曾经我很困惑,所开发的商业软件被频频破解,促使我开始研究软件防盗版功能。
由于我们的系统是基于OSGi平台上的(叫Bond),能不能在OSGi运行环境一层加入数字签名认证,使其认证通过的Bundle才能安装和启动呢?整理一下思路。
在Bundle安装前,验证的流程有如下几步:
- 验证JAR自身的数字签名,如果无效就抛出插件认证异常。
- 验证JAR数字签名的证书发布者是否为OSGi运行环境里内置的根证书,如果不匹配则抛出系统认证异常。
- 一些特殊性验证,如自定制的序列号等。如果验证不通过则抛出用户认证异常。
这样,就有了三种验证机制:
- 使用JRE自身的数字签名特性,保证JAR文件的一致性。但数字证书可以自行制造出来,JDK也有签名工具,因此,仅仅用此特性不足以保护程序不被修改。
- 通过在OSGi运行环境中加入根证书,并在运行时对JAR文件进行签名验证。假设OSGi运行环境的结构不会被破解(根证书不会被提取),那么这个方法可以保证JAR文件不被修改。
- 通过加入第三方认证机制,可以进一步限制JAR文件的一致性,除此之外还可以加入很多限制信息,如过期时间、绑定IP地址等。
有人好问了,第二种方法中有个假设就是OSGi运行环境(下称 OSGi.jar)不会被破解,那么如何才能不被破解呢?我想有些人们的脑子里已经有了答案,那就是把OSGi.jar包编译成可以执行文件,如Windows下的exe程序。那么,接下来就会有另一个问题,就是如何选择封装程序。
我总共使用过三种封装程序:JSmooth、Launch4J、Exe4J。前两者是开源的,最后是商业软件。
- JSmooth是我第一个使用的封装程序,它在运行时,会把OSGi.jar包存储到一个临时文件里,这样稍微进行跟踪,就能找到原始结构的OSGi.jar文件,从而轻松提取到根证书。
- Launch4J也是一个比较不错的封装程序,可惜如果你用解压缩软件直接打开封装后的exe程序,OSGi.jar的原始结构一目了然,轻松就可以把根证书解压出来。
- Exe4J虽然是商业软件,但却是加密最好的。不会把OSGi.jar存储到硬盘中,用解压缩软件也打不开。最后,我们就选择了这个作为封装程序。
至此,给OSGi加入数字签名及认证方法的整体思路已经清晰,经过Bond一段时间的测试,确定此方法是可行的。
相关推荐
osgi介绍osgi介绍osgi介绍osgi介绍osgi介绍osgi介绍osgi介绍osgi介绍osgi介绍osgi介绍
osgi相关文档、及学习资料,公司内部资料
《 OSGi实战》是学习OSGi的全面指导,利用与架构和开发人员相关...《OSGi实战》面向OSGi规范的使用者,系统、全面、深入地阐述OSGi的重要特性及其使用方法,还介绍了某些技术的低层实现细节,引领读者畅游OSGi的世界。
资源名称:OSGI原理与最佳实践内容简介:国内第一本OSGi图书OSGi国内推广者林昊多年经验的结晶涵盖OSGi从入门到深入的知识体系引领OSGi国内研究和普及本书基于作者多年使用OSGi的经验而...,介绍OSGi的作用及基本概念...
本文通过介绍传统 OSGi 应用程序及 R-OSGi 的实现方式入手,阐述了 R-OSGi 对于 OSGi 规范的实现方式。然后通过一个简单的功能实现由浅入深地讲述传统 OSGi 和 R-OSGi 上的两种不同实现,让您对实际操作加深印象。...
OSGi的入门教程,帮助初学者快速了解OSGi的定义、用途及组成。
讲OSGI应用的讲OSGI应用的讲OSGI应用的讲OSGI应用的讲OSGI应用的
OSGI 入门资料PDF,包括OSGI实战、OSGI进阶、OSGI 入门和整合Spring、OSGI原理与最佳实践
网上收集的OSGI资料. 包括: OSGi原理与最佳实践(精选版).pdf OSGI实战和源码.rar osgi进阶.pdf Introduce.OSGi.ppt OSGi.in.action.ppt r4.cmpn.pdf r4.core.pdf r4.enterprise.pdf
OSGi学习不错的材料 OSGi学习不错的材料 OSGi学习不错的材料 OSGi学习不错的材料
OSGI 实例 eclipse 插件开发
OSGi开发文档和实践指南,描述了OSGI的开发流程
osgi资料
osgi,林昊写的osgi实战和进阶,学习osgi的好东西,入门的首选。
本书基于作者多年使用OSGi的经验而编写,涵盖了OSGi从入门到深入的知识体系,从OSGi的简介开题,介绍OSGi的作用及基本概念;其后进入OSGi实战,结合实例讲解如何基于OSGi框架编写模块化、动态化的各种Java应用;最后...
介绍OSGI组件编程,详细介绍用eclipse和Equinox开发OSGI程序
本篇 Opendoc 按照学习开源框架的基本流程进行编写,从体验 OSGI 到基于 OSGI 框架的实战,到深入 OSGI,完成对于 OSGI 从入门到深入学习的过程,最后对于 OSGI 的现状和发展发表些自己的看法和思考,限于笔者的水平以及...
OSGi的入门资料,网上找的,初探OSGi 的全文
OSGI相关技术,对学习OSGI的朋友很有帮助啊
本文档主要针对OSGi.NET模块化框架使用进行了描述 OSGi.NET框架是一个参照了OSGi规范的模块化管理框架。框架为应用程序(组件(bundle))提供了一个标准环境。整个框架可以划分为一些层次: 1.运行环境 2.模块...