移動智能終端Java虛擬機(jī)代碼安全機(jī)制的研究與實(shí)踐.pdf

1、隨著嵌入式設(shè)備和軟件技術(shù)的發(fā)展，移動終端在人們的生活中扮演著越來越重要的角色，桌面應(yīng)用正逐漸轉(zhuǎn)移到手機(jī)平臺上來，如電子商務(wù)，移動互聯(lián)網(wǎng)應(yīng)用等，因而安全性成為移動設(shè)備不可避免的、迫切需要解決的問題。作為移動平臺上廣泛使用的開發(fā)平臺之一，Java的跨平臺性和安全性為移動應(yīng)用帶來了良好的契機(jī)。雖然Java同時引入了語言級安全和虛擬機(jī)級安全，卻忽視了對類文件進(jìn)行保護(hù)。由于類文件中包含大量源代碼的信息，并且字節(jié)碼的格式簡單，導(dǎo)致反編譯類文件十分容

2、易。為此，研究人員提出了多種保護(hù)Java字節(jié)碼的方案，包括字節(jié)碼混淆、字節(jié)碼水印技術(shù)、本地化技術(shù)等，但是仍未消除字節(jié)碼的安全風(fēng)險。
　　 本文研究了Java的固有安全架構(gòu)，著重分析Java的字節(jié)碼和類文件格式，指出了Java現(xiàn)有安全體系的不足。基于參考文獻(xiàn)[1]的成果，本文提取了可變指令系統(tǒng)的原理，并加以改造，設(shè)計(jì)出適合字節(jié)碼格式特點(diǎn)的變換算法，實(shí)現(xiàn)了相應(yīng)的變換器，并定制了Java的類裝載器，將可變指令系統(tǒng)的原理融入Java虛擬