[发明专利]程序保护方法及装置

说明书

技术领域

本发明涉及软件加解密技术领域，尤其是涉及一种程序保护方法及装置。

背景技术

软件的核心算法与软件产品竞争力有直接关系，因此软件的核心算法保护相比其源代码保护有更高的要求。

为保证源代码的安全，编译软件时，一般会对源代码进行加密处理，比如在编译Java代码时，可以使用编译器自带的编译库来快速实现代码的加密。由于这样的加密方式是通过固定的库来实现加密处理，因此使用这类的加密方式非常容易被反编译工具（如使用javap/jd-gui等工具）破解，从而导致核心源码的泄露。现有技术中尚缺少一种有效的对软件核心源码进行保护的方法。

发明内容

有鉴于此，本发明实施例的目的是提供一种程序保护方法及装置，以解决软件程序无法被有效保护的技术问题。

为了解决上述技术问题，本发明实施例公开了如下技术方案：

一方面，本发明实施例提供了一种程序保护方法，所述方法包括：

在程序生成阶段中，执行如下加密步骤：

获取第一密钥，其中所述第一密钥包括公钥和私钥；

获取第二密钥以及指定类的标识；

根据所述指定类的标识使用所述第二密钥对所述指定类进行加密，以得到所述指定类的密文数据；

使用所述第一密钥的公钥对第二密钥属性信息进行加密，以得到第二密钥属性信息的密文数据，其中所述第二密钥属性信息包括所述第二密钥、所述指定类的标识；

在程序运行阶段中，执行如下解密步骤：

使用所述第一密钥的私钥对所述第二密钥属性信息的密文数据进行解密，以得到所述第二密钥和指定类的标识；

根据所述指定类的标识判断待加载的类是否属于所述指定类，若属于所述指定类，则使用所述第二密钥对所述待加载类进行解密。

优选的，所述获取第一密钥包括：

获取第一种子数据；

根据所述第一种子数据按照第一加密算法生成所述第一密钥。

优选的，所述获取第二密钥包括：

获取第二种子数据；

根据所述第二种子数据按照第二加密算法生成所述第二密钥。

优选的，所述第二密钥属性信息还包括第二密钥的失效周期数据；

在使用所述第一密钥的公钥对第二密钥属性信息进行加密之前，所述方法还包括：

获取第二密钥的失效周期数据；

在使用所述第二密钥对所述待加载类进行解密之后，所述方法还包括：

根据使用所述第一密钥的私钥对所述第二密钥属性信息的密文数据进行解密后得到的所述第二密钥的失效周期数据，判断当前的第二密钥是否已失效，若已失效，则：

获取新的第二密钥，

使用所述新的第二密钥对所述指定类重新进行加密以得到所述指定类的新的密文数据，

使用所述第一密钥的公钥对所述第二密钥属性信息重新进行加密。

优选的，所述获取新的第二密钥包括：

获取新的第二种子数据；

根据所述新的第二种子数据按照第二加密算法生成所述新的第二密钥。

优选的，所述方法还包括：

在所述加密步骤中，根据第三加密算法对所述公钥和私钥进行加密并分别存储在公钥文件和私钥文件中；

在所述解密步骤中，根据所述第三加密算法对所述公钥文件和私钥文件进行解密，以得到所述公钥和私钥。

另一方面，本发明实施例还提供了一种程序保护装置，所述装置包括加密模块和解密模块；

所述加密模块包括：

第一密钥获取单元，用于获取第一密钥，其中所述第一密码包括公钥和私钥；

第二密钥获取单元，用于获取第二密钥以及指定类的标识；

类加密单元，用于根据所述指定类的标识使用所述第二密钥对所述指定类进行加密，以得到所述指定类的密文数据；

密钥加密单元，用于使用所述第一密钥的公钥对第二密钥属性信息进行加密，以得到第二密钥属性信息的密文数据，其中所述第二密钥属性信息包括所述第二密钥以及所述指定类的标识；

所述解密模块包括：

密钥解密单元，用于使用所述第一密钥的私钥对所述第二密钥属性信息的密文数据进行解密，以得到所述第二密钥和指定类的标识；

类解密单元，用于根据所述指定类的标识判断待加载的类是否属于所述指定类，若属于所述指定类，则使用所述第二密钥对所述待加载类进行解密。

优选的，所述第一密钥获取单元包括：

第一种子数据获取子单元，用于获取第一种子数据；