Java類裝載機制的研究及其在代碼保護中的應(yīng)用.pdf

1、Java的出現(xiàn)是計算機信息交換的一個重要里程碑，以其簡單性、跨平臺性等各種優(yōu)秀特性徹底改變了應(yīng)用軟件的開發(fā)模式，帶來了軟件開發(fā)的一次革命，在軟件開發(fā)的各個領(lǐng)域得到了大量的應(yīng)用。但是這也造成了Java軟件在知識產(chǎn)權(quán)的保護上面臨著很大的安全風(fēng)險，原因主要在于Java跨平臺的靈活性源于獨特的編譯方式，Java源代碼經(jīng)編譯后，生成的不是面向處理器的二進制文件而是面向虛擬機的Java類文件。正是因為類文件是一種有格式的中間代碼，其中保留了源代碼文

2、件中的大多數(shù)信息，為反編譯Java類文件提供了條件。反編譯得出的代碼具有很高的質(zhì)量，基本上可以完全反映編寫者的思路。近年來，許多公司和Java開發(fā)人員在深入研究Java類文件和虛擬機的基礎(chǔ)上，研究開發(fā)了多種方法來保護Java類文件，這些方法包括：代碼隔離技術(shù)、數(shù)字水印技術(shù)以及代碼混淆等技術(shù)。這些保護方法，在一定的程度上可以起到保護Java軟件的作用，但是它們各自都存在明顯的局限性和缺陷。
　　Java虛擬機是Java技術(shù)的核心部分

3、，深入研究Java虛擬機內(nèi)部機制，不但能夠快速掌握先進的計算機技術(shù)，獲得大量有益的經(jīng)驗，而且對于我們解決Java的安全有著根本性的幫助。本文通過對相關(guān)資料收集、整理，透徹剖析Java虛擬機類裝載的內(nèi)部機制，深入研究了類裝載器的體系結(jié)構(gòu)，如雙親委派模式、class文件結(jié)構(gòu)等?；趯ava虛擬機類裝載結(jié)構(gòu)的分析研究與自己在實際中應(yīng)用相結(jié)合，定制一個虛擬機的類裝載器，同時結(jié)合密碼學(xué)中的加密體制、JNI技術(shù)和修改JVM實現(xiàn)了一種新的Java軟

4、件保護方案—類文件保護方案。本方案的核心設(shè)計思想如下：
　?、儆帽镜丶用艿姆椒▉肀ＷoJava類文件，以有效地對抗反編譯。
　　②定制一個ClassLoader完成加密類文件的解析加載。
　?、蹖Χㄖ艭lassLoader進行加密，以確保定制ClassLoader的安全。
　?、苓M而修改JVM使其能裝載加密過的定制ClasssLoader，杜絕最后的安全漏洞。
　　實驗結(jié)果表明本方案具有較高的安全性，同時具有