编译后的Java类文件不是真正的二进制文件，而是一种有格式的中间代码，这就给黑客反编译Java类文件提供了可能，反编译后的代码和源代码几乎没有差别。这样，一些作者含辛茹苦编写的源代码就会轻而易举地被黑客窃取，一些重要的算法也会泄漏出去。因此Java应用程序也就毫无秘密可言，这样在源代码上就会产生很大的安全问题。近年来，已经有许多公司和Java开发人员对Java类文件和虚拟机进行了深入的分析，并在此基础上采取了各种方法来保护Java类文件，在一定程度上起到了保护Java类文件的作用。如本地编译技术、代码隔离技术、代码混淆技术以及数字水印技术等传统保护方法，但是都有各自的局限性。本文针对这种情况，在传统保护方法的基础上，结合JNI技术，为客户端应用程序实现了一个简单而又实用的Java类文件保护方法，主要的技术点有以下几个方面：(1) 用C++实现的加密和解密算法来加密和解密Java类文件，并在定制的ClassLoader中采用JNI技术来调用本地解密库；(2) 使用定制的ClassLoader替换Java虚拟机默认的ClassLoader来载入加密后的类文件。目前Java，在Web应用程序的开发中广泛使用，而针对Web应用程序的Java类文件保护方法还是空白，本文结合上述客户端应用程序Java类文件的保护技术，创新的提出了使用Servlet接口和实现分离的机制：Servlet接口不变，实现部分转移到另外一个类并加密。加密后的Web应用程序和客户端应用程序一样，其安全强度可以达到本地应用程序的安全强度。