`
starbhhc
  • 浏览: 655988 次
  • 性别: Icon_minigender_2
  • 来自: 深圳
社区版块
存档分类
最新评论

运用加密技术保护Java源代码

    博客分类:
  • java
阅读更多
运用加密技术保护Java源代码 java 程序的源代码很容易被别人偷看。只要有一个反编译器,任何人都可以分析别人的代码。本文讨论如何在不修改原有程序的情况下,通过 加密 技术保护源代码。 一、为什么要 加密 ? 对于传统的C或C++之类的语言来说,要在Web上保
       运用加密技术保护Java源代码



        java程序的源代码很容易被别人偷看。只要有一个反编译器,任何人都可以分析别人的代码。本文讨论如何在不修改原有程序的情况下,通过加密技术保护源代码。


  一、为什么要加密?
  对于传统的C或C++之类的语言来说,要在Web上保护源代码是很容易的,只要不发布它就可以。遗憾的是,Java程序的源代码很容易被别人偷看。只要有一个反编译器,任何人都可以分析别人的代码。Java的灵活性使得源代码很容易被窃取,但与此同时,它也使通过加密保护代码变得相对容易,我们唯一需要了解的就是Java的ClassLoader对象。当然,在加密过程中,有关java Cryptography Extension(JCE)的知识也是必不可少的。
  
  有几种技术可以“模糊”java类文件,使得反编译器处理类文件的效果大打折扣。然而,修改反编译器使之能够处理这些经过模糊处理的类文件并不是什么难事,所以不能简单地依赖模糊技术来保证源代码的安全。
  
  我们可以用流行的加密工具加密应用,比如PGP(Pretty GOOd Privacy)或GPG(GNU Privacy Guard)。这时,最终用户在运行应用之前必须先进行解密。但解密之后,最终用户就有了一份不加密的类文件,这和事先不进行加密没有什么差别。
  
  Java运行时装入字节码的机制隐含地意味着可以对字节码进行修改。JVM每次装入类文件时都需要一个称为ClassLoader的对象,这个对象负责把新的类装入正在运行的JVM。jvm给ClassLoader一个包含了待装入类(比如java.lang.Object)名字的字符串,然后由ClassLoader负责找到类文件,装入原始数据,并把它转换成一个Class对象。
  
  我们可以通过定制ClassLoader,在类文件执行之前修改它。这种技术的应用非常广泛——在这里,它的用途是在类文件装入之时进行解密,因此可以看成是一种即时解密器。由于解密后的字节码文件永远不会保存到文件系统,所以窃密者很难得到解密后的代码。
  
  由于把原始字节码转换成Class对象的过程完全由系统负责,所以创建定制ClassLoader对象其实并不困难,只需先获得原始数据,接着就可以进行包含解密在内的任何转换。
  
  Java 2在一定程度上简化了定制ClassLoader的构建。在java 2中,loadClass的缺省实现仍旧负责处理所有必需的步骤,但为了顾及各种定制的类装入过程,它还调用一个新的findClass方法。
  
  这为我们编写定制的ClassLoader提供了一条捷径,减少了麻烦:只需覆盖findClass,而不是覆盖loadClass。这种方法避免了重复所有装入器必需执行的公共步骤,因为这一切由loadClass负责。
  
  不过,本文的定制ClassLoader并不使用这种方法。原因很简单。如果由默认的ClassLoader先寻找经过加密的类文件,它可以找到;但由于类文件已经加密,所以它不会认可这个类文件,装入过程将失败。因此,我们必须自己实现loadClass,稍微增加了一些工作量。


  
  二、定制类装入器
  每一个运行着的jvm已经拥有一个ClassLoader。这个默认的ClassLoader根据CLASSPATH环境变量的值,在本地文件系统中寻找合适的字节码文件。
  
  应用定制ClassLoader要求对这个过程有较为深入的认识。我们首先必须创建一个定制ClassLoader类的实例,然后显式地要求它装入另外一个类。这就强制jvm把该类以及所有它所需要的类关联到定制的ClassLoader。Listing 1显示了如何用定制ClassLoader装入类文件。
  
  
  【Listing 1:利用定制的ClassLoader装入类文件】
  


   // 首先创建一个ClassLoader对象   
   ClassLoader myClassLoader = new myClassLoader();   
     
   // 利用定制ClassLoader对象装入类文件   
   // 并把它转换成Class对象   
   Class myClass = myClassLoader.loadClass( "mypackage.MyClass" );   
     
   // 最后,创建该类的一个实例   
   Object newInstance = myClass.newInstance();   
     
   // 注意,MyClass所需要的所有其他类,都将通过   
   // 定制的ClassLoader自动装入   
     

  
  
  
  如前所述,定制ClassLoader只需先获取类文件的数据,然后把字节码传递给运行时系统,由后者完成余下的任务。
  
  ClassLoader有几个重要的方法。创建定制的ClassLoader时,我们只需覆盖其中的一个,即loadClass,提供获取原始类文件数据的代码。这个方法有两个参数:类的名字,以及一个表示JVM是否要求解析类名字的标记(即是否同时装入有依赖关系的类)。如果这个标记是true,我们只需在返回jvm之前调用resolveClass。
  
  
  【Listing 2:ClassLoader.loadClass()的一个简单实现】
  
  

public Class loadClass( String name, bOOlean resolve )   
   throws ClassNotFoundException {   
   try {   
   // 我们要创建的Class对象   
   Class clasz = null;   
     
   // 必需的步骤1:如果类已经在系统缓冲之中,   
   // 我们不必再次装入它   
   clasz = findLoadedClass( name );   
     
   if (clasz != null)   
   return clasz;   
     
   // 下面是定制部分   
   byte classData[] = /* 通过某种方法获取字节码数据 */;   
   if (classData != null) {   
   // 成功读取字节码数据,现在把它转换成一个Class对象   
   clasz = defineClass( name, classData, 0, classData.length );   
   }   
     
   // 必需的步骤2:如果上面没有成功,   
   // 我们尝试用默认的ClassLoader装入它   
   if (clasz == null)   
   clasz = findSystemClass( name );   
     
   // 必需的步骤3:如有必要,则装入相关的类   
   if (resolve && clasz != null)   
   resolveClass( clasz );   
     
   // 把类返回给调用者   
   return clasz;   
     
   } catch( IOException ie ) {   
   throw new ClassNotFoundException( ie.toString() );   
   } catch( GeneralSecurityException gse ) {   
   throw new ClassNotFoundException( gse.toString() );   
   }   
   }   

 
  Listing 2显示了一个简单的loadClass实现。代码中的大部分对所有ClassLoader对象来说都一样,但有一小部分(已通过注释标记)是特有的。在处理过程中,ClassLoader对象要用到其他几个辅助方法:
  
  findLoadedClass:用来进行检查,以便确认被请求的类当前还不存在。loadClass方法应该首先调用它。
  defineClass:获得原始类文件字节码数据之后,调用defineClass把它转换成一个Class对象。任何loadClass实现都必须调用这个方法。
  findSystemClass:提供默认ClassLoader的支持。如果用来寻找类的定制方法不能找到指定的类(或者有意地不用定制方法),则可以调用该方法尝试默认的装入方式。这是很有用的,特别是从普通的JAR文件装入标准java类时。
  resolveClass:当jvm想要装入的不仅包括指定的类,而且还包括该类引用的所有其他类时,它会把loadClass的resolve参数设置成true。这时,我们必须在返回刚刚装入的Class对象给调用者之前调用resolveClass。


  
  三、加密、解密
  Java加密扩展即Java Cryptography Extension,简称JCE。它是Sun的加密服务软件,包含了加密和密匙生成功能。JCE是JCA(java Cryptography Architecture)的一种扩展。
  
  JCE没有规定具体的加密算法,但提供了一个框架,加密算法的具体实现可以作为服务提供者加入。除了JCE框架之外,JCE软件包还包含了SunJCE服务提供者,其中包括许多有用的加密算法,比如DES(Data Encryption Standard)和Blowfish。
  为简单计,在本文中我们将用DES算法加密和解密字节码。下面是用JCE加密和解密数据必须遵循的基本步骤:
  
  步骤1:生成一个安全密匙。在加密或解密任何数据之前需要有一个密匙。密匙是随同被加密的应用一起发布的一小段数据,Listing 3显示了如何生成一个密匙。
  【Listing 3:生成一个密匙】
  
    
  
  步骤2:加密数据。得到密匙之后,接下来就可以用它加密数据。除了解密的ClassLoader之外,一般还要有一个加密待发布应用的独立程序(见Listing 4)。
  【Listing 4:用密匙加密原始数据】
  


// DES算法要求有一个可信任的随机数源   
   SecureRandom sr = new SecureRandom();   
     
   // 为我们选择的DES算法生成一个KeyGenerator对象   
   KeyGenerator kg = KeyGenerator.getInstance( "DES" );   
   kg.init( sr );   
     
   // 生成密匙   
   SecretKey key = kg.generateKey();   
     
   // 获取密匙数据   
   byte rawKeyData[] = key.getEncoded();   
     
   /* 接下来就可以用密匙进行加密或解密,或者把它保存  
   为文件供以后使用 */  
   doSomething( rawKeyData );   
     



   // DES算法要求有一个可信任的随机数源   
   SecureRandom sr = new SecureRandom();   
     
   byte rawKeyData[] = /* 用某种方法获得密匙数据 */;   
     
   // 从原始密匙数据创建DESKeySpec对象   
   DESKeySpec dks = new DESKeySpec( rawKeyData );   
     
   // 创建一个密匙工厂,然后用它把DESKeySpec转换成   
   // 一个SecretKey对象  
分享到:
评论

相关推荐

    运用加密技术保护java源代码

    因此,运用加密技术保护Java源代码成为了一项重要的课题。 ### Java源代码加密的重要性 Java源代码加密主要涉及两个层面:一是源代码本身的安全,二是编译后的字节码(.class文件)的安全。对于源代码,加密可以...

    运用加密技术保护Java源代码.rar_java 加密

    本资料"运用加密技术保护Java源代码.rar"提供了关于如何在Java中实现源代码保护的详细指导。 首先,了解Java加密的基础是必要的。Java提供了强大的加密库,如Java Cryptography Extension (JCE) 和 Java ...

    如何运用加密技术保护Java源代码

    Java运行时装入字节码的机制隐含地...这种技术的应用非常广泛。它的用途是在类文件装入之时进行解密,因此可以看成是一种即时解密器。由于解密后的字节码文件永远不会保存到文件系统,所以窃密者很难得到解密后的代码。

    利用DES加密算法保护Java源代码

    ### 利用DES加密算法保护Java源代码 #### 一、引言 随着信息技术的快速发展,数据的安全性问题越来越受到人们的重视。对于软件开发者来说,保护自己的Java源代码不被非法访问或篡改是非常重要的。Java作为一种跨...

    加密Java源代码

    在提供的描述中,主要涉及的是Java源代码加密的相关技术,特别是利用DES(数据加密标准)算法进行加密的过程。本篇文章将详细解析Java源代码加密的基本原理、DES算法的工作机制以及如何在Java环境中实现DES算法。 #...

    一个java加密程序源代码

    Java加密程序源代码是用于保护数据安全的重要工具,它通过特定的算法将原始信息转换成不可读的形式,防止未经授权的访问或泄露。本程序可能涵盖了对称加密、非对称加密以及哈希函数等多种加密技术。 对称加密是最早...

    RSA算法加密Java源代码

    RSA算法是一种非对称加密算法,它在信息安全领域有着广泛的应用,特别是在数据加密、数字签名...通过学习和理解这个Java实现的RSA加密软件,你可以深入掌握RSA算法的原理,并能够在实际项目中应用这种强大的加密技术。

    java加密程序源代码

    在实际应用中,为了提高安全性,通常会结合使用多种加密技术,比如使用非对称加密交换对称加密的密钥,然后使用对称加密处理大量数据,以兼顾安全性和效率。 遗憾的是,根据描述,这个压缩包似乎为空,无法提供具体...

    职工信息管理系统java源代码

    首先,Java源代码是开发任何Java应用程序的基础,它由一系列的类、方法和变量组成,遵循Java语法规范。在职工信息管理系统中,源代码通常包括数据库连接、用户界面设计、业务逻辑处理等多个模块。开发者会利用Java的...

    小颖Java源代码反编译专家 V1.4终极版.rar

    Java源代码反编译是将已编译的Java字节码(.class文件)转换回可读的Java源代码(.java文件)的过程。这个过程对于理解已加密或混淆的代码、学习第三方库的工作原理或者在没有源代码的情况下进行调试非常有用。"小颖Java...

    飞机订票系统java源代码

    《飞机订票系统Java源代码解析与探讨》 在信息技术高速发展的今天,各种软件系统已经深入到我们生活的各个角落,其中,飞机订票系统作为出行服务的重要组成部分,扮演着不可或缺的角色。本文将以“飞机订票系统Java...

    Java加密与解密的艺术.rar 完整源代码

    7. **SSL/TLS协议**:在Web应用中,SSL(Secure Socket Layer)和TLS(Transport Layer Security)协议用于建立安全的通信信道,它们使用加密技术来保护数据传输。 8. **Java加密库**:Java标准库提供了许多加密...

    一种基于源代码的Java代码混淆器的设计与实现.pdf

    Java代码混淆器是一种用于保护Java源代码安全的技术,通过让源代码变得难以...通过上述内容,我们可以了解到Java代码混淆器设计与实现的重要性与复杂性,以及如何通过这些技术手段来应对当前Java源代码保护面临的挑战。

    Apk 反编译成Java源代码工具

    在Android世界里,APK中的代码主要以Dalvik字节码(.dex)的形式存在,因此反编译APK通常涉及到两个主要步骤:将.dex文件转换为.java源代码,然后使用Java源代码阅读器来查看结果。 1. **dex2jar工具**:这是反编译...

    java源代码Java课程设计Java

    理解并编写Java源代码能够帮助我们构建功能丰富的应用程序。学习Java编程语言,我们需要掌握基本的语法结构,如类定义、对象创建、方法声明以及控制流语句(如if条件语句、for循环和while循环)。此外,异常处理...

    java 实用源代码

    综上所述,这份"java 实用源代码"项目涵盖了网络编程、多线程、GUI设计、数据传输与安全等多个核心Java编程技术,为学习和理解这些概念提供了实践案例。通过分析和研究这些源代码,开发者可以提升自己的Java编程能力...

Global site tag (gtag.js) - Google Analytics