申请/专利权人：厦门星纵数字科技有限公司

申请日：2024-03-20

公开（公告）日：2024-06-04

公开（公告）号：CN117932648B

主分类号：G06F21/60

分类号：G06F21/60;G06F21/53;G06F9/455

优先权：

专利状态码：有效-授权

法律状态：2024.06.04#授权;2024.05.14#实质审查的生效;2024.04.26#公开

摘要：本发明涉及一种字节码保护方法、终端设备及存储介质，该方法中包括：通过docker容器加载对应目标服务器环境的加密工具镜像后启动初始化单元；初始化单元对加密单元和解密单元进行渲染并编译；初始化单元编译并加密解密辅助单元；加密单元加密字节码文件，并对java项目的代码框架中的用于处理字节码读取逻辑的字节码文件进行修改，将其中的用于读取字节码的逻辑修改为调用辅助解密单元内的用于字节码读取解密的逻辑；当目标服务器读取java项目加密后的字节码文件时，经由解密辅助单元通过JNI调用解密单元进行解密。本发明实现了对字节码文件的加解密。

主权项：1.一种字节码保护方法，其特征在于，包括以下步骤：S1：通过docker容器加载对应目标服务器环境的加密工具镜像后，在目标服务器环境下启动加密工具中的初始化单元；S2：初始化单元基于输入的加解密参数对加密工具中的加密单元和解密单元进行渲染并编译；S3：初始化单元编译加密工具中的解密辅助单元后，通过加密单元对编译后的解密辅助单元进行加密；S4：将java项目编译好的字节码文件通过加密单元进行加密；S5：加密单元对java项目的代码框架中的用于处理字节码读取逻辑的字节码文件进行修改，将其中的用于读取字节码的逻辑修改为调用辅助解密单元内的用于字节码读取解密的逻辑；S6：当目标服务器读取java项目加密后的字节码文件时，经由解密辅助单元通过JNI调用解密单元进行解密；在解密单元中的解密函数的调用过程中，解密单元通过JVM提供的管理接口JmmInterface对JVM启动参数进行检查，判断是否有启用DisableAttachMechanism参数来禁用调试功能；当解密单元发现没有禁用调试功能时,中断解密流程；当解密单元检索到启动参数中存在javaagent或agentpath关键字时，触发对javaagent合法性的检查，该检查将javaagent文件名与事先录入在解密单元源代码中的javaagent白名单列表进行比对，如果命中，则计算javaagent文件的哈希值，将其与白名单中记录的哈希值进行比较，哈希值一致则通过校验；如果未命中或者哈希值不一致，则中断解密流程。

全文数据：

权利要求：

百度查询： 厦门星纵数字科技有限公司 一种字节码保护方法、终端设备及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD