Как упаковать Java-проект?

К вашему первому пункту. Почему бы просто не встряхнуть файлы классов? Они находятся в байтовом коде, поэтому клиент не сможет просмотреть исходный код.

Что касается предоставления ключа. Это можно сделать, и есть библиотеки, которые позволяют это сделать, но будьте осторожны, поскольку, по крайней мере, насколько мне известно, еще не разработана система DRM, которая не была взломана. и большинству пользователей не нравится программное обеспечение, ограничивающее их возможности. То же относится и к вашему третьему вопросу.

обфускаторы

Есть несколько простых вещей, которые вы можете сделать, чтобы клиенту было немного сложнее получить ваш исходный код и обеспечить лицензирование на хост (и так далее). Например, обфускаторы усложняют реконструирование файлов байт-кода, а менеджеры лицензий поддерживают ряд ограничений, основанных на «ключах», которые вы создаете и предоставляете.

Проблема в том, что ни один из них не защитит вас от кого-то, кто полон решимости ниспровергнуть ограничения, которые вы пытаетесь наложить. Например, никакой обфускатор не может помешать кому-либо выяснить, где ваш код вызывает менеджер лицензий, и, как только они узнают, что они могут изменить код, чтобы подорвать любую проверку лицензии.

Если не считать блокировки всей исполнительной платформы (например, отключение возможности клиента запускать отладчики, читать физические устройства и т. д.), вы ничего не можете с этим поделать.

Более жизнеспособной стратегией является включение соответствующих средств защиты в лицензию на программное обеспечение, которую клиент должен подписать. И примите тот факт, что существует риск того, что вам может понадобиться подать на клиентов в суд, если они умышленно нарушат лицензионное соглашение.