[發明專利]一種具有安全驗證的Java類熱加載方法

有效

• 申請號: 202011621229.9
• 申請日: 2020-12-31
• 公開（公告）號: CN112764827B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 劉玉皎
• 申請（專利權）人: 重慶廣播電視大學重慶工商職業學院
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F8/65;G06F21/53;G06F21/60
• 代理公司: 成都帝鵬知識產權代理事務所(普通合伙) 51265
• 代理人: 黎照西

1.一種具有安全驗證的Java類熱加載方法，其特征在于，包括步驟：

S10,預設JavaWeb容器熱加載類的特殊包路徑；

S20,對Java的class文件進行加密處理獲得密文文件，并將其發布在特殊包路徑或特殊包路徑的子包路徑目錄中；

S30,對Java類加載前類的包路徑進行檢測與判斷，并將所獲取的類的包路徑與類名稱定位密文文件；

S40,根據所定位的密文文件，檢測密文文件被修改的時間戳，若修改過則重新加載此類；

S50,使用Java的JNI本地化方法解密驗證密文文件，將已解密的字節碼作為自定義類加載器輸入參數；

S60,使用Java自定義類加載器加載所述已解密的字節碼并定義被加載類；

S70,根據所定義的被加載類，調用相應服務；

S80,釋放類加載器的內存空間；

其中，關閉JavaWeb容器自帶的熱加載功能，預防因文件的改變引起系統的重啟；設置支持Java類熱加載特殊包路徑及其子包路徑，使其他Java類包路徑不支持熱加載功能。

2.根據權利要求1所述的一種具有安全驗證的Java類熱加載方法，其特征在于，通過約定的秘鑰采用可逆的加密算法將Java的class文件與預定的安全驗證規則統一加密成密文文件，密文文件名與類名相同，根據類的包路徑將其發布在特殊包路徑或特殊包路徑的子包路徑目錄中。

3.根據權利要求2所述的一種具有安全驗證的Java類熱加載方法，其特征在于，檢測需要加載類的包路徑，如果類的包路徑為預設特殊包路徑或預設特殊包路徑的子包路徑，則該類是需要熱加載的Java類，然后根據類的包路徑與類名稱定位密文文件。

4.根據權利要求3所述的一種具有安全驗證的Java類熱加載方法，其特征在于，根據定位到的密文文件，讀取密文文件的時間戳，并將該時間戳與上次加載此密文文件的時間戳進行對比，時間戳值有變化，表示密文文件已被修改更新過，需要重新加載此類，然后將定位到的密文文件輸入下一步。

5.根據權利要求4所述的一種具有安全驗證的Java類熱加載方法，其特征在于，通過本地化方法根據設定秘鑰對定位的密文文件進行解密；文件解密成功后，對預設安全驗證規則進行驗證；預設安全規則驗證通過后該方法返回已解密的字節碼作為自定義類加載器輸入下一步，預設安全驗證規驗證未通過時返回密文文件被非法替換的異常信息。

6.根據權利要求5所述的一種具有安全驗證的Java類熱加載方法，其特征在于，根據Java類的加載原理創建的新類繼承ClassLoader類加載器，實現findClass方法，在findClass中輸入已解密的字節碼，并使用defineClass方法定義被加載類。

7.根據權利要求6所述的一種具有安全驗證的Java類熱加載方法，其特征在于，將所定義的被加載類實例化為對象，使用Java的反射機制調用對象方法提供服務。

8.根據權利要求7所述的一種具有安全驗證的Java類熱加載方法，其特征在于，在每次Java類的密文文件更新后，通過實例化新的類加載器來加載新的密文文件類，以達到熱加載的目的；并對新的類加載器釋放內存空間。