[发明专利]一种基于AST的Javascript混淆方法

说明书

本发明公开一种基于AST的Javascript混淆方法,涉及数据保护技术领域；根据抽象语法树将Javascript文件分解成若干节点，不同形式的语句分为不同的节点类型，将Javascript文件的代码进行压缩，并根据不同的节点类型将Javascript文件的代码重新组合，其中利用插入无用代码的方式随机生成一段代码插入到Javascript文件的原代码的任意位置中，进行代码重新组合；和/或利用.操作符替换的方式将Javascript文件的代码重新组合，和/或利用函数参数去除的方式将Javascript文件的代码重新组合，实现Javascript混淆。

技术领域

本发明公开一种基于AST的Javascript混淆方法,涉及数据保护技术领域。

背景技术

当前互联网技术发展迅速，PC端、移动端互联网应用技术呈指数增长，与此同时带来了关键技术代码泄漏问题。对于大多数WEB项目，可分为独立的前端、后端两部分，后端代码通常由编译器编译为字节码文件后运行，如Java的.class文件，使用者无法直接看到源代码实现，从而保护了代码的安全。然而对于前端代码，Javascript是由浏览器直接解释执行，可以轻易的通过F12或Ctrl+U查看源代码，即使是移动端应用，也可以通过解压apk安装包的方式获取源代码，因此，Javascript代码非常容易泄露，已被窃取和篡改。

抽象语法树(Abstract Syntax Tree，AST)，或简称语法树(Syntax tree)，是源代码语法结构的一种抽象表示。它以树状的形式表现编程语言的语法结构，树上的每个节点都表示源代码中的一种结构。

本发明提供一种基于AST的Javascript混淆方法,利用AST抽象语法树原理，对Javascript代码进行分析、拆解，将代码按照既定方式重新组合，以此实现代码压缩和代码转义功能，降低其可读性，保护互联网应用前端页面不被窃取、篡改。

发明内容

本发明针对现有技术的问题，提供一种基于AST的Javascript混淆方法，实现了Javascript代码混淆功能，通过对代码的压缩和转义，生成难以被人阅读的同时，从而达到保护代码的目的。

本发明提出的具体方案是：

一种基于AST的Javascript混淆方法，根据抽象语法树将Javascript文件分解成若干节点，不同形式的语句分为不同的节点类型，将Javascript文件的代码进行压缩，并根据不同的节点类型将Javascript文件的代码重新组合，

其中利用插入无用代码的方式随机生成一段代码插入到Javascript文件的原代码的任意位置中，进行代码重新组合；

和/或利用.操作符替换的方式将Javascript文件的代码重新组合，

和/或利用函数参数去除的方式将Javascript文件的代码重新组合，

实现Javascript混淆。

所述的方法中Javascript文件的语句包括以下形式：EmptyStatement、ExpressionStatement、VariableDeclaration、FunctionDeclaration、WhileStatement、DoWhileStatement、IfStatement、SwitchStatement、BlockStatement、ReturnStatement、BreakStatement、ContinueStatement、ForStatement、ForInStatement及ForOfStatement。

所述的方法中函数参数去除的方式是：将函数声明中需要传参的函数的参数删除，而在函数体中声明同名变量，并初始化为传参实际值。

所述的方法中通过去除不必要的空格和换行回车，将Javascript文件的代码进行压缩。