Java应用软件的安全加固技术研究_刘伟伟.caj

本文针对上述安全问题展开分析研究工作,设计了一种新的隐藏 方法描述符的途径,通过消除对方法的快速定位,有效增加了指令猜 测攻击的难度,并在此基础上按不同需求分别提出了统一方法描述符 混淆算法和归并方法集合混淆算法。这两种算法在原则上只隐藏方法 间传递的类型信息,不会对程序原有的逻辑产生任何影响,生成后的 代码可以直接在相应版本的JVM(Java虚拟机)上运行,无需借助额 外任何代码或工具。 为了验证方案的可行性,本文进行了系统实现,使用了9个现实 世界的Java应用软件作为混淆测试用例,并分别在混淆前后采集了 应用程序的性能和占用空间指标,依次进行对比。除此之外,本文还 从软件工程的角度对两种混淆方案的混淆强度进行了计算,实验结果 表明本文提出的混淆方案除了各自应有的特性之外,还兼具增强内聚 性、减少耦合性、增大方法平均复杂度等效果。