內(nèi)容: if (clasz != null)return clasz;// 下面是定制部分try {// 讀取經(jīng)過加密的類文件byte classData[] = Util.readFile( name+'.class' );if (classData != null) {// 解密...byte decryptedClassData[] = cipher.doFinal( classData );// ... 再把它轉(zhuǎn)換成一個類clasz = defineClass( name, decryptedClassData,0, decryptedClassData.length );System.err.println( '[DecryptStart: decrypting class '+name+']' );}} catch( FileNotFoundException fnfe ) {}// 必需的步驟2：如果上面沒有成功// 我們嘗試用默認(rèn)的ClassLoader裝入它if (clasz == null)clasz = findSystemClass( name );// 必需的步驟3：如有必要，則裝入相關(guān)的類if (resolve && clasz != null)resolveClass( clasz );// 把類返回給調(diào)用者return clasz;} catch( IOException ie ) {throw new ClassNotFoundException( ie.toString());} catch( GeneralSecurityException gse ) {throw new ClassNotFoundException( gse.toString());}}}對于未經(jīng)加密的應(yīng)用，正常執(zhí)行方式如下： % java App arg0 arg1 arg2對于經(jīng)過加密的應(yīng)用，則相應(yīng)的運行方式為：% java DecryptStart key.data App arg0 arg1 arg2DecryptStart有兩個目的。一個DecryptStart的實例就是一個實施即時解密操作的定制ClassLoader；同時，DecryptStart還包含一個main過程，它創(chuàng)建解密器實例并用它裝入和運行應(yīng)用。示例應(yīng)用App的代碼包含在App.java、Foo.java和Bar.java內(nèi)。Util.java是一個文件I/O工具，本文示例多處用到了它。完整的代碼請從本文最后下載。五、注意事項 我們看到，要在不修改源代碼的情況下加密一個Java應(yīng)用是很容易的。不過，世上沒有完全安全的系統(tǒng)。本文的加密方式提供了一定程度的源代碼保護，但對某些攻擊來說它是脆弱的。 雖然應(yīng)用本身經(jīng)過了加密，但啟動程序DecryptStart沒有加密。攻擊者可以反編譯啟動程序并修改它，把解密后的類文件保存到磁盤。降低這種風(fēng)險的辦法之一是對啟動程序進行高質(zhì)量的模糊處理。或者，啟動程序也可以采用直接編譯成機器語言的代碼，使得啟動程序具有傳統(tǒng)執(zhí)行文件格式的安全性。 另外還要記住的是，大多數(shù)JVM本身并不安全。狡猾的黑客可能會修改JVM，從ClassLoader之外獲取解密后的代碼并保存到磁盤，從而繞過本文的加密技術(shù)。Java沒有為此提供真正有效的補救措施。 不過應(yīng)該指出的是，所有這些可能的攻擊都有一個前提，這就是攻擊者可以得到密匙。如果沒有密匙，應(yīng)用的安全性就完全取決于加密算法的安全性。雖然這種保護代碼的方法稱不上十全十美，但它仍不失為一種保護知識產(chǎn)權(quán)和敏感用戶數(shù)據(jù)的有效方案。 參考資源 在運行時刻更新功能模塊。介紹了一個利用類庫加載器ClassLoader 實現(xiàn)在運行時刻更新部分功能模塊的Java程序，并將其與C/C++中實現(xiàn)同樣功能的動態(tài)鏈接庫方案進行了比較。 Java 技巧 105：利用 JWhich 掌握類路徑。展示一個簡單的工具，它可以清楚地確定類裝載器從類路徑中載入了什么 Java 類。 要了解更多的 Java 安全信息，請閱讀 java.sun.com的 Java Security API 頁。 如何封鎖您的（或打開別人的） Java 代碼。Java 代碼反編譯和模糊處理的指南。 使您的軟件運行起來：擺弄數(shù)字。真正安全的軟件需要精確的隨機數(shù)生成器。 下載本文代碼：EncryptedJavaClass_code.zip關(guān)于作者 俞良松，軟件工程師，獨立顧問和自由撰稿人。最初從事PB和Oracle開發(fā)，現(xiàn)主要興趣在于Internet開發(fā)。您可以通過 [email protected] 和我聯(lián)系。 Java, java, J2SE, j2se, J2EE, j2ee, J2ME, j2me, ejb, ejb3, JBOSS, jboss, spring, hibernate, jdo, struts, webwork, ajax, AJAX, mysql, MySQL, Oracle, Weblogic, Websphere, scjp, scjd