Java-sovelluksen kopiosuojaus

Abstract

Tämä tutkimustyö käsittelee Kilosoft Oy:n tuotekehityksessä olevan sovelluksen kopiosuojausta. Työn tavoitteena oli perehtyä kyseisen Java-sovelluksen mahdollisiin suojaustapoihin.

Työssä tutkittiin Java-sovelluksen suojaukseen liittyviä tekniikoita ja puntaroitiin kunkin edut ja haitat. Tämän lisäksi työssä selvitettiin yleisiä tietoturvan käsitteitä ja sitä, mitä ne tarkoittavat Java-ohjelmointikielessä, sekä käytiin yleispiirteittäin läpi Java-ajoympäristön rakenne.

Tutkimuksissa selvisi, että ainoa mahdollinen tapa suojata kohteena ollut sovellus on käyttää Excelsior JET -kääntäjää. Tutkimustuloksiin vaikuttivat rajoittavat tekijät, kuten suojaamiseen käytettävän ajan vähyys sekä sovelluksen kompleksinen rakenne. Tutkimustuloksien luotettavuus ja suojatun sovelluksen toimivuus todennettiin Kilosoft Oy:n testausryhmän suunnittelemien testien avulla. Suojatun sovelluksen toiminnoissa ei havaittu puutteita eikä häiriöitä.

Työn sisällön perusteella aiheeseen tarkemmin perehtymättömän lukijan toivotaan saavan hyvän peruskäsityksen Java-ohjelmointiin liittyvästä tietoturvasta sekä suojaamiseen käytettävistä työkaluista. Työn lukijalta odotetaan kuitenkin Java-ohjelmoinnin perustietämystä.

Työssä esiintyvissä kuvissa käytetään taustatyöksi tutkittuja työkaluja ja tekniikoita, jotka esitellään opinnäytetyön edetessä.

Tässä työssä ei käsitellä Kilosoft Oy:n sovellusta, joka oli kopiosuojauksen kohteena.

The purpose of this thesis was to research the right protection model againts reverse engineering for the Kilosoft Ltd.'s application. It also covers basic knowledge needed to protect Java applications from reverse engineering.

This thesis gives reader basic understanding of protecting Java application, security in general and what does security mean in Java programming language.

The tools and techniques featured in this thesis were developed as background work for this thesis.

Taking into account the constrains the only possible way to protect the application was to use Excelsior JET compiler tool. Compilation didn't affect to the application's functionality. The results was verified by Kilosoft Ltd's test group.

People with basic Java programming knowledge should get a good introduction and right tools for securing Java based application.

This thesis does not cover introduction of Kilosoft Ltd's application.