提出一种非临时性计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如前述方法实施例所描述的应用产品的信息隐藏方法。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现定制逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。如，如果用硬件来实现和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (9)

1.一种应用产品的信息隐藏方法，其特征在于，包括：

获取与应用产品对应的包含原始信息的目标文件，所述原始信息包括：应用产品的安装源代码、安装配置信息、安装静态信息；

在部署时按照预设的转换规则遍历所述原始信息，生成与所述原始信息对应的中间信息，生成包括所述中间信息的关联文件，以关联文件的形式存储所述中间信息；

对所述原始信息进行隐藏处理，并设置隐藏后的目标文件与所述中间信息之间的关联关系；

响应于所述原始信息的更新指令更新所述中间信息。

2.根据权利要求1所述的方法，其特征在于，所述设置隐藏后的目标文件与所述中间信息之间的关联关系，包括：

设置与所述关联文件的中间信息名称和所述目标文件的目标文件名称之间的关联调用函数。

3.根据权利要求1所述的方法，其特征在于，所述对所述原始信息进行隐藏处理，包括：

删除所述目标文件中的原始信息；

或者，

将所述原始信息转换成任意字符串。

4.根据权利要求1所述的方法，其特征在于，还包括：

解析原始信息更新指令获取更新后的原始信息；

按照预设的转换规则遍历所述更新后的原始信息，生成更新后的中间信息，用所述更新后的中间信息替换当前存储的中间信息。

5.根据权利要求1所述的方法，其特征在于，在所述设置隐藏后的目标文件与所述中间信息之间的关联关系之后，还包括：

在执行所述应用产品文件系统的过程中，获取与所述目标文件相关的操作指令；

根据所述关联关系调用所述中间信息进行相应处理。

6.一种应用产品的信息隐藏装置，其特征在于，包括：

获取模块，用于获取与应用产品对应的包含原始信息的目标文件，所述原始信息包括：应用产品的安装源代码、安装配置信息、安装静态信息；

生成模块，用于在部署时按照预设的转换规则遍历所述原始信息，生成与所述原始信息对应的中间信息；

存储模块，用于生成包括所述中间信息的关联文件，以关联文件的形式存储所述中间信息；

设置模块，用于对所述原始信息进行隐藏处理，并设置隐藏后的目标文件与所述中间信息之间的关联关系；

更新模块，用于响应于所述原始信息的更新指令更新所述中间信息。

7.如权利要求6所述的装置，其特征在于，所述设置模块具体用于：

设置与所述关联文件的中间信息名称和所述目标文件的目标文件名称之间的关联调用函数。

8.一种计算机设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1-5中任一所述的应用产品的信息隐藏方法。

9.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-5中任一所述的应用产品的信息隐藏方法。

Images