移動(dòng)智能終端Java虛擬機(jī)代碼安全機(jī)制的研究與實(shí)踐.pdf

1、隨著嵌入式設(shè)備和軟件技術(shù)的發(fā)展，移動(dòng)終端在人們的生活中扮演著越來(lái)越重要的角色，桌面應(yīng)用正逐漸轉(zhuǎn)移到手機(jī)平臺(tái)上來(lái)，如電子商務(wù)，移動(dòng)互聯(lián)網(wǎng)應(yīng)用等，因而安全性成為移動(dòng)設(shè)備不可避免的、迫切需要解決的問(wèn)題。作為移動(dòng)平臺(tái)上廣泛使用的開(kāi)發(fā)平臺(tái)之一，Java的跨平臺(tái)性和安全性為移動(dòng)應(yīng)用帶來(lái)了良好的契機(jī)。雖然Java同時(shí)引入了語(yǔ)言級(jí)安全和虛擬機(jī)級(jí)安全，卻忽視了對(duì)類(lèi)文件進(jìn)行保護(hù)。由于類(lèi)文件中包含大量源代碼的信息，并且字節(jié)碼的格式簡(jiǎn)單，導(dǎo)致反編譯類(lèi)文件十分容

2、易。為此，研究人員提出了多種保護(hù)Java字節(jié)碼的方案，包括字節(jié)碼混淆、字節(jié)碼水印技術(shù)、本地化技術(shù)等，但是仍未消除字節(jié)碼的安全風(fēng)險(xiǎn)。
　　 本文研究了Java的固有安全架構(gòu)，著重分析Java的字節(jié)碼和類(lèi)文件格式，指出了Java現(xiàn)有安全體系的不足?；趨⒖嘉墨I(xiàn)[1]的成果，本文提取了可變指令系統(tǒng)的原理，并加以改造，設(shè)計(jì)出適合字節(jié)碼格式特點(diǎn)的變換算法，實(shí)現(xiàn)了相應(yīng)的變換器，并定制了Java的類(lèi)裝載器，將可變指令系統(tǒng)的原理融入Java虛擬