基于動態(tài)解密技術(shù)的Java Web源代碼保護(hù)研究.pdf

1、Java是一種目前最流行的網(wǎng)絡(luò)編程語言，它擁有跨平臺、面向?qū)ο?、簡單易學(xué)、高效執(zhí)行等優(yōu)良特性，被廣泛的應(yīng)用于電信、金融、醫(yī)療等大型企業(yè)，成為企業(yè)應(yīng)用平臺中的佼佼者。但是Java語言為了實(shí)現(xiàn)良好的可移植性，它在JVM中呈現(xiàn)字節(jié)碼的格式。字節(jié)碼文件跟可執(zhí)行文件不同，這是一種中間代碼，反編譯后跟源代碼差別不大，這樣一些關(guān)鍵的算法也會泄露，Java源代碼的安全性就得不到保障。目前傳統(tǒng)Java代碼保護(hù)方法在Web程序的保護(hù)上都存在一些不足之處。<

2、br>　　本文對傳統(tǒng) Java代碼保護(hù)方法進(jìn)行了深入的研究，并提出了基于動態(tài)解密技術(shù)的Java Web源代碼保護(hù)方案。該方案用到了JCE所支持的高級加密標(biāo)準(zhǔn)AES、JVMTI回調(diào)函數(shù)等技術(shù)，是安全性高、性能比較優(yōu)化、部署靈活的Java Web代碼保護(hù)方案。整個(gè)方案分為加密和動態(tài)解密兩個(gè)部分：
　　加密模塊：采用自動篩選算法選出需要加密的Java類文件，然后在Java加密擴(kuò)展（JCE）的基礎(chǔ)上，結(jié)合JCE支持的AES加密算法對這些類

3、文件進(jìn)行加密。加密過程使用的密鑰經(jīng)簡單的處理后隱藏在解密模塊中。
　　解密模塊：解密邏輯使用本地語言實(shí)現(xiàn)，編譯后生成動態(tài)鏈接庫（DLL）文件。DLL文件不能被反編譯，將密鑰隱藏其中保證了系統(tǒng)的安全性。通過使用JVMTI接口提供的回調(diào)函數(shù)監(jiān)聽處理class加載事件，并決定是否調(diào)用解密DLL文件對class文件執(zhí)行解密操作，無需修改JVM，增加了系統(tǒng)的靈活性和安全性。
　　最后本文將該基于動態(tài)解密技術(shù)的Java Web源代碼保護(hù)