[发明专利]Flash应用程序中的函数访问控制方法及装置有效
申请号: | 201710423552.7 | 申请日: | 2017-06-07 |
公开(公告)号: | CN107391970B | 公开(公告)日: | 2020-08-04 |
发明(设计)人: | 周志刚;张文明;陈少杰 | 申请(专利权)人: | 武汉斗鱼网络科技有限公司 |
主分类号: | G06F21/12 | 分类号: | G06F21/12;G06F21/51 |
代理公司: | 北京众达德权知识产权代理有限公司 11570 | 代理人: | 刘杰 |
地址: | 430000 湖北省武汉市东湖开*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | flash 应用程序 中的 函数 访问 控制 方法 装置 | ||
1.一种Flash应用程序中的函数访问控制方法,其特征在于,包括:
获取Flash应用程序中被访问的目标函数的当前调用堆栈信息,其中,所述目标函数配置有函数访问验证信息,所述函数访问验证信息包括函数验证值和函数标准值,所述函数验证值为采用目标HASH值作为加密算法的KEY值对所述函数标准值进行加密得到,所述目标HASH值为所述目标函数在Flash应用程序中对应的标准调用堆栈信息的HASH值;
计算所述当前调用堆栈信息对应的实时HASH值;
根据所述函数验证值和函数标准值对所述实时HASH值进行验证;
若验证失败,则终止所述目标函数的执行;
其中,所述函数访问验证信息具体为目标函数预先设置的2个全局变量,一个赋值为函数验证值,另一个赋值为函数标准值;
所述根据所述函数验证值和函数标准值对所述实时HASH值进行验证,包括:
将所述实时HASH值作为所述加密算法的KEY值对所述函数标准值进行加密,得到第一待验证参数,对所述第一待验证参数与所述函数验证值进行比较,若所述第一待验证参数与所述函数验证值不一致,则确认验证失败,或,
将所述实时HASH值作为对应的解密算法的KEY值对所述函数验证值进行解密,得到第二待验证参数,对所述第二待验证参数与所述函数标准值进行比较,若所述第二待验证参数与所述函数标准值不一致,则确认验证失败。
2.根据权利要求1所述的方法,其特征在于,在所述获取Flash应用程序中被访问的目标函数的当前调用堆栈信息之前,还包括:
判断所述目标函数是否属于预先指定的核心函数;
若所述目标函数属于预先指定的核心函数,则执行所述获取Flash应用程序中被访问的目标函数的当前调用堆栈信息的步骤。
3.根据权利要求2所述的方法,其特征在于,所述预先指定的核心函数包括资源解密函数、数据加解密函数和用户指定的函数。
4.根据权利要求1所述的方法,其特征在于,所述获取Flash应用程序中被访问的目标函数的当前调用堆栈信息,包括:
调用预先添加在所述目标函数指定位置的Flash功能函数获取所述当前调用堆栈信息,所述Flash功能函数为预先编写的用于获取函数调用堆栈信息的函数。
5.根据权利要求1所述的方法,其特征在于,在所述终止所述目标函数的执行之后,还包括:
生成非法调用提示信息,将所述非法调用提示信息上报服务器。
6.一种Flash应用程序中的函数访问控制装置,其特征在于,包括:
获取模块,用于获取Flash应用程序中被访问的目标函数的当前调用堆栈信息,其中,所述目标函数配置有函数访问验证信息,所述函数访问验证信息包括函数验证值和函数标准值,所述函数验证值为采用目标HASH值作为加密算法的KEY值对所述函数标准值进行加密得到,所述目标HASH值为所述目标函数在Flash应用程序中对应的标准调用堆栈信息的HASH值;
其中,所述函数访问验证信息具体为目标函数预先设置的2个全局变量,一个赋值为函数验证值,另一个赋值为函数标准值;
运算模块,用于计算所述当前调用堆栈信息对应的实时HASH值;
验证模块,用于根据所述函数验证值和函数标准值对所述实时HASH值进行验证;
控制模块,用于当所述验证模块的验证结果为失败时,终止所述目标函数的执行;
所述验证模块,具体用于将所述实时HASH值作为所述加密算法的KEY值对所述函数标准值进行加密,得到第一待验证参数,对所述第一待验证参数与所述函数验证值进行比较,若所述第一待验证参数与所述函数验证值不一致,则确认验证失败,或,
将所述实时HASH值作为对应的解密算法的KEY值对所述函数验证值进行解密,得到第二待验证参数,对所述第二待验证参数与所述函数标准值进行比较,若所述第二待验证参数与所述函数标准值不一致,则确认验证失败。
7.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求1-5任一项所述方法的步骤。
8.一种计算机设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现如权利要求1-5任一项所述方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于武汉斗鱼网络科技有限公司,未经武汉斗鱼网络科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710423552.7/1.html,转载请声明来源钻瓜专利网。
- 上一篇:智能装置软件密钥管理方法
- 下一篇:一种软件许可授权的保护方法