如何有效防止Java程序源碼被人偷窺?_Mssql數(shù)據(jù)庫教程
推薦:如何快速生成100萬不重復(fù)的8位編號(hào)最近在論壇看到有人問,如何快速生成100萬不重復(fù)的8位編號(hào),對(duì)于這個(gè)問題,有幾點(diǎn)是需要注意的: 1. 如何生成8位隨機(jī)數(shù),生成的數(shù)越隨機(jī),重復(fù)的可能性當(dāng)然越小 2. 控制不重復(fù)
Java程序的源代碼很容易被別人偷看,只要有一個(gè)反編譯器,任何人都可以分析別人的代碼。本文討論如何在不修改原有程序的情況下,通過加密技術(shù)保護(hù)源代碼。
一、為什么要加密?
對(duì)于傳統(tǒng)的C或C 之類的語言來說,要在Web上保護(hù)源代碼是很容易的,只要不發(fā)布它就可以。遺憾的是,Java程序的源代碼很容易被別人偷看。只要有一個(gè)反編譯器,任何人都可以分析別人的代碼。Java的靈活性使得源代碼很容易被竊取,但與此同時(shí),它也使通過加密保護(hù)代碼變得相對(duì)容易,我們唯一需要了解的就是Java的ClassLoader對(duì)象。當(dāng)然,在加密過程中,有關(guān)Java Cryptography Extension(JCE)的知識(shí)也是必不可少的。
有幾種技術(shù)可以“模糊”Java類文件,使得反編譯器處理類文件的效果大打折扣。然而,修改反編譯器使之能夠處理這些經(jīng)過模糊處理的類文件并不是什么難事,所以不能簡單地依賴模糊技術(shù)來保證源代碼的安全。
我們可以用流行的加密工具加密應(yīng)用,比如PGP(Pretty Good Privacy)或GPG(GNU Privacy Guard)。這時(shí),最終用戶在運(yùn)行應(yīng)用之前必須先進(jìn)行解密。但解密之后,最終用戶就有了一份不加密的類文件,這和事先不進(jìn)行加密沒有什么差別。
Java運(yùn)行時(shí)裝入字節(jié)碼的機(jī)制隱含地意味著可以對(duì)字節(jié)碼進(jìn)行修改。JVM每次裝入類文件時(shí)都需要一個(gè)稱為ClassLoader的對(duì)象,這個(gè)對(duì)象負(fù)責(zé)把新的類裝入正在運(yùn)行的JVM。JVM給ClassLoader一個(gè)包含了待裝入類(比如java.lang.Object)名字的字符串,然后由ClassLoader負(fù)責(zé)找到類文件,裝入原始數(shù)據(jù),并把它轉(zhuǎn)換成一個(gè)Class對(duì)象。
我們可以通過定制ClassLoader,在類文件執(zhí)行之前修改它。這種技術(shù)的應(yīng)用非常廣泛??在這里,它的用途是在類文件裝入之時(shí)進(jìn)行解密,因此可以看成是一種即時(shí)解密器。由于解密后的字節(jié)碼文件永遠(yuǎn)不會(huì)保存到文件系統(tǒng),所以竊密者很難得到解密后的代碼。
由于把原始字節(jié)碼轉(zhuǎn)換成Class對(duì)象的過程完全由系統(tǒng)負(fù)責(zé),所以創(chuàng)建定制ClassLoader對(duì)象其實(shí)并不困難,只需先獲得原始數(shù)據(jù),接著就可以進(jìn)行包含解密在內(nèi)的任何轉(zhuǎn)換。
Java 2在一定程度上簡化了定制ClassLoader的構(gòu)建。在Java 2中,loadClass的缺省實(shí)現(xiàn)仍舊負(fù)責(zé)處理所有必需的步驟,但為了顧及各種定制的類裝入過程,它還調(diào)用一個(gè)新的findClass方法。
這為我們編寫定制的ClassLoader提供了一條捷徑,減少了麻煩:只需覆蓋findClass,而不是覆蓋loadClass。這種方法避免了重復(fù)所有裝入器必需執(zhí)行的公共步驟,因?yàn)檫@一切由loadClass負(fù)責(zé)。
不過,本文的定制ClassLoader并不使用這種方法。原因很簡單。如果由默認(rèn)的ClassLoader先尋找經(jīng)過加密的類文件,它可以找到;但由于類文件已經(jīng)加密,所以它不會(huì)認(rèn)可這個(gè)類文件,裝入過程將失敗。因此,我們必須自己實(shí)現(xiàn)loadClass,稍微增加了一些工作量。
二、定制類裝入器
每一個(gè)運(yùn)行著的JVM已經(jīng)擁有一個(gè)ClassLoader。這個(gè)默認(rèn)的ClassLoader根據(jù)CLASSPATH環(huán)境變量的值,在本地文件系統(tǒng)中尋找合適的字節(jié)碼文件。
應(yīng)用定制ClassLoader要求對(duì)這個(gè)過程有較為深入的認(rèn)識(shí)。我們首先必須創(chuàng)建一個(gè)定制ClassLoader類的實(shí)例,然后顯式地要求它裝入另外一個(gè)類。這就強(qiáng)制JVM把該類以及所有它所需要的類關(guān)聯(lián)到定制的ClassLoader。Listing 1顯示了如何用定制ClassLoader裝入類文件。
【Listing 1:利用定制的ClassLoader裝入類文件】
| 以下為引用的內(nèi)容: // 首先創(chuàng)建一個(gè)ClassLoader對(duì)象 ClassLoader myClassLoader = new myClassLoader(); // 利用定制ClassLoader對(duì)象裝入類文件 // 并把它轉(zhuǎn)換成Class對(duì)象 Class myClass = myClassLoader.loadClass( "mypackage.MyClass" ); // 最后,創(chuàng)建該類的一個(gè)實(shí)例 Object newInstance = myClass.newInstance(); // 注意,MyClass所需要的所有其他類,都將通過 // 定制的ClassLoader自動(dòng)裝入 |
如前所述,定制ClassLoader只需先獲取類文件的數(shù)據(jù),然后把字節(jié)碼傳遞給運(yùn)行時(shí)系統(tǒng),由后者完成余下的任務(wù)。
ClassLoader有幾個(gè)重要的方法。創(chuàng)建定制的ClassLoader時(shí),我們只需覆蓋其中的一個(gè),即loadClass,提供獲取原始類文件數(shù)據(jù)的代碼。這個(gè)方法有兩個(gè)參數(shù):類的名字,以及一個(gè)表示JVM是否要求解析類名字的標(biāo)記(即是否同時(shí)裝入有依賴關(guān)系的類)。如果這個(gè)標(biāo)記是true,我們只需在返回JVM之前調(diào)用resolveClass。
【Listing 2:ClassLoader.loadClass()的一個(gè)簡單實(shí)現(xiàn)】
| 以下為引用的內(nèi)容: public Class loadClass( String name, boolean resolve ) throws ClassNotFoundException { try { // 我們要?jiǎng)?chuàng)建的Class對(duì)象 Class clasz = null; // 必需的步驟1:如果類已經(jīng)在系統(tǒng)緩沖之中, // 我們不必再次裝入它 clasz = findLoadedClass( name ); if (clasz != null) return clasz; // 下面是定制部分 byte classData[] = /* 通過某種方法獲取字節(jié)碼數(shù)據(jù) */; if (classData != null) { // 成功讀取字節(jié)碼數(shù)據(jù),現(xiàn)在把它轉(zhuǎn)換成一個(gè)Class對(duì)象 clasz = defineClass( name, classData, 0, classData.length ); } // 必需的步驟2:如果上面沒有成功, // 我們嘗試用默認(rèn)的ClassLoader裝入它 if (clasz == null) clasz = findSystemClass( name ); // 必需的步驟3:如有必要,則裝入相關(guān)的類 if (resolve && clasz != null) resolveClass( clasz ); // 把類返回給調(diào)用者 return clasz; } catch( IOException ie ) { throw new ClassNotFoundException( ie.toString() ); } catch( GeneralSecurityException gse ) { throw new ClassNotFoundException( gse.toString() ); } } |
分享:四個(gè)語句幫你提高 SQL Server 的伸縮性本文講解如何使用LEFT JOIN、CROSS JOIN以及IDENTITY值的檢索,這些技術(shù)來提高基于SQL Server的應(yīng)用程序的性能或改善其可伸縮性。 你將遇到的現(xiàn)象:應(yīng)用程序中的SQL 查詢不能按照您想要的方式
- sql 語句練習(xí)與答案
- 深入C++ string.find()函數(shù)的用法總結(jié)
- SQL Server中刪除重復(fù)數(shù)據(jù)的幾個(gè)方法
- sql刪除重復(fù)數(shù)據(jù)的詳細(xì)方法
- SQL SERVER 2000安裝教程圖文詳解
- 使用sql server management studio 2008 無法查看數(shù)據(jù)庫,提示 無法為該請(qǐng)求檢索數(shù)據(jù) 錯(cuò)誤916解決方法
- SQLServer日志清空語句(sql2000,sql2005,sql2008)
- Sql Server 2008完全卸載方法(其他版本類似)
- sql server 2008 不允許保存更改,您所做的更改要求刪除并重新創(chuàng)建以下表
- SQL Server 2008 清空刪除日志文件(瞬間日志變幾M)
- Win7系統(tǒng)安裝MySQL5.5.21圖解教程
- 將DataTable作為存儲(chǔ)過程參數(shù)的用法實(shí)例詳解
Mssql數(shù)據(jù)庫教程Rss訂閱編程教程搜索
Mssql數(shù)據(jù)庫教程推薦
- 解讀優(yōu)化SQL Server數(shù)據(jù)庫查詢方法
- 如何查看并導(dǎo)出數(shù)據(jù)表中字段的注釋信息
- 查詢表里有N組相同記錄的SQL語句
- MSSQL2005在networkservice權(quán)限運(yùn)行附加數(shù)據(jù)庫報(bào)(Microsoft SQL Server,錯(cuò)誤: 5120)
- SQL Server 2005通用分頁存儲(chǔ)過程及多表聯(lián)接應(yīng)用
- SQL Server 數(shù)據(jù)庫清除日志的方法
- 解讀SQL Server 2008可用性
- SQL Server 2008存儲(chǔ)結(jié)構(gòu)之GAM、SGAM介紹
- 談數(shù)據(jù)庫手邊系列:SQL Server數(shù)據(jù)表信息
- 解讀4個(gè)編寫SQL語句需要注意的常識(shí)
猜你也喜歡看這些
- 如何用命令行進(jìn)入mysql具體操作步驟
- 基于一致性hash算法(consistent hashing)的使用詳解
- mysql 按照時(shí)間段來獲取數(shù)據(jù)的方法
- 解析mysql中:單表distinct、多表group by查詢?nèi)コ貜?fù)記錄
- MySQL筆記之修改表的實(shí)現(xiàn)方法
- MySQL筆記之別名的使用
- 解析SQL語句中Replace INTO與INSERT INTO的不同之處
- Ubuntu Server下MySql數(shù)據(jù)庫備份腳本代碼
- mysql中text與varchar與char的區(qū)別
- Mysql,phpmyadmin密碼忘了怎么辦
- 相關(guān)鏈接:
- 教程說明:
Mssql數(shù)據(jù)庫教程-如何有效防止Java程序源碼被人偷窺?
。