解決方案
安卓系統(tǒng)的保護和授權(quán)
首頁 > 解決方案 > 安卓應(yīng)用保護與授權(quán) > 正文
對企業(yè)級B2B安卓應(yīng)用，加固有時候還不是他們考慮的重點，相應(yīng)的他們更關(guān)心授權(quán)的靈活性和安全性……
在智能手機市場，安卓現(xiàn)在毫無疑問占據(jù)遙遙領(lǐng)先地位，而谷歌顯然有更 大的目標(biāo)——從32億美元收購Nest并推出Android wear，促成Open Automotive Alliance汽車聯(lián)盟并推廣Android Auto，到覬覦客廳設(shè)備并積極 推動Android TV。安卓作為開放的平臺，多年來累積了豐富的資源并形成了卓爾有效的生態(tài)系統(tǒng)，而且在谷歌的推動下其開源操作系統(tǒng)的領(lǐng)先地位還在不斷擴大，現(xiàn)如今影響力已經(jīng)滲透到移動領(lǐng)域以外。在物聯(lián)網(wǎng)領(lǐng)域，可穿戴設(shè)備和電視等非移動市場上，安卓正在取得舉足輕重的地位。在硬件廠商跟 隨的支持下，越來越多的處理器芯片或者模塊開始適配Android的驅(qū)動，這就有效幫助安卓擴大在嵌入式操作系統(tǒng)等非移動領(lǐng)域的影響力跟市場份額。其產(chǎn)業(yè)鏈影響力已經(jīng)侵蝕一些原本會基于 Linux 或者WinCE系統(tǒng)運行的嵌入式產(chǎn)品。
安卓的火熱催生了大量的安卓應(yīng)用。移動設(shè)備上以消費類安卓應(yīng)用為主，一 些企業(yè)級的B2B應(yīng)用也開始移植到安卓或者基于安卓設(shè)備開發(fā)。
消費類安卓應(yīng)用包括破解等盜版，二次打包等非法篡改，植入廣告等非法注入情況非常嚴(yán)重。這就催生了為應(yīng)用進行保護的服務(wù)，俗稱“加固”。然而 對企業(yè)級B2B安卓應(yīng)用，僅僅對應(yīng)用進行“加固”是遠(yuǎn)遠(yuǎn)不夠的，很多企業(yè) 級B2B應(yīng)用的開發(fā)商在開發(fā)過程中，就有意識的把重要的功能以及有價值的邏輯通過Native C而不是Java來實現(xiàn)，以增加逆向工程反編譯的難度，事實上對這一部分企業(yè)，“加固”有時候還不是他們考慮的重點。相應(yīng)的他們更關(guān)心授權(quán)的靈活性和安全性，包括：
◆獲得授權(quán)（購買）的客戶才能正常使用自己的應(yīng)用，并有效防止非授 權(quán)使用。如果應(yīng)用綁定指定的設(shè)備，則希望能有效防止在其他設(shè)備上安裝使用。
◆能夠?qū)崿F(xiàn)各種靈活的授權(quán)，包括基于時間期限的試用，基于時間，天數(shù)，使用次數(shù)，永久等的正式授權(quán)。并方便快捷的實現(xiàn)實現(xiàn)從試用轉(zhuǎn)為正式授權(quán)。
◆提供授權(quán)管理系統(tǒng)（類ERP，帶數(shù)據(jù)庫以及報表功能）并且通過合法收集用戶的使用情況。包括哪些功能模塊使用更頻繁，哪些功能模塊使用少。從而提供決策參考或模型比如 后期產(chǎn)品可以對功能模塊重新打包或者重新定價，對功能模塊進行改進等。
◆未來能夠?qū)崿F(xiàn)云授權(quán)，包括授權(quán)在線升級，授權(quán)遠(yuǎn)程控制。
事實上強大靈活授權(quán)體系不僅安卓應(yīng)用開發(fā)商很難實現(xiàn)，對軟件安全務(wù)提供商也是巨大的挑戰(zhàn)，這也是為什么市場上只見安卓應(yīng)用“加固”的服務(wù)商而難見授權(quán)的服務(wù)商。
SafeNet的超級狗和圣天諾LDK產(chǎn)品都可以為安卓軟件商開發(fā)商同時提供基于硬鎖的安全保護和基于許可的靈活授權(quán)。
SafeNet作為全球軟件保護和授權(quán)行業(yè)的領(lǐng)導(dǎo)者，以對行業(yè)最深刻的理解，通過對自身產(chǎn)品，多年累積技術(shù)的有效整合與擴展。在全行業(yè)第一家實現(xiàn)企業(yè)級B2B安卓應(yīng)用的軟件保 護與授權(quán)整體解決方案。不但可以通過硬件加密狗方式，也實現(xiàn)軟鎖SL方式對安卓應(yīng)用進行保護與授權(quán)。
在應(yīng)用保護方面：
◆通過嵌入授權(quán)，并采用API和外殼加殼 方式實現(xiàn)安卓應(yīng)用的保護，通過對API庫 的定制實現(xiàn)每個開發(fā)商獲得不同的API 庫，使得黑客沒有通用的破解方法。通過 建立安全通道防止黑客監(jiān)聽并移除授權(quán)邏 輯。
◆通過嵌入授權(quán)，并檢查簽名以防止應(yīng)用被二次打包。
◆通過對數(shù)據(jù)文件進行加密并關(guān)聯(lián)授權(quán)， 以防止資源或數(shù)據(jù)文件被修改或盜用通過檢查并禁止Root以防止SO動態(tài)注入。
在應(yīng)用授權(quán)方面：
◆軟鎖（許可證）通過綁定機器指紋ID以 及私有的ID實現(xiàn)更可靠，更安全的綁定，以防止通過修改機器指紋ID解除綁定。
◆靈活的基于到期時間，天數(shù)，次數(shù)，永 久等的授權(quán)模式；并且實現(xiàn)授權(quán)的在軟件 里的實施與后期市場根據(jù)需要正式采用哪種授權(quán)方式分開。授權(quán)可以根據(jù)需要修改 而無需研發(fā)參與。
◆強大的后臺授權(quán)管理系統(tǒng)。幫助開發(fā)商實現(xiàn)授權(quán)的生成，分發(fā)，收集用戶使用情況，通過Web服務(wù)支持用戶授權(quán)在線激活，升級等等。
