腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

后端开发随笔

后端开发，数据库，中间件，DevOps，分布式架构，Docker

专栏作者

291

文章

411338

阅读量

35

订阅数

谈谈java程序代码保护及license设计

http java 数据加密服务 android 编程算法

理论上讲，不存在牢不可破的漏洞，只是时间和成本问题。通常我们认为的不可破解，说的是破解需要难以接受的时间和成本。对于java程序来说，class文件很容易被反编译，所以理论上而言，对java程序做license限制，无法真正起到保护软件被盗窃的作用。但是，如果增加被反编译的成本，或者增加被反编译后能读懂源码的成本，也能从一定程度上起到保护软件被盗用的目的。针对不同的应用程序，可以使用不同的方法。 1. Android应用程序由于Android应用程序时需要下载才能被安装的，所以用户很容易可以得到程序包，且可以进行反编译。所以只能通过增加被反编译后读懂源码的成本来达到保护程序被盗用的目的，通常的做法是进行代码混淆。 2. Web应用程序（1）自己部署 Web应用程序通常部署在服务器端，用户能直接获取到程序源码的风险相对较小，所以就可以避免被反编译。（2）交付给用户部署如果想限制软件系统的功能或者使用时间，可以通过license授权的方式实现。但是，license加密和解密验证都必须在服务器端。 ########### 理论上没有任何意义，只要web程序提供给用户，同样可以被反编译绕开license验证过程。########### ########### 如果一定要做license限制，一定要对license解密代码进行混淆处理。############ 3. 关于RSA加密公钥加密数据长度最大只能为117位，私钥加密用于数字签名，公钥验证。通常，不直接使用RSA加密，特别是加密内容很大的时候。使用RSA公钥加密AES秘钥，再通过AES加密数据。【参考】 https://www.guardsquare.com/en http://www.cnblogs.com/cr330326/p/5534915.html ProGuard代码混淆技术详解 http://blog.csdn.net/ljd2038/article/details/51308768 ProGuard详解 http://oma1989.iteye.com/blog/1539712 Java给软件添加License http://infinite.iteye.com/blog/238064 利用license机制来保护Java软件产品的安全 http://jasongreen.iteye.com/blog/60692 也论java加壳 http://jboss-javassist.github.io/javassist/ Javassist http://www.cnblogs.com/duanxz/archive/2012/12/28/2837197.html java中使用公钥加密私钥解密原理实现license控制 http://ju.outofmemory.cn/entry/98116 使用License3j实现简单的License验证

2019-09-11

4.5K0

细说shiro之二：组件架构

java https 数据加密服务网络安全 bash

Shiro主要组件包括：Subject，SecurityManager，Authenticator，Authorizer，SessionManager，CacheManager，Cryptography，Realms。

2019-09-11

3180

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态