AAPLUS (위변조방지_App) > 정보보안솔루션 | 제트코 - 디지털 포렌식, 웹 위변조 방지, 난독화

AAPLUS (위변조방지_App)

앱 전용 위변조 검증 솔루션

침해분석·대응

AAPLUS는 iOS/Android를 지원하는 앱 위˙변조 검증 솔루션입니다.

구성도

시스템 구성도

서버 요구 사양

구분	내용	비고
OS	Unix, Linux, Win(32/64)
Java	JDK 1.6 이상
WAS	JEUS, WebLogic, Websphere, Tomcat, JBOSS, etc.
DB	Oracle 10g 이상, DB2, mySQL, mariaDB, Tibero 지원
HDD	100 MB 이상	로그 제외

클라이언트 요구 사양

구분	내용	비고
iOS	8.0 이상	Objective-C / Swift 지원
Android	3.0 이상

주요 특장점

안정성		DB 이중화		DB 이중화를 지원하여 안정성 있는 서비스 제공
안정성		WAS Filter 기반		WAS Filter 기반이므로 별도 장비가 필요치 않으며 서비스와 생명 주기를 같이함

다양한 예외처리 기능		DB 오류시 대응		DB 서버 연결 오류 또는 서버 다운시에도 정상적인 토큰 발행 및 검증 수행
		서버 단위 예외 처리		서버 단위별로 위변조 검증 수행/미수행을 관리자에서 설정 가능
		앱 단위 관리		앱 단위로 위변조 검증 서비스 제공/중지/미수행을 관리자에서 설정 가능
		단말 단위 관리		앱에 속한 단말 단위로 위변조 검증 서비스 제공/중지/미수행을 관리자에서 설정 가능

상호 검증을 통한 신뢰성 있는 서비스 제공				어플리케이션 검증키를 통해 어플리케이션 검증 서버 검증
				일회성 검증확인 토큰을 통해 서버에서 어플리케이션 검증

				검증서버만이 복호화 가능한 NONCE를 검증토큰에 포함하여 서버가 되돌려 주는 값과 비교를 통해 어플리케이션에서 서버 검증

동적 프로세스 제공으로 해킹 무의미화				동일한 루틴을 통과하지 않도록 구성 (1 / 10의 10승)
동적 프로세스 제공으로 해킹 무의미화				Garbage 함수를 포함한 함수 POOL 적용

서버가 생성한 랜덤 값으로 프로세스를 구성하여 임의 구성 및 재사용 등이 불가능함

이전 목록 다음