“低碳出行”、“碳中和”、“碳惠普”正在成为近几年的科技热词之一。

自2020年9月，中国向世界许下“力争2030年前实现碳达峰，2060年前实现碳中和”的承诺以来，一场围绕绿色节能、低碳减排的变革正在席卷各行各业。

“碳中和+”已经成为时代新的创新引擎，各行各业跟碳中和相关的事物应运而生。碳中和切切实实从一个话题已经逐渐渗透到我们的生活、我们工作的方方面面，影响着我们的工作生活和生产，也切切实实让各个行业思考如何挖掘并释放自身碳力量。

力争做碳惠普的先行者的绿球金科

绿球金科作为数字金融科技企业，一直以来都在用实际行动践行绿色低碳。

2021年6月，绿球金科总公司数金公共服务有限公司就上线了全国以数字人民币结算的碳普惠平台“青碳行”App，成为碳惠普的先行者之一。

今年，绿球金科也在上海积极探索App 低碳出行的场景，开发了一款与青碳行理念相同的App ——沪碳行。

该App采用安全可信的分布式记账区块链技术，按照专家评审通过的《低碳出行碳减排方法学》，将公众通过地铁、公交、骑行等绿色低碳公共交通出行行为核算为碳减排量，通过隐私算法保护用户隐私，以“长数链”区块链技术全生命周期存证碳资产，打造基于公众个人的碳账户，以数字人民币进行计价和兑换，通过智能合约设定合规条件，将碳减排量兑换到用户数字人民币钱包中，实现公众绿色低碳出行可量、可视和可得，以“绿色出行、健康生活”理念倡导全民共同参与。

一直以来，绿球金科除了践行双碳目标，努力探索App 低碳出行的场景外，App 的安全合规也是绿球金科一直在追求的目标。

为了让用户更好的体验数字人民币带来的低碳出行理念，给用户带来更好的服务体验，绿球金科引入了顶象App 加固助力其共同探索App 低碳出行的更多场景。

顶象助力绿球金科打造App 低碳出行场景

顶象App加固基于虚拟源码保护技术，能够对iOS App/动态库/静态库中的代码进行深度混淆、加固，有效防止核心代码窃取、程序逻辑破解、恶意代码接入以及API借口暴露等重大安全问题。

作为防御云一部分，顶象App加固独有云策略、业务安全情报和大数据建模能够力能够为App提供移动应用运行是进行安全监测，对移动应用运行时终端设备、运行环境、操作行为进行实时监测，帮助App建立运行时风险的监测、预警、阻断和溯源安全体系，从而为App提供全方位的保驾护航。

顶象作为国内领先的业务安全公司，其iOS应用加固保护产品是顶象基于虚拟源码保护技术，针对iOS平台推出的下一代加固产品。可以对iOS App/动态库/静态库中的代码进行深度混淆、加固，并使用顶象独创的虚拟机技术对代码进行加密保护，使用防止任何黑客工具都无法直接进行逆向、破解。同时还具备完美的iOS环境兼容，支持9.0以上的Xcode开发环境，支持iOS9.0至最新版本系统。

在对iOS App加固后，原始代码被混淆加固，提高机审通过率。从而提高App Store上架几率，为iOS App安全保驾护航。

当前，iOS平台上恶意应用的增速已经超过了Android平台，iOS应用程序同样面临着应用程序遭逆向破解、内购破解、第二次打包签名等安全问题。而顶象iOS应用加固保护，能够有效阻止核心代码窃取、程序逻辑破解、恶意代码接入以及API借口暴露等重大安全问题。

顶象App 加固主要拥有以下其功能：

代码虚拟化：将原始化代码编译为动态的DX-VM虚拟机指令，运行在DX虚拟机之上，无法被反编译回可读的源代码；

字符串加密：把代码中定义的静态常量字符串进行加密，运行时解密，防止攻击者通过字符串进行静态分析，猜测代码逻辑；

代码混淆：将原始代码的控制流进行切分、打乱、隐藏、插入花指令、将代码逻辑复杂化而不影响原始逻辑；

防反编译：有效防止攻击者使用逆向分析工具将二进制代码反编译为伪代码（Pseudo-Code）,如IDA的F5功能；

防调试：为App提供运行时防调试能力，防止攻击者通过调试来动态分析App的逻辑；

防篡改：防止应用程序中的代码及资源文件被恶意篡改，杜绝盗版或植入广告等二次打包行为。

在部署方式上，顶象iOS应用加固拥有本地化部署和SaaS部署两种方式，能够满足不同用户的安全需求。由于无需上传源代码，开发者无需担心代码泄漏问题。灵活的一键加固功能，操作便捷，不影响正常开发及打包流程。纵然遇到在App上架审核的代码问题，也可以根据需要灵活调整保护配置，如代码混淆强度、代码混淆比例、虚机保护强度等，以良好满足代码审核要求。

通过顶象App 加固，不仅提升了绿球金科App的核心代码安全、逻辑安全、安全功能设计、数据传输链路安全，更成为其在探索App 低碳出行场景方面提供了有力的后盾。