[发明专利]应用程序源码保护方法以及服务端

权利要求书

1.一种应用程序源码保护方法，其特征在于，所述应用程序源码保护方法包括：

用户端发送请求信息，其中，所述请求信息包括目标应用程序；

服务端接收所述请求信息，并根据所述请求信息生成与所述目标应用程序相对应的公钥、私钥以及许可证书；

所述服务端发送所述许可证书至所述用户端；

所述服务端将所述目标应用程序、所述公钥以及所述私钥封装至容器镜像，其中，所述容器镜像包括启动模块和导入模块，所述启动模块用于根据所述许可证书、所述公钥以及用户端的硬件地址获取与所述目标应用程序相对应的加密依赖库，所述导入模块用于根据所述私钥对所述加密依赖库进行解密，并将解密后的依赖库加载至所述启动模块的内存中；

所述用户端发送所述许可证书至所述服务端；

所述服务端接收所述许可证书并将相应的容器镜像发送至所述用户端；

所述用户端接收所述容器镜像并启动所述容器镜像；

所述启动模块将所述许可证书、所述公钥、所述硬件地址发送至所述服务端；

所述服务端对所述许可证书和所述公钥进行验证；

当所述许可证书和所述公钥验证通过时，所述服务端将所述许可证书与所述硬件地址进行绑定；

所述服务端根据所述公钥对所述目标应用程序相对应的依赖库进行加密以得到加密依赖库，并将所述加密依赖库发送至所述启动模块；

所述启动模块接收所述加密依赖库；以及

所述导入模块根据所述私钥对所述加密依赖库进行解密，并将解密后的依赖库加载至所述启动模块的内存中。

2.如权利要求1所述的应用程序源码保护方法，其特征在于，所述容器镜像还包括安全模块，所述应用程序源码保护方法还包括：

所述安全模块监控所述容器镜像，并判断所述容器镜像是否发生异常；以及

当所述容器镜像发生异常时，所述安全模块发送警报信息至所述服务端。

3.如权利要求1所述的应用程序源码保护方法，其特征在于，所述服务端将所述许可证书与所述硬件地址进行绑定具体包括：

所述服务端判断所述许可证书是否已经绑定硬件地址；

当所述许可证书没有绑定硬件地址时，所述服务端将所述许可证书与当前的硬件地址进行绑定；

当所述许可证书已经绑定硬件地址时，所述服务端判断已绑定硬件地址与当前的硬件地址是否相同；以及

当已绑定硬件地址与当前的硬件地址不相同时，所述服务端发送确认信息至所述用户端。

4.如权利要求1所述的应用程序源码保护方法，其特征在于，服务端接收所述请求信息，并根据所述请求信息生成与所述目标应用程序相对应的公钥、私钥以及许可证书之后，所述应用程序源码保护方法还包括：

所述服务端将所述许可证书和所述公钥存储至数据库；其中，所述服务端对所述许可证书和所述公钥进行验证具体包括：

所述服务端比对所述数据库中的许可证书和公钥与所述启动模块发送的许可证书和公钥是否一致；以及

当所述数据库中的许可证书和公钥与所述启动模块发送的许可证书和公钥一致时，所述服务端判断所述许可证书和所述公钥验证通过。