一种用于人体成分分析仪的算法保护方法和系统与流程

本发明涉及软件安全与加密，具体涉及一种用于人体成分分析仪的算法保护方法和系统。

背景技术：

1、随着移动互联网的发展，越来越多的人体成分分析仪（如智能体脂秤、智能体测仪等）通过基于安卓系统的开发板来实现。然而，安卓平台的应用软件面临着严峻的逆向工程威胁。

2、当前应用于安卓平台防破解的技术方案包括：代码混淆、dex加密、so加固、环境检测以及防篡改等。然而，这些方案仍然存在着明显的局限，无法从根本上防止人体成分分析仪中的核心体脂率测量算法被提取。

3、因此，亟需提出一种能够有效保护核心算法、防止算法被逆向破解、同时支持算法或密钥灵活更新的技术方案。

技术实现思路

1、本发明旨在解决现有技术中存在的至少之一的技术问题，提出了一种用于人体成分分析仪的算法保护方法和系统。

2、第一方面，本发明提供了一种用于人体成分分析仪的算法保护方法，包括：

3、响应于应用程序的启动指令，分别进行核心算法so文件和第二盐值的版本一致性检查；且在检查任一版本不一致时，向服务器端发送下载请求；其中，下载请求中的字段至少包括：客户端机器码、请求日期字符串和目标so版本号；

4、等待接收由服务器端在验证客户端机器码合法后所反馈的最新加密so文件数据和最新第二盐值；

5、将最新加密so文件数据写入本地并进行日期校验，且在文件创建日期与请求日期的日期一致时，将最新第二盐值写入本地；

6、通过请求日期和最新第二盐值构建解密秘钥，对最新加密so文件数据进行解密；将解密后的完整数据直接从内存加载至进程空间，完成对应的成分分析业务。

7、第二方面，本发明提供了一种用于人体成分分析仪的算法保护系统，包括：

8、版本检查模块，配置为响应于应用程序的启动指令，分别进行核心算法so文件和第二盐值的版本一致性检查；且在检查任一版本不一致时，向服务器端发送下载请求；其中，下载请求中的字段至少包括：客户端机器码、请求日期字符串和目标so版本号；

9、反馈接收模块，配置为等待接收由服务器端在验证客户端机器码合法后所反馈的最新加密so文件数据和最新第二盐值；

10、日期校验模块，配置为将最新加密so文件数据写入本地并进行日期校验，且在文件创建日期与请求日期的日期一致时，将最新第二盐值写入本地；

11、数据解密模块，配置为通过请求日期和最新第二盐值构建解密秘钥，对最新加密so文件数据进行解密；将解密后的完整数据直接从内存加载至进程空间，完成对应的成分分析业务。

12、第三方面，本发明实施例提供一种电子设备，电子设备包括：

13、至少一个处理器；以及与至少一个处理器通信连接的存储器；

14、存储器存储有可被至少一个处理器执行的计算机程序，计算机程序被至少一个处理器执行，以使至少一个处理器能够执行本发明任一实施例的方法的步骤。

15、第四方面，本发明实施例提供一种计算机可读存储介质，计算机可读存储介质存储有计算机指令，计算机指令用于使处理器执行时实现本发明任一实施例的方法的步骤。

16、相对现有技术，本发明具有以下有益效果：

17、本发明实施例中的技术方案，首先客户端在应用程序启动时，分别进行核心算法so文件和第二盐值的版本一致性检查；且在检查任一版本不一致时，向服务器端发送下载请求；然后客户端等待接收由服务器端在验证客户端机器码合法后所反馈的最新加密so文件数据和最新第二盐值；接着客户端将最新加密so文件数据写入本地并进行日期校验，且在文件创建日期与请求日期的日期一致时，将最新第二盐值写入本地；最后客户端通过请求日期和最新第二盐值构建解密秘钥，对最新加密so文件数据进行解密；将解密后的完整数据直接从内存加载至进程空间，完成对应的成分分析业务。通过本实施例中的技术方案，能够降低核心算法被逆向破解的风险。

1.一种用于人体成分分析仪的算法保护方法，应用于人体成分分析仪的客户端，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，若检查任一版本不一致，则向服务器端发送下载请求，具体包括：

3.根据权利要求1所述的方法，其特征在于，服务器端反馈最新加密so文件数据和最新第二盐值的过程，具体包括：

4.根据权利要求3所述的方法，其特征在于，生成对称加密密钥的过程，具体包括：

5.根据权利要求1所述的方法，其特征在于，将最新加密so文件数据写入本地并进行日期校验，具体包括：

6.根据权利要求1所述的方法，其特征在于，对最新加密so文件数据进行解密以及完成对应的成分分析业务的过程，具体包括：

7.根据权利要求6所述的方法，其特征在于，生成对称解密密钥的过程，具体包括：

8.一种用于人体成分分析仪的算法保护系统，应用于人体成分分析仪的客户端，其特征在于，所述系统被配置为用于实现权利要求1-7任一项所述的方法，所述系统包括：

9.一种电子设备，其特征在于，所述电子设备包括：

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述方法的步骤。