[发明专利]一种JS防护方法、系统、电子设备及介质

权利要求书

1.一种JS防护方法，其特征在于，应用于HTTP代理系统，所述HTTP代理系统连接客户端和服务器，包括：

接收服务器下发的响应数据；

对所述响应数据进行HTTP协议深度解析，获取解析后的HTTP结构化数据；

对所述HTTP结构化数据进行代码段识别，利用JS动态加载技术对识别出的目标代码段进行混淆加密处理，得到混淆加密代码段；

将所述目标代码段替换为所述混淆加密代码段，并发送至客户端。

2.根据权利要求1所述的JS防护方法，其特征在于，所述对所述HTTP结构化数据进行代码段识别，利用JS动态加载技术对识别出的目标代码段进行混淆加密处理，得到混淆加密代码段，包括：

对所述HTTP结构化数据进行代码段识别，确定出所述目标代码段的位置信息及代码段长度；

根据所述目标代码段的位置信息及代码段长度以及JS动态加载技术对所述目标代码段进行动态加载混淆加密处理，得到混淆加密代码段。

3.根据权利要求2所述的JS防护方法，其特征在于，所述HTTP结构化数据包括HTTP的响应头信息和响应体信息，

相应的，所述对所述HTTP结构化数据进行代码段识别，确定出所述目标代码段的位置信息及代码段长度，包括：

对所述HTTP结构化数据中的响应头信息和响应体信息进行JS代码段的识别，确定出目标代码段的位置信息及代码段长度。

4.根据权利要求1所述的JS防护方法，其特征在于，所述HTTP结构化数据包括HTTP的响应头信息和响应体信息，

相应的，所述对所述响应数据进行HTTP协议深度解析，获取解析后的HTTP结构化数据，包括：

对所述响应数据进行HTTP协议深度解析，获取解析后的HTTP的响应头信息和响应体信息。

5.根据权利要求1所述的JS防护方法，其特征在于，所述HTTP结构化数据包括HTTP的请求头信息和请求体信息，

相应的，所述HTTP代理系统还用于接收客户端发送的HTTP请求数据，对所述请求数据进行HTTP协议深度解析，获取解析后的HTTP的请求头信息和请求体信息。

6.一种用于实现权利要求1至5任一项所述的JS防护方法的JS防护系统，其特征在于，包括HTTP代理系统，所述HTTP代理系统连接客户端和服务器，所述HTTP代理系统包括HTTP解析模块、代码段识别模块、混淆加密模块和HTTP响应重写模块，其中，

所述HTTP解析模块用于对接收的服务器下发的响应数据进行HTTP协议深度解析，获取解析后的HTTP结构化数据；

所述代码段识别模块用于对所述HTTP结构化数据进行代码段的识别，得到目标代码段；

所述混淆加密模块用于利用JS动态加载技术对识别出的目标代码段进行混淆加密处理，得到混淆加密代码段；

所述HTTP响应重写模块用于将所述目标代码段替换为所述混淆加密代码段，并发送至客户端。

7.根据权利要求6所述的JS防护系统，其特征在于，所述HTTP代理系统用于将接收到的HTTP请求转发至服务器。

8.根据权利要求6所述的JS防护系统，其特征在于，所述代码段识别模块还用于：

对所述HTTP结构化数据进行代码段识别，确定出目标代码段的位置信息及代码段长度。

9.根据权利要求8所述的JS防护系统，其特征在于，所述混淆加密模块还用于：

根据所述目标代码段的位置信息及代码段长度以及JS动态加载技术对所述目标代码段进行动态加载混淆加密处理，得到混淆加密代码段。

10.根据权利要求6所述的JS防护系统，其特征在于，所述HTTP结构化数据包括HTTP的响应头信息和响应体信息，

相应的，所述HTTP解析模块还用于：

对所述响应数据进行HTTP协议深度解析，获取解析后的HTTP的响应头信息和响应体信息。