[发明专利]企业级BS应用保护方法、装置与电子设备

说明书

本发明实施例提供一种企业级BS应用保护方法、装置与电子设备，其中所述方法包括：在企业BS应用程序中，对WAR包中的字节码文件进行加密处理，并在字节码文件的解析服务器中自定义解密业务逻辑；在运行WAR程序时，部署所述WAR包启动所述解析服务器，并根据所述解密业务逻辑，对加密的字节码文件进行解密处理，以进行常规的字节码文件解析。本发明实施例通过在WAR程序中采用非对称算法加密字节码，并在字节码解析服务器中嵌入解密算法，能够保证WAR程序的正常运行，并有效提高WEB程序的保密性，提升企业商业机密的安全性，维护企业的经济效益。

技术领域

本发明实施例涉及数据信息安全技术领域，更具体地，涉及一种企业级BS应用保护方法、装置与电子设备。

背景技术

WAR是Sun公司提出的一种企业级WEB应用程序格式，是一种多类文件的压缩包。这个包中的文件按一定的目录结构来组织：通常其根目录下包含有Html和Jsp文件，或者包含这两种文件的目录，另外还会有一个WEB-INF目录。在WEB-INF目录下有一个web.xml文件和一个classes目录，web.xml是这个应用的配置文件，而classes目录下则包含编译好的Servlet类和Jsp或Servlet所依赖的其它类(如JavaBean)的字节码。这些所依赖的类也可以打包成JAR放到WEB-INF下的lib目录下。

Java字节码是Java虚拟机(JVM)执行的一种指令格式。JVM在运行时，将Java字节码以JIT的编译方式转换成原生代码。如果没有Java字节码在背后运行，JVM就无法进行编译并映射到原生代码上。然而，由于Java字节码的特性，根据其可以轻易的反编译出源代码，且WEB程序自身并没有保护程序源码的属性。企业竞争对手等可以根据本企业的WEB应用，通过反编译技术轻易获取本企业的程序源码，这将影响到企业信息安全，给企业的利益造成严重的威胁。

发明内容

为了克服上述问题或者至少部分地解决上述问题，本发明实施例提供一种企业级BS应用保护方法、装置与电子设备，用以有效提高WEB程序的保密性，提升企业商业机密的安全性，并维护企业的经济效益。

第一方面，本发明实施例提供一种企业级BS应用保护方法，包括：

在企业BS应用程序中，对WAR包中的字节码文件进行加密处理，并在字节码文件的解析服务器中自定义解密业务逻辑；

在运行WAR程序时，部署所述WAR包启动所述解析服务器，并根据所述解密业务逻辑，对加密的字节码文件进行解密处理，以进行常规的字节码文件解析。

第二方面，本发明实施例提供一种企业级BS应用保护装置，包括：

加密模块，用于在企业BS应用程序中，对WAR包中的字节码文件进行加密处理，并在字节码文件的解析服务器中自定义解密业务逻辑；

解密与解析模块，用于在运行WAR程序时，部署所述WAR包启动所述解析服务器，并根据所述解密业务逻辑，对加密的字节码文件进行解密处理，以进行常规的字节码文件解析。

第三方面，本发明实施例提供一种电子设备，包括：至少一个存储器、至少一个处理器、通信接口和总线；所述存储器、所述处理器和所述通信接口通过所述总线完成相互间的通信，所述通信接口用于所述电子设备与WAR包文件设备之间的信息传输；所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如上第一方面所述的企业级BS应用保护方法。

第四方面，本发明实施例提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如上第一方面所述的企业级BS应用保护方法。