公开(公告)号：CN106886717A

公开(公告)日：2017-06-23

申请号：CN201510933399.3

申请日：2015-12-15

Applicant: 中国移动通信集团公司

Inventor： 耿慧拯 ,  刘芳 ,  石松泉 ,  柏洪涛

IPC: G06F21/56

CPC classification number: G06F21/563

Abstract: 本发明提供了一种带壳软件脱壳的方法及装置，该方法包括：在脱壳系统上运行待脱壳的带壳软件时，通过脱壳系统的加载接口将带壳软件的原始程序的明文数据存储至脱壳系统的系统内存中，并记录明文数据存储在系统内存中的存储信息；通过加载接口获取存储信息；根据存储信息从系统内存中读取带壳软件的原始程序的明文数据。本发明提供的带壳软件脱壳方法及装置，通过加载接口获取明文数据存储在系统内存中的存储信息并读取原始程序文件的明文数据，无需对每种壳程序进行逻辑分析或者流程追踪，脱壳效率较高；且本发明通过加载接口进行软件脱壳，可适用于相同接口的系统进行多种带壳软件的脱壳，包括被分段加密的带壳软件，具有较强的通用性。

公开(公告)号：CN106547791A

公开(公告)日：2017-03-29

申请号：CN201510609353.6

申请日：2015-09-22

Applicant: 中国移动通信集团公司

Inventor： 任兰芳 ,  张星 ,  刘芳

IPC: G06F17/30

Abstract: 本发明公开了一种数据访问方法及系统，其中方法包括：检测到针对数据信息的访问请求；基于所述访问请求，获取到访问请求所针对的数据信息；识别出所述数据信息中包含的至少一个关键字；基于所述数据信息中包含的至少一个关键字、以及预设规则库，获取到基于所述数据信息的访问结果；其中，所述预设规则库中包括有至少一个预设规则；所述预设规则中设置有用于识别一类敏感信息的规则。

公开(公告)号：CN105790931A

公开(公告)日：2016-07-20

申请号：CN201410836184.5

申请日：2014-12-26

Applicant: 中国移动通信集团公司

Inventor： 左敏 ,  耿慧拯 ,  柏洪涛 ,  刘芳 ,  石松泉

IPC: H04L9/08

Abstract: 本发明公开了一种安全密钥分发方法、网络设备、终端设备及系统，其中，所述方法包括：应用于第一网络设备，所述方法包括：所述第一网络设备获取到针对第一应用的安全密钥；利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码；接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求；根据所述第一请求将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作。

公开(公告)号：CN105678120A

公开(公告)日：2016-06-15

申请号：CN201410669851.5

申请日：2014-11-20

Applicant: 中国移动通信集团公司

Inventor： 石松泉 ,  左敏 ,  刘芳 ,  柏洪涛

IPC: G06F21/14 ,  H04L29/06

Abstract: 本发明公开了一种应用程序安全防护方法和服务器，其中，所述方法包括：服务器接收客户端发来的第一应用程序；所述服务器对所述第一应用程序的参数和/或指令进行修改，得到第二应用程序，所述第二应用程序能够正常运行，且当使用逆向工具解析所述第二应用程序时，所述第二应用程序能够导致所述逆向工具报错退出；所述服务器将所述第二应用程序发给所述客户端。