移動智能終端Java虛擬機代碼安全機制的研究與實踐.pdf

1、隨著嵌入式設備和軟件技術的發(fā)展，移動終端在人們的生活中扮演著越來越重要的角色，桌面應用正逐漸轉(zhuǎn)移到手機平臺上來，如電子商務，移動互聯(lián)網(wǎng)應用等，因而安全性成為移動設備不可避免的、迫切需要解決的問題。作為移動平臺上廣泛使用的開發(fā)平臺之一，Java的跨平臺性和安全性為移動應用帶來了良好的契機。雖然Java同時引入了語言級安全和虛擬機級安全，卻忽視了對類文件進行保護。由于類文件中包含大量源代碼的信息，并且字節(jié)碼的格式簡單，導致反編譯類文件十分容

2、易。為此，研究人員提出了多種保護Java字節(jié)碼的方案，包括字節(jié)碼混淆、字節(jié)碼水印技術、本地化技術等，但是仍未消除字節(jié)碼的安全風險。
　　 本文研究了Java的固有安全架構，著重分析Java的字節(jié)碼和類文件格式，指出了Java現(xiàn)有安全體系的不足?；趨⒖嘉墨I[1]的成果，本文提取了可變指令系統(tǒng)的原理，并加以改造，設計出適合字節(jié)碼格式特點的變換算法，實現(xiàn)了相應的變換器，并定制了Java的類裝載器，將可變指令系統(tǒng)的原理融入Java虛擬