通过运行时保护来减少序列化暴露 一个可以监控风险并自动化可重复安全专业知识的系统对于很多企业来说都是很有用的。Java应用程序可以将JVMTI工具嵌入到安全监控系统中，通过插桩的方式将传感器植入到应用程序中。
创新互联公司是一家专业提供雅安企业网站建设,专注与成都网站建设、网站设计、H5高端网站建设、小程序制作等业务。10年已为雅安众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。
自定义的ClassLoader首先找到加密的类，而后进行解密，最后将解密后的类装载到JVM当中。
图1隔离Java程序示意图 对Class文件进行加密 为了防止Class文件被直接反编译，许多开发人员将一些关键的Class文件进行加密，例如对注册码、序列号管理相关的类等。
隔离java程序到服务端特点：把java程序放到服务端，让用户不能访问到class文件和相关配套文件，客户端只通过接口访问。这种方式在客户/服务模式的应用中能较好地保护java代码。
对称秘钥加密：如DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA算法等。其主要特点是加密方和解密方都有同一个密码，加密方和解密方可以使用秘钥任意加密解密。
这个一般没有统一的标准，教材有不同的版本一样。我做过这个，记得很清楚 加密方式1：Conye加密方法 加密方式2：WeiffbYfds方法 就是这样了，不懂追问哈，嘻嘻。
通常比较简单的加密方法就是你把文本文件加载读取以后，得到的每一个char加上一个固定的整数，然后再保存，这样内容就看不懂了。再读取以后，把每一个char减去固定的整数，然后保存，就还原回来了。
Java有相关的实现类：具体原理如下对于任意长度的明文，AES首先对其进行分组，每组的长度为128位。分组之后将分别对每个128位的明文分组进行加密。对于每个128位长度的明文分组的加密过程如下：(1)将128位AES明文分组放入状态矩阵中。
通常不加密密码。而是用md5取出它的hash值。存到数据库里。验证时也用md5验证。这样管理员也看不到用户的密码。
1、在使用这些本地代码之前，往往需要对这些本地代码进行认证，确保这些代码没有被黑客更改。如果签名检查通过，则调用相关JNI方法。这种保护方式示意图见图3。
2、如果你觉得C能保证安全水平更好，那可以加挂 Java 6 开始支持的 Instrument，它可以支持对 class 文件进行解密。
3、这个就要用专业的源代码加密软件去加密了。因为源代码涉及到的编译环境会相对复杂的。我目前了解到就是德人合科技的加密防泄密系统。
