Java軟件保護技術研究及實現(xiàn).pdf

1、隨著計算機技術的不斷發(fā)展和進步，計算機軟件在各行業(yè)、領域發(fā)揮著日益重要的作用，已經(jīng)深刻地改變了人們傳統(tǒng)的工作和生活方式。計算機軟件是凝結開發(fā)人員智慧的技術密集型產(chǎn)品，具有極高的價值，一旦被盜版者或者競爭對手通過不正當?shù)氖侄蔚玫剑瑢⒔o軟件開發(fā)商和開發(fā)人員帶來巨大的損失。 Java以其簡單性、跨平臺性等各種優(yōu)秀特性贏得許多著名公司的青睞，徹底改變了應用軟件的開發(fā)模式，帶來了軟件開發(fā)的一次革命，在軟件開發(fā)的各個領域得到了大量的應用。J

2、ava跨平臺的靈活性源于獨特的編譯方式，Java源代碼經(jīng)編譯后，生成的不是面向處理器的二進制文件而是面向虛擬機的Java類文件。類文件是一種有格式的中間代碼，其中保留了源代碼文件中的大多數(shù)信息，為反編譯Java類文件提供了條件。反編譯得出的代碼具有很高的質量，基本上可以完全反映編寫者的思路，因此，Java軟件在知識產(chǎn)權的保護上面臨著很大的安全風險。 近年來，許多公司和JaVa開發(fā)人員在深入研究Java類文件和虛擬機的基礎上，研究

3、開發(fā)了多種方法來保護Java類文件，這些方法包括：本地化技術、代碼隔離技術、數(shù)字水印技術以及代碼混淆技術。這些保護方法，在一定的程度上可以起到保護Java軟件的作用，但是它們各自都存在明顯的局限性和缺陷。 針對這種情況，本文從研究Java虛擬機的類加載機制入手，結合密碼學中的加密體制、密鑰分存、信息隱藏等技術，提出了一種新的Java軟件保護方案——類文件加密保護方案，并將其實現(xiàn)為一款簡單易用的工具。本方案設計的核心思想如下：

4、 (1)用加密的方法來保護Java類文件，加密可以有效地對抗反編譯，加密系統(tǒng)的關鍵問題是如何安全有效地管理密鑰，本方案創(chuàng)新性地將密鑰分存技術和信息隱藏技術結合起來實現(xiàn)密鑰的保護。 (2)如何加載加密的類文件是本方案的另一個重要問題。Java技術在設計之初就考慮到應用環(huán)境的復雜性，因此允許用戶根據(jù)Java規(guī)范定制類加載器，使用這些定制的Classloader可以完成特定的操作，比如從網(wǎng)絡上下載類文件，驗證類文件來源等，本文定制

5、了一個Classloader來完成加密類文件的加載。 (3)負責密鑰提取和解密的具體算法不能被加密，否則又需要先將它們解密，由此將形成一個循環(huán)，而它們又是必須要加以保護的核心內(nèi)容，本方案中，將它們用C++實現(xiàn)并編譯為本地的動態(tài)鏈接庫文件，這樣可以有效地抵抗反編譯，結合其他的可執(zhí)行文件保護技術將獲得更高的安全性。 本方案具有很高的安全性，同時具有很好的通用性，不僅可以應用在單機應用軟件上，也可以應用在網(wǎng)絡應用軟件上。與其