Java軟件保護(hù)技術(shù)研究及實(shí)現(xiàn).pdf

1、隨著計算機(jī)技術(shù)的不斷發(fā)展和進(jìn)步，計算機(jī)軟件在各行業(yè)、領(lǐng)域發(fā)揮著日益重要的作用，已經(jīng)深刻地改變了人們傳統(tǒng)的工作和生活方式。計算機(jī)軟件是凝結(jié)開發(fā)人員智慧的技術(shù)密集型產(chǎn)品，具有極高的價值，一旦被盜版者或者競爭對手通過不正當(dāng)?shù)氖侄蔚玫?，將給軟件開發(fā)商和開發(fā)人員帶來巨大的損失。 Java以其簡單性、跨平臺性等各種優(yōu)秀特性贏得許多著名公司的青睞，徹底改變了應(yīng)用軟件的開發(fā)模式，帶來了軟件開發(fā)的一次革命，在軟件開發(fā)的各個領(lǐng)域得到了大量的應(yīng)用。J

2、ava跨平臺的靈活性源于獨(dú)特的編譯方式，Java源代碼經(jīng)編譯后，生成的不是面向處理器的二進(jìn)制文件而是面向虛擬機(jī)的Java類文件。類文件是一種有格式的中間代碼，其中保留了源代碼文件中的大多數(shù)信息，為反編譯Java類文件提供了條件。反編譯得出的代碼具有很高的質(zhì)量，基本上可以完全反映編寫者的思路，因此，Java軟件在知識產(chǎn)權(quán)的保護(hù)上面臨著很大的安全風(fēng)險。 近年來，許多公司和JaVa開發(fā)人員在深入研究Java類文件和虛擬機(jī)的基礎(chǔ)上，研究

3、開發(fā)了多種方法來保護(hù)Java類文件，這些方法包括：本地化技術(shù)、代碼隔離技術(shù)、數(shù)字水印技術(shù)以及代碼混淆技術(shù)。這些保護(hù)方法，在一定的程度上可以起到保護(hù)Java軟件的作用，但是它們各自都存在明顯的局限性和缺陷。 針對這種情況，本文從研究Java虛擬機(jī)的類加載機(jī)制入手，結(jié)合密碼學(xué)中的加密體制、密鑰分存、信息隱藏等技術(shù)，提出了一種新的Java軟件保護(hù)方案——類文件加密保護(hù)方案，并將其實(shí)現(xiàn)為一款簡單易用的工具。本方案設(shè)計的核心思想如下：

4、 (1)用加密的方法來保護(hù)Java類文件，加密可以有效地對抗反編譯，加密系統(tǒng)的關(guān)鍵問題是如何安全有效地管理密鑰，本方案創(chuàng)新性地將密鑰分存技術(shù)和信息隱藏技術(shù)結(jié)合起來實(shí)現(xiàn)密鑰的保護(hù)。 (2)如何加載加密的類文件是本方案的另一個重要問題。Java技術(shù)在設(shè)計之初就考慮到應(yīng)用環(huán)境的復(fù)雜性，因此允許用戶根據(jù)Java規(guī)范定制類加載器，使用這些定制的Classloader可以完成特定的操作，比如從網(wǎng)絡(luò)上下載類文件，驗證類文件來源等，本文定制

5、了一個Classloader來完成加密類文件的加載。 (3)負(fù)責(zé)密鑰提取和解密的具體算法不能被加密，否則又需要先將它們解密，由此將形成一個循環(huán)，而它們又是必須要加以保護(hù)的核心內(nèi)容，本方案中，將它們用C++實(shí)現(xiàn)并編譯為本地的動態(tài)鏈接庫文件，這樣可以有效地抵抗反編譯，結(jié)合其他的可執(zhí)行文件保護(hù)技術(shù)將獲得更高的安全性。 本方案具有很高的安全性，同時具有很好的通用性，不僅可以應(yīng)用在單機(jī)應(yīng)用軟件上，也可以應(yīng)用在網(wǎng)絡(luò)應(yīng)用軟件上。與其