搜索

[10622] 2016-10-19_阿里聚安全移动安全组件解析WitAwards2016参评巡礼

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-10-19_阿里聚安全移动安全组件解析WitAwards2016参评巡礼 阿 里 聚 安 全 移 动 安 全 组 件 解 析   |   W i t A w a r d s   2 0 1 6   参 评 巡 礼 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 0 - 1 9 阿 里 聚 安 全 是 一 个 面 向 开 发 者 ， 以 移 动 应 用 安 全 为 核 心 的 开 放 平 台 。 阿 里 聚 安 全 是 一 个 面 向 开 发 者 ， 以 移 动 应 用 安 全 为 核 心 的 开 放 平 台 。   今 年 5 月 发 布 的 《 中 国 移 动 互 联 网 发 展 状 况 及 其 安 全 报 告 》 中 ， 据 统 计 ， 2 0 1 5 年 中 国 境 内 活 跃 的 手 机 网 民 数 量 达 7 . 8 个 亿 ， 占 全 国 人 口 数 量 的 5 6 . 9 % 。 其 中 用 户 使 用 最 多 的 就 是 A n d r i o d 系 统 的 智 能 手 机 ， 占 比 高 达 7 8 . 9 % ， 而 苹 果 的 i O S 系 统 占 到 了 1 3 . 0 8 % 。 移 动 设 备 越 来 越 普 及 ， 各 类 应 用 层 出 不 穷 ， 针 对 移 动 端 A p p 的 攻 击 也 不 是 什 么 新 鲜 事 了 。 常 见 的 移 动 A p p 问 题 包 括 ： 外 挂 、 重 打 包 、 网 络 请 求 仿 冒 、 机 密 数 据 泄 露 、 核 心 逻 辑 破 解 、 运 行 环 境 风 险 监 控 等 。 那 么 该 如 何 在 重 重 威 胁 下 保 证 你 的 应 用 安 全 呢 ？ 针 对 这 些 安 全 问 题 ， 目 前 市 面 上 已 经 涌 现 出 了 一 些 解 决 办 法 ， 阿 里 聚 安 全 的 移 动 安 全 组 件 就 是 其 中 之 一 。 相 关 产 品 介 绍 相 关 产 品 介 绍 阿 里 聚 安 全 的 移 动 安 全 服 务 主 要 包 括 安 全 扫 描 、 应 用 加 固 、 兼 容 性 测 试 和 安 全 组 件 。 阿 里 聚 安 全 的 移 动 安 全 服 务 主 要 包 括 安 全 扫 描 、 应 用 加 固 、 兼 容 性 测 试 和 安 全 组 件 。 除 了 安 全 组 件 ， 其 他 的 功 能 都 是 只 要 开 发 者 将 自 己 的 应 用 上 传 上 来 ， 就 能 够 获 得 相 应 的 服 务 。 安 全 扫 描 安 全 扫 描 可 以 扫 描 漏 洞 、 A p p 中 是 否 存 在 恶 意 代 码 、 是 不 是 山 寨 A p p 。 应 用 加 固 应 用 加 固 是 通 过 加 壳 、 加 密 、 逻 辑 混 淆 、 代 码 隐 藏 等 各 类 安 全 加 固 方 法 ， 增 加 移 动 安 全 应 用 的 安 全 防 护 等 级 ， 防 止 移 动 A p p 被 逆 向 分 析 ， 反 编 译 ， 以 及 防 止 二 次 打 包 潜 入 各 类 病 毒 、 广 告 等 恶 意 代 码 。 应 用 加 固 是 针 对 移 动 应 用 的 安 装 包 直 接 加 固 ， 无 需 开 发 者 修 改 源 代 码 或 进 行 二 次 开 发 。 兼 容 性 测 试 兼 容 性 测 试 能 够 测 试 A p p 在 不 同 系 统 环 境 中 的 — — 安 装 ， 启 动 ， M o n k e y ， 卸 载 ； 多 版 本 的 覆 盖 安 装 ， 脚 本 登 录 ； A p p 的 启 动 时 间 ， 所 占 c p u 、 内 存 、 流 量 情 况 ； 获 取 错 误 日 志 和 a c t i v i t y 截 图 ； 测 试 完 成 后 会 发 给 用 户 通 知 并 出 具 测 试 报 告 。 如 果 需 要 个 性 化 的 定 制 服 务 ， 那 么 就 需 要 安 全 组 件 了 。 如 果 需 要 个 性 化 的 定 制 服 务 ， 那 么 就 需 要 安 全 组 件 了 。
安 全 组 件 安 全 组 件 作 为 阿 里 移 动 安 全 自 主 研 发 的 安 全 作 为 阿 里 移 动 安 全 自 主 研 发 的 安 全 S D K （ （ S o f t w a r e   D e v e l o p m e n t   K i t ） ， 它 是 一 套 针 对 移 动 应 用 的 专 业 安 全 解 决 方 案 。 ） ， 它 是 一 套 针 对 移 动 应 用 的 专 业 安 全 解 决 方 案 。 主 要 是 对 移 动 应 用 的 常 见 问 题 如 外 挂 、 重 打 包 、 网 络 请 求 仿 冒 、 机 密 数 据 泄 露 、 核 心 逻 辑 破 解 、 运 行 环 境 风 险 监 控 等 问 题 ， 进 行 针 对 性 的 安 全 保 护 和 预 警 。 多 平 台 支 持 多 平 台 支 持 ： A n d r o i d   、 i O S 、 W i n d o w s   P h o n e 等 。 分 为 免 费 版 本 和 对 企 业 用 户 的 收 费 版 本 。 核 心 功 能 核 心 功 能 安 全 组 件 为 应 用 提 供 了 多 层 次 的 安 全 保 护 技 术 ， 底 层 安 全 模 块 防 止 安 全 组 件 代 码 被 静 态 分 析 ， 运 行 层 安 全 模 块 防 止 用 户 应 用 被 动 态 分 析 ， 在 保 证 安 全 组 件 和 载 体 应 用 都 安 全 的 基 础 上 ， 在 应 用 层 为 用 户 提 供 多 项 安 全 功 能 ， 功 能 层 次 及 说 明 如 下 图 所 示 ：
应 用 层 应 用 层 1 . 安 全 存 储 ： 加 解 密 过 程 中 使 用 的 密 钥 是 随 机 生 成 的 ， 并 且 与 设 备 绑 定 。 破 解 者 即 使 拿 到 了 用 户 手 机 上 的 加 密 数 据 ， 在 自 己 的 手 机 上 也 无 法 完 成 解 密 操 作 。 能 够 保 证 应 用 隐 私 数 据 的 机 密 性 ， 不 被 恶 意 应 用 所 窃 取 。 2 . 安 全 加 密 ： 其 整 个 加 解 密 过 程 都 在 安 全 沙 箱 中 完 成 ， 不 对 外 暴 露 任 何 密 钥 和 加 密 算 法 。 3 . 安 全 签 名 ： 将 请 求 的 每 个 参 数 都 计 算 一 个 签 名 值 ， 并 将 这 个 签 名 值 附 加 在 请 求 的 最 后 面 。 服 务 器 在 收 到 该 请 求 的 时 候 ， 只 要 使 用 服 务 器 端 安 全 组 件 对 每 个 参 数 重 新 计 算 签 名 值 ， 并 和 请 求 中 附 带 的 签 名 值 做 对 比 即 可 判 断 该 请 求 是 否 被 恶 意 篡 改 和 伪 造 。 在 这 里 提 一 下 加 密 加 密 和 签 名 签 名 的 区 别 ： ： 加 密 的 目 的 是 通 过 将 信 息 翻 译 成 密 码 内 容 来 隐 藏 。 签 名 则 是 用 来 确 定 信 息 的 完 整 性 和 身 份 识 别 性 ， 保 证 信 息 的 发 送 者 和 发 出 的 内 容 没 有 被 篡 改 ， 保 证 客 户 端 与 服 务 端 通 信 请 求 不 被 伪 造 。 运 行 层 运 行 层 1 . 安 全 沙 箱 ： 上 述 应 用 层 的 核 心 功 能 都 构 建 在 阿 里 自 主 研 发 的 安 全 沙 箱 之 上 。 在 安 全 沙 箱 中 ， 实 现 了 反 调 试 、 反 篡 改 、 反 内 存 窃 取 等 核 心 功 能 。 2 . 加 密 中 心 ： 加 密 中 心 包 括 了 白 盒 加 密 ， 白 盒 签 名 ， 动 态 秘 钥 生 成 及 秘 钥 管 理 的 功 能 。 3 . 动 态 更 新 ： 实 时 更 新 组 件 ， 保 证 攻 防 对 抗 的 强 度 。 在 这 里 不 得 不 提 到 的 是 在 这 里 不 得 不 提 到 的 是 安 全 加 密 安 全 加 密 和 和 白 盒 加 密 白 盒 加 密 到 底 有 什 么 区 别 到 底 有 什 么 区 别 ？ ？ 白 盒 加 密 算 法 白 盒 加 密 算 法 是 一 种 基 于 加 密 函 数 的 计 算 技 术 , 将 加 密 密 钥 隐 藏 在 一 系 列 的 数 据 表 中 , 用 于 在 不 安 全 环 境 下 的 加 密 计 算 。 密 钥 不 再 以 字 符 串 或 二 进 制 数 据 的 形 式 保 存 ， 而 是 融 入 到 整 个 白 盒 算 法 中 ， 化 作 算 法 本 身 ， 在 整 个 加 密 、 签 名 过 程 中 ， 密 钥 不 会 以 完 整 明 文 形 式 在 内 存 出 现 。
客 户 端 只 能 加 密 ， 服 务 器 端 通 过 对 应 的 S D K 进 行 解 密 。         安 全 加 密 安 全 加 密 功 能 ， 其 整 个 加 解 密 过 程 都 在 安 全 沙 箱 中 完 成 ， 对 外 不 暴 露 任 何 密 钥 和 加 密 算 法 。 白 盒 加 密 和 安 全 加 密 在 功 能 上 类 似 功 能 上 类 似 ， 即 都 是 把 明 文 转 化 成 密 文 。 但 是 两 者 在 实 现 方 式 上 完 全 不 同 ， 实 现 方 式 上 完 全 不 同 ， 白 盒 加 密 的 技 术 新 颖 、 运 算 更 加 迅 速 ， 在 安 全 强 度 上 远 远 高 于 普 通 的 安 全 加 密 。 系 统 底 层 系 统 底 层 1 . 字 符 串 混 淆 ： 隐 藏 程 序 中 的 敏 感 字 串 ， 降 低 程 序 可 读 性 ， 增 强 内 部 程 序 逻 辑 安 全 ， 提 升 破 解 和 分 析 门 槛 。 2 . 控 制 流 混 淆 ： 扩 充 分 支 逻 辑 和 控 制 流 程 ， 隐 藏 程 序 核 心 逻 辑 ， 提 高 对 程 序 执 行 流 程 的 分 析 难 度 。 3 . 代 码 隐 藏 ： 定 制 的 程 序 文 件 加 壳 保 护 ， 隐 藏 原 始 逻 辑 和 程 序 入 口 。 4 . 代 码 加 密 ： 对 代 码 进 行 加 密 隐 藏 。 5 . 指 令 插 花 ： 定 制 的 干 扰 指 令 和 程 序 乱 序 存 储 技 术 会 增 加 静 态 分 析 难 度 ， 对 抗 I D A 、 r e a d e l f 等 静 态 分 析 工 具 指 令 乱 序 。 A n d r o i d 应 用 部 署 方 法 应 用 部 署 方 法 上 传 应 用 上 传 应 用 在 登 录 后 台 之 后 ， 可 以 点 击 下 图 中 的 “ 添 加 应 用 ” 来 上 传 自 己 的 应 用 。 其 中 A n d r o i d 平 台 需 要 上 传 应 用 的 A n d r o i d 安 装 包 ； i O S 平 台 需 要 上 传 应 用 的 I P A 文 件 。 另 外 ， i O S 版 安 全 组 件 目 前 仅 对 企 业 用 户 开 放 。         下 载 安 全 组 件 下 载 安 全 组 件 选 择 已 经 上 传 过 的 应 用 。 最 后 点 击 页 面 底 部 的 “ 生 成 S D K ” 和 “ 下 载 S D K ” 即 可 完 成 安 全 组 件 S D K 的 下 载 操 作 。 同 样 也 是 分 为 基 础 版 和 企 业 版 。
将 下 载 的 S D K 解 压 后 ， 目 录 结 构 如 下 ：         其 中 ， a n d r o i d - c l i e n t . z i p 为 客 户 端 S D K ； y w _ 1 2 2 2 _ 0 3 3 5 . j p g 为 客 户 端 安 全 加 密 图 片 ； s e r v e r . z i p 为 服 务 器 端 S D K ； c o n f . p r o p e r t i e s 为 服 务 器 端 对 应 密 钥 文 件 。 解 压 a n d r o i d - c l i e n t . z i p ， 里 面 会 包 含 一 个 A n d r o i d . S e c u r i t y G u a r d S D K .   $ { v e r s i o n } . t a r . g z 文 件 ， 解 压 之 后 目 录 结 构 如 下 ：         从 上 图 中 可 以 看 到 ， 安 全 组 件 S D K 分 为 两 种 版 本 ， 一 种 是 A n d r o i d   S t u d i o 使 用 的 a a r ， 另 一 种 是 E c l i p s e 使 用 的 j a r 和 s o ， 两 种 版 本 功 能 一 致 ， 可 以 根 据 接 入 方 式 选 择 对 应 版 本 （ 当 然 ， A n d r o i d   S t u d i o 也 可 以 使 用 j a r 和 s o 的 形 式 接 入 ） ， 如 下 表 所 示 ： 注 意 ： 免 费 的 基 础 版 只 会 包 含 S e c u r i t y G u a r d S D K 这 一 个 组 件 。 集 成 前 准 备 集 成 前 准 备 安 全 组 件 S D K 在 阿 里 巴 巴 的 很 多 开 放 S D K 中 都 有 包 含 ， 如 果 你 的 A P K 中 同 时 引 入 了 这 些 S D K ， 则 在 集 成 安 全 组 件 S D K 之 前 需 要 将 这 些 S D K 中 包 含 的 安 全 组 件 （ . j a r 、 . a a r 文 件 ） 、 图 片 文 件 （ y w _ 1 2 2 2 * . j p g ） 全 部 删 掉 。 开 发 流 程 开 发 流 程 根 据 接 入 方 式 不 同 使 用 不 同 方 式 导 入 S D K ， A n d r o i d   S t u d i o 使 用 a a r 方 式 导 入 ， E c l i p s e 使 用 j a r 和 s o 方 式 导 入 。 1 . A n d r o i d   S t u d i o 导 入 导 入 a a r
如 图 把 所 有 的 a a r 都 复 制 到 项 目 的 l i b s 目 录 下 ， 然 后 在 该 M o d u l e 的 b u i l d . g r a d l e 中 增 加 如 图 配 置 ： 2 . E c l i p s e 导 入 导 入 j a r 包 和 包 和 s o 把 S D K 中 的 所 有 的 j a r 包 和 s o 文 件 都 复 制 到 工 程 的 l i b s 目 录 下 ：
目 前 提 供 两 种 架 构 下 的 s o 文 件 ， a r m e a b i 是 针 对 a r m 架 构 编 译 的 包 ， x 8 6 是 针 对 x 8 6 架 构 编 译 的 包 。 应 用 程 序 在 不 同 c p u 架 构 的 机 型 里 会 选 择 相 应 的 s o 文 件 加 载 。 注 意 ： 如 果 在 想 在 x 8 6 的 模 拟 器 上 运 行 你 的 程 序 ， 必 须 导 入 x 8 6 架 构 的 s o ， 但 是 可 以 在 应 用 发 布 时 去 掉 x 8 6 目 录 下 的 s o 。 3 . 导 入 加 密 文 件 导 入 加 密 文 件 第 一 步 中 已 经 得 到 了 加 密 文 件 y w _ 1 2 2 2 _ 0 3 3 5 . j p g ， 现 在 需 要 把 这 个 加 密 文 件 导 入 到 工 程 中   r e s d r a w a b l e 目 录 下 ， 如 果 没 有 这 个 文 件 夹 ， 请 先 创 建 。 下 方 左 图 为 A n d r o i d   S t u d i o 中 安 全 加 密 图 片 位 置 ， 右 图 为 E c l i p s e 中 安 全 加 密 图 片 位 置 。
4 . 添 加 权 限 信 息 添 加 权 限 信 息 如 果 是 A n d r o i d   S t u d i o 项 目 ， 则 不 需 要 在 项 目 中 额 外 配 置 权 限 ， 因 为 在 a a r 中 我 们 自 己 已 经 声 明 了 权 限 。 如 果 是 E c l i p s e 项 目 ， 需 要 在 A n d r o i d M e n i f e s t . x m l 文 件 中 添 加 下 列 权 限 配 置 ： 5 .   添 加 添 加 P r o G u a r d 配 置 配 置 如 果 使 用 了 p r o g u a r d 进 行 混 淆 ， 也 根 据 接 入 方 式 的 不 同 而 分 为 E c l i p s e 和 A n d r o d S t u d i o 两 种 情 况 。 E c l i p s e ： ： 如 果 在 p r o j e c t . p r o p e r t i e s 中 指 定 了 p r o g u a r d 配 置 ， 比 如 在 p r o j e c t . p r o p e r t i e s 中 有 如 下 的 语 句 ： p r o g u a r d . c o n f i g = p r o g u a r d . c f g ， 则 表 明 使 用 了 p r o g u a r d 进 行 混 淆 ， 混 淆 配 置 在 p r o g u a r d . c f g 文 件 中 ：         A n d r o i d   S t u d i o ： ： 如 果 在 b u i l d . g r a d l e 中 配 置 了 p r o g u a r d F i l e s ， 并 且 开 启 了 m i n i f y E n a b l e d ， 如 图 所 示 ， 则 表 明 使 用 p r o g u a r d - r u l e s . p r o 这 个 配 置 文 件 进 行 混 淆 。 为 了 保 证 我 们 需 要 的 一 些 类 不 混 淆 ， 因 此 需 要 在 p r o g u a r d 的 配 置 文 件 中 添 加 一 些 指 令 ， 也 就 是 加 入 以 下 配 置 到 p r o g u a r d 的 配 置 文 件 里 面 ： < u s e s - p e r m i s s i o n   a n d r o i d : n a m e = " a n d r o i d . p e r m i s s i o n . I N T E R N E T "   / > < u s e s - p e r m i s s i o n   a n d r o i d : n a m e = " a n d r o i d . p e r m i s s i o n . A C C E S S _ N E T W O R K _ S T A T E "   / >
6 . 调 用 安 全 组 件 调 用 安 全 组 件 项 目 配 置 完 成 之 后 ， 就 可 以 写 代 码 调 用 安 全 组 件 了 。 7 . 客 户 端 接 口 说 明 客 户 端 接 口 说 明 聚 安 全 安 全 组 件 的 主 要 接 口 如 下 表 ： 初 始 化 初 始 化 ： 负 责 整 个 聚 安 全 安 全 组 件 的 同 步 初 始 化 。 异 常 异 常 ： 调 用 初 始 化 或 安 全 接 口 时 ， 当 接 口 调 用 失 败 时 会 抛 出 J A Q E x c e p t i o n 异 常 。 J A Q E x c e p t i o n 包 含 错 误 码 ， 可 以 用 来 甄 别 具 体 错 误 类 型 。 安 全 接 口 安 全 接 口 ： 提 供 了 安 全 签 名 、 安 全 加 密 、 安 全 存 储 、 模 拟 器 检 测 四 大 类 接 口 。 其 中 ， 安 全 签 名 、 安 全 加 密 需 要 使 用 指 定 的 安 全 秘 钥 。 这 里 说 的 “ 安 全 密 钥 ” 是 指 在 聚 安 全 官 网 上 生 成 S D K 时 随 机 自 动 生 成 的 “ 密 钥 ” 。 如 下 图 所 示 ， 该 安 全 秘 钥 默 认 是 隐 藏 的 。         指 定 密 钥 k e y 默 认 隐 藏 点 击 “ 查 看 安 全 密 钥 ” 按 钮 即 可 显 示 该 密 钥 ， 如 下 图 。 秘 钥 信 息         - k e e p   c l a s s   c o m . t a o b a o . s e c u r i t y j n i . * * { * ; } - k e e p   c l a s s   c o m . t a o b a o . w i r e l e s s . s e c u r i t y . * * { * ; } - k e e p   c l a s s   c o m . u t . s e c b o d y . * * { * ; }
如 果 在 使 用 安 全 签 名 和 安 全 加 密 功 能 时 需 要 输 入 密 钥 K E Y 作 为 参 数 ， 只 需 填 入 上 述 “ 2 5 9 f a * * * f f 3 8 8 ” 即 可 。 注 意 注 意 ： a . 安 全 组 件 S D K 的 加 解 密 操 作 都 是 在 自 带 的 安 全 沙 箱 中 进 行 的 ， 对 外 并 不 暴 露 密 钥 和 加 密 算 法 。 应 用 在 调 用 加 解 密 接 口 的 时 候 传 入 上 述 “ 安 全 密 钥 ” ， 它 会 去 沙 箱 中 索 引 真 正 的 密 钥 进 行 加 解 密 操 作 。 因 此 ， 这 个 “ 安 全 密 钥 ” 并 不 是 传 统 意 义 上 加 密 算 法 使 用 的 密 钥 ， 而 是 一 个 密 钥 的 索 引 。 同 时 ， 秘 钥 信 息 和 应 用 强 绑 定 ， 黑 客 即 使 通 过 逆 向 手 段 拿 到 该 密 钥 索 引 ， 也 无 法 获 取 安 全 沙 箱 中 执 行 加 解 密 操 作 的 真 正 密 钥 。 b . 白 盒 加 密 和 白 盒 签 名 采 用 了 白 盒 加 密 技 术 对 数 据 进 行 加 密 和 签 名 操 作 ， 整 个 加 密 过 程 不 会 有 秘 钥 的 参 与 ， 因 此 不 会 存 在 秘 钥 泄 露 的 风 险 。 发 展 现 状 发 展 现 状 目 前 ， 阿 里 聚 安 全 提 供 了 全 流 程 的 风 险 管 控 服 务 ， 其 包 含 仿 冒 监 测 、 运 行 环 境 监 测 、 攻 击 行 为 监 测 。 目 前 监 测 到 的 注 入 攻 击 情 况 如 下 图 所 示 。 产 品 用 户 已 覆 盖 产 品 用 户 已 覆 盖 8 亿 终 端 。 亿 终 端 。 安 全 组 件 内 部 使 用 c 语 言 和 汇 编 实 现 ， 代 码 经 过 多 次 优 化 之 后 ， 主 要 接 口 的 执 行 效 率 均 在 毫 秒 级 。 不 过 之 后 并 没 有 将 工 具 开 源 的 打 算 。 安 全 组 件 已 经 应 用 于 手 机 淘 宝 、 支 付 宝 等 大 型 、 超 大 型 应 用 ， 历 经 多 次 双 1 1 活 动 ， 证 实 其 稳 定 、 安 全 、 可 靠 性 。 团 队 介 绍 团 队 介 绍 阿 里 聚 安 全 是 2 0 1 6 年 2 月 2 5 日 阿 里 巴 巴 正 式 推 出 的 企 业 安 全 产 品 ， 创 建 的 初 衷 是 与 全 社 会 共 享 阿 里 巴 巴 的 专 业 安 全 技 术 和 能 力 。 阿 里 安 全 技 术 产 品 总 监 陈 树 华 表 示 ， 阿 里 巴 巴 生 于 互 联 网 ， 有 最 丰 富 的 互 联 网 业 务 场 景 ， 阿 里 聚 安 全 是 阿 里 巴 巴 1 6 年 风 险 防 控 技 术 的 结 晶 。 其 中 最 大 亮 点 是 大 数 据 风 控 。 阿 里 巴 巴 安 全 部 基 于 近 1 0 年 对 黑 灰 产 业 链 的 情 报 收 集 、 深 入 研 究 和 用 户 行 为 分 析 ， 结 合 大 数 据 模 型 ， 针 对 各 类 风 险 建 立 了 一 整 套 数 据 驱 动 的 监 控 － 分 析 － 识 别 － 审 理 － 处 置 的 风 控 技 术 体 系 。 阿 里 聚 安 全 实 人 认 证 还 是 全 网 唯 一 通 过 公 安 部 与 工 信 部 认 可 的 在 线 手 机 发 卡 认 证 方 案 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理