[發明專利]Flash應用程序中的函數訪問控制方法及裝置

有效

• 申請號: 201710423552.7
• 申請日: 2017-06-07
• 公開（公告）號: CN107391970B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 周志剛;張文明;陳少杰
• 申請（專利權）人: 武漢斗魚網絡科技有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/51
• 代理公司: 北京眾達德權知識產權代理有限公司 11570
• 代理人: 劉杰

1.一種Flash應用程序中的函數訪問控制方法，其特征在于，包括:

獲取Flash應用程序中被訪問的目標函數的當前調用堆棧信息，其中，所述目標函數配置有函數訪問驗證信息，所述函數訪問驗證信息包括函數驗證值和函數標準值，所述函數驗證值為采用目標HASH值作為加密算法的KEY值對所述函數標準值進行加密得到，所述目標HASH值為所述目標函數在Flash應用程序中對應的標準調用堆棧信息的HASH值；

計算所述當前調用堆棧信息對應的實時HASH值；

根據所述函數驗證值和函數標準值對所述實時HASH值進行驗證；

若驗證失敗，則終止所述目標函數的執行；

其中，所述函數訪問驗證信息具體為目標函數預先設置的2個全局變量，一個賦值為函數驗證值，另一個賦值為函數標準值；

所述根據所述函數驗證值和函數標準值對所述實時HASH值進行驗證，包括：

將所述實時HASH值作為所述加密算法的KEY值對所述函數標準值進行加密，得到第一待驗證參數，對所述第一待驗證參數與所述函數驗證值進行比較，若所述第一待驗證參數與所述函數驗證值不一致，則確認驗證失敗，或，

將所述實時HASH值作為對應的解密算法的KEY值對所述函數驗證值進行解密，得到第二待驗證參數，對所述第二待驗證參數與所述函數標準值進行比較，若所述第二待驗證參數與所述函數標準值不一致，則確認驗證失敗。

2.根據權利要求1所述的方法，其特征在于，在所述獲取Flash應用程序中被訪問的目標函數的當前調用堆棧信息之前，還包括：

判斷所述目標函數是否屬于預先指定的核心函數；

若所述目標函數屬于預先指定的核心函數，則執行所述獲取Flash應用程序中被訪問的目標函數的當前調用堆棧信息的步驟。

3.根據權利要求2所述的方法，其特征在于，所述預先指定的核心函數包括資源解密函數、數據加解密函數和用戶指定的函數。

4.根據權利要求1所述的方法，其特征在于，所述獲取Flash應用程序中被訪問的目標函數的當前調用堆棧信息，包括：

調用預先添加在所述目標函數指定位置的Flash功能函數獲取所述當前調用堆棧信息，所述Flash功能函數為預先編寫的用于獲取函數調用堆棧信息的函數。

5.根據權利要求1所述的方法，其特征在于，在所述終止所述目標函數的執行之后，還包括：

生成非法調用提示信息，將所述非法調用提示信息上報服務器。

6.一種Flash應用程序中的函數訪問控制裝置，其特征在于，包括:

獲取模塊，用于獲取Flash應用程序中被訪問的目標函數的當前調用堆棧信息，其中，所述目標函數配置有函數訪問驗證信息，所述函數訪問驗證信息包括函數驗證值和函數標準值，所述函數驗證值為采用目標HASH值作為加密算法的KEY值對所述函數標準值進行加密得到，所述目標HASH值為所述目標函數在Flash應用程序中對應的標準調用堆棧信息的HASH值；

其中，所述函數訪問驗證信息具體為目標函數預先設置的2個全局變量，一個賦值為函數驗證值，另一個賦值為函數標準值；

運算模塊，用于計算所述當前調用堆棧信息對應的實時HASH值；

驗證模塊，用于根據所述函數驗證值和函數標準值對所述實時HASH值進行驗證；

控制模塊，用于當所述驗證模塊的驗證結果為失敗時，終止所述目標函數的執行；

所述驗證模塊，具體用于將所述實時HASH值作為所述加密算法的KEY值對所述函數標準值進行加密，得到第一待驗證參數，對所述第一待驗證參數與所述函數驗證值進行比較，若所述第一待驗證參數與所述函數驗證值不一致，則確認驗證失敗，或，

將所述實時HASH值作為對應的解密算法的KEY值對所述函數驗證值進行解密，得到第二待驗證參數，對所述第二待驗證參數與所述函數標準值進行比較，若所述第二待驗證參數與所述函數標準值不一致，則確認驗證失敗。

7.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-5任一項所述方法的步驟。

8.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1-5任一項所述方法的步驟。