通常如何在JAR文件中实现安全的数据库连接？

Question

我不是Java开发人员，但是我的客户雇用了一位来更新其站点上的一些JAR文件。在此之前，我们审核了现有代码并发现了许多安全漏洞。我们使用的使文件更安全的解决方案之一是创建一个新的数据库用户，该用户具有对数据库的只读访问权限，并且仅针对需要操作JAR文件的那些表。然后，我发现他们将这些凭据与JAR文件一起存储在纯文本文件中，只是有根据的猜测，与公众无关。终于在今天，他们要求更宽松的数据库特权，但我认为她不了解她真的不应该为正确编写JAR文件而需要它们。

无论如何，我很确定这个开发人员如果在后面咬住她，就不会知道一个安全漏洞。而且我对Java / JAR文件的了解还不足以正确地向她建议她 应
该做什么，而对于infosec却只告诉她她 不应 该做什么。

那么在编写连接到远程MySQL数据库的分布式JAR文件时，典型的安全注意事项是什么？有加密连接详细信息（用户名和/或密码）的标准方法吗？IIRC，.jar文件不只是美化了ZIP归档文件，因此没有人不能解压缩该文件并查看源代码中的连接详细信息吗？有没有办法加密jar文件的内容？

更新：我收到了开发人员的以下澄清。听起来对吗？

jar文件中的所有类均已加密。在将它们归档到jar文件中之前，我总是对所有的类文件进行加密。如果打开任何[已编辑]
jar，则只会看到加密代码。因此，用户没有机会通过反编译分类来查看源代码。这些类确实使用jdbc连接到数据库，搜索引擎需要连接到数据库以运行sqls。这些sqls在jar文件中的加密小节中。

当我问您有关加密数据库密码的问题时，我的意思是您在下面说的话。我们将用Java编写加密/解密代码并使用它。来自源代码的编译类将再次作为reoutine类加密过程的一部分进行加密。我们使用称为Retroguard的Java模糊处理工具对所有类进行加密。我们还在html页面中嵌入了一个密钥，以确保该应用程序仅在从[已编辑]网站下载后才能运行。如果用户将jar复制到他的本地计算机上并尝试运行它，它将失败。

Answer 1

是的，JAR只是ZIP文件，因此完全可以使用WinZip打开其中一个文件并查看其内容。如果您知道自己在做什么，则可以在其中找到纯文本密码。

听起来您的JAR包含直接连接到数据库的客户端。您没有说这是通过Internet还是VPN或LAN完成的。数据库是从客户端远程部署的吗？

这是客户端/服务器应用程序消失的原因之一：很难通过Internet保护它们。

您的应用对我来说听起来像是经典的客户端服务器。我有那个权利吗？

通常在客户端和数据库之间引入中间层，以检查安全性，验证和绑定输入，并将请求传送到适当的处理程序以实现。让用户提供您的中间层必须验证的凭据，然后再将其传递给数据库。

它还可以为您提供对抗SQL注入攻击的机会。

如果对JAR内容进行加密，则必须编写一个自定义类加载器，以在加载时对其解密。不是为了胆小的人。

如果您的客户端是Swing应用程序，并且所有逻辑和数据库内容都内置在侦听器和事件处理程序中，并且为每个组件注册，那么您将需要进行认真的重写。您将转向更多的面向服务的体系结构，其中所有工作都由服务器端的服务完成。客户端仅执行经典MVC中应做的事情：将事件传递到服务器端并显示结果。您的客户会轻松很多。

这将对您的开发团队和业务造成最大的冲击。