[发明专利]一种java程序代码保护方法、装置、设备及存储介质

说明书

本发明涉及一种java程序代码保护方法、装置、设备及存储介质，其包括建立加密jar包，并将所述加密jar包存储至待调用文件夹；根据所述待调用文件夹中的加密jar包，对java程序加载器进行修改；根据修改后的所述java程序加载器，将待加密的java程序代码进行加密；修改JVM的class解密组件，对加密后的java程序代码进行解密。本发明提供的一种java程序代码保护方法、装置、设备及存储介质，通过建立加密jar包，基于加密jar包对程序加载器进行修改，再根据修改后的程序加载器对待加密的java程序代码进行加密，并修改class解密组件，对加密后的java程序代码进行解密，提高了导出字节码的难度，减小了程序报错的概率。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种java程序代码保护方法、装置、设备及存储介质。

背景技术

由于java程序是由编译生成的字节码在虚拟机上执行，代码非常容易被反编译，常用的代码保护手段有代码混淆、class加密等。代码混淆是将程序源码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。代码混淆可以用于程序源代码，也可以用于程序编译而成的中间代码。java程序代码混淆常用的手段是将代码中的各种元素，如变量，函数，类的名字改写成无意义的名字，使得阅读的人无法根据名字猜测其用途。

class文件由于可以进行反编译，对信息系统核心关键的模块来说，可能会造成技术的泄漏。目前常用的class文件加密的方式是使用加密算法(DES、AES、RSA等)加密编译后的字节码文件，然后在程序加载前进行解密。

class加密常用的技术手段自定义一个类加载器Classloader，在这个类加载器中解密class文件。这种方案问题很明显，类加载器是整个加密环节的薄弱点，一旦类加载器文件被反编译，class加密就形同虚设。好点的方案是把类加载器也进行加密，然后使用jvmti技术，c++编写Agent.dll或so组件去解密类加载器class，即使是这样，但也完全可以从java层的Classloader在Agent后拿到解密后的class，根本不安全。甚至改一下本地jre的Classloader的jar源码，也能直接dump到解密后的class，或者从java进程中直接读所有的class，运行时候的class是完全没有加密的，所以也不存在任何安全性。

发明内容

有鉴于此，有必要提供一种java程序代码保护方法、装置、设备及存储介质，用以解决现有技术中代码混淆难以理解以及单一的class加密易被破解的问题。

为达到上述技术目的，本发明采取了以下技术方案：

第一方面，本发明提供了一种java程序代码保护方法，包括：

建立加密jar包，并将加密jar包存储至待调用文件夹；

根据待调用文件夹中的加密jar包，对java程序加载器进行修改；

根据修改后的java程序加载器，将待加密的java程序代码进行加密；

修改JVM的class解密组件，对加密后的java程序代码进行解密。

优选的，建立加密jar包，包括：建立认证加密的java工程，并将认证加密的java工程编译打包成加密jar包。

优选的，根据待调用文件夹中的加密jar包，对java程序加载器进行修改，包括：将加密jar包覆盖原有的程序加载器，对原有的程序加载器进行修改。

优选的，根据待调用文件夹中的加密jar包，对java程序加载器进行修改之后，包括：通过自定义的预设算法以及加密jar包，将JVM的class解密组件进行修改。

优选的，通过自定义的预设算法以及加密jar包，将JVM的class解密组件进行修改之前，还包括：将加密jar包加载至预设内存区域。