Reflection Aufruf: .class durch .dll ersetzen

[J90]

Hallo,
ich habe eine Serveranwendung, welche aktuell sporadisch eine geupdatete Jar-Datei
übertragen bekommt. Die Anwendung lädt bestimmte Klassen aus der Jar und führt diese
kontinuerlich (z.B. jede halbe Stunde) via Reflection aus.
Da ich mich kurzzeitig mit der Frage beschäftige, wie ich diese Jar-Datei schützen könnte
und die Obfuscation durch z.B. proguard kein wirklicher Schutz ist, wollte ich fragen, ob
das Nutzen von Invocation Dll's sinnvoll ist?
Mein Java Programm läuft als AOT-Anwendung, führt bisher aber die Jar aus.

Ist es machbar/sinnvoll diese Jar auf dll's umzustellen (per JNI) oder
ist dies zu umständlich?

 

[mihe7]

Da ich mich kurzzeitig mit der Frage beschäftige, wie ich diese Jar-Datei schützen könnte

Naja, sobald Du die Jar auslieferst, ist es nur eine Frage des betriebenen Aufwands. Die Funktionen müssen irgendwann ausgeführt werden und spätestens an der Stelle liegt der Spaß im "Klartext" vor. Du kannst also nur den Aufwand für den Angreifer erhöhen.

 

[Xyz1]

Ist es machbar/sinnvoll diese Jar auf dll's umzustellen (per JNI) oder
ist dies zu umständlich

allgemein würd man wohl davon abraten, (aus sicherheitsorientierte r Sicht... gesehen).

 

[mrBrown]

Vor wem willst du die Server-Anwendung denn schützen?
Nutzer der Anwendung sollten darauf ja sowieso keinen Zugriff drauf haben

 

[J90]

Ich hätte die Anmerkung zur Serveranwendung weglassen sollen, es war eher eine rein hypothetische Frage.