[发明专利]对Javascript加密文件进行传输的方法

说明书

本公开的实施例提供了对Javascript加密文件进行传输的方法、设备和计算机可读存储介质。所述方法包括客户端向服务端发送资源信息请求；所述请求包括客户端的公钥；服务端响应于所述请求，通过所述客户端的公钥对与所述请求对应的Javascript文件进行加密，将加密得到的Javascript加密文件发送至所述客户端；所述Javascript文件是通过对Javascript源文件进行混淆得到的；客户端接收所述Javascript加密文件，通过私钥对所述Javascript加密文件进行解密；将解密得到的Javascript文件导入沙盒中进行解混淆，得到Javascript源文件；运行所述Javascript源文件。实现了对Javascript文件的保护。

技术领域

本公开的实施例一般涉及数据处理领域，并且更具体地，涉及对Javascript加密文件进行传输的方法、设备和计算机可读存储介质。

背景技术

前端技术的发展是互联网自身发生变化的一个缩影，随着物联网的发展，前端技术也逐渐从简单的展示图文信息到需要处理一些复杂逻辑实现良好的交互模式使用户体验有了空前的改变。在前端技术领域中，其核心技术就包含了HTML、CSS、Javascript。

HTML是页面的核心，CSS决定了界面的视觉效果、Javascript编写前端交互组件。早期的web系统中Javascript仅仅负责一些简单的表单校验，文件内容也非常简单，基本没有保护的必要，但是随着项目的扩展和技术的优化，Javascript也开始逐渐变得复杂，很多后端的业务逻辑已经向前端转移，于此同时给了更多的不法分子可乘之机，如，模拟成正常用户来实施一些恶意行为。所以前端对于Javascript文件的保护，已经成为一个必不可少的工作。

当前常见的对Javascript代码保护的方法为，对代码进行压缩与混淆，这种代码混淆是在原有代码基本结构不变的条件基础上进行的，更像是一种替换编译，将常见的变量名和函数名通过一些计算方式混淆替换。从而降低Javascript文件的体积，以及可读性。

但是，实际上代码并没有被有效的保护，浏览器可通过自带的功能对Javascript文件进行更改，例如，通过浏览器的美化功能对Javascript文件进行转换；通过debug功能对Javascript文件进行调试等。

发明内容

根据本公开的实施例，提供了一种对Javascript加密文件进行传输方案。

在本公开的第一方面，提供了一种对Javascript加密文件进行传输方法。该方法包括：

客户端向服务端发送资源信息请求；所述请求包括客户端的公钥；

服务端响应于所述请求，通过所述客户端的公钥对与所述请求对应的Javascript文件进行加密，将加密得到的Javascript加密文件发送至所述客户端；所述Javascript文件是通过对Javascript源文件进行混淆得到的；

客户端接收所述Javascript加密文件，通过私钥对所述Javascript加密文件进行解密；将解密得到的Javascript文件导入沙盒中进行解混淆，得到Javascript源文件；运行所述Javascript源文件。

进一步地，所述对Javascript源文件进行混淆包括：

对所述Javascript源文件进行无损压缩，并将压缩后的Javascript源文件转换成抽象语法树；

通过预设的加密策略，对所述抽象语法树中的节点进行加密；

将完成加密的抽象语法树重新转换成Javascript文件，完成对所述Javascript源文件的混淆。

进一步地，所述预设的加密策略包括：

对所述Javascript源文件中的变量进行混淆处理；