以非反向工程方式加密Java程序的數據

Question

如何對純文本數據進行混淆，以便Java程序能夠對其進行反混淆處理很難進行反向工程？也就是說，應該沒有簡單的方法通過反編譯/分解程序的JVM代碼來弄清楚如何自己解密數據。

我意識到如果一個壞人足夠堅決，這是不可能的。只是想盡可能地努力。

我唯一的想法是一個原生的擴展實現加密算法與存儲在一個古怪的方式，而不僅僅是一個簡單的字符串的密鑰。但真的喜歡避免本地擴展。

編輯

我極力用下來，並密切票反對。這是一個真正的問題。該應用程序被派遣給數千名高中的孩子。爲了加密數據，它目前使用代碼中嵌入的密鑰來實現RC4加密（使用Java）。聰明的孩子們可以反編譯這個，並使用反編譯來編寫讀取其他孩子數據文件的Java。這反過來允許各種形式的作弊。我們需要一個簡單而便宜的方法來更難推斷加擾算法。就這樣。我們不關心逆向工程這個80k線應用程序的其餘部分。實際上它是開源的。我們只需要保護執行數據解密的單一功能。

Answer 1

任何程序都可以解碼的程序可以解碼。任何Java程序都可以反編譯。即使遠程存儲數據也不起作用，因爲在下載數據後，您需要對其進行解密，並且可以複製或修補數據。如果明文暴露出來，它可以被訪問。你可以讓訪問變得困難，但用多年前黑客的話來說：「嘿，太棒了，它是受版權保護的 - 這意味着它帶有一個免費的謎題！」

請記住，密碼存儲通常使用陷阱密碼並比較加密哈希值。甚至需要將加密密碼保存在用戶絕對無法訪問的地方。

退一步，重新考慮你的設計。