软件包文件数据处理方法、装置、计算机设备及存储介质
阅读：494发布：2020-05-08
专利汇可以提供软件包文件数据处理方法、装置、计算机设备及存储介质专利检索，专利查询，专利分析的服务。并且本 发明 公开了 软件 包文件 数据处理 方法、装置、计算机设备及存储介质。该方法先通过加密动态链接库对业务逻辑数据进行加密打包成JAR包，并暴露JAR包的 接口 文件，之后通过JNI接口调用接口文件及解密动态链接库，由解密动态链接库对接口文件进行解密，以得到与JAR包对应的解密数据，加载第一函数以将解密数据还原成class对象，实现了将所述class对象作为所述JAR包对应的当前接口，通过当前接口对当前待计算业务数据进行运算，不仅增强了JAR包的安全性，而且整体运算性能不受影响。，下面是软件包文件数据处理方法、装置、计算机设备及存储介质专利的具体信息内容。
1.一种软件包文件数据处理方法，其特征在于，包括：
接收上传端所发送的业务逻辑数据；其中，所述业务逻辑数据用于对业务数据进行运算；
将所述业务逻辑数据通过调用预先配置的加密动态链接库以加密打包成JAR包，将所述JAR包的接口文件进行暴露；
通过预先配置的JNI接口调用所述接口文件及预先配置的解密动态链接库，由所述解密动态链接库对所述接口文件进行解密，以得到与所述JAR包对应的解密数据；
加载预先构建的第一函数以将所述解密数据还原成class对象，将所述class对象作为所述JAR包对应的当前接口；其中，所述第一函数用于对数据进行Java反序列化；
若检测到当前接口调用指令，接收发送端所上传的当前待计算业务数据，将所述当前待计算业务数据输入至所述当前接口进行计算，以得到计算结果；以及
将所述计算结果发送至所述发送端。
2.根据权利要求1所述的软件包文件数据处理方法，其特征在于，所述接收上传端所发送的业务逻辑数据；其中，所述业务逻辑数据用于对业务数据进行运算，将所述业务逻辑数据通过调用加密动态链接库加密打包成JAR包，并将所述JAR包的接口文件进行暴露之前，还包括：
配置用于对数据进行加密的加密动态链接库，及用于对数据进行解密的解密动态链接库；
配置用于与加密动态链接库及解密动态链接库进行交互的JNI接口。
3.根据权利要求2所述的软件包文件数据处理方法，其特征在于，所述配置用于与加密动态链接库及解密动态链接库进行交互的JNI接口，包括：
创建Java类，定义Java类中的一个本地方法；所述本地方法用于调用动态链接库；
通过javah指令生成与所述本地方法对应的C头文件；
将所述C头文件进行编译得到JNI接口。
4.根据权利要求1所述的软件包文件数据处理方法，其特征在于，所述将所述业务逻辑数据通过调用预先配置的加密动态链接库以加密打包成JAR包，将所述JAR包的接口文件进行暴露，包括：
解析所述加密动态链接库中的加密算法；
将所述业务逻辑数据通过加密算法进行加密，得到加密数据；
将所述加密数据打包成JAR包，将所述JAR包的接口文件进行暴露。
5.根据权利要求1所述的软件包文件数据处理方法，其特征在于，所述通过预先配置的JNI接口调用所述接口文件及预先配置的解密动态链接库，由所述解密动态链接库对所述接口文件进行解密，以得到与所述JAR包对应的解密数据之后，还包括：
将所述解密数据存储至预先创建的字节数组。
6.根据权利要求1所述的软件包文件数据处理方法，其特征在于，所述加载预先构建的第一函数以将所述解密数据还原成class对象，包括：
通过第一函数中classLoader类中的defineClass函数将所述解密数据还原成class对象。
7.一种软件包文件数据处理装置，其特征在于，包括：
第一接收单元，用于接收上传端所发送的业务逻辑数据；其中，所述业务逻辑数据用于对业务数据进行运算；
加密打包单元，用于将所述业务逻辑数据通过调用预先配置的加密动态链接库以加密打包成JAR包，将所述JAR包的接口文件进行暴露；
解密单元，用于通过预先配置的JNI接口调用所述接口文件及预先配置的解密动态链接库，由所述解密动态链接库对所述接口文件进行解密，以得到与所述JAR包对应的解密数据；
接口获取单元，用于加载预先构建的第一函数以将所述解密数据还原成class对象，将所述class对象作为所述JAR包对应的当前接口；其中，所述第一函数用于对数据进行Java反序列化；
第二接收单元，用于若检测到当前接口调用指令，接收发送端所上传的当前待计算业务数据，将所述当前待计算业务数据输入至所述当前接口进行计算，以得到计算结果；以及结果发送单元，用于将所述计算结果发送至所述发送端。
8.根据权利要求7所述的软件包文件数据处理装置，其特征在于，还包括：
第一配置单元，用于配置用于对数据进行加密的加密动态链接库，及用于对数据进行解密的解密动态链接库；
第二配置单元，用于配置用于与加密动态链接库及解密动态链接库进行交互的JNI接口。
9.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6中任一项所述的软件包文件数据处理方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行如权利要求1至6任一项所述的软件包文件数据处理方法。
软件包文件数据处理方法、装置、计算机设备及存储介质
技术领域
背景技术
[0002] 目前，一般Java程序可以直接打包成JAR包(JAR包是一种软件包文件格式，通常用于聚合大量的Java类文件、相关的元数据和资源文件到一个文件，以便开发Java平台应用软件或库)，而JAR包的反编译是十分容易，导致JAR包内代码的数据安全性不高。也可以采用代码混淆工具对Java程序的代码进行混淆处理后再打JAR包，JAR包内代码也是比较容易被破解，也导致JAR包内代码的数据安全性不高。
发明内容
[0004] 第一方面，本发明实施例提供了一种软件包文件数据处理方法，其包括：
[0005] 接收上传端所发送的业务逻辑数据；其中，所述业务逻辑数据用于对业务数据进行运算；
[0007] 通过预先配置的JNI接口调用所述接口文件及预先配置的解密动态链接库，由所述解密动态链接库对所述接口文件进行解密，以得到与所述JAR包对应的解密数据；
[0008] 加载预先构建的第一函数以将所述解密数据还原成class对象，将所述class对象作为所述JAR包对应的当前接口；其中，所述第一函数用于对数据进行Java反序列化；
[0009] 若检测到当前接口调用指令，接收发送端所上传的当前待计算业务数据，将所述当前待计算业务数据输入至所述当前接口进行计算，以得到计算结果；以及[0010] 将所述计算结果发送至所述发送端。
[0011] 第二方面，本发明实施例提供了一种软件包文件数据处理装置，其包括：
[0012] 第一接收单元，用于接收上传端所发送的业务逻辑数据；其中，所述业务逻辑数据用于对业务数据进行运算；
[0013] 加密打包单元，用于将所述业务逻辑数据通过调用预先配置的加密动态链接库以加密打包成JAR包，将所述JAR包的接口文件进行暴露；
[0014] 解密单元，用于通过预先配置的JNI接口调用所述接口文件及预先配置的解密动态链接库，由所述解密动态链接库对所述接口文件进行解密，以得到与所述JAR包对应的解密数据；
[0015] 接口获取单元，用于加载预先构建的第一函数以将所述解密数据还原成class对象，将所述class对象作为所述JAR包对应的当前接口；其中，所述第一函数用于对数据进行Java反序列化；
[0016] 第二接收单元，用于若检测到当前接口调用指令，接收发送端所上传的当前待计算业务数据，将所述当前待计算业务数据输入至所述当前接口进行计算，以得到计算结果；以及
[0017] 结果发送单元，用于将所述计算结果发送至所述发送端。
[0018] 第三方面，本发明实施例又提供了一种计算机设备，其包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面所述的软件包文件数据处理方法。
[0019] 第四方面，本发明实施例还提供了一种计算机可读存储介质，其中所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行上述第一方面所述的软件包文件数据处理方法。
[0020] 本发明实施例提供了一种软件包文件数据处理方法、装置、计算机设备及存储介质，先通过加密动态链接库对业务逻辑数据进行加密打包成JAR包，并暴露JAR包的接口文件，之后通过JNI接口调用接口文件及解密动态链接库，由解密动态链接库对接口文件进行解密，以得到与JAR包对应的解密数据，加载第一函数以将解密数据还原成class对象，实现了将所述class对象作为所述JAR包对应的当前接口，通过当前接口对当前待计算业务数据进行运算，不仅增强了JAR包的安全性，而且整体运算性能不受影响。附图说明
[0021] 为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0022] 图1为本发明实施例提供的软件包文件数据处理方法的应用场景示意图；
[0023] 图2为本发明实施例提供的软件包文件数据处理方法的流程示意图；
[0024] 图3为本发明实施例提供的软件包文件数据处理方法的另一流程示意图；
[0025] 图4为本发明实施例提供的软件包文件数据处理方法的子流程示意图；
[0026] 图5为本发明实施例提供的软件包文件数据处理方法的另一子流程示意图；
[0027] 图6为本发明实施例提供的软件包文件数据处理装置的示意性框图；
[0028] 图7为本发明实施例提供的软件包文件数据处理装置的另一示意性框图；
[0029] 图8为本发明实施例提供的软件包文件数据处理装置的子单元示意性框图；
[0030] 图9为本发明实施例提供的软件包文件数据处理装置的另一子单元示意性框图；
[0031] 图10为本发明实施例提供的计算机设备的示意性框图。
具体实施方式
[0032] 下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0033] 应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。
[0034] 还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。
[0035] 还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。
[0036] 请参阅图1和图2，图1为本发明实施例提供的软件包文件数据处理方法的应用场景示意图；图2为本发明实施例提供的软件包文件数据处理方法的流程示意图，该软件包文件数据处理方法应用于服务器中，该方法通过安装于服务器中的应用软件进行执行。
[0037] 如图2所示，该方法包括步骤S110～S160。
[0038] S110、接收上传端所发送的业务逻辑数据；其中，所述业务逻辑数据用于对业务数据进行运算。
[0039] 在本实施例中，当服务器(即Java平台)接收了上传端所发送的业务逻辑数据(所述业务逻辑数据为由Java语言编写的用于对业务数据进行运算的代码)，若是服务器将这些代码直接未作任何处理而供其他终端调用进行运算时，会导致业务逻辑数据的数据安全性极低，故可以通过服务器对其进行加密处理以提高数据安全性。
[0040] 在一实施例中，如图3所示，步骤S110之前还包括：
[0041] S101、配置用于对数据进行加密的加密动态链接库，及用于对数据进行解密的解密动态链接库；
[0042] S102、配置用于与加密动态链接库及解密动态链接库进行交互的JNI接口。
[0043] 在本实施例中，在服务器中可以配置通过Crypto++编写的加密动态链接库和解密动态链接库，以供其他接口调用。
[0044] 动态链接库即Dynamic Link Library或者Dynamic-link Library，缩写为DLL。动态链接库的本质是一个函数库，可以封装多个类型的函数。函数的可执行代码位于一个DLL文件中，该DLL包含一个或多个已被编译、链接并与使用它们的进程分开存储的函数。DLL还有助于共享数据和资源。多个应用程序可同时访问内存中单个DLL副本的内容。
[0045] Crypto++则是一个免费的C++类加密方案库，其包括认证的加密方案(如GCM，CCM，EAX)、高速流密码(如Panama,Sosemanuk)、AES(如RC6,MARS,Twofish)、消息认证码(如CMAC,CBC-MAC)、散列函数(如SHA-1,SHA-2,SHA-3)、公钥密码学(如RSA,DSA)等算法。
[0046] 在服务器中还需构建JNI接口，JNI是Java Native Interface的缩写，表示Java本地接口，它提供了若干的API(即应用程序编程接口)实现了Java和其他语言(主要是C和C++)的通信。在Java平台中配置JNI接口，即可实现Java平台调用C或C++语言编写的函数或动态链接库。
[0047] 在一实施例中，如图4所示，步骤S102包括：
[0048] S1021、创建Java类，定义Java类中的一个本地方法；所述本地方法用于调用动态链接库；
[0049] S1022、通过javah指令生成与所述本地方法对应的C头文件；
[0050] S1023、将所述C头文件进行编译得到JNI接口。
[0051] 在本实施例中，在本实施例中，先创建Java类，定义Java类中的一个本地方法；具体实施时，通过native关键字修饰的方法即为Java类中的一个本地方法，该本地方法用于调用动态链接库。
[0052] 然后通过javah指令生成本地方法对应的C头文件，即在DOS窗口中进入DLL工程所在目录，然后执行javah com.test.TestNative命令，执行完之后就会在当前目录生成一个后缀名为.h的头文件，如com_test_TestNative.h(这个头文件是根据包名和类名来命名的)，当前目录生成一个后缀名为.h的头文件即为与所述本地方法对应的C头文件。
[0053] 最后对所述C头文件进行编译得JNI接口，该JNI接口对应的JNI函数名称分为三部分：首先是Java关键字，供Java虚拟机识别；然后是调用者类名称(全限定的类名，其中用下划线代替名称分隔符)；最后是对应的方法名称，各段名称之间用下划线分割。JNI函数的参数也由三部分组成：首先是JNIEnv*,是一个指向JNI运行环境的指针；第二个参数随本地方法是静态还是非静态而有所不同(非静态本地方法的第二个参数是对对象的引用，而静态本地方法的第二个参数是对其Java类的引用)；其余的参数对应通常Java方法的参数，参数类型需要根据一定规则进行映射。
[0054] S120、将所述业务逻辑数据通过调用预先配置的加密动态链接库以加密打包成JAR包，将所述JAR包的接口文件进行暴露。
[0055] 在本实施例中，当服务器接收了所述业务逻辑数据，可以将所述业务逻辑数据经过加密后仅暴露接口文件给其他接口调用，此时可以通过Java平台的JNI接口(JNI接口即Java本地接口)调用所述加密动态链接库，以将Java平台中的业务逻辑数据加密打包成JAR包。
[0056] 在一实施例中，如图5所示，步骤S120包括：
[0057] S121、解析所述加密动态链接库中的加密算法；
[0058] S122、将所述业务逻辑数据通过加密算法进行加密，得到加密数据；
[0059] S123、将所述加密数据打包成JAR包，将所述JAR包的接口文件进行暴露。
[0060] 在本实施例中，例如所述加密动态链接库中封装的为RSA加密算法(其为一种非对称加密算法)，此时通过解析所述加密动态链接库得到的加密算法即为RSA加密算法。此时将所述业务逻辑数据通过RSA加密算法进行加密，得到加密数据。
[0061] RSA加密算法具体实现过程如下：
[0062] 1)随意选择两个大的质数p和q，p不等于q，计算N＝pq；
[0063] 2)根据欧拉函数，不大于N且与N互质的整数个数为(p-1)(q-1)；
[0064] 3)选择一个整数e与(p-1)(q-1)互质，并且e小于(p-1)(q-1)；
[0065] 4)用以下公式计算d：d×e≡1(mod(p-1)(q-1))。
[0066] 5)将p和q的记录销毁。
[0067] 其中，(N，e)是公钥，(N，d)是私钥。RSA加密算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但需对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥即公钥，而两个大素数组合成私钥。公钥是可发布的供任何人使用，私钥则为自己所有供解密之用。
[0068] 之后，将所述加密数据打包为JAR包时，可以用eclipse软件打开加密数据后导出为JAR包即可。之后通过Java中的生成API文档指令(即javacdoc[命令选项][包名][源文件名][@files])来生成所述JAR包的接口文件，之后暴露出来该接口文件以供调用。例如，java doc mypackage\*.java–djavadoc，该命令用于为mypackage包下的类生成API，输出目录为javadoc，查看该API文档的方法是双击“index.html”文件。
[0069] S130、通过预先配置的JNI接口调用所述接口文件及预先配置的解密动态链接库，由所述解密动态链接库对所述接口文件进行解密，以得到与所述JAR包对应的解密数据。
[0070] 在本实施例中，当Java平台中需要对所述接口文件调用时，需要先通过JNI接口调用所述解密动态链接库以对所述接口文件件进行解密，以得到与所述JAR包对应的解密数据，解密后将所述解密数据存储。解密数据是与JAR包接口文件对应的数据，并非原始的业务逻辑数据，这样有效的确保了业务逻辑数据的数据安全性。
[0071] 在一实施例中，步骤S130之后还包括：
[0072] 将所述解密数据存储至预先创建的字节数组。
[0073] 在本实施例中，将所述解密数据存储至预先创建的字节数组，其中所述字节数组即byte[]数组。之所以将所述解密数据存储至字节数组，是因为Java与其他语言编写的程序进行通讯时，通讯内容一般都转换成byte数组类型。
[0074] S140、加载预先构建的第一函数以将所述解密数据还原成class对象，将所述class对象作为所述JAR包对应的当前接口；其中，所述第一函数用于对数据进行Java反序列化。
[0075] 在本实施例中，所述第一函数即defineClass函数，常用于Java反序列化。众所周知，Java编译器会将.java文件编译成jvm可以识别的机器代码保存在.class文件之中。正常情况下，java会先调用classLoader去加载.class文件，然后调用loadClass函数去加载对应的类名，返回一个class对象。而defineClass提供了另外一种方法，通过defineClass可以从解密数据中还原出一个class对象。将解密数据还原为class对象后，能将所述class对象作为所述JAR包对应的当前接口以供其他终端或系统调用。
[0076] 在一实施例中，步骤S140包括：
[0077] 通过第一函数中classLoader类中的defineClass函数将所述解密数据还原成class对象。
[0078] 在本实施例中，通过第一函数中classLoader类中的defineClass函数，有效适用于构造Java反序列化。具体实施时，因为默认的defineClass是java.lang.ClassLoader的函数，而且是protected属性(即被保护的属性)，无法直接调用，而且java.lang.ClassLoader类也无法被transform函数加载，故可使用org.mozilla.classfile.DefiningClassLoader类作为defineClass函数。
[0079] S150、若检测到当前接口调用指令，接收发送端所上传的当前待计算业务数据，将所述当前待计算业务数据输入至所述当前接口进行计算，以得到计算结果。
[0080] 在本实施例中，当有发送端所上传的当前待计算业务数据需要通过调用当前接口进行运算时，由Java平台的当前接口接收所述当前待计算业务数据，将所述当前待计算业务数据输入至所述当前接口进行计算得到结算结果，通过上述方式增强了JAR包的安全性，同时整体运算性能不受影响。
[0081] S160、将所述计算结果发送至所述发送端。
[0082] 在本实施例中，当在服务器的当前接口完成了对所述当前待计算业务数据的运算时，将得到的计算结果发送至所述发送端，以及时反馈计算结果。
[0083] 该方法实现了将class对象作为JAR包对应的当前接口，通过当前接口对当前待计算业务数据进行运算，不仅增强了JAR包的安全性，而且整体运算性能不受影响。
[0084] 本发明实施例还提供一种软件包文件数据处理装置，该软件包文件数据处理装置用于执行前述软件包文件数据处理方法的任一实施例。具体地，请参阅图6，图6是本发明实施例提供的软件包文件数据处理装置的示意性框图。该软件包文件数据处理装置100可以配置于服务器中。
[0085] 如图6所示，软件包文件数据处理装置100包括第一接收单元110、加密打包单元120、解密单元130、接口获取单元140、第二接收单元150、结果发送单元160。
[0086] 第一接收单元110，用于接收上传端所发送的业务逻辑数据；其中，所述业务逻辑数据用于对业务数据进行运算。
[0087] 在本实施例中，当服务器(即Java平台)接收了上传端所发送的业务逻辑数据(所述业务逻辑数据为由Java语言编写的用于对业务数据进行运算的代码)，若是服务器将这些代码直接未作任何处理而供其他终端调用进行运算时，会导致业务逻辑数据的数据安全性极低，故可以通过服务器对其进行加密处理以提高数据安全性。
[0088] 在一实施例中，如图7所示，软件包文件数据处理装置100还包括：
[0089] 第一配置单元101，用于配置用于对数据进行加密的加密动态链接库，及用于对数据进行解密的解密动态链接库；
[0090] 第二配置单元102，用于配置用于与加密动态链接库及解密动态链接库进行交互的JNI接口。
[0091] 在本实施例中，在服务器中可以配置通过Crypto++编写的加密动态链接库和解密动态链接库，以供其他接口调用。
[0092] 在服务器中还需构建JNI接口，JNI是JavaNative Interface的缩写，表示Java本地接口，它提供了若干的API(即应用程序编程接口)实现了Java和其他语言(主要是C和C++)的通信。在Java平台中配置JNI接口，即可实现Java平台调用C或C++语言编写的函数或动态链接库。
[0093] 在一实施例中，如图8所示，第二配置单元102包括：
[0094] 本地方法定义单元1021，用于创建Java类，定义Java类中的一个本地方法；所述本地方法用于调用动态链接库；
[0095] C头文件获取单元1022，用于通过javah指令生成与所述本地方法对应的C头文件；
[0096] 编译单元1023，用于将所述C头文件进行编译得到JNI接口。
[0097] 在本实施例中，在本实施例中，先创建Java类，定义Java类中的一个本地方法；具体实施时，通过native关键字修饰的方法即为Java类中的一个本地方法，该本地方法用于调用动态链接库。
[0098] 然后通过javah指令生成本地方法对应的C头文件，即在DOS窗口中进入DLL工程所在目录，然后执行javah com.test.TestNative命令，执行完之后就会在当前目录生成一个后缀名为.h的头文件，如com_test_TestNative.h(这个头文件是根据包名和类名来命名的)，当前目录生成一个后缀名为.h的头文件即为与所述本地方法对应的C头文件。
[0099] 最后对所述C头文件进行编译得JNI接口，该JNI接口对应的JNI函数名称分为三部分：首先是Java关键字，供Java虚拟机识别；然后是调用者类名称(全限定的类名，其中用下划线代替名称分隔符)；最后是对应的方法名称，各段名称之间用下划线分割。JNI函数的参数也由三部分组成：首先是JNIEnv*,是一个指向JNI运行环境的指针；第二个参数随本地方法是静态还是非静态而有所不同(非静态本地方法的第二个参数是对对象的引用，而静态本地方法的第二个参数是对其Java类的引用)；其余的参数对应通常Java方法的参数，参数类型需要根据一定规则进行映射。
[0100] 加密打包单元120，用于将所述业务逻辑数据通过调用预先配置的加密动态链接库以加密打包成JAR包，将所述JAR包的接口文件进行暴露。
[0101] 在本实施例中，当服务器接收了所述业务逻辑数据，可以将所述业务逻辑数据经过加密后仅暴露接口文件给其他接口调用，此时可以通过Java平台的JNI接口(JNI接口即Java本地接口)调用所述加密动态链接库，以将Java平台中的业务逻辑数据加密打包成JAR包。
[0102] 在一实施例中，如图9所示，加密打包单元120包括：
[0103] 加密算法获取单元121，用于解析所述加密动态链接库中的加密算法；
[0104] 数据加密单元122，用于将所述业务逻辑数据通过加密算法进行加密，得到加密数据；
[0105] 数据打包单元123，用于将所述加密数据打包成JAR包，将所述JAR包的接口文件进行暴露。
[0106] 在本实施例中，例如所述加密动态链接库中封装的为RSA加密算法(其为一种非对称加密算法)，此时通过解析所述加密动态链接库得到的加密算法即为RSA加密算法。此时将所述业务逻辑数据通过RSA加密算法进行加密，得到加密数据。
[0107] 之后，将所述加密数据打包为JAR包时，可以用eclipse软件打开加密数据后导出为JAR包即可。之后通过Java中的生成API文档指令(即javacdoc[命令选项][包名][源文件名][@files])来生成所述JAR包的接口文件，之后暴露出来该接口文件以供调用。例如，java doc mypackage\*.java–djavadoc，该命令用于为mypackage包下的类生成API，输出目录为javadoc，查看该API文档的方法是双击“index.html”文件。
[0108] 解密单元130，用于通过预先配置的JNI接口调用所述接口文件及预先配置的解密动态链接库，由所述解密动态链接库对所述接口文件进行解密，以得到与所述JAR包对应的解密数据。
[0109] 在本实施例中，当Java平台中需要对所述接口文件调用时，需要先通过JNI接口调用所述解密动态链接库以对所述接口文件件进行解密，以得到与所述JAR包对应的解密数据，解密后将所述解密数据存储。解密数据是与JAR包接口文件对应的数据，并非原始的业务逻辑数据，这样有效的确保了业务逻辑数据的数据安全性。
[0110] 在一实施例中，软件包文件数据处理装置100还包括：
[0111] 数组存储单元，用于将所述解密数据存储至预先创建的字节数组。
[0112] 在本实施例中，将所述解密数据存储至预先创建的字节数组，其中所述字节数组即byte[]数组。之所以将所述解密数据存储至字节数组，是因为Java与其他语言编写的程序进行通讯时，通讯内容一般都转换成byte数组类型。
[0113] 接口获取单元140，用于加载预先构建的第一函数以将所述解密数据还原成class对象，将所述class对象作为所述JAR包对应的当前接口；其中，所述第一函数用于对数据进行Java反序列化。
[0114] 在本实施例中，所述第一函数即defineClass函数，常用于Java反序列化。众所周知，Java编译器会将.java文件编译成jvm可以识别的机器代码保存在.class文件之中。正常情况下，java会先调用classLoader去加载.class文件，然后调用loadClass函数去加载对应的类名，返回一个class对象。而defineClass提供了另外一种方法，通过defineClass可以从解密数据中还原出一个class对象。将解密数据还原为class对象后，能将所述class对象作为所述JAR包对应的当前接口以供其他终端或系统调用。
[0115] 在一实施例中，接口获取单元140还用于：
[0116] 通过第一函数中classLoader类中的defineClass函数将所述解密数据还原成class对象。
[0117] 在本实施例中，通过第一函数中classLoader类中的defineClass函数，有效适用于构造Java反序列化。具体实施时，因为默认的defineClass是java.lang.ClassLoader的函数，而且是protected属性(即被保护的属性)，无法直接调用，而且java.lang.ClassLoader类也无法被transform函数加载，故可使用org.mozilla.classfile.DefiningClassLoader类作为defineClass函数。
[0118] 第二接收单元150，用于若检测到当前接口调用指令，接收发送端所上传的当前待计算业务数据，将所述当前待计算业务数据输入至所述当前接口进行计算，以得到计算结果。
[0119] 在本实施例中，当有发送端所上传的当前待计算业务数据需要通过调用当前接口进行运算时，由Java平台的当前接口接收所述当前待计算业务数据，将所述当前待计算业务数据输入至所述当前接口进行计算得到结算结果，通过上述方式增强了JAR包的安全性，同时整体运算性能不受影响。
[0120] 结果发送单元160，用于将所述计算结果发送至所述发送端。
[0121] 在本实施例中，当在服务器的当前接口完成了对所述当前待计算业务数据的运算时，将得到的计算结果发送至所述发送端，以及时反馈计算结果。
[0122] 该装置实现了将class对象作为JAR包对应的当前接口，通过当前接口对当前待计算业务数据进行运算，不仅增强了JAR包的安全性，而且整体运算性能不受影响。
[0123] 上述软件包文件数据处理装置可以实现为计算机程序的形式，该计算机程序可以在如图10所示的计算机设备上运行。
[0124] 请参阅图10，图10是本发明实施例提供的计算机设备的示意性框图。该计算机设备500是服务器，服务器可以是独立的服务器，也可以是多个服务器组成的服务器集群。
[0125] 参阅图10，该计算机设备500包括通过系统总线501连接的处理器502、存储器和网络接口505，其中，存储器可以包括非易失性存储介质503和内存储器504。
[0128] 该内存储器504为非易失性存储介质503中的计算机程序5032的运行提供环境，该计算机程序5032被处理器502执行时，可使得处理器502执行软件包文件数据处理方法。
[0129] 该网络接口505用于进行网络通信，如提供数据信息的传输等。本领域技术人员可以理解，图10中示出的结构，仅仅是与本发明方案相关的部分结构的框图，并不构成对本发明方案所应用于其上的计算机设备500的限定，具体的计算机设备500可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。
[0130] 其中，所述处理器502用于运行存储在存储器中的计算机程序5032，以实现本发明实施例公开的软件包文件数据处理方法。
[0131] 本领域技术人员可以理解，图10中示出的计算机设备的实施例并不构成对计算机设备具体构成的限定，在其他实施例中，计算机设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。例如，在一些实施例中，计算机设备可以仅包括存储器及处理器，在这样的实施例中，存储器及处理器的结构及功能与图10所示实施例一致，在此不再赘述。
[0132] 应当理解，在本发明实施例中，处理器502可以是中央处理单元(Central Processing Unit，CPU)，该处理器502还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
[0133] 在本发明的另一实施例中提供计算机可读存储介质。该计算机可读存储介质可以为非易失性的计算机可读存储介质。该计算机可读存储介质存储有计算机程序，其中计算机程序被处理器执行时实现本发明实施例公开的软件包文件数据处理方法。
[0134] 所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的设备、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
[0135] 在本发明所提供的几个实施例中，应该理解到，所揭露的设备、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为逻辑功能划分，实际实现时可以有另外的划分方式，也可以将具有相同功能的单元集合成一个单元，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。
[0136] 所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。
[0137] 另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
[0138] 所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
[0139] 以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。
| 标题 | 发布/更新时间 | 阅读量 |
|---|---|---|
| 超市停车引导反向寻车和出场引导的系统和方法 | 2020-05-08 | 574 |
| 一种移动式数字通讯设备特征发现和识别的实现方法 | 2020-05-12 | 348 |
| 一种基于网格搜索的支持向量机行程时间预测方法 | 2020-05-11 | 386 |
| 基于虚拟筛选的Bevantolol作为AIBP抑制剂方面的应用 | 2020-05-12 | 642 |
| 一种用于Android盒子的软件升级方法 | 2020-05-12 | 376 |
| 一种基于容器的生产环境仿真方法 | 2020-05-13 | 984 |
| 一种自动监控方法、装置、终端设备及计算机存储介质 | 2020-05-11 | 687 |
| 经由对应用操作请求的分析来恢复应用功能 | 2020-05-11 | 217 |
| 一种物流平台自动化运维管理方法 | 2020-05-11 | 302 |
| 一种软件编译方法、装置及电子设备和存储介质 | 2020-05-11 | 332 |
高效检索全球专利专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台，是提供专利分析，专利查询，专利检索等数据服务功能的知识产权数据服务商。
我们的产品包含105个国家的1.26亿组数据，免费查、免费专利分析。
分析报告
专利汇分析报告产品可以对行业情报数据进行梳理分析，涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度，系统通过AI智能系统对图表进行解读，只需1分钟，一键生成行业专利分析报告。
QQ群二维码
意见反馈
意见反馈