[发明专利]一种基于在线交互式WEB动态防御的内容混淆方法

说明书

本发明公开了一种基于在线交互式WEB动态防御的内容混淆方法，采用MD5加密技术对文件名、类名、协议名、属性名和函数名进行加密混淆，由于MD5为不可逆加密技术，就算黑客获取到WEB前端提交的报文，亦无法对其进行破解操作，从而达到保护代码安全的目的。在对关键字进行提取时，需要把以下关键字作为保留字，不进行混淆，否则程序在混淆之后无法进行编译运行。而且通过动态加壳处理，可以使源代码有效变形，达到双层保护的效果，从而提升代码的安全性，从而达到保护WEB服务器的目的。

技术领域

本发明涉及WEB技术领域，特别涉及一种基于在线交互式WEB动态防御的内容混淆方法。

背景技术

随着信息技术的不断发展，企业WEB应用服务越来越多，其安全所面临的挑战日益严峻，针对Web的攻击和破坏的也在不断增长，安全风险达到了前所未有的高度。如何减少针对WEB的安全问题呢，鉴于此，需要一种基于在线交互式WEB动态防御的内容混淆方法。

发明内容

本发明实施例提供了一种基于在线交互式WEB动态防御的内容混淆方法，以至少解决相关技术中WEB不够安全的技术问题。

根据本发明实施例的一方面，提供了一种基于在线交互式WEB动态防御的内容混淆方法，包括：

从文件中提取关键字信息，所述关键字信息包括：文件名、类名、协议名、属性名和函数名；

移除系统中的保留字；

使用MD5加密技术对关键字信息进行加密混淆；

对加密混淆后的代码进行动态加壳。

可选地，在移除系统中的保留字的同时，还移除项目名称关键字。

可选地，使用MD5加密技术对关键字信息进行加密混淆还包括：将MD5加密后的关键字替换原代码文件中的关键字。

可选地，所述替换采用单词替换。

可选地，对加密混淆后的代码进行动态加壳后，按照规则生成多个不同的代码字列。

可选地，所述规则包括：随机对原代码进行垃圾代码填充。

可选地，采用随机算法对候选功能单元和垃圾代码的提取、以及无相关性的功能单元调序，以保征每次生成的代码段都不相同。

根据本发明实施例的另一方面，还提供了一种基于在线交互式WEB动态防御的内容混淆系统，包括：

关键字信息提取模块，用于从文件中提取关键字信息，所述关键字信息包括：文件名、类名、协议名、属性名和函数名；

移除保留字模块，用于移除系统中的保留字；

MD5加密模块，用于使用MD5加密技术对关键字信息进行加密混淆；和

动态加壳模块，用于对加密混淆后的代码进行动态加壳。

根据本发明实施例的另一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质包括存储的程序，其中，在所述程序运行时控制所述计算机可读存储介质所在设备执行上述任意一项所述的基于在线交互式WEB动态防御的内容混淆方法。

根据本发明实施例的另一方面，还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述任意一项所述的基于在线交互式WEB动态防御的内容混淆方法。

与现有的技术相比，本发明具有如下有益效果：

本发明实施例中，采用MD5加密技术对文件名、类名、协议名、属性名和函数名进行加密混淆，由于MD5为不可逆加密技术，就算黑客获取到WEB前端提交的报文，亦无法对其进行破解操作，从而达到保护代码安全的目的。在对关键字进行提取时，需要把以下关键字作为保留字，不进行混淆，否则程序在混淆之后无法进行编译运行。而且通过动态加壳处理，可以使源代码有效变形，达到双层保护的效果，从而提升代码的安全性，从而达到保护WEB服务器的目的。

附图说明