基于混淆和水印的Java字節(jié)碼安全技術(shù)的研究.pdf

1、Java程序由于平臺無關(guān)性得以在Internet上迅速發(fā)布，但同時Java程序也面臨著兩個嚴(yán)重的安全問題：第一，侵權(quán)使用。Java編譯器將每一個類編譯成一個單獨的class文件，這一特點讓侵權(quán)使用Javaclass文件變的容易；第二，逆向工程。目前Java字節(jié)碼的反編譯技術(shù)已經(jīng)很成熟，出現(xiàn)了許多Java反編譯工具，這些工具能很好的把Java字節(jié)碼反編譯成Java源代碼。 為了保護(hù)Java字節(jié)碼的安全，本文提出了一種新的保護(hù)模型：

2、利用代碼混淆和軟件水印技術(shù)對Java字節(jié)碼實施雙重保護(hù)，從而保護(hù)了Java程序的知識產(chǎn)權(quán)?；煜齁ava字節(jié)碼是在保持程序語義的前提下隱藏程序的內(nèi)部信息，使得Java程序員很難讀懂反編譯后的Java源代碼甚至于不能被正確的重新編譯更甚者不能反編譯。在Java字節(jié)碼中嵌入水印就是將含有標(biāo)識意義的信息嵌入到Javaclass文件中。也就是說利用混淆技術(shù)來阻止Java字節(jié)碼的逆向工程，利用軟件水印為Javaclass文件提供版權(quán)保護(hù)。

3、研究了現(xiàn)有的代碼混淆技術(shù)，在此基礎(chǔ)上設(shè)計了詞法轉(zhuǎn)換算法、類的假重構(gòu)算法，改進(jìn)和完善了類拆分算法，總結(jié)了類型隱藏混淆的本質(zhì)和與接口回調(diào)技術(shù)的區(qū)別，分析、細(xì)節(jié)化了三種能使反編譯失敗的控制流混淆算法，并針對程序切片嚴(yán)重威脅控制流混淆的問題找出了兩種抵抗程序切片的混淆策略。研究了現(xiàn)有的一種針對Java字節(jié)碼的水印算法。通過對水印算法的改進(jìn)，提高了水印算法的魯棒性、透明性。 利用研究成果，設(shè)計并實現(xiàn)了名為JOCOW(JavaToolwhi