[发明专利]一种保护Java软件程序的方法

权利要求书

1.一种保护Java软件程序的方法，其特征在于，包括：

A、采用对称加密算法将Java软件程序中需要保护的类文件用密钥K进行加密，得到所述类文件的密文；

B、采用非对称加密算法将所述密钥K用智能密钥装置的公钥PK进行加密，得到所述密钥K的密文K’；

C、将所述类文件的密文和所述密钥K的密文K’存入所述智能密钥装置中；

D、将不包含所述需要保护的类文件的Java软件程序与所述智能密钥装置一同提供给用户使用。

2.根据权利要求1所述的方法，其特征在于：

用户使用所述Java软件程序和智能密钥装置的方式包括：将所述智能密钥装置连接到终端上，并在所述终端上运行所述Java软件程序。

3.根据权利要求2所述的方法，其特征在于：

在所述Java软件程序的运行过程中，当需要调用所述类文件时，该方法进一步包括：

E、向所述智能密钥装置发送加载类文件命令；

F、所述智能密钥装置执行解密函数，用所述智能密钥装置的私钥SK对所述密文K’进行解密得到密钥K，并用得到的密钥K对所述类文件的密文进行解密得到所述类文件；

G、所述智能密钥装置将所述类文件以流的形式返回给所述终端的系统内存；

H、Java虚拟机动态加载所述系统内存中的类文件。

4.根据权利要求3所述的方法，其特征在于：

在所述智能密钥装置执行解密函数之前，进一步包括验证操作，所述验证操作包括：

所述终端所在局域网中的服务器向所述终端发出验证用户证书的命令，所述智能密钥装置验证用户的证书是否有效，如果无效，向所述服务器返回验证失败，如果有效，继续执行所述解密函数。

5.根据权利要求2至4任一项所述的方法，其特征在于：

该方法进一步包括Java软件程序升级操作，所述Java软件程序升级操作包括：

通过所述终端登录到升级服务器，向所述升级服务器发送软件程序升级请求；所述升级服务器根据所述终端上的智能密钥装置的信息对相应的用户进行验证，如果验证结果表明所述用户为非法用户，向所述终端返回升级失败信息，否则，以预先存储的对应于所述用户的密钥K将升级后的需要保护的类文件用密钥K进行加密，得到所述升级后的需要保护的类文件的密文，并将所述密文返回给智能密钥装置。