Java桌面应用JAR签名验证：如何确保仅运行自身签名的JAR？

核心问题拆解 #

你需要解决的是确保动态加载的JAR只能是你签名的版本——签名防篡改是基础，但拦截非授权签名/未签名JAR才是核心诉求。

具体实现步骤 #

1. 预先嵌入可信公钥到主应用 #

把你签名用的数字证书公钥，硬编码或通过安全方式（比如加密存储后解密读取）嵌入到主桌面应用中，这个公钥是校验的“可信基准”，绝对不能从外部获取。

2. 加载前强制校验签名与签名者 #

在动态加载JAR（比如用URLClassLoader）之前，必须完成两步校验：

• 校验JAR签名完整性（防止篡改）
• 校验签名者的公钥和主应用预存的可信公钥完全匹配

以下是核心校验代码示例：

JarFile jarFile = new JarFile("downloaded.jar");
// 先检查是否有签名
Manifest manifest = jarFile.getManifest();
if (manifest == null) {
    jarFile.close();
    throw new SecurityException("拒绝加载未签名JAR");
}

// 校验签名有效性及签名者
JarEntry sfEntry = jarFile.getJarEntry("META-INF/你的证书前缀.SF");
if (sfEntry == null) {
    jarFile.close();
    throw new SecurityException("JAR签名信息缺失");
}
CodeSigner[] signers = sfEntry.getCodeSigners();
if (signers == null || signers.length == 0) {
    jarFile.close();
    throw new SecurityException("无有效签名信息");
}

// 对比公钥
PublicKey trustedPublicKey = // 从主应用预存的可信公钥中获取
for (CodeSigner signer : signers) {
    PublicKey jarPublicKey = signer.getSignerCertPath().getCertificates().get(0).getPublicKey();
    if (!jarPublicKey.equals(trustedPublicKey)) {
        jarFile.close();
        throw new SecurityException("JAR签名者未授权");
    }
}

// 校验通过，再执行加载逻辑
jarFile.close();

3. 自定义类加载器限制权限 #

实现自定义ClassLoader，仅允许加载通过签名校验的JAR，同时通过SecurityManager或模块权限配置，限制动态加载的JAR访问敏感资源（比如本地文件、系统命令、网络等），最小化风险。

安全隐患分析 #

如果无法确保只运行你签名的JAR，JAR签名的安全价值基本失效，确实存在严重隐患：

• 攻击者可替换为恶意未签名JAR，直接绕过篡改防护，执行恶意代码
• 攻击者用自己的证书签名恶意JAR，若主应用不校验签名者，同样能被加载执行
• 桌面应用通常拥有较高系统权限，一旦加载恶意JAR，可能导致用户数据泄露、系统被远程控制

额外注意事项 #

• 严格保管签名私钥，一旦泄露，攻击者就能用你的证书签名恶意JAR直接绕过校验
• 避免使用弱加密算法的证书，定期更新证书
• JAR下载必须用HTTPS传输，防止下载过程中被中间人替换

内容的提问来源于stack exchange，提问作者spierce7