.jar Datei ausreichend schützen

[Plaxo]

Hallo zusammen,

ich habe ein kleines Java-Projekt - in welches ich viele Stunden Arbeit gesteckt habe.
Es wäre ärgerlich, wenn, aus welchen Gründen auch immer (auch wenn der Server an sich gut geschützt ist) - dieser Source (.jar Datei) geklaut wird.

Daher meine Frage mal ganz allgemein: Ich starte die .jar Datei mit einer .bat-Datei - kann man die .jar Datei nicht irgendwie womöglich in den Arbeitsspeicher laden - so das man sie nicht mehr 'runterladen' kann? (Und nach dem Starten dann die .jar löschen)

Oder das man die .jar Datei so verschlüsselt das sie anschließend Wertlos ist?

Vill. habt Ihr Tipps - wenn nicht, dann hoffe ich auf einen ausreichend geschützen Server.

Liebe Grüße
- Plaxo -

 

[Cola_Colin]

Ich kenne die Details nicht, aber die JVM wird einen Zugriff zur laufenden jar benötigen, über diesen Weg könnte man sicherlich auch den gesamten Inhalt aus dem Memory dumpen und mit einem Decompiler auswerten.
Wer sollte dir ein kleines Java-Projekt schon stehlen wollen?

Viel mehr als einen Obfuscator nutzen kann man nicht.

 

[L-ectron-X]

Nein, das geht nicht. Man kann aber den Byte-Code obfuskieren (verschleiern).
Der Code wird dann nach dem Decompilieren ziemlich fragmentiert und sehr schlecht lesbar.

Stell dein Programm doch unter eine bestimmte Lizenz. Bsp Apache 2.0 oder GPL o.ä.

 

[Timothy Truckle]

ich habe ein kleines Java-Projekt - in welches ich viele Stunden Arbeit gesteckt habe.
Es wäre ärgerlich, wenn, aus welchen Gründen auch immer (auch wenn der Server an sich gut geschützt ist) - dieser Source (.jar Datei) geklaut wird.

Bisher habe ich solche Anforderung immer nur von Programmiern gehört, bei denen sich das Klauen gar nicht lohnen würde...

Aber vielleicht bist Du ja die große Ausnahme...:lol:

Daher meine Frage mal ganz allgemein: Ich starte die .jar Datei mit einer .bat-Datei - kann man die .jar Datei nicht irgendwie womöglich in den Arbeitsspeicher laden - so das man sie nicht mehr 'runterladen' kann? (Und nach dem Starten dann die .jar löschen)

Oder das man die .jar Datei so verschlüsselt das sie anschließend Wertlos ist?

Nein. Die Einzige Möglichkeit ist eine Web-Anwendung (kein Applet).

bye
TT

 

[trööt]

Daher meine Frage mal ganz allgemein: kann man die .jar Datei nicht irgendwie womöglich in den Arbeitsspeicher laden - so das man sie nicht mehr 'runterladen' kann? (Und nach dem Starten dann die .jar löschen)

Oder das man die .jar Datei so verschlüsselt das sie anschließend Wertlos ist?

Vill. habt Ihr Tipps - wenn nicht, dann hoffe ich auf einen ausreichend geschützen Server.

grundsätzlich erstmal : WHAT ?

1) so lange irgend ein teil des codes auf einer vm auf dem client ausgeführt wird ... ob nun als applet/webstart oder komplette applikation ... benötigt die vm zugang zu einer lauffähigen version des codes ... und so lange die vm da ran kommt wird es auch immer einen weg geben diesen code aus dem RAM zu dumpen , zu speichern und auch zu analysieren ...

2) auch "verschlüsselung" ist hier völlig falsch angebracht ... denn wie schon gesagt : die vm braucht den normalen bytecode ... ergo : du brauchst irgendwo einen classloader der die daten entschlüsselt ... und dafür brauchst du irgendwo einen schlüssel ... und an diesen ranzukommen um dann die daten selbst zu entschlüsseln ist auch kein problem ...

3) man kann den bytecode zwar so modifizieren das die vm immer noch das macht was sie soll ... aber beim de-compilen käse rauskommt ... das nennt man obfuscating ... da aber das prinzip "sicherheit durch verschleierung" nun mal auch theoretisch auf dem papier nicht hinhaut und somit in der praxis nicht anwendbar ist erzeugt es nur einen extremen aufwand ...
sinn des obfuscating ist es den aufwand für das "entziffern" des codes den der de-compiler ausspuckt so groß zu machen das es sich einfach nicht mehr lohnt ... aber trotzdem macht es das nicht unmöglich

4) wie schon gesagt wurde : meist kommen diese fragen von leuten bei denen es sich eh nicht lohnen würde ... und ich meine damit sich überhaupt die mühe zu machen den code zu de-compilen ...
meist weis man was das programm macht und kann danach im netz suchen ... die passenden änderungen die vielleicht gemacht wurden können meist berechnet werden

wirklich sicher ist dein code also nur wenn es ein rechner ausführt der gegen unbefugten zugriff geschützt ist ... mit anderen worten : ein webservice ... der nur bestimmte parameter entgegen nimmt und auch nur bestimmte ergebnisse liefert ... alles andere ist grundsätzlich angreifbar ...

wie sicher dann die maschine des webservice ist kann man nie genau bestimmen ... nicht mal wenn das ding bei einem selbst zu hause steht ...