以非反向工程方式加密Java程序的数据

Question

如何对纯文本数据进行混淆，以便Java程序能够对其进行反混淆处理很难进行反向工程？也就是说，应该没有简单的方法通过反编译/分解程序的JVM代码来弄清楚如何自己解密数据。

我意识到如果一个坏人足够坚决，这是不可能的。只是想尽可能地努力。

我唯一的想法是一个原生的扩展实现加密算法与存储在一个古怪的方式，而不仅仅是一个简单的字符串的密钥。但真的喜欢避免本地扩展。

编辑

我极力用下来，并密切票反对。这是一个真正的问题。该应用程序被派遣给数千名高中的孩子。为了加密数据，它目前使用代码中嵌入的密钥来实现RC4加密（使用Java）。聪明的孩子们可以反编译这个，并使用反编译来编写读取其他孩子数据文件的Java。这反过来允许各种形式的作弊。我们需要一个简单而便宜的方法来更难推断加扰算法。就这样。我们不关心逆向工程这个80k线应用程序的其余部分。实际上它是开源的。我们只需要保护执行数据解密的单一功能。

Answer 1

任何程序都可以解码的程序可以解码。任何Java程序都可以反编译。即使远程存储数据也不起作用，因为在下载数据后，您需要对其进行解密，并且可以复制或修补数据。如果明文暴露出来，它可以被访问。你可以让访问变得困难，但用多年前黑客的话来说：“嘿，太棒了，它是受版权保护的 - 这意味着它带有一个免费的谜题！”

请记住，密码存储通常使用陷阱密码并比较加密哈希值。甚至需要将加密密码保存在用户绝对无法访问的地方。

退一步，重新考虑你的设计。