[发明专利]一种企业数据服务器的保护方法及装置

权利要求书

1.一种企业数据服务器的保护方法，其特征在于，包括：

针对企业数据服务器中的各可执行程序，根据预设的加壳规则，对所述可执行程序进行加壳处理；

针对加壳后的可执行程序生成第一类加载器，所述第一类加载器用于将加壳后的可执行程序还原为加壳前的可执行程序；

确定运行所述加壳后的可执行程序时，将所述第一类加载器作为所述加壳后的可执行程序的入口；

所述可执行程序对应的代码为java代码时，该方法进一步包括：

对所述可执行程序进行加壳处理前，对所述java代码进行加壳处理；

针对加壳后的java代码生成第二类加载器，所述第二类加载器用于将加壳后的java代码还原为加壳前的java代码；

确定调用所述加壳后的java代码时，通过所述第二类加载器调用所述加壳后的java代码；

对所述java代码进行加壳处理，具体包括：

对所述java代码进行代码混淆；

按照第二加密算法，对代码混淆后的java代码对应的jar包进行加密，并保存第二加密算法对应的第二密钥，所述jar包位于类库文件中且所述jar包为非公开类库文件；

修改加密后的jar包的后缀名，并将后缀名修改后的jar包保存到资源文件中。

2.如权利要求1所述的方法，其特征在于，根据预设的加壳规则，对所述可执行程序进行加壳处理，具体包括：

按照第一加密算法对所述可执行程序进行加密，并保存所述第一加密算法对应的第一密钥；

对加密后的所述可执行程序进行先进的可执行程序文件压缩器UPX加壳处理。

3.如权利要求1所述的方法，其特征在于，针对加壳后的java代码生成第二类加载器，具体包括：

针对加壳后的jar包生成第二类加载器，并将第二类加载器保存到加密前的jar包所在的路径；

则通过所述第二类加载器调用所述加壳后的java代码，具体包括：

通过所述第二类加载器从所述资源文件中查找所述加密后的jar包；

确定查找到所述加密后的jar包时，通过所述第二类加载器根据所述第二密钥对所述加密后的jar包进行解密；

确定解密成功后，通过所述第二类加载器调用解密后的jar包。

4.如权利要求1-3任一所述的方法，其特征在于，还包括：

实时监控所述企业数据服务器的中央处理器CPU、硬盘、内存及输入输出端口I/O的运行状态；

确定CPU、硬盘、内存及I/O的运行状态中至少一个运行状态出现异常时，发出告警。

5.如权利要求2-3任一所述的方法，其特征在于，确定所述加壳后的可执行程序被异常调用时，删除所保存的加密过程中产生的密钥。

6.一种企业数据服务器的保护装置，其特征在于，包括：

加壳单元，用于针对企业数据服务器中的各可执行程序，根据预设的加壳规则，对所述可执行程序进行加壳处理；

生成单元，用于针对加壳后的可执行程序生成第一类加载器，所述第一类加载器用于将加壳后的可执行程序还原为加壳前的可执行程序；

确定单元，用于确定运行所述加壳后的可执行程序时，将所述第一类加载器作为所述加壳后的可执行程序的入口；

所述可执行程序对应的代码为java代码时，对所述可执行程序进行加壳处理前，所述加壳单元还用于：

对所述java代码进行代码混淆；

对代码混淆后的java代码进行加壳处理；

所述生成单元还用于：针对加壳后的java代码生成第二类加载器，所述第二类加载器用于将加壳后的java代码还原为加壳前的java代码；

所述确定单元，还用于确定调用所述加壳后的java代码时，通过所述第二类加载器调用所述加壳后的java代码；

所述加壳单元在对所述java代码进行加壳处理时，具体用于：

按照第二加密算法，对所述java代码对应的jar包进行加密，并保存第二加密算法对应的第二密钥，所述jar包位于类库文件中且所述jar包为非公开类库文件；

修改加密后的jar包的后缀名，并将后缀名修改后的jar包保存到资源文件中。