[发明专利]Flash应用程序中的函数访问控制方法及装置

说明书

本发明实施例提供了一种Flash应用程序中的函数访问控制方法及装置，其中，该方法包括：获取Flash应用程序中被访问的目标函数的当前调用堆栈信息，其中，目标函数配置有函数访问验证信息，函数访问验证信息包括函数验证值和函数标准值，函数验证值为采用目标HASH值作为加密算法的KEY值对所述函数标准值进行加密得到，目标HASH值为所述目标函数在Flash应用程序中对应的标准调用堆栈信息的HASH值；计算所述当前调用堆栈信息对应的实时HASH值；根据函数验证值和函数标准值对实时HASH值进行验证；若验证失败，则终止目标函数的执行。本发明实施例提供的Flash应用程序中的函数访问控制方法及装置，能够有效地保护Flash应用程序的核心函数，防止其被第三方程序非法访问。

技术领域

本发明涉及计算机网络技术领域，尤其涉及一种Flash应用程序中的函数访问控制方法及装置。

背景技术

目前，Flash被广泛的用于网页设计、网页动画制作及网页视频播放等技术领域。大多数的视频网站包括直播网站都采用Flash作为其视频播放器，并且大多数的网页游戏也会使用Flash来开发。

Flash是使用ActionScript脚本语言来开发的，由于其脚本语言的特性，导致其非常容易被反编译，从而可以从最终发布的SWF文件中反编译查看其源码，并寻找其各个功能接口及接口的使用方法。其中SWF文件是Flash的执行文件。同时，由于Flash具有反射机制的原理，从而可以从最终发布的SWF文件中获取到SWF文件的所有函数接口，通过反射机制则可以调用其函数接口功能，第三方程序则可以直接使用该SWF的功能。例如，Flash中会使用资源文件，而通常资源文件是使用加密后在网络中传输，而当Flash使用资源文件时，则会先对资源文件进行解密，解密后才能正常使用。那么在Flash的SWF文件中则会编写相应的资源文件解密接口。而HACK则可以先直接获取SWF文件，然后通过反编译来查看SWF文件的解密接口，然后通过反射机制直接调用该接口来实现对资源文件的解密，从而可以获取到原始的资源文件。

因此，如何提供一种能够保护Flash应用程序的接口函数，防止其被其他第三方程序直接使用的函数访问控制方法具有重要意义。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的Flash应用程序中的函数访问控制方法及装置。

本发明的一个方面，提供了一种Flash应用程序中的函数访问控制方法，包括:

获取Flash应用程序中被访问的目标函数的当前调用堆栈信息，其中，所述目标函数配置有函数访问验证信息，所述函数访问验证信息包括函数验证值和函数标准值，所述函数验证值为采用目标HASH值作为加密算法的KEY值对所述函数标准值进行加密得到，所述目标HASH值为所述目标函数在Flash应用程序中对应的标准调用堆栈信息的HASH值；

计算所述当前调用堆栈信息对应的实时HASH值；

根据所述函数验证值和函数标准值对所述实时HASH值进行验证；

若验证失败，则终止所述目标函数的执行。

其中，所述根据所述函数验证值和函数标准值对所述实时HASH值进行验证，包括：

将所述实时HASH值作为所述加密算法的KEY值对所述函数标准值进行加密，得到第一待验证参数，对所述第一待验证参数与所述函数验证值进行比较，若所述第一待验证参数与所述函数验证值不一致，则确认验证失败，或，

将所述实时HASH值作为对应的解密算法的KEY值对所述函数验证值进行解密，得到第二待验证参数，对所述第二待验证参数与所述函数标准值进行比较，若所述第二待验证参数与所述函数标准值不一致，则确认验证失败。

其中，在所述获取Flash应用程序中被访问的目标函数的当前调用堆栈信息之前，还包括：