[發明專利]Jar包加密管理方法、裝置、計算機設備及存儲介質

在審

• 申請號: 201910809279.0
• 申請日: 2019-08-29
• 公開（公告）號: CN110532737A
• 公開（公告）日: 2019-12-03
• 發明（設計）人: 劉倍材
• 申請（專利權）人: 深圳前海環融聯易信息科技服務有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/60
• 代理公司: 44242 深圳市精英專利事務所
• 代理人: 蔣學超<國際申請>=<國際公布>=<進入

本發明實施例公開了一種Jar包加密管理方法、裝置、計算機設備及存儲介質。所述方法包括：若接收到待加密Jar包，通過預設的自定義類加載器對所述待加密Jar包的Class文件進行預設算法的加密以得到第一加密Jar包；對所述自定義類加載器的Jar包的Class文件進行JVMTIAgent加密以得到第二加密Jar包。通過自定義類加載器可適用于對Spring項目的Jar包進行加密，適用范圍廣。同時，通過JVMTIAgent加密之后，可使得自定義類加載器的Jar包的Class文件無法被反編譯工具進行反編譯查看，從而難以獲取自定義類加載器采用的加密算法，確保了第一加密Jar包無法被破解，提高了安全性。

技術領域

本發明涉及加密技術領域，尤其涉及一種Jar包加密管理方法、裝置、計算機設備及存儲介質。

背景技術

企業在生產經營中，按照客戶的需求會提供以Jar包形式部署的服務。為了避免出現Jar包內的核心邏輯部分泄露，使得客戶的服務安全受到威脅，往往需要對提供給客戶的Jar包進行安全加密保護。

開源社區提供了多種對Jar包進行安全加密保護的方法。按照難易程度依次有代碼混淆(如Pro Guard工具)，自定義類加載器及JVMTI(JavaVirtual Machine ToolInterface，Java虛擬機工具接口)Agent加載等技術。以上技術存在如下缺點：對于代碼混淆加密方式，可以通過Jar包的反編譯工具(如jd-gui.exe)進行查看Jar包的代碼，安全性較差。對于自定義類加載器加密方式，可以通過對自定義類加載器的Class進行反編譯，暴露安全加密的算法，安全性同樣較差。對于JVMTIAgent加載加密方式則只能適用于非Spring項目的Jar，適用性較為局限。

發明內容

本發明實施例提供了一種Jar包加密管理方法、裝置、計算機設備及存儲介質，旨在解決現有Jar包加密方法安全性差以及適用性局限的問題。

第一方面，本發明實施例提供了一種Jar包加密管理方法，其包括：

若接收到待加密Jar包，通過預設的自定義類加載器對所述待加密Jar包的Class文件進行預設算法的加密以得到第一加密Jar包；

對所述自定義類加載器的Jar包的Class文件進行JVMTIAgent加密以得到第二加密Jar包。

第二方面，本發明實施例還提供了一種Jar包加密管理裝置，其包括用于執行上述方法的單元。

第三方面，本發明實施例還提供了一種計算機設備，其包括存儲器及處理器，所述存儲器上存儲有計算機程序，所述處理器執行所述計算機程序時實現上述方法。

第四方面，本發明實施例還提供了一種計算機可讀存儲介質，所述存儲介質存儲有計算機程序，所述計算機程序當被處理器執行時可實現上述方法。

本發明實施例的技術方案，在接收到待加密Jar包時，通過預設的自定義類加載器對所述待加密Jar包的Class文件進行預設算法的加密以得到第一加密Jar包；對所述自定義類加載器的Jar包的Class文件進行JVMTIAgent加密以得到第二加密Jar包。通過自定義類加載器可適用于對Spring項目的Jar包進行加密，適用范圍廣。同時，通過JVMTIAgent加密之后，可使得自定義類加載器的Jar包的Class文件無法被反編譯工具進行反編譯查看，從而難以獲取自定義類加載器采用的加密算法，確保了第一加密Jar包無法被破解，提高了安全性。

附圖說明

為了更清楚地說明本發明實施例技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例提供的一種Jar包加密管理方法的流程示意圖；