[发明专利]对Javascript加密文件进行传输的方法有效
申请号: | 202111015995.5 | 申请日: | 2021-08-31 |
公开(公告)号: | CN113449330B | 公开(公告)日: | 2022-02-11 |
发明(设计)人: | 韩旭;马维士;吴璇 | 申请(专利权)人: | 北京华云安信息技术有限公司 |
主分类号: | G06F21/60 | 分类号: | G06F21/60 |
代理公司: | 北京华专卓海知识产权代理事务所(普通合伙) 11664 | 代理人: | 孙振韬;王一 |
地址: | 100094 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | javascript 加密 文件 进行 传输 方法 | ||
1.一种对Javascript加密文件进行传输的方法,其特征在于,包括:
客户端向服务端发送资源信息请求;所述请求包括客户端的公钥;
服务端响应于所述请求,通过所述客户端的公钥对与所述请求对应的Javascript文件进行加密,将加密得到的Javascript加密文件发送至所述客户端;所述Javascript文件是通过对Javascript源文件进行混淆得到的,对Javascript源文件进行混淆,包括:
对所述Javascript源文件进行无损压缩,并将压缩后的Javascript源文件转换成抽象语法树,将Javascript源文件中的代码转化成抽象语法树中的一个对象,一段代码转化为一个对象;
通过预设的加密策略,对所述抽象语法树中的节点进行加密,所述加密策略包括:对所述Javascript源文件中的变量进行混淆处理,加入特定的变量混淆规则,对所述Javascript源文件中的变量进行混淆,对Javascript源文件中的名称进行混淆,所述Javascript源文件中的名称包括变量名、函数名和标签名;变量混淆规则包括:对作用域链上边的声明过的名字进行混淆;对函数声明时的参数名进行混淆;对参数列表中的名字进行混淆;
将完成加密的抽象语法树重新转换成Javascript文件,完成对所述Javascript源文件的混淆;
客户端接收所述Javascript加密文件,通过私钥对所述Javascript加密文件进行解密;将解密得到的Javascript文件导入沙盒中进行解混淆,得到Javascript源文件;运行所述Javascript源文件。
3.根据权利要求2所述的方法,其特征在于,所述加入代码防转换操作包括:
加入防转换代码,防止浏览器对所述Javascript源文件进行转换。
4.根据权利要求3所述的方法,其特征在于,所述禁止控制台的输出和调试包括:
通过闭包或设置隐藏域的方式,禁止控制台输出和调试所述Javascript源文件。
5.根据权利要求4所述的方法,其特征在于,所述将解密得到的Javascript文件导入沙盒中进行解混淆,得到Javascript源文件包括:
将解密得到的Javascript文件导入沙盒中,通过与所述Javascript源文件混淆对应的解混淆策略,对所述Javascript文件解混淆,得到Javascript源文件。
6.根据权利要求5所述的方法,其特征在于,所述通过预设的加密策略,对所述抽象语法树中的节点进行加密包括:
遍历所述抽象语法树,确定所述抽象语法树中每一个节点对应的代码结构;
通过预设的加密策略,对所述代码结构进行加密。
7.一种电子设备,包括存储器和处理器,所述存储器上存储有计算机程序,其特征在于,所述处理器执行所述程序时实现如权利要求1~6中任一项所述的方法。
8.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述程序被处理器执行时实现如权利要求1~6中任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京华云安信息技术有限公司,未经北京华云安信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111015995.5/1.html,转载请声明来源钻瓜专利网。
- 上一篇:制冷系统以及集装箱式数据中心
- 下一篇:一种调味品原材料加工研磨装置