信息安全系统的制作方法

技术特征：
1.一种信息安全系统，其特征在于，包括嵌入于应用软件的安全模块及云端的认证平台；其中，所述包含有安全模块的应用软件安装于客户端；所述安全模块，用于在所述客户端的所述应用软件接收到第三方发送的指令后，获取所述第三方对应的进程标识符，并根据所述进程标识符，获取所述第三方对应的待验证信息；所述认证平台，用于比较所述安全模块获取的所述第三方对应的所述待验证信息与记录于所述认证平台的所述第三方对应的安全信息是否一致，得到并下发比较结果至所述安全模块，以便所述安全模块基于所述比较结果确定第三方的可靠性。2.根据权利要求1所述的信息安全系统，其特征在于，所述安全模块包括身份认证单元；所述身份认证单元，用于根据所述进程标识符获取所述第三方对应的签名信息。3.根据权利要求2所述的信息安全系统，其特征在于，所述身份认证单元包括签名信息获取组件；所述签名信息获取组件，用于根据android的进程管理系统及所述进程标识符获取所述第三方对应的签名信息。4.根据权利要求2所述的信息安全系统，其特征在于，所述第三方对应的安全信息包括第三方的签名信息；所述认证平台包括签名验证单元及比较结果下发单元；所述签名验证单元，用于比较所述安全模块获取的所述第三方对应的签名信息与记录于所述认证平台的所述第三方的签名信息，得到比较结果；所述比较结果下发单元，用于将所述比较结果下发至所述客户端。5.根据权利要求4所述的信息安全系统，其特征在于，所述安全模块包括数据包标识验证单元及信息摘要生成单元；所述数据包标识验证单元，用于在接收到第三方发送的指令，且所述比较结果下发单元的比较结果表明所述第三方的身份合法后，比较所述应用软件的当前标识及存储于所述客户端中所述应用软件的原始标识；所述信息摘要生成单元，用于在所述当前标识及所述原始标识一致时，生成所述应用软件对应的信息摘要值，以验证所述应用软件的安全性。6.根据权利要求5所述的信息安全系统，其特征在于，所述信息摘要生成单元包括路径获取组件及信息生成组件；所述路径获取组件，用于通过android的包管理系统及所述进程标识符，获取所述应用软件的包路径，并通过所述应用软件的包路径获取所述应用软件的原始安装文件；所述信息生成组件，用于根据所述原始安装文件，生成所述应用软件对应的信息摘要值，以验证所述应用软件的安全性。7.根据权利要求5所述的信息安全系统，其特征在于，所述第三方的安全信息包括第三方对应的应用软件的信息摘要值；所述认证平台包括信息摘要验证单元及验证结果下发单元；所述信息摘要验证单元，用于验证所述安全模块生成的所述应用软件对应的信息摘要
值与记录于所述认证平台的所述应用软件的信息摘要值是否一致，得到验证结果；所述验证结果下发单元，用于将所述信息摘要验证单元的验证结果下发至所述客户端。8.根据权利要求7所述的信息安全系统，其特征在于，所述安全模块包括加密单元；所述加密单元，用于在所述验证结果下发单元下发的验证结果表明所述应用软件未被篡改后，从所述客户端中获取与所述指令对应的目标信息，以供所述应用软件将加密后的目标信息发送给所述第三方。9.根据权利要求8所述的信息安全系统，其特征在于，所述加密单元包括加密信息获取组件及加密执行组件；所述加密信息获取组件，用于从预置的、经过c语言形式编写并集成得到的加解密动态库中获取加解密密钥及加解密算法；所述加密执行组件，用于根据所述加密信息获取组件获取的加解密密钥及加解密算法，对目标信息进行加密。10.根据权利要求9所述的信息安全系统，其特征在于，还包括权限认证单元；所述权限认证单元，用于通过jni调用，启动所述身份认证单元、所述数据包标识验证单元、所述信息摘要生成单元或所述加密单元。

技术总结
本申请公开了一种信息安全系统，该信息安全系统由应用软件中的安全模块及云端的认证平台组成，而包含有安全模块的应用软件安装于客户端；因而，可以通过应用软件中的安全模块与云端的认证平台进行配合，及时判断该客户端中的应用软件是否被入侵；安全模块，用于在客户端的应用软件接收到第三方发送的指令后，获取第三方对应的进程标识符，并根据进程标识符，获取第三方对应的待验证信息；认证平台，用于比较安全模块获取的第三方对应的待验证信息与记录于认证平台的第三方对应的安全信息是否一致，以便所述安全模块基于所述比较结果确定第三方的可靠性；可见，本申请可以及时并准确地判断发送指令的第三方是否可靠，从而提高客户端的安全性。高客户端的安全性。高客户端的安全性。


技术研发人员：杨立扬 成国强 宫敏
受保护的技术使用者：天翼数字生活科技有限公司
技术研发日：2022.10.20
技术公布日：2023/1/31