[发明专利]Jar包加密管理方法、装置、计算机设备及存储介质

说明书

本发明实施例公开了一种Jar包加密管理方法、装置、计算机设备及存储介质。所述方法包括：若接收到待加密Jar包，通过预设的自定义类加载器对所述待加密Jar包的Class文件进行预设算法的加密以得到第一加密Jar包；对所述自定义类加载器的Jar包的Class文件进行JVMTIAgent加密以得到第二加密Jar包。通过自定义类加载器可适用于对Spring项目的Jar包进行加密，适用范围广。同时，通过JVMTIAgent加密之后，可使得自定义类加载器的Jar包的Class文件无法被反编译工具进行反编译查看，从而难以获取自定义类加载器采用的加密算法，确保了第一加密Jar包无法被破解，提高了安全性。

技术领域

本发明涉及加密技术领域，尤其涉及一种Jar包加密管理方法、装置、计算机设备及存储介质。

背景技术

企业在生产经营中，按照客户的需求会提供以Jar包形式部署的服务。为了避免出现Jar包内的核心逻辑部分泄露，使得客户的服务安全受到威胁，往往需要对提供给客户的Jar包进行安全加密保护。

开源社区提供了多种对Jar包进行安全加密保护的方法。按照难易程度依次有代码混淆(如Pro Guard工具)，自定义类加载器及JVMTI(JavaVirtual Machine ToolInterface，Java虚拟机工具接口)Agent加载等技术。以上技术存在如下缺点：对于代码混淆加密方式，可以通过Jar包的反编译工具(如jd-gui.exe)进行查看Jar包的代码，安全性较差。对于自定义类加载器加密方式，可以通过对自定义类加载器的Class进行反编译，暴露安全加密的算法，安全性同样较差。对于JVMTIAgent加载加密方式则只能适用于非Spring项目的Jar，适用性较为局限。

发明内容

本发明实施例提供了一种Jar包加密管理方法、装置、计算机设备及存储介质，旨在解决现有Jar包加密方法安全性差以及适用性局限的问题。

第一方面，本发明实施例提供了一种Jar包加密管理方法，其包括：

若接收到待加密Jar包，通过预设的自定义类加载器对所述待加密Jar包的Class文件进行预设算法的加密以得到第一加密Jar包；

对所述自定义类加载器的Jar包的Class文件进行JVMTIAgent加密以得到第二加密Jar包。

第二方面，本发明实施例还提供了一种Jar包加密管理装置，其包括用于执行上述方法的单元。

第三方面，本发明实施例还提供了一种计算机设备，其包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现上述方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序当被处理器执行时可实现上述方法。

本发明实施例的技术方案，在接收到待加密Jar包时，通过预设的自定义类加载器对所述待加密Jar包的Class文件进行预设算法的加密以得到第一加密Jar包；对所述自定义类加载器的Jar包的Class文件进行JVMTIAgent加密以得到第二加密Jar包。通过自定义类加载器可适用于对Spring项目的Jar包进行加密，适用范围广。同时，通过JVMTIAgent加密之后，可使得自定义类加载器的Jar包的Class文件无法被反编译工具进行反编译查看，从而难以获取自定义类加载器采用的加密算法，确保了第一加密Jar包无法被破解，提高了安全性。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种Jar包加密管理方法的流程示意图；