通付盾安全加固 拓展安卓核心安全邊界

2021-08-27 19:15:15 字數 1657 閱讀 3803

2023年對於移動支付來說,是充滿分水嶺意義和充滿挑戰的一年。隨著智慧型終端的不斷發展,尤其是蘋果公司的ipad、iphone等產品的普及以及android開放系統的崛起,顛覆了傳統的移動終端市場格局。手機從乙個只能打**、發簡訊的板磚,華麗變身成為我們賴以生存的「護身符」,我們用它來購物、導航、交友、轉賬、訂餐、訂票等等,使我們終於告別了收銀台、告別了排長隊、告別了奔走相見的時代,這對於速食社會下的我們無疑是最大的福音。

我們似乎可以在這樣乙個時代下安然無恙地享受移動金融帶來的種種美好,但現實卻不斷地向我們證實,機遇與風險並存。在移動支付發展地風生水起的同時,病毒、木馬、**洩露、逆向工程等安全威脅也接踵而至,近幾年,隨著各種移動應用屢次被曝出因存在安全漏洞而導致使用者隱私洩露、財產丟失等事件的不斷發生,人們對移動金融安全性的質疑不絕於耳,因此安全問題成為移動金融發展過程中亟待解決的關鍵問題。

通付盾作為移動網際網路時代的金融級安全專家,長期致力於移動應用安全領域的研究,對於移動金融的安全問題進行了深度剖析,並形成了一套切實有效的解決方案——安全加固。

通付盾安全加固為使用者提供核心級的加固方案,其技術特點包含:金鑰儲存碎片化檔案操作記憶體化程式執行動態化定製rom優化。加密加殼的金鑰用於加密操作,金鑰碎片化儲存使得黑客攻擊演算法的難度大大提高;對於檔案記憶體操作取代傳統的磁碟操作,能夠防止針對臨時檔案攻擊,安全性得到極大提高;程式執行動態化使可執行檔案分片動態載入至記憶體,執行時重新進行組合,動態化的操作能夠防止黑客轉儲記憶體映像;定製rom優化針對android系統碎片化現狀,全面對抗眾多深度定製rom面臨的安全性、相容性威脅,為移動應用提供全面的保護。

另外,通付盾安全加固針對使用者的不同需求,提供「體驗版」「定製版」兩種加固規格。體驗版加固包含dex檔案保護、資源檔案保護、xml檔案保護、加固程式自保護等多種保護措施,使用者可在14內免費使用通過「體驗版加固」的安全應用,限時性的免費體驗能夠確保如果黑客利用體驗版加固對惡意軟體進行保護而試圖逃脫安全軟體的監控和檢測,體驗版加固的限時性能夠保證惡意軟體在14天後過期失效,及時阻止惡意軟體擴散;定製版加固是在體驗版加固的基礎上,提供更深層的定製化保護,包括類保護、api保護、記憶體保護、so保護等,通付盾可根據使用者提出的加固需求,為移動應用制定量身定做的加固方案,有針對性地對應用進行深層加固保護。

除此之外,通付盾安全加固為移動應用進行全面保護的同時,對加固後應用的相容性執行效率也進行了全方位的優化。通付盾安全加固全面評估rom和應用細節,針對android平台碎片化的特點做了眾多優化處理,通過7個雲測試平台以及1000多種裝置對移動應用進行相容性測試,並結合第三方測試資料,不斷提公升相容性通過率,降低安全加固對原有應用的影響。對於加固效率,通付盾安全加固針對android不同版本、機型進行適配和優化,並採用加密壓縮技術確保加固前、後應用體量相差無幾,基本不影響程式執行效率。

通付盾針對移動金融面臨的多種安全威脅,提供了全面、有效的解決方案,拓展了安卓核心安全邊界。並且再實現對移動應用安全加固的同時,不影響使用者體驗,兼顧安全、效率、相容性等多方面,真正地為移動金融的發展保駕護航。

網路安全宣傳周 通付盾央行監管沙盒篇

9月14至20日期間,國家網路安全宣傳周拉開帷幕,在此期間,通付盾 宣傳周 也同步開啟。作為多年深耕數字科技行業的資深企業,通付盾將圍繞雲戰略實踐 saas服務 信創及監管沙盒等四大主題,向廣大客戶分享通付盾在數字科技領域的實踐成果。今天主題為 通付盾央行監管沙盒篇。2020年9月16日,隨著金融科...

捷報!通付盾又添「省級軟體企業技術中心」稱號

近日,根據 江蘇省省級企業技術中心認定管理辦法蘇工信規 2020 1號 和 關於組織開展2019年省認定軟體企業技術中心認定及評價工作的通知 蘇工信創新 2019 642號 要求,省工信廳組織開展2019年省級企業技術中心申報認定工作,公布了2019年江蘇省省級軟體企業技術中心企業名單,江蘇通付盾資...

通付盾榮獲「江蘇省人工智慧創新服務平台獎」

12月25日,由江蘇省人工智慧產業技術創新戰略聯盟 蘇州國際科技園 sispark ccf cto club 蘇州 上海市人工智慧技術協會 蘇州工業園區人工智慧產業協會等共同組織的 2020數字賦能創新試驗峰會暨第六屆榮耀金雞湖科創大會 程式設計客棧在蘇州工業園區隆重舉辦。此次活動匯聚了多位學術界和...