[发明专利]一种jar包的加解密方法、装置、终端设备和存储介质

权利要求书

1.一种jar包的加密方法，其特征在于，包括：

若检测到对待加密的jar包进行打包的操作，则使用java agent工具对所述打包的操作进行拦截，然后向服务器端的密钥管理平台发送密钥文件获取请求，

以指示所述密钥管理平台生成并返回所述jar包加解密使用的密钥文件，所述密钥文件在生成后存储于所述密钥管理平台；

在接收到所述密钥管理平台返回的所述密钥文件之后，采用所述密钥文件对所述jar包进行加密，并在加密后恢复所述打包的操作，得到所述jar包的加密压缩包文件；

在终端本地生成并保存所述密钥文件的溯源文件，所述溯源文件记录从所述密钥管理平台获取所述密钥文件的代码逻辑。

2.如权利要求1所述的加密方法，其特征在于，所述溯源文件包含所述密钥文件的唯一标识，在终端本地生成并保存所述密钥文件的溯源文件之后，还包括：

若检测到执行所述溯源文件的操作指令，则向所述密钥管理平台发送密钥文件获取请求，以指示所述密钥管理平台返回与所述唯一标识对应的密钥文件。

3.如权利要求1或2所述的加密方法，其特征在于，所述采用所述密钥文件对所述jar包进行加密包括：

提取所述密钥文件中的加密密钥；

采用所述加密密钥对所述jar包进行加密；

删除终端本地接收到的所述密钥文件。

4.一种jar包的解密方法，其特征在于，包括：

若检测到启动已加密的jar包的操作，则使用java agent工具对所述启动的操作进行拦截，然后执行终端本地保存的溯源文件，以从服务器端的密钥管理平台获取所述jar包加解密使用的密钥文件，所述溯源文件记录从所述密钥管理平台获取所述密钥文件的代码逻辑，所述溯源文件在所述jar包加密后生成并存储于终端本地，所述密钥文件在所述jar包加密前生成并存储于所述密钥管理平台；

在从所述密钥管理平台获取到所述密钥文件之后，采用所述密钥文件对所述jar包进行解密，并在解密后恢复所述启动的操作。

5.如权利要求4所述的解密方法，其特征在于，所述java agent工具的启动参数预设为指向所述溯源文件，所述溯源文件包含所述密钥文件的唯一标识，所述执行终端本地保存的溯源文件，以从服务器端的密钥管理平台获取所述jar包加解密使用的密钥文件包括：

向所述密钥管理平台发送密钥文件获取请求，以指示所述密钥管理平台返回与所述唯一标识对应的密钥文件；

在接收到所述密钥管理平台返回的所述密钥文件之后，将所述密钥文件存储于终端本地内存中。

6.如权利要求4或5所述的解密方法，其特征在于，所述采用所述密钥文件对所述jar包进行解密包括：

提取所述密钥文件中的解密密钥；

采用所述解密密钥对所述jar包进行解密；

删除终端本地接收到的所述密钥文件。

7.一种jar包的加密装置，其特征在于，包括：

第一密钥文件获取模块，用于若检测到对待加密的jar包进行打包的操作，则使用javaagent工具对所述打包的操作进行拦截，然后向服务器端的密钥管理平台发送密钥文件获取请求，以指示所述密钥管理平台生成并返回所述jar包加解密使用的密钥文件，所述密钥文件在生成后存储于所述密钥管理平台；

Jar包加密模块，用于在接收到所述密钥管理平台返回的所述密钥文件之后，采用所述密钥文件对所述jar包进行加密，并在加密后恢复所述打包的操作，得到所述jar包的加密压缩包文件；

溯源文件生成模块，用于在终端本地生成并保存所述密钥文件的溯源文件，所述溯源文件记录从所述密钥管理平台获取所述密钥文件的代码逻辑。