[发明专利]一种Jar包加固方法及系统

权利要求书

1.一种Jar包加固方法，所述方法包括如下步骤：

使用国密算法加密需要提供给第三方的Jar包，同时提供解密库给第三方；

存放Jar包的加密密钥；

提取上述加密密钥；

调用上述解密库解密所述Jar包，解密成功后将Jar包加载到内存中，同时删除本地相关解密文件；

所述Jar包的加密分为以下五个步骤：

(1)、计算Jar包的SM3摘要值，记为SM3；

(2)、取16字节随机数RND₁₆；

(3)、将SM3的前16字节与后16字节异或，记为Key₁；

(4)、将Key₁作为加密密钥对RND₁₆进行SM4加密，结果记为Key₂；

(5)、Key₂作为Jar包加密密钥，对Jar包进行SM4加密。

2.如权利要求1所述的Jar包加固方法，其特征在于，所述存放Jar包的加密密钥的方法如下:对Jar包进行SM4加密的结果分为49块，其中前48块用来随机存放加密密钥；加密密钥第1字节存放在第48块，存放位置由第49块的数据确定，加密密钥第2字节存放在第47块，存放位置由第48块数据加第1字节密钥值确定，依次类推。

3.如权利要求2所述的Jar包加固方法，其特征在于，所述提取加密密钥的过程如下：

(1)、计算49块数据的大小；

(2)、获取第49块数据和第48块数据，获取第1字节密钥在第48块中的存储位置，从而获取第1字节的密钥值并还原第48块数据；

(3)、获取第2字节密钥在第47块中的存储位置，从而获取第2字节的密钥值并还原第47块数据；

(4)、以此类推，获取48字节的密钥及原始的49块数据。

4.如权利要求3所述的Jar包加固方法，其特征在于，上述解密Jar包的过程如下：

(1)、将48字节密钥值的前16字节与中间16字节异或，还原出Key₁，使用Key₁对后16字节密钥进行SM4解密，还原出Key₂；

(2)、使用Key₂对原始的49块数据进行SM4解密，还原出明文Jar包；

(3)、对明文Jar包计算SM3摘要值，与加密密钥前32字节进行比较，验证Jar包的完整性。

5.一种Jar包加固系统，其特征在于，所述系统包括如下模块：

Jar包加密模块，通过使用国密算法加密需要提供给第三方的Jar包，同时提供解密库给第三方；

密钥存放模块，用于存放Jar包的加密密钥；

密钥提取模块，用于提取上述加密密钥；

Jar包解密模块，通过调用上述解密库解密所述Jar包，解密成功后将Jar包加载到内存中，同时删除本地相关解密文件；

所述Jar包加密模块具有如下五个单元：

SM3摘要值计算单元，用于计算Jar包的SM3摘要值，记为SM3；

随机数生成单元，用于取得16字节随机数RND₁₆；

异或单元，用于将SM3的前16字节与后16字节异或，记为Key₁；

随机数加密单元，用于将Key₁作为加密密钥对RND₁₆进行SM4加密，结果记为Key₂；

SM4加密单元，用于将Key₂作为Jar包加密密钥，对Jar包进行SM4加密。

6.如权利要求5所述的Jar包加固系统，其特征在于，所述密钥存放模块存放Jar包的加密密钥的方法如下:对Jar包进行SM4加密的结果分为49块，其中前48块用来随机存放加密密钥；加密密钥第1字节存放在第48块，存放位置由第49块的数据确定，加密密钥第2字节存放在第47块，存放位置由第48块数据加第1字节密钥值确定，依次类推。