[发明专利]程序实现的安全实时动态加载技术

说明书

技术领域

目前软件行业由于盗版，每年有数百亿美元的收入损失。随着网络家电、移动代码的来临以及手机上网的普及，软件滥用问题将成为一个严重的威胁。然而盗版不再足唯一的问题，恶意软件篡改，还有许多威胁例如在终端用户系统中种植特洛依木马。此外，移动代码通常以独立于机器的格式发布，它必然包含一些源代码信息，因而容易遭受反编译和逆向工程。 

0day在网络安全界通常是指没有补丁的漏洞利用程序，或当天就被人破解的程序。提供该利用程序的人通常是该漏洞的首发者或是第一个公开该漏洞利用细节的人。 网络安全意思上的0day就是指一些没有公布补丁的漏洞，或者是还没有被漏洞发现者公布出来的漏洞利用工具。 

背景技术

通常C、C++等编程语言开发的程序都被编译成目标代码，这些目标代码都是本机器的二进制可执行代码。通常所有的源文件被编译、链接成一个可执行文件。在这些可执行文件中，编译器删除了程序中的变量名称、方法名称等信息，这些信息往往是由内存地址表示，例如如果需要使用一个变量，往往是通过这个变量的地址来访问的。因此，反编译这些本地的目标代码就是非常困难的。 

Java语言的出现，使得反编译变得非常容易而有效。原因如下： 

1. 由于跨平台的需求，Java的指令集比较简单而通用，较容易得出程序的语义信息；

2. Java编译器将每一个类编译成一个单独的文件，这也简化了反编译的工作；

3. Java 的Class文件中，仍然保留所有的方法名称、变量名称，并且通过这些名称来访问变量和方法，这些符号往往带有许多语义信息。由于Java程序自身的特点，对于不经过处理的Java程序反编译的效果非常好。 

目前，市场上有许多反编译工具，有免费的，也有商业使用的，还有的是开放源代码的。这些工具的反编译速度和效果都非常不错。好的反编译软件，能够反编译出非常接近源代码的程序。因此，通过反编译器，黑客能够对这些程序进行更改，或者复用其中的程序。因此，如何保护程序不被反编译，是非常重要的一个问题。 

与此同时，信息价值的飞速提升，互联网在全球的普及，数字经济的广泛应用，这一切都刺激着信息安全市场的不断扩大，软件破解、口令解密、间谍软件、木马病毒全部都从早期的仅做研究和向他人炫耀的目的转化为纯商业利益的运作，并迅速地传播开来，从操作系统到数据库，从应用软件到第三方程序和插件，再到遍布全球的漏洞发布中心，看看它们当中有多少0Day存在？可以毫不夸张的说，在安全补丁程序发布并成功部署之前，所有的漏洞信息都是0Day。 

有人说：“每一个稍具规模的应用软件都可能存在0Day。”没错！从理论上讲，漏洞必定存在，只是尚未发现，而弥补措施永远滞后而已，就算漏洞补丁已经发布，在用户没有部署相关补丁前，用户的计算机系统始终存在安全隐患。 

只要用户方不独自开发操作系统或应用程序，或者说只要使用第三方的软件，0Day的出现就是迟早的事，无论你是使用数据库还是网站管理平台，无论你是使用媒体播放器还是绘图工具，即便是专职安全防护的软件程序本身，都会出现安全漏洞，这已是不争的事实，但最可怕的不是漏洞存在的先天性，而是0Day的不可预知性。 

发明内容

程序实现的安全实时动态加载技术是一种能够解决代码保护以及快速更新部署的新方法，应用本技术后，在计算机系统中存储的是程序相关功能的描述性文档，包括方法/函数名称、输入数据格式、输出数据格式等信息，当计算机系统需要调用程序时，程序加载器通过访问云端服务器，从云端获取对应程序的具体实现数据，通过加载器进行数据加载，数据加载完成后，进行相应的程序处理操作，完成用户的操作要求。如果计算机并没有连入互联网，无法访问云端服务器，程序加载器还提供从磁盘指定位置进行程序实现数据加载的功能，具体的程序实现数据经过加密，保存在计算机磁盘的指定位置。在整个程序数据加载及程序处理操作的过程中，程序的具体实现代码完全存在于计算机内存系统中，并不存储在磁盘系统上，能够有效的防止对程序实现源代码的反向工程，达到保护代码安全的目的。 

程序加载器的逻辑实现如附图1所示。