基于封装包的Java源代码安全保护
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｃ ｓ 文 件 中。该 字 节 码 中包 括 了很 多 源 代 码 的 ｌｓ ａ
在可执 行文 件 中 ， 编译 器删 除 了程 序 中的变 量 名 称、 方法 名 称 等信 息 ， 而 代之 用 内存地 址 表示 ， 取 例如要使 用一 个 变 量 ， 往 是通 过 这个 变 量 的 地 往
址来访 问 的。这 样 一来 ， 编译 这些 本 地 的 目标 反
信息 ， 例如 变 量 名 、 方法 名 等 。 因此 使 得 Ｊｖ ａａ中
间字 节码 的反编译 就变得非 常容 易 。 目前有 许多
免费的、 商用 的反编译 软件 ， 都能 够生成 高质 量的 源代 码 。 因此 ， 开 发 人 员 来 说 ， 何 保 护 Ｊｖ 对 如 ａａ 程序 的安 全就 变成 了一 个非 常严 峻的挑 战 。本 文 首先讨 论 了 当前 常 用 的保 护 Ｊｖ 权 和 程 序 安 ａａ产 全的基 本技术 方 法 ， 然后 对 基 于 封装 包 的加 密方 法进行 研究 ， 最后 结合一个 实 际的应 用程序 ， 分析 如 何在 实践 中保护 Ｊｖ 程序 。 ａａ
．
１ 引言
Ｊｖ 语言是 一种应用 非常 广泛 的 网络 编程 语 ａａ
言， 它具 有简单 性 、 鲁棒 性 、 移植性 、 可 动态性 等特 点 。这些 特 点使 得 Ｊｖ 成 为 跨 计 算 机 平 台应 用 ａａ
２ ＪＶ Ａ Ａ源 代 码 的 保 护
２１ ＪＶ ． Ａ Ａ源代 码安全存在 的缺 陷
ｗ ｌ，ａ ｄｂ ｅ ｐ ｌ ｄ ａ ｄｖ ｉａｅ ｎ ｔｅｓｆ ａｅ ｐｏ ｕ ｔ ｔｈ ｓｎｃ ｐ ｌ ａｉｎｖ ｌｅ ｅｌ ｎ ｅ ｎ ａ ｐｉ ａ ｄ ｔｄ ｉ ｏｔ ｒ ｒｄ ｃ ．Ｉ ａ ｉｅ ａ ｐｉ ｔ ａｕ ． ｅ ｎ ｌ ｈ ｗ ｃ ｏ
ｄ — ｅ Ｋｅ ｗｏ ｄ ：ＡＶ ；ｓ ｎ ｅ ｏ ｅ ｎ ｔ ｃ ｍｐ ｌｒ ａ ｋ ｔ ｙ ｒ ｓ Ｊ Ａ ｏ ｒ ｅ ｃ ；ａ ｉ ｏ ｉ ；ｐ ｃ ｅ
维普资讯 http://www.cqvip.com
电 子 信 息 对 抗 技 术 ・ ２ 卷 第 ｌ ２０ ０６年 ５月第 ３期
陈 刚 基 于封 装 包 的 Ｊｖ 源 代 码 安 全保 护 ａａ
４ ５
中图分类号 ：Ｐ １Ｊ Ｔ ３２Ａ
文献标 识码 ： Ａ
文章编号 ：Ｎ １ ６４ ２０ ｝３ ０５ ４ Ｃ ５ —１９ ［０６ ０ —０４ 一ｏ
ｓｒ ｆ ｒ ｅｔｉｃｍ ａｅ ． Ａ ｏｔｏ ｏ ｃ ｏ ｐｒ Ａ Ｎ丸ＳＵＣ ｏｅｓｆｙｔ ｈｏ ｇ ｒ ｅｔ ａｅ ｎ Ｎ丸ｐｃｅ ｉ ｓ ｐ ｊ ｓｓ ｄ Ｏｒｅ ｄ ｅ ｃｎｌ ｐｏ ｃ ｂｓｄｏ Ａ ｃ ａｔ ｅ ｏ ｙ ｊ ａｋｔｓ
ｐｅｅ ｔ ． ｅｔ ｈｏ ｇ ｒ ｅｔ ａ ｌ ｄｔｅｔ ｈｏｏ ｆ ｆ Ａ Ａ ａｐｉａｏ ｆ ａｅｖｒ ｒｓｎｅ Ｔ ｃｎ ｌ ｙｐｏ ｃ ｓｓ ｖ ｃ ｎｌ ｓ ｅ ｏ Ｖ ｐ ｌ ｔ ｎｓ ｔ ｒ ｅ ｄ ｈ ｅ ｏ ｊ ｈ ｏｅ ｈ ｅ ｙ ｇ ａｔ Ｊ ｙ ｃｉ ｏ ｗ ｙ
在计算 机 系 统 中 ， Ｃ、 ＋等 编 程 语 言 开 用 Ｃ＋
发的程序 被编 译成 本 机 器 可 执 行 的二进 制 代 码 。 所有的源文件被编译 、 接成一个可执行文件。 链
开 发的一 种 比较 好的语 言 ， 因此获得 了广泛应 用 。 但是 Ｊｖ 代码 编 译 中 间 “ 节 码 ” 储 于 ａａ源 字 存
基 于封装 包 的 Ｊｖ 源代 码 安 全保 护 ａａ
陈 刚
（ 成都 蓉威 电 子技 术 公 司 ， 都 ６０３ ） 成 １０６
摘 要 ： 文对现 有 的 ＪＶ 本 Ａ Ａ语 言源代码 安 全技 术 解决方案 进行 了分析 ， 比较 了各 种 方案 的优缺
点， 并在 此基础 上提 出了一 种基 于 Ｊ Ｖ Ａ Ａ语 言封 装 包的 Ｊ Ｖ Ａ Ａ源码安 全技 术方 案 。该技Βιβλιοθήκη Baidu术方案 很好 解 决 了 Ｊ ｖ Ａ Ａ语 言应 用软件 产 品在 发 布 以后 的技 术 安全 性 。它 已在 软件 产 品 中得 到使 用 和 验证 ， 具有较好 的应 用价值 。 关键词 ： Ｖ 源代码 ； 编译 ； Ｊ Ａ； Ａ 反 封装 包
代码是 非常 困难 的 。 Ｊｖ 在 源代 码 安 全 方 面存 在 的 缺 陷 ， 得 对 ａａ 使 它反 编译 非 常容 易 。主要 表现在 下面几个 方 面 ：
・Ｊｖ 的指令集 比较简单而通用， ａａ 较容易显 示 出程 序 的语 义信 息 ；
收稿 日期 ：０ ５ ２ ０修 回 日期 ：０６—０ —０ ２０ —１ —２ ； ２０ １ ４ 作 者 简 介 ： 刚 （９２一）男 ， 器 仪 表 工 程 硕 士 ， 要 从事 Ｊ Ｖ 嵌 入 式 系 统 的研 究 和 开 发 。 陈 １７ ， 仪 主 Ａ Ａ、
Ｊ ＡＶＡ ｏ ｒ ｅ Ｃｏ ｅ Ｓ ｆｔ ｃ ｎ ｌｇ ｓ ｄ ｏ ａ ｋ ｔ Ｓ ｕ ｃ ｄ ａ ｅｙ Ｔｅ ｈ ｏｏ ｙ Ｂａ ｅ ｎ Ｐ ｃ ｅ
ＣＨＥＮ ｎ Ｇａ ｇ
（ ｏ ｇ ｅ ｅ ｃ ｉ ｔ ｔ ｈ ｏ ｇ ｏｐ ， ｈ ｎｄ １０ ６ Ｃ ｉ ） Ｒ ｎ ｗ ｉ ｌ ｔｃ ｙ ｅ ｎ ｌ ｙＣ ｒ， Ｃ ｅｇ ｕ ０３ ， ｈ ａ ｅ ｒ ｉ ｃ ｏ ６ ｎ
维普资讯 http://www.cqvip.com
Ａｂ ｔａ ｔＪ Ａ ｏ ｉｅ ｃｄ ａｅｙ ｔｃ ｎ ｌｇ ｓ ａ ａｙｅ ．Ｔ ｅ ａ ｖ ｔｇ ｄ ｄｓｄ ａ ｔｇ ｆａｌ ｓｒ ｃ ：ＡＶ ｓｎ￣ ｏ ｅ ｓｆｔ ｅ ｈ ｏｏ ｙ ｉ ｎ ｌｚ ｄ ｈ ｄ ａ ａ ｅ ａ ｉ ｖ ａ ｅ ｏ ｌ ｎ ｎ ａ ｎ
在可执 行文 件 中 ， 编译 器删 除 了程 序 中的变 量 名 称、 方法 名 称 等信 息 ， 而 代之 用 内存地 址 表示 ， 取 例如要使 用一 个 变 量 ， 往 是通 过 这个 变 量 的 地 往
址来访 问 的。这 样 一来 ， 编译 这些 本 地 的 目标 反
信息 ， 例如 变 量 名 、 方法 名 等 。 因此 使 得 Ｊｖ ａａ中
间字 节码 的反编译 就变得非 常容 易 。 目前有 许多
免费的、 商用 的反编译 软件 ， 都能 够生成 高质 量的 源代 码 。 因此 ， 开 发 人 员 来 说 ， 何 保 护 Ｊｖ 对 如 ａａ 程序 的安 全就 变成 了一 个非 常严 峻的挑 战 。本 文 首先讨 论 了 当前 常 用 的保 护 Ｊｖ 权 和 程 序 安 ａａ产 全的基 本技术 方 法 ， 然后 对 基 于 封装 包 的加 密方 法进行 研究 ， 最后 结合一个 实 际的应 用程序 ， 分析 如 何在 实践 中保护 Ｊｖ 程序 。 ａａ
．
１ 引言
Ｊｖ 语言是 一种应用 非常 广泛 的 网络 编程 语 ａａ
言， 它具 有简单 性 、 鲁棒 性 、 移植性 、 可 动态性 等特 点 。这些 特 点使 得 Ｊｖ 成 为 跨 计 算 机 平 台应 用 ａａ
２ ＪＶ Ａ Ａ源 代 码 的 保 护
２１ ＪＶ ． Ａ Ａ源代 码安全存在 的缺 陷
ｗ ｌ，ａ ｄｂ ｅ ｐ ｌ ｄ ａ ｄｖ ｉａｅ ｎ ｔｅｓｆ ａｅ ｐｏ ｕ ｔ ｔｈ ｓｎｃ ｐ ｌ ａｉｎｖ ｌｅ ｅｌ ｎ ｅ ｎ ａ ｐｉ ａ ｄ ｔｄ ｉ ｏｔ ｒ ｒｄ ｃ ．Ｉ ａ ｉｅ ａ ｐｉ ｔ ａｕ ． ｅ ｎ ｌ ｈ ｗ ｃ ｏ
ｄ — ｅ Ｋｅ ｗｏ ｄ ：ＡＶ ；ｓ ｎ ｅ ｏ ｅ ｎ ｔ ｃ ｍｐ ｌｒ ａ ｋ ｔ ｙ ｒ ｓ Ｊ Ａ ｏ ｒ ｅ ｃ ；ａ ｉ ｏ ｉ ；ｐ ｃ ｅ
维普资讯 http://www.cqvip.com
电 子 信 息 对 抗 技 术 ・ ２ 卷 第 ｌ ２０ ０６年 ５月第 ３期
陈 刚 基 于封 装 包 的 Ｊｖ 源 代 码 安 全保 护 ａａ
４ ５
中图分类号 ：Ｐ １Ｊ Ｔ ３２Ａ
文献标 识码 ： Ａ
文章编号 ：Ｎ １ ６４ ２０ ｝３ ０５ ４ Ｃ ５ —１９ ［０６ ０ —０４ 一ｏ
ｓｒ ｆ ｒ ｅｔｉｃｍ ａｅ ． Ａ ｏｔｏ ｏ ｃ ｏ ｐｒ Ａ Ｎ丸ＳＵＣ ｏｅｓｆｙｔ ｈｏ ｇ ｒ ｅｔ ａｅ ｎ Ｎ丸ｐｃｅ ｉ ｓ ｐ ｊ ｓｓ ｄ Ｏｒｅ ｄ ｅ ｃｎｌ ｐｏ ｃ ｂｓｄｏ Ａ ｃ ａｔ ｅ ｏ ｙ ｊ ａｋｔｓ
ｐｅｅ ｔ ． ｅｔ ｈｏ ｇ ｒ ｅｔ ａ ｌ ｄｔｅｔ ｈｏｏ ｆ ｆ Ａ Ａ ａｐｉａｏ ｆ ａｅｖｒ ｒｓｎｅ Ｔ ｃｎ ｌ ｙｐｏ ｃ ｓｓ ｖ ｃ ｎｌ ｓ ｅ ｏ Ｖ ｐ ｌ ｔ ｎｓ ｔ ｒ ｅ ｄ ｈ ｅ ｏ ｊ ｈ ｏｅ ｈ ｅ ｙ ｇ ａｔ Ｊ ｙ ｃｉ ｏ ｗ ｙ
在计算 机 系 统 中 ， Ｃ、 ＋等 编 程 语 言 开 用 Ｃ＋
发的程序 被编 译成 本 机 器 可 执 行 的二进 制 代 码 。 所有的源文件被编译 、 接成一个可执行文件。 链
开 发的一 种 比较 好的语 言 ， 因此获得 了广泛应 用 。 但是 Ｊｖ 代码 编 译 中 间 “ 节 码 ” 储 于 ａａ源 字 存
基 于封装 包 的 Ｊｖ 源代 码 安 全保 护 ａａ
陈 刚
（ 成都 蓉威 电 子技 术 公 司 ， 都 ６０３ ） 成 １０６
摘 要 ： 文对现 有 的 ＪＶ 本 Ａ Ａ语 言源代码 安 全技 术 解决方案 进行 了分析 ， 比较 了各 种 方案 的优缺
点， 并在 此基础 上提 出了一 种基 于 Ｊ Ｖ Ａ Ａ语 言封 装 包的 Ｊ Ｖ Ａ Ａ源码安 全技 术方 案 。该技Βιβλιοθήκη Baidu术方案 很好 解 决 了 Ｊ ｖ Ａ Ａ语 言应 用软件 产 品在 发 布 以后 的技 术 安全 性 。它 已在 软件 产 品 中得 到使 用 和 验证 ， 具有较好 的应 用价值 。 关键词 ： Ｖ 源代码 ； 编译 ； Ｊ Ａ； Ａ 反 封装 包
代码是 非常 困难 的 。 Ｊｖ 在 源代 码 安 全 方 面存 在 的 缺 陷 ， 得 对 ａａ 使 它反 编译 非 常容 易 。主要 表现在 下面几个 方 面 ：
・Ｊｖ 的指令集 比较简单而通用， ａａ 较容易显 示 出程 序 的语 义信 息 ；
收稿 日期 ：０ ５ ２ ０修 回 日期 ：０６—０ —０ ２０ —１ —２ ； ２０ １ ４ 作 者 简 介 ： 刚 （９２一）男 ， 器 仪 表 工 程 硕 士 ， 要 从事 Ｊ Ｖ 嵌 入 式 系 统 的研 究 和 开 发 。 陈 １７ ， 仪 主 Ａ Ａ、
Ｊ ＡＶＡ ｏ ｒ ｅ Ｃｏ ｅ Ｓ ｆｔ ｃ ｎ ｌｇ ｓ ｄ ｏ ａ ｋ ｔ Ｓ ｕ ｃ ｄ ａ ｅｙ Ｔｅ ｈ ｏｏ ｙ Ｂａ ｅ ｎ Ｐ ｃ ｅ
ＣＨＥＮ ｎ Ｇａ ｇ
（ ｏ ｇ ｅ ｅ ｃ ｉ ｔ ｔ ｈ ｏ ｇ ｏｐ ， ｈ ｎｄ １０ ６ Ｃ ｉ ） Ｒ ｎ ｗ ｉ ｌ ｔｃ ｙ ｅ ｎ ｌ ｙＣ ｒ， Ｃ ｅｇ ｕ ０３ ， ｈ ａ ｅ ｒ ｉ ｃ ｏ ６ ｎ
维普资讯 http://www.cqvip.com
Ａｂ ｔａ ｔＪ Ａ ｏ ｉｅ ｃｄ ａｅｙ ｔｃ ｎ ｌｇ ｓ ａ ａｙｅ ．Ｔ ｅ ａ ｖ ｔｇ ｄ ｄｓｄ ａ ｔｇ ｆａｌ ｓｒ ｃ ：ＡＶ ｓｎ￣ ｏ ｅ ｓｆｔ ｅ ｈ ｏｏ ｙ ｉ ｎ ｌｚ ｄ ｈ ｄ ａ ａ ｅ ａ ｉ ｖ ａ ｅ ｏ ｌ ｎ ｎ ａ ｎ