基于混淆和水印的Java字節(jié)碼安全技術(shù)的研究.pdf

1、Java程序由于平臺(tái)無(wú)關(guān)性得以在Internet上迅速發(fā)布，但同時(shí)Java程序也面臨著兩個(gè)嚴(yán)重的安全問(wèn)題：第一，侵權(quán)使用。Java編譯器將每一個(gè)類編譯成一個(gè)單獨(dú)的class文件，這一特點(diǎn)讓侵權(quán)使用Javaclass文件變的容易；第二，逆向工程。目前Java字節(jié)碼的反編譯技術(shù)已經(jīng)很成熟，出現(xiàn)了許多Java反編譯工具，這些工具能很好的把Java字節(jié)碼反編譯成Java源代碼。 為了保護(hù)Java字節(jié)碼的安全，本文提出了一種新的保護(hù)模型：

2、利用代碼混淆和軟件水印技術(shù)對(duì)Java字節(jié)碼實(shí)施雙重保護(hù)，從而保護(hù)了Java程序的知識(shí)產(chǎn)權(quán)?；煜齁ava字節(jié)碼是在保持程序語(yǔ)義的前提下隱藏程序的內(nèi)部信息，使得Java程序員很難讀懂反編譯后的Java源代碼甚至于不能被正確的重新編譯更甚者不能反編譯。在Java字節(jié)碼中嵌入水印就是將含有標(biāo)識(shí)意義的信息嵌入到Javaclass文件中。也就是說(shuō)利用混淆技術(shù)來(lái)阻止Java字節(jié)碼的逆向工程，利用軟件水印為Javaclass文件提供版權(quán)保護(hù)。

3、研究了現(xiàn)有的代碼混淆技術(shù)，在此基礎(chǔ)上設(shè)計(jì)了詞法轉(zhuǎn)換算法、類的假重構(gòu)算法，改進(jìn)和完善了類拆分算法，總結(jié)了類型隱藏混淆的本質(zhì)和與接口回調(diào)技術(shù)的區(qū)別，分析、細(xì)節(jié)化了三種能使反編譯失敗的控制流混淆算法，并針對(duì)程序切片嚴(yán)重威脅控制流混淆的問(wèn)題找出了兩種抵抗程序切片的混淆策略。研究了現(xiàn)有的一種針對(duì)Java字節(jié)碼的水印算法。通過(guò)對(duì)水印算法的改進(jìn)，提高了水印算法的魯棒性、透明性。 利用研究成果，設(shè)計(jì)并實(shí)現(xiàn)了名為JOCOW(JavaToolwhi