[发明专利]一种安全加载Flash文件的方法及装置

说明书

本发明实施例公开了一种安全加载Flash文件的方法及装置。本发明实施例方法包括：在下载目标Flash程序中的主Flash文件后，通过主Flash文件从服务器下载目标子Flash文件；对目标子Flash文件的第一内容进行哈希计算，得到第一哈希值；将目标子Flash文件的文件名和第一哈希值发送到服务器；接收服务器发送的第一比对结果；在第一比对结果为正确时，在目标Flash程序中加载所述目标子Flash文件。本发明实施例Flash程序在加载子Flash文件时，先对子Flash文件进行哈希验证，确定子Flash文件的真伪后再加载子Flash文件，避免了病毒Flash文件的加载，减低了安全风险。

技术领域

本发明涉及信息处理技术领域，特别涉及一种安全加载Flash文件的方法及装置。

背景技术

目前，Flash被广泛的用于网页设计和网页动画制作及网页视频播放等。大多数的视频网站包括直播网站都采用Flash做为其视频播放器，并且大多数的网页游戏也会使用Flash来开发，Flash的具体使用文件是SWF(Shock Wave Flash)文件。在一个大型的Flash程序中，通常会编写多个SWF文件，每个SWF文件完成部分功能，从而方便进行模块化开发，同时对于SWF所使用的资源文件也通常都放到一个独立的SWF文件中。首先客户端会下载一个主SWF文件，主SWF文件则会去下载其他的子SWF文件，并加载子SWF文件，从而合作完成整个功能。由于目前WEB端病毒比较多，病毒文件会伪装成和子SWF文件一样的文件名，从而主SWF文件可能会加载成病毒SWF文件，从而使得客户端电脑中毒。或者对于一些子SWF文件在网络传输中被修改，那么加载这种被修改或者没有下载完成的SWF则会引起程序错误。

发明内容

本发明实施例提供了一种安全加载Flash文件的方法及装置，避免了病毒Flash文件的加载，减低了安全风险。

第一方面，本申请提供一种安全加载Flash文件的方法，应用于用户终端，该方法包括：

在下载目标Flash程序中的主Flash文件后，通过所述主Flash文件从服务器下载目标子Flash文件，所述目标子Flash文件包括所述目标Flash程序中除主Flash文件之外的至少一个子Flash文件；

对所述目标子Flash文件的第一内容进行哈希计算，得到第一哈希值；

将所述目标子Flash文件的文件名和所述第一哈希值发送到所述服务器；

接收所述服务器发送的第一比对结果，所述第一比对结果为所述服务器根据所述目标子Flash文件的文件名，计算所述目标子Flash文件的第一内容对应的第二哈希值，并比对所述第一哈希值和所述第二哈希值得到的所述目标子Flash文件的是否正确的结果；

在所述第一比对结果为正确时，才在所述目标Flash程序中加载所述目标子Flash文件。

进一步的，在下载目标Flash程序中的主Flash文件之后，对所述目标子Flash文件的第一内容进行哈希计算，得到第一哈希值的步骤之前，所述方法还包括：

在所述主Flash文件中编写校验数据的哈希函数接口；

所述对所述目标子Flash文件的第一内容进行哈希计算，得到第一哈希值的步骤，包括：

调用预先编写的校验数据的哈希函数接口，对所述目标子Flash文件的第一内容进行哈希计算，得到第一哈希值。

进一步的，在下载目标Flash程序中的主Flash文件之前，所述方法还包括：

编写用于下载Flash文件的对象。

进一步的，在下载目标Flash程序中的主Flash文件之前，所述方法还包括：