[發(fā)明專利]一種源代碼加密方法及其裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710864525.3
• 申請日: 2017-09-22
• 公開（公告）號: CN109543366B
• 公開（公告）日: 2021-07-06
• 發(fā)明（設計）人: 陳潤泉;余兆成;方煒;李海傳;郭岳;羅瓊;鄭海朋;劉兆祥
• 申請（專利權(quán)）人: 中國移動通信集團浙江有限公司;中國移動通信集團公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F8/41;H04L9/08
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種源代碼加密方法，其特征在于，包括：

源碼加密裝置在需要對源代碼進行編譯時，接收由編譯服務器發(fā)送的源碼請求，其中所述源碼請求至少包括用戶信息和項目信息，其中所述用戶信息和所述項目信息通過客戶端發(fā)送給所述編譯服務器的集成指令獲取，所述集成指令至少還包括動態(tài)密碼；其中，源碼加密裝置在需要對源代碼進行編譯時，向編譯服務器發(fā)送集成指令，所述編譯服務器接收到所述集成指令后，向所述源碼加密裝置發(fā)送所述源碼請求；

源碼加密裝置查找到與所述用戶信息和所述項目信息相對應的加密源碼庫，獲取所述加密源碼庫中所有的加密源代碼文件；

源碼加密裝置將所述加密源代碼文件發(fā)送給所述編譯服務器，以供所述編譯服務器根據(jù)持久化密鑰和所述動態(tài)密碼對所述加密源代碼文件進行編譯，其中所述持久化密鑰由密鑰管理裝置根據(jù)接收到的密鑰請求獲取，并包含在密鑰信息中發(fā)送給所述編譯服務器，所述密鑰請求由所述編譯服務器發(fā)送給所述密鑰管理裝置，至少包括所述動態(tài)密碼；

所述方法還包括：

接收客戶端發(fā)送的新建指令，其中所述新建指令至少包括所述用戶信息和所述項目信息；

建立與所述用戶信息和所述項目信息相對應的源碼庫和加密源碼庫；

向所述密鑰管理裝置發(fā)送數(shù)據(jù)庫新建請求，其中所述數(shù)據(jù)庫新建請求至少包括所述用戶信息和所述項目信息，以供所述密鑰管理裝置隨機創(chuàng)建與所述用戶信息和所述項目信息相對應的所述動態(tài)密碼、非持久化密鑰和密碼數(shù)據(jù)庫，并根據(jù)所述動態(tài)密碼對所述非持久化密鑰進行加密得到所述持久化密鑰，將預設的默認周期設為密鑰周期，然后將所述動態(tài)密碼、所述持久化密鑰、所述用戶信息、所述項目信息和所述密鑰周期存入所述密碼數(shù)據(jù)庫，并設立且重置周期計時器，同時向所述客戶端發(fā)送所述動態(tài)密碼；

其中，根據(jù)所述動態(tài)密碼對所述持久化密鑰進行解密以獲取非持久化密鑰并存入緩存；

根據(jù)所述非持久化密鑰對所述加密源代碼進行解密以獲取源代碼；

對所述源代碼進行編譯；

在編譯完成后刪除非持久化密鑰。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

接收所述客戶端發(fā)送的更新指令，其中所述更新指令至少包括所述用戶信息、所述項目信息、更新文件和所述動態(tài)密碼；

查找到與所述用戶信息和所述項目信息相對應的源碼庫和所述加密源碼庫，并根據(jù)所述更新文件將所述源碼庫中的與所述更新文件相對應的源代碼文件進行更新；

向所述密鑰管理裝置發(fā)送所述密鑰請求，以供所述密鑰管理裝置獲取與所述動態(tài)密碼相對應的所述密鑰信息；

根據(jù)所述動態(tài)密碼和所述持久化密鑰將在所述源碼庫中更新的源代碼文件進行加密并更新所述加密源碼庫中與所述更新的源代碼文件相對應的加密源代碼文件。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述動態(tài)密碼和所述持久化密鑰將在所述源碼庫中更新的源代碼文件進行加密并更新所述加密源碼庫中與所述源代碼文件相對應的加密源代碼文件，具體為：

根據(jù)所述動態(tài)密碼對所述持久化密鑰進行解密以獲取非持久化密鑰，并存入緩存；

根據(jù)所述非持久化密鑰將在所述源碼庫中更新的所述源代碼文件進行加密并更新所述加密源碼庫中與所述更新的源代碼文件相對應加密源代碼文件；

在所述加密源碼庫更新完成后，刪除緩存中的所述非持久化密鑰。