[發明專利]Flash應用程序中的函數訪問控制方法及裝置

有效

• 申請號: 201710423552.7
• 申請日: 2017-06-07
• 公開（公告）號: CN107391970B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 周志剛;張文明;陳少杰
• 申請（專利權）人: 武漢斗魚網絡科技有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/51
• 代理公司: 北京眾達德權知識產權代理有限公司 11570
• 代理人: 劉杰

本發明實施例提供了一種Flash應用程序中的函數訪問控制方法及裝置，其中，該方法包括：獲取Flash應用程序中被訪問的目標函數的當前調用堆棧信息，其中，目標函數配置有函數訪問驗證信息，函數訪問驗證信息包括函數驗證值和函數標準值，函數驗證值為采用目標HASH值作為加密算法的KEY值對所述函數標準值進行加密得到，目標HASH值為所述目標函數在Flash應用程序中對應的標準調用堆棧信息的HASH值；計算所述當前調用堆棧信息對應的實時HASH值；根據函數驗證值和函數標準值對實時HASH值進行驗證；若驗證失敗，則終止目標函數的執行。本發明實施例提供的Flash應用程序中的函數訪問控制方法及裝置，能夠有效地保護Flash應用程序的核心函數，防止其被第三方程序非法訪問。

技術領域

本發明涉及計算機網絡技術領域，尤其涉及一種Flash應用程序中的函數訪問控制方法及裝置。

背景技術

目前，Flash被廣泛的用于網頁設計、網頁動畫制作及網頁視頻播放等技術領域。大多數的視頻網站包括直播網站都采用Flash作為其視頻播放器，并且大多數的網頁游戲也會使用Flash來開發。

Flash是使用ActionScript腳本語言來開發的，由于其腳本語言的特性，導致其非常容易被反編譯，從而可以從最終發布的SWF文件中反編譯查看其源碼，并尋找其各個功能接口及接口的使用方法。其中SWF文件是Flash的執行文件。同時，由于Flash具有反射機制的原理，從而可以從最終發布的SWF文件中獲取到SWF文件的所有函數接口，通過反射機制則可以調用其函數接口功能，第三方程序則可以直接使用該SWF的功能。例如，Flash中會使用資源文件，而通常資源文件是使用加密后在網絡中傳輸，而當Flash使用資源文件時，則會先對資源文件進行解密，解密后才能正常使用。那么在Flash的SWF文件中則會編寫相應的資源文件解密接口。而HACK則可以先直接獲取SWF文件，然后通過反編譯來查看SWF文件的解密接口，然后通過反射機制直接調用該接口來實現對資源文件的解密，從而可以獲取到原始的資源文件。

因此，如何提供一種能夠保護Flash應用程序的接口函數，防止其被其他第三方程序直接使用的函數訪問控制方法具有重要意義。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的Flash應用程序中的函數訪問控制方法及裝置。

本發明的一個方面，提供了一種Flash應用程序中的函數訪問控制方法，包括:

獲取Flash應用程序中被訪問的目標函數的當前調用堆棧信息，其中，所述目標函數配置有函數訪問驗證信息，所述函數訪問驗證信息包括函數驗證值和函數標準值，所述函數驗證值為采用目標HASH值作為加密算法的KEY值對所述函數標準值進行加密得到，所述目標HASH值為所述目標函數在Flash應用程序中對應的標準調用堆棧信息的HASH值；

計算所述當前調用堆棧信息對應的實時HASH值；

根據所述函數驗證值和函數標準值對所述實時HASH值進行驗證；

若驗證失敗，則終止所述目標函數的執行。

其中，所述根據所述函數驗證值和函數標準值對所述實時HASH值進行驗證，包括：

將所述實時HASH值作為所述加密算法的KEY值對所述函數標準值進行加密，得到第一待驗證參數，對所述第一待驗證參數與所述函數驗證值進行比較，若所述第一待驗證參數與所述函數驗證值不一致，則確認驗證失敗，或，

將所述實時HASH值作為對應的解密算法的KEY值對所述函數驗證值進行解密，得到第二待驗證參數，對所述第二待驗證參數與所述函數標準值進行比較，若所述第二待驗證參數與所述函數標準值不一致，則確認驗證失敗。

其中，在所述獲取Flash應用程序中被訪問的目標函數的當前調用堆棧信息之前，還包括：