[发明专利]一种类class文件加密解密方法和装置

权利要求书

1.一种类class文件加密的方法，其特征在于，包括：

预置密钥数据库；所述密钥数据库中包括一个或多个密钥及对应的一个或多个加密规则；

调用所述密钥数据库中的密钥及对应的加密规则对类class文件进行加密，获得加密类class文件；

对所述加密类class文件添加所述密钥对应的密钥标识。

2.根据权利要求1所述的方法，其特征在于，所述密钥包括普通加密密钥，所述普通加密密钥具有对应的普通加密规则，所述调用所述密钥数据库中的密钥及对应的加密规则对类class文件进行加密，获得加密类class文件的步骤为：

调用所述密钥数据库中的普通加密密钥及普通加密规则对类class文件进行加密获得普通加密类class文件。

3.根据权利要求1或2所述的方法，其特征在于，所述双向加密密钥具有对应的双向加密规则，所述密钥包括双向加密密钥，所述调用所述密钥数据库中的密钥及对应的加密规则对类class文件进行加密，获得加密类class文件的步骤为：

调用所述密钥数据库中的双向加密密钥及双向加密规则对类class文件进行加密获得双向加密类class文件。

4.一种类class文件解密的方法，其特征在于，包括：

当类class文件启动时，将所述类class文件及预置的密钥数据库加载到内存中；

判断所述类class文件是否存在密钥标识；

若所述类class文件存在密钥标识，则在所述密钥数据库调用所述密钥标识对应的密钥及解密规则，采用所述密钥及解密规则对所述类class文件进行解密获得解密类class文件；

执行所述解密类class文件。

5.根据权利要求4所述的方法，其特征在于，所述判断所述类class文件是否存在密钥标识的步骤之后，还包括：

若所述类class文件不存在密钥标识，则执行所述类class文件。

6.根据权利要求4或5所述的方法，其特征在于，还包括：

若所述类class文件及预置的密钥数据库加载到Java虚拟机中，则调用所述Java虚拟机的cbClassFileLoadHook回调函数获得类class文件的内存地址；

若所述类class文件及预置的密钥数据库加载到Tomcat或Javassist中，则采用所述Tomcat或Javassist的JNI接口获得类class文件的内存地址。

7.根据权利要求5所述的方法，其特征在于，所述密钥数据库中包括密钥，所述密钥包括普通加密密钥，所述普通加密密钥具有对应的普通解密规则，所述在密钥数据库调用所述密钥标识对应的密钥对所述类class文件进行解密获得解密类class文件的步骤包括：

调用所述密钥数据库中的普通加密密钥及对应的普通解密规则对内存地址中指定长度的类class文件进行解密，获得普通解密类class文件。

8.根据权利要求7所述的方法，其特征在于，所述密钥包括双向加密密钥，所述双向加密密钥具有对应的双向解密规则，所述在密钥数据库调用所述密钥标识对应的密钥对所述类class文件进行解密获得解密类class文件的步骤包括：

调用所述密钥数据库中的双向加密密钥及对应的双向解密规则对内存地址中指定长度的类class文件进行解密，获得双向解密类class文件。

9.一种类class文件加密的装置，其特征在于，包括：

预置模块，用于预置密钥数据库；所述密钥数据库中包括一个或多个密钥及对应的一个或多个加密规则；

调用模块，用于调用所述密钥数据库中的密钥及对应的加密规则对类class文件进行加密，获得加密类class文件；

添加模块，用于对所述加密类class文件添加所述密钥对应的密钥标识。

10.一种类class文件解密的装置，其特征在于，包括：

加载模块，用于当类class文件启动时，将所述类class文件及预置的密钥数据库加载到内存中；

判断模块，用于判断所述类class文件是否存在密钥标识；若所述类class文件存在密钥标识，则调用解密模块；

解密模块，用于在所述密钥数据库调用所述密钥标识对应的密钥及解密规则，采用所述密钥及解密规则对所述类class文件进行解密获得解密类class文件；

执行模块，用于执行所述解密类class文件。