[發明專利]一種安全加載Flash文件的方法及裝置

有效

• 申請號: 201710206755.0
• 申請日: 2017-03-31
• 公開（公告）號: CN107122661B
• 公開（公告）日: 2019-10-25
• 發明（設計）人: 周志剛;陳少杰;張文明
• 申請（專利權）人: 武漢斗魚網絡科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/62;G06F16/172;G06F9/445
• 代理公司: 北京眾達德權知識產權代理有限公司 11570
• 代理人: 劉杰

本發明實施例公開了一種安全加載Flash文件的方法及裝置。本發明實施例方法包括：在下載目標Flash程序中的主Flash文件后，通過主Flash文件從服務器下載目標子Flash文件；對目標子Flash文件的第一內容進行哈希計算，得到第一哈希值；將目標子Flash文件的文件名和第一哈希值發送到服務器；接收服務器發送的第一比對結果；在第一比對結果為正確時，在目標Flash程序中加載所述目標子Flash文件。本發明實施例Flash程序在加載子Flash文件時，先對子Flash文件進行哈希驗證，確定子Flash文件的真偽后再加載子Flash文件，避免了病毒Flash文件的加載，減低了安全風險。

技術領域

本發明涉及信息處理技術領域，特別涉及一種安全加載Flash文件的方法及裝置。

背景技術

目前，Flash被廣泛的用于網頁設計和網頁動畫制作及網頁視頻播放等。大多數的視頻網站包括直播網站都采用Flash做為其視頻播放器，并且大多數的網頁游戲也會使用Flash來開發，Flash的具體使用文件是SWF(Shock Wave Flash)文件。在一個大型的Flash程序中，通常會編寫多個SWF文件，每個SWF文件完成部分功能，從而方便進行模塊化開發，同時對于SWF所使用的資源文件也通常都放到一個獨立的SWF文件中。首先客戶端會下載一個主SWF文件，主SWF文件則會去下載其他的子SWF文件，并加載子SWF文件，從而合作完成整個功能。由于目前WEB端病毒比較多，病毒文件會偽裝成和子SWF文件一樣的文件名，從而主SWF文件可能會加載成病毒SWF文件，從而使得客戶端電腦中毒。或者對于一些子SWF文件在網絡傳輸中被修改，那么加載這種被修改或者沒有下載完成的SWF則會引起程序錯誤。

發明內容

本發明實施例提供了一種安全加載Flash文件的方法及裝置，避免了病毒Flash文件的加載，減低了安全風險。

第一方面，本申請提供一種安全加載Flash文件的方法，應用于用戶終端，該方法包括：

在下載目標Flash程序中的主Flash文件后，通過所述主Flash文件從服務器下載目標子Flash文件，所述目標子Flash文件包括所述目標Flash程序中除主Flash文件之外的至少一個子Flash文件；

對所述目標子Flash文件的第一內容進行哈希計算，得到第一哈希值；

將所述目標子Flash文件的文件名和所述第一哈希值發送到所述服務器；

接收所述服務器發送的第一比對結果，所述第一比對結果為所述服務器根據所述目標子Flash文件的文件名，計算所述目標子Flash文件的第一內容對應的第二哈希值，并比對所述第一哈希值和所述第二哈希值得到的所述目標子Flash文件的是否正確的結果；

在所述第一比對結果為正確時，才在所述目標Flash程序中加載所述目標子Flash文件。

進一步的，在下載目標Flash程序中的主Flash文件之后，對所述目標子Flash文件的第一內容進行哈希計算，得到第一哈希值的步驟之前，所述方法還包括：

在所述主Flash文件中編寫校驗數據的哈希函數接口；

所述對所述目標子Flash文件的第一內容進行哈希計算，得到第一哈希值的步驟，包括：

調用預先編寫的校驗數據的哈希函數接口，對所述目標子Flash文件的第一內容進行哈希計算，得到第一哈希值。

進一步的，在下載目標Flash程序中的主Flash文件之前，所述方法還包括：

編寫用于下載Flash文件的對象。

進一步的，在下載目標Flash程序中的主Flash文件之前，所述方法還包括：