软件保险问题中动态加密的研究.pdfVIP

青鸟技惊总 计算机岛问络 辄件1黑脂l回题由~ß蕉nniiiOD回究 西安欧亚学院信息工程学院 白兆华 西安电子科技大学软件学院 张峰 [摘 要]软件保险改进企业系统的安合性、可靠性、可用性、可维护性。在软件保险的各个方面中，软件的安生性是最?重要的，是最 广泛的保险要求，而人们往往容易忽略软件保险问题。本文首先分析了软件保险问题、保险服务、动态加密法的应用，简婪介绍了 Java 密码体系，最后说明了利用动态加密算法保护程序派代码和敏感信息的动态加密的方法及步骤。 [关键词]软件保险动态加密 消息梢姿信息签名 1. 软件保险问题的识别 Data):) 在参与软件州发过程1. 人们容易忽略软件保险问题。开发者可能 private stalic byte[] DecryptMaker(byte[阴阳KeyDa恼， byte[] FileData) 牺牧戎忽略代制成文梢的质段性相安-!f:tt:. 比如fIilJf代的容易通过反 (II 解桥方法 编译器至重新转槐成源代耐，使得软件不能受到!保护。在软件保阶的各个 retum DoEnOrDecrypt(Cipher.DECRYPJ二MODE， SpecKeyData，FileDa- 方闹，安牛件最重要，是鼓广泛的保阶要求。:(E软件保险中J.lf 利用不间 18); ) 的技术标以软件保阶r，，]毯，比如利用以往fpl 闪的保险数据.系统与产品 定义好以 t加密‘解密方法后，接下来用它们实现程序代码中日数据 的动态加密算法。在运行中 JVM 用定i俐的类装载~(Cl幽s Loader)解噶 技术数据相 d楼外部软件自己f1.义fL， .般的软11-似阶问题包指::!(-!f:tÉ 问题:安今漏洞，弱点，潜在危险m 可靠性问题:潜在故障方式，潜在瓶呈现 类文件。 Java 运行时装入守节码的机制隐含地感昧着口I 以对f节码进 和代码的安余tL 口Tffl性问题:潜在单点故障，拒绝服务可能性，伸缩性 行修改υJVM 每次装人类文件时都需要一个称为 ClassLoader 的对象， 问题初代码用法假设ω J.l f维护性问题:难以维护的设计，代问依赖性，软 这个对象负责把新的类装入正在运行的jVMoJVM 给 Cla.sl刷.11f …个包 件配置.过程分布和l针对今后的需求的nr扩展性。为了盟主奸地标识也特 含 f待装人类(例如 java.lan酬ljt，.t) 名字的字符中，然后由 ClassLoader 负责找到类文件，装入)Jí( 始数据，并把它转快成一个Clæ咽对象民用户r 定似阶问题，i威?书至少要对某种问题如何发-E有…定的研究，作为软件 开发人员磁常破了解法J.I:f;.内幕。 载的是加l 密过的类文件，疲力日密羡文件装人之时进行解衔，因此可以辛苦 2. 软件保险的安全服务 成是一种UPII才解衔楞ι 由于解1舱厉的字节码文件永远不会保存到文件 2.1 ~去卒软件保险模型