CN102779029A

CN102779029A - 一种对JavaScript代码加扰的方法及设备

Info

Publication number: CN102779029A
Application number: CN2011101205490A
Authority: CN
Inventors: 赵霏; 黄何
Original assignee: BEIJING LEIYOO INFORMATION TECHNOLOGY Co Ltd
Current assignee: BEIJING LEIYOO INFORMATION TECHNOLOGY Co Ltd
Priority date: 2011-05-10
Filing date: 2011-05-10
Publication date: 2012-11-14

Abstract

本发明提供了一种对JavaScript代码加扰的方法，该方法包括如下步骤：扫描原始JavaScript代码，以确定该原始JavaScript代码内所需替换的第一字符组合；生成第二字符组合，并使用所述第二字符组合替换所述原始JavaScript代码内的所述第一字符组合，以生成加扰的JavaScript代码，每一所述第一字符组合对应唯一的所述第二字符组合。相应地，本发明还提供了一种服务器，用于对JavaScript代码加扰。通过将原始JavaScript代码中的第一字符组合替换为第二字符组合，生成加扰的JavaScript代码，即使在客户端获得该加扰的JavaScript代码的明文，也很难对其进行分析、再开发和转用，因此增加了JavaScript脚本程序的源代码的安全性。

Description

一种对JavaScript代码加扰的方法及设备

技术领域

本发明涉及计算机网络领域，尤其涉及一种对JavaScript代码加扰的方法及设备。

背景技术

JavaScript是一种基于对象和事件驱动并具有相对安全性的客户端脚本语言。同时也是一种广泛用于客户端Web开发的脚本语言，常用来给HTML网页添加动态功能，比如响应用户的各种操作。JavaScript是客户端脚本语言，也就是说JavaScript是在用户的浏览器上运行，不同于服务端脚本语言（例如PHP与ASP），即不需要服务器的支持而可以独立运行，因此它的跨平台特性受到广泛的应用。随着技术的发展，Html 5技术开发JavaScript脚本程序可以实现更多类似于应用程序的功能，因此JavaScript脚本程序的类型越来越多。

JavaScript是一种解释语言，JavaScript脚本程序的源代码在发往客户端运行之前不需经过编译，而是将文本格式的字符代码发送给浏览器由浏览器解释运行（例如植入Html文档内），这样一来用户使用浏览器运行该JavaScript脚本程序时会获得完整的上述源代码，导致了JavaScript脚本程序的安全性较差，很容易就可以复制和改写上述JavaScript脚本程序的源代码。例如一些经复制后改写的JavaScript脚本程序被植入恶意代码（例如木马等），而用户又在不知情的情况下使用浏览器运行这些脚本程序，则用户运行所述浏览器的终端很容易受到恶意入侵或恶意控制。因此提高JavaScript代码的安全性是一个需要重视的问题。

发明内容

本发明的目的在于提供一种方法和设备，可以提高JavaScript脚本程序的源代码的安全性，使下载该脚本程序的客户端不能轻易地复制该JavaScript脚本程序。

为达到上述目的，一方面，本发明提供了一种对JavaScript代码加扰的方法，该方法包括：

a．扫描原始JavaScript代码，以确定该原始JavaScript代码内所需替换的第一字符组合；

b．生成第二字符组合，并使用所述第二字符组合替换所述原始JavaScript代码内的所述第一字符组合，以生成加扰的JavaScript代码，每一所述第一字符组合对应唯一的所述第二字符组合。

另一方面，本发明提供了一种服务器，该服务器包括：

生成模块，用于生成第二字符组合；

扫描模块，用于扫描原始JavaScript代码，以确定该原始JavaScript代码内所需替换的第一字符组合；

修改模块，用于使用所述第二字符组合替换所述原始JavaScript代码内的所述第一字符组合，以生成加扰的JavaScript代码，每一所述第一字符组合对应唯一的所述第二字符组合。

本发明提供的一种对JavaScript代码加扰的方法及设备通过将原始JavaScript代码中的第一字符组合替换为第二字符组合，大大修改了该JavaScript代码的可读性，生成加扰的JavaScript代码，即使在客户端（例如浏览器端）获得该加扰的JavaScript代码的明文，也很难对其进行分析、再开发和转用，因此增加了JavaScript脚本程序的源代码的安全性；此外，本发明提供的上述方法并不利用复杂的加密函数将原始JavaScript代码改写成乱码明文，因此在客户端执行JavaScript脚本程序时相比一些经过函数加密JavaScript代码更高效。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1是根据本发明的对JavaScript代码加扰的方法的一种具体实施方式的流程图；

图2是根据本发明的对JavaScript代码加扰的方法的一种优选实施例的流程图；

图3是根据本发明的服务器的一种具体实施方式的结构示意图。

附图中相同或相似的附图标记代表相同或相似的部件。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的实施例作详细描述。

首先请参考图1，图1是根据本发明的对JavaScript代码加扰的方法的一种具体实施方式的流程图，该方法包括：

步骤S101，扫描原始JavaScript代码，以确定该原始JavaScript代码内所需替换的第一字符组合；

步骤S102，生成第二字符组合，并使用所述第二字符组合替换所述原始JavaScript代码内的所述第一字符组合，以生成加扰的JavaScript代码，每一所述第一字符组合对应唯一的所述第二字符组合。

具体地，通常用户使用客户端（例如浏览器等）获得JavaScript脚本程序后，即可获得该JavaScript脚本程序的代码明文。下文中以用户使用移动终端上的客户端运行所述JavaScript脚本程序为例，阐述向该JavaScript脚本程序的代码加扰的详细过程。

首先，在服务器端，首先执行步骤S101，服务器扫描该原始的JavaScript代码，确定该原始JavaScript代码内所需替换的第一字符组合，然后执行步骤S102，生成第二字符组合，并使用所述第二字符组合替换所述原始JavaScript代码内的所述第一字符组合。此过程即是本发明所述对JavaScript代码加扰的过程。所述扰码指的是能修改该JavaScript代码的明文的可读性的因素。

在JavaScript代码中所需替换的所述第一字符组合通常包括以下几种类型：第一类是与版式有关的所述原始JavaScript代码中的空格和/或排版符；第二类是所述原始JavaScript代码中除了JavaScript语言定义的关键字和运算符之外的字符组合，例如该原始JavaScript代码中的局部变量名、全局变量名、方法名或函数名。一份JavaScript代码明文中若修改上述两类第一字符组合，则可以修改该JavaScript代码明文的人工可读性，使其变得难以读懂或难以理解。

特别地，以所述第一字符组合是空格和/或排版符为例，生成的所述第二字符组合通常是空字符（即NULL），使用所述空字符替代所述空格和/或排版符（优选地两者均使用空字符替换），使所述原始JavaScript代码的版式混乱，人工可读性变差，下面给出一个简单的实例。

例如所述原始JavaScript代码为：

var firstname;

firstname="George";

document.write(firstname);

document.write("<br />");

firstname="John";

document.write(firstname);

</script>

其中将这段原始JavaScript代码中的空格和排版符替换为空字符，则输出结果如下：

<scripttype="text/javascript">

varfirstname;firstname="George";document.write(firstname);document.write("<br />");firstname="John";document.write(firstname);

</script>

可见上述原始JavaScript代码的明文经过替换修改后每一字符之间的排版符去除，人工可读性大大降低。

以所述第一字符组合是局部变量名、全局变量名、方法名或函数名为例，生成的所述第二字符组合通常包括字母、数字或其组合，使用所述字母、数字或其组合替代所述局部变量名、全局变量名、方法名或函数名，使所述原始JavaScript代码的人工可读性降低，每一所述局部变量名、全局变量名、方法名或函数名对应唯一的所述第二字符组合，这样才能使JavaScript代码的逻辑结构不被破坏。优选地，为了达到压缩所述原始JavaScript代码的体积目的，生成的所述第二字符组合占用的存储空间通常小于或等于所述第一字符占用的存储空间，特别地，例如第二字符组合是随机选择的单个字母字符。例如，将变量名“firstname”（即第一字符组合）替换为“fn01”、“fn”或“f”（即第二字符组合）；将函数名“myfunction”替换为“mf001”、“mf”、“b”等。上述原始JavaScript代码中的局部变量名、全局变量名、方法名或函数名都具有本领域技术人员熟知的技术含义，可以根据具体应用要求任选合适的第二字符组合替换上述局部变量名、全局变量名、方法名或函数名。如前所述，每一所述局部变量名、全局变量名、方法名或函数名对应唯一独占的所述第二字符组合，例如某一局部变量名对应的第二字符组合是“m001”，则所述原始JavaScript代码中的其他局部变量名、全局变量名、方法名或函数名对应的第二字符组合不能为上述“m001”。

可选地，为了便于将所述加扰的JavaScript代码还原为所述原始JavaScript代码，本具体实施方式提供还包括步骤S103，将所述第一字符组合、所述第二字符组合以及两者的对应关系存入对照表内。步骤S103在服务器中执行，该服务器将存储所述对照表。此外相应地在步骤S103后该方法还包括如下步骤：根据所述对照表将所述加扰的JavaScript代码中的所述第二字符组合替换为所述第一字符组合（即将所述加扰的JavaScript代码还原为所述原始JavaScript代码）。该步骤通常在客户端执行，以移动终端上的客户端为例，移动终端获得服务器发送的所述对照表，还获得所述加扰的JavaScript代码，一方面，所述移动终端的客户端可以运行所述加扰的JavaScript代码；另一方面，即可根据所述对照表中记录的信息还原该加扰的JavaScript代码得到所述原始JavaScript代码。这样设计的目的是为了方便经过授权的开发人员在客户端也可以参考原始JavaScript代码。

为了使JavaScript代码获得较好安全性，一些实施例中通常对一份原始JavaScript代码的明文中的多个所述第一字符组合进行替换。请参考图2，图2是根据本发明的方法的一种优选实施例的流程图，该方法具体说明如下：

第一阶段，执行步骤S201和步骤S202，其中步骤S201，扫描原始Javascript代码，以确定该原始Javascript代码中的空格和/或排版符；步骤S202，使用空字符替代所述空格和/或排版符。

第二阶段，执行步骤S203和步骤S204，其中步骤S203，扫描原始Javascript代码，以确定该原始Javascript代码中单个方法内的局部变量名；步骤S204，使用字母、数字或其组合替代所述局部变量名。

第三阶段，执行步骤S205和步骤S206，其中步骤S205，扫描原始Javascript代码，以确定该原始Javascript代码中的全局变量名、方法名和函数名；步骤S206，使用字母、数字或其组合分别替代所述全局变量名、方法名和函数名。

步骤S207，生成加扰的Javascript代码；

步骤S208，将第一字符组合（局部变量名、全局变量名、方法名和函数名）和替代上述第一字符组合的第二字符组合（字母、数字或其组合）存入对照表中，并记录两者之间的对应关系。

具体地，上述步骤的具体实施方法可以参考图1示出的具体实施方式中相关部分的说明，在此不再赘述。需要说明的是，步骤S201至步骤S208通常在服务器端完成。可选地，该方法还包括如下步骤：根据所述对照表将所述加扰的JavaScript代码中的所述第二字符组合替换为所述第一字符组合（即将所述加扰的JavaScript代码还原为所述原始JavaScript代码）。该步骤通常在客户端执行，以移动终端上的客户端为例，移动终端获得服务器发送的所述对照表，还获得所述加扰的JavaScript代码，一方面，所述移动终端的客户端可以运行所述加扰的JavaScript代码；另一方面，即可根据所述对照表中记录的信息还原该加扰的JavaScript代码得到所述原始JavaScript代码。

下面请参考图3，图3是根据本发明的服务器100的一种具体实施方式的结构示意图，该服务器100包括：

扫描模块110，用于扫描原始JavaScript代码，以确定该原始JavaScript代码内所需替换的第一字符组合；

生成模块130，用于生成第二字符组合；

修改模块120，用于使用所述第二字符组合替换所述原始JavaScript代码内的所述第一字符组合，以生成加扰的JavaScript代码，每一所述第一字符组合对应唯一的所述第二字符组合。

具体地，根据JavaScript语言的特性，所述第一字符组合通常包括所述原始JavaScript代码中的局部变量名、全局变量名、方法名、函数名、空格或排版符等。扫描模块110包括版式扫描单元111、局部扫描单元112和全局扫描单元113，分别用于扫描所述原始JavaScript代码以确定所需替换的上述几种类型的第一字符组合。其中版式扫描单元111，用于扫描所述原始JavaScript代码，以确定原始JavaScript代码中的所述空格或排版符；局部扫描单元112，用于扫描所述原始JavaScript代码，以确定该原始JavaScript代码中单个方法内的所述局部变量名；全局扫描单元113，用于扫描所述原始JavaScript代码，以确定该原始JavaScript代码中的所述全局变量名、方法名和函数名。

相应地，生成模块130生成如下几种类型的第二字符组合，包括：空字符，以及字母、数字及其组合。通常生成模块130生成的第二字符组合占用的存储空间小于或等于第一字符占用的存储空间。

修改模块120包括重排版单元121和替换单元122，其中：

重排版单元121，用于将所述空格和/或排版符替换为所述空字符；

替换单元122，用于分别将所述局部变量名、全局变量名、方法名和函数名替换为所述字母、数字或其组合。

可选地，该服务器100还包括造表模块140，用于生成对照表，该对照表中存储所述第一字符组合、所述第二字符组合以及两者的对应关系。

修改模块120可以生成所述加扰的JavaScript代码，该加扰的JavaScript代码会被提供给终端（具体而言是提供给PC终端和移动终端上集成的客户端等），可选地，服务器100还包括脚本发送模块160，用于向终端发送JavaScript脚本，该JavaScript脚本中包含所述加扰的JavaScript代码（该加扰的JavaScript代码可能是js格式的文件，或包含在Html文档中）。如图3所示，脚本发送模块160通过Internet将所述加扰JavaScript脚本发送给移动终端200，服务器100与移动终端200之间的连接可以是通过可以承载英特网数据的GPRS无线信号、3G无线信号或wifi无线信号。

在一些应用场景中，用户希望在移动终端200一侧还原所述原始JavaScript代码，因此需要参照所述对照表。可选地，服务器100还包括对照表发送模块150，用于向移动终端200发送所述对照表，移动终端200进行处理即可容易地根据该对照表将所述加扰的JavaScript代码还原为所述原始JavaScript代码。

服务器100可以选择合适的实施方式，例如实施为服务器集群或服务器矩阵。服务器100与移动终端200之间的Internet数据连接可能通过多个网络设备转发数据实现，例如服务器100将所述加扰JavaScript脚本先发送给一转发服务器，该转发服务器再通过其他网络节点将所述加扰JavaScript脚本发送给移动终端200；又例如服务器100将所述加扰JavaScript脚本先发送至一存储库中，移动终端200向该存储库发送请求获取所需的JavaScript脚本。

本发明提供的一种对JavaScript代码加扰的方法及设备通过将原始JavaScript代码中的第一字符组合替换为第二字符组合，大大修改了该JavaScript代码的可读性，生成加扰的JavaScript代码，即使在客户端（例如浏览器端）获得该加扰的JavaScript代码的明文，也很难对其进行分析、再开发和转用，因此增加了JavaScript脚本程序的源代码的安全性；此外，本发明提供的上述方法并不利用复杂的加密函数将原始JavaScript代码改写成乱码明文，因此在客户端执行JavaScript脚本程序时相比一些经过函数加密JavaScript代码更高效；本发明在对JavaScript代码加扰的过程中也压缩了JavaScript代码所占用的存储体积，使其传输用时更小。本发明提供的服务器可以使用上述方法向多个终端提供安全性较高的JavaScript脚本程序。

本发明提供的对JavaScript代码加扰的方法可以使用可编程逻辑器件结合来实现，也可以实施为计算机程序软件，例如根据本发明的实施例可以是一种计算机程序产品，运行该程序产品使计算机执行用于所示范的方法。所述计算机程序产品包括计算机可读存储介质，该介质上包含计算机程序逻辑或代码部分，用于实现在对JavaScript代码加扰的方法。所述计算机可读存储介质可以是被安装在计算机中的内置介质或者可从计算机主体拆卸的可移动介质（例如热拔插技术存储设备）。所述内置介质包括但不限于可重写的非易失性存储器，例如RAM、ROM、快闪存储器和硬盘。所述可移动介质包括但不限于：光存储媒体（例如CD-ROM和DVD）、磁光存储媒体（例如MO）、磁存储媒体（例如盒带或移动硬盘）、具有内置的可重写的非易失性存储器的媒体（例如存储卡）和具有内置ROM的媒体（例如ROM盒）。

以上所揭露的仅为本发明的一些较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims

1.一种对JavaScript代码加扰的方法，其特征在于，该方法包括：

2.根据权利要求1所述的方法，其特征在于，在步骤b后该方法还包括，

将所述第一字符组合、所述第二字符组合以及两者的对应关系存入对照表内。

3.根据权利要求2所述的方法，其特征在于，该方法还包括：

c．根据所述对照表将所述加扰的JavaScript代码中的所述第二字符组合替换为所述第一字符组合。

4.根据权利要求1至3任一项所述的方法，其特征在于：

所述第一字符组合为所述原始JavaScript代码中的局部变量名、全局变量名、方法名或函数名；

所述第二字符组合包括字母、数字或其组合。

5.根据权利要求4所述的方法，其特征在于，步骤a包括：

扫描所述原始JavaScript代码，以确定该原始JavaScript代码中单个方法内的所述局部变量名；或

扫描所述原始JavaScript代码，以确定该原始JavaScript代码中的所述全局变量名、方法名和函数名。

6.根据权利要求4所述的方法，其特征在于：

所述第二字符组合占用的存储空间小于或等于所述第一字符组合占用的存储空间。

7.根据权利要求4所述的方法，其特征在于：

所述第二字符组合是随机选择的单个字母字符。

8.根据权利要求1至3任一项所述的方法，其特征在于：

所述第一字符组合为所述原始JavaScript代码中的空格和/或排版符；

所述第二字符组合为空字符。

9.根据权利要求1或2所述的方法，其特征在于：

所述步骤a和步骤b在服务器中进行；

该服务器向移动终端提供所述加扰的JavaScript代码。

10.根据权利要求3所述的方法，其特征在于：

移动终端获得所述对照表，所述步骤c在该移动终端内完成。

11.一种服务器，其特征在于，该服务器包括：

生成模块，用于生成第二字符组合；

12.根据权利要求11所述的服务器，其特征在于：

所述第一字符组合包括所述原始JavaScript代码中的局部变量名、全局变量名、方法名、函数名、空格或排版符；

所述扫描模块包括版式扫描单元、局部扫描单元和全局扫描单元，其中：

所述版式扫描单元，用于扫描所述原始JavaScript代码，以确定原始JavaScript代码中的所述空格或排版符；

所述局部扫描单元，用于扫描所述原始JavaScript代码，以确定该原始JavaScript代码中单个方法内的所述局部变量名；

所述全局扫描单元，用于扫描所述原始JavaScript代码，以确定该原始JavaScript代码中的所述全局变量名、方法名和函数名。

13.根据权利要求12所述的服务器，其特征在于：

所述第二字符组合包括字母、数字或其组合，以及空字符；

所述修改模块包括重排版单元和替换单元，其中：

所述重排版单元，用于将所述空格和/或排版符替换为所述空字符；

所述替换单元，用于分别将所述局部变量名、全局变量名、方法名和函数名替换为所述字母、数字或其组合。

14.根据权利要求11所述的服务器，其特征在于：

所述第二字符组合占用的存储空间小于或等于所述第一字符占用的存储空间。

15.根据权利要求11所述的服务器，其特征在于，该服务器还包括：

造表模块，用于生成对照表，该对照表中存储所述第一字符组合、所述第二字符组合以及两者的对应关系。

16.根据权利要求15所述的服务器，其特征在于，该服务器还包括：

脚本发送模块，用于向移动终端发送JavaScript脚本，该JavaScript脚本中包含所述加扰的JavaScript代码；

对照表发送模块，用于向所述移动终端发送所述对照表。