技術(shù)特征:
技術(shù)總結(jié)
為了防止惡意代碼訪問在應(yīng)用程序的私有部分中實現(xiàn)的安全敏感函數(shù),使用在應(yīng)用程序內(nèi)同一應(yīng)用程序的私有部分和公共部分之間建立的安全會話來執(zhí)行對所述私有部分的訪問。所述公共部分和所述私有部分之間可以共享授權(quán)密鑰。當(dāng)所述公共部分嘗試調(diào)用在所述私有部分中實現(xiàn)的函數(shù)時,通過以下方式建立安全會話:生成會話ID,在密鑰派生函數(shù)中組合所述會話ID和所述授權(quán)密鑰以生成會話密鑰,以及使用所述會話密鑰加密來自所述公共部分的函數(shù)調(diào)用。所述私有部分然后可以解密被正確加密的函數(shù)調(diào)用并調(diào)用合適的函數(shù)。
技術(shù)研發(fā)人員:P·希拉爾
受保護(hù)的技術(shù)使用者:維薩國際服務(wù)協(xié)會
技術(shù)研發(fā)日:2015.12.29
技術(shù)公布日:2017.09.26