[發明專利]一種JAVA應用程序保護方法

在審

• 申請號: 201811237855.0
• 申請日: 2018-10-23
• 公開（公告）號: CN109460674A
• 公開（公告）日: 2019-03-12
• 發明（設計）人: 張曙華;黃海清;楊安榮;王四云;王國棟
• 申請（專利權）人: 上海金檔信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 唐維虎

本公開提供一種JAVA應用程序保護方法，涉及信息安全技術領域。JAVA應用程序保護方法，應用于與用戶端通信連接的服務端，所述方法包括：基于第一身份信息對存儲的目標應用程序進行授權處理，生成授權信息；對所述授權信息進行加密處理，生成密文授權文件；采用第一算法對所述授權信息進行運算，生成加密密鑰；調用加解密鏈接庫，基于所述加密密鑰對所述目標應用程序進行加密處理，生成加密應用程序；將所述密文授權文件、所述加解密鏈接庫、所述加密應用程序和所述服務端中的自定義類加載器發送到所述用戶端，所述自定義類加載器支持所述用戶端對所述目標應用程序的加載。以提高JAVA應用程序的安全性。

技術領域

本公開涉及信息安全技術領域，具體而言，涉及一種JAVA應用程序保護方法。

背景技術

信息作為一種資源，它的普遍性、共享性、增值性、可處理性和多效用性，使其對于人類具有特別重要的意義。信息安全的實質就是要保護信息系統或信息網絡中的信息資源免受各種類型的威脅、干擾和破壞。隨著信息技術的不斷發展，信息安全問題也日顯突出。因此，保證信息的安全性十分重要。

發明內容

有鑒于此，本公開提供了一種JAVA應用程序保護方法。

第一方面，本公開提供了一種JAVA應用程序保護方法，應用于與用戶端通信連接的服務端，所述方法包括：

基于第一身份信息對存儲的目標應用程序進行授權處理，生成授權信息。

對所述授權信息進行加密處理，生成密文授權文件。

采用第一算法對所述授權信息進行運算，生成加密密鑰。

調用加解密鏈接庫，基于所述加密密鑰對所述目標應用程序進行加密處理，生成加密應用程序。

將所述密文授權文件、所述加解密鏈接庫、所述加密應用程序和所述服務端中的自定義類加載器發送到所述用戶端，所述自定義類加載器支持所述用戶端對所述目標應用程序的加載。

可選地，對所述授權信息進行加密處理，生成密文授權文件的步驟，包括：

將所述授權信息的ASCII碼左移并與設定的擴展密鑰取異或，生成第一字節碼，根據所述第一字節碼生成密文授權文件。

其中，將所述授權信息的ASCII碼左移并與設定的擴展密鑰取異或的步驟重復N次，N為大于1的整數。

可選地，采用第一算法對所述授權信息進行運算，生成加密密鑰的步驟，包括：采用所述第一算法對所述授權信息進行運算，獲取所述授權信息的數字摘要信息，根據所述數字摘要信息生成加密密鑰。

可選地，調用加解密鏈接庫，基于所述加密密鑰對所述目標應用程序進行加密處理，生成加密應用程序的步驟，包括：

調用加解密鏈接庫，基于所述加密密鑰對所述目標應用程序的字節碼文進行對稱加密處理，以生成類文件。

將所述類文件的第一后綴名更改為第二后綴名以生成第二文件，根據所述第二文件生成加密應用程序。

第二方面，本公開還提供了另一種JAVA應用程序保護方法，應用于與用戶端通信連接的服務端，所述方法包括：

接收所述服務端發送的密文授權文件、加解密鏈接庫、加密應用程序和自定義加載器。

對所述密文授權文件進行解密處理，獲取授權信息。

采用第一算法對所述授權信息進行運算，生成解密密鑰。

獲取所述用戶端的第二身份信息，對所述授權信息進行解析，根據所述第二身份信息和解析后的所述授權信息進行授權驗證。