[發(fā)明專利]文件保護(hù)方法、裝置、計(jì)算設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711455906.2
• 申請(qǐng)日: 2017-12-28
• 公開(kāi)（公告）號(hào): CN108021790B
• 公開(kāi)（公告）日: 2020-09-08
• 發(fā)明（設(shè)計(jì)）人: 汪德嘉;華保健;邵根波;趙迪;劉慶川
• 申請(qǐng)（專利權(quán)）人: 江蘇通付盾信息安全技術(shù)有限公司;江蘇通付盾科技有限公司
• 主分類(lèi)號(hào): G06F21/12
• 分類(lèi)號(hào): G06F21/12
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種文件保護(hù)方法，其特征在于，包括：

生成與原程序文件中待保護(hù)指令相對(duì)應(yīng)的第一抽象語(yǔ)法樹(shù)；

對(duì)所述第一抽象語(yǔ)法樹(shù)中的至少一條待處理指令進(jìn)行隱藏處理，得到隱藏處理后的第二抽象語(yǔ)法樹(shù)；

對(duì)所述第二抽象語(yǔ)法樹(shù)對(duì)應(yīng)的頭文件進(jìn)行修復(fù)處理，得到修復(fù)處理后的第三抽象語(yǔ)法樹(shù)；

生成與所述第三抽象語(yǔ)法樹(shù)相對(duì)應(yīng)的程序文件；

其中，所述對(duì)所述第一抽象語(yǔ)法樹(shù)中的至少一條待處理指令進(jìn)行隱藏處理，得到隱藏處理后的第二抽象語(yǔ)法樹(shù)進(jìn)一步包括：將所述至少一條待處理指令轉(zhuǎn)換為預(yù)設(shè)數(shù)目的控制轉(zhuǎn)移指令和填充指令；將所述至少一條待處理指令設(shè)置在所述第一抽象語(yǔ)法樹(shù)中的預(yù)設(shè)位置處，得到設(shè)置處理后的第一抽象語(yǔ)法樹(shù)；將所述預(yù)設(shè)位置對(duì)應(yīng)的物理地址作為轉(zhuǎn)換得到的控制轉(zhuǎn)移指令的操作數(shù)，得到隱藏處理后的第二抽象語(yǔ)法樹(shù)。

2.根據(jù)權(quán)利要求1所述的文件保護(hù)方法，其特征在于，所述生成與原程序文件中待保護(hù)指令相對(duì)應(yīng)的第一抽象語(yǔ)法樹(shù)進(jìn)一步包括：

對(duì)所述原程序文件中的待保護(hù)指令進(jìn)行反編譯處理，得到反編譯結(jié)果；

根據(jù)所述反編譯結(jié)果，生成與待保護(hù)指令相對(duì)應(yīng)的第一抽象語(yǔ)法樹(shù)。

3.根據(jù)權(quán)利要求1所述的文件保護(hù)方法，其特征在于，所述對(duì)所述第二抽象語(yǔ)法樹(shù)對(duì)應(yīng)的頭文件進(jìn)行修復(fù)處理，得到修復(fù)處理后的第三抽象語(yǔ)法樹(shù)進(jìn)一步包括：

確定所述至少一條待處理指令的物理地址，并將所述至少一條待處理指令的物理地址作為目標(biāo)虛地址；

在所述第二抽象語(yǔ)法樹(shù)對(duì)應(yīng)的頭文件中加載所述目標(biāo)虛地址，得到修復(fù)處理后的第三抽象語(yǔ)法樹(shù)。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的文件保護(hù)方法，其特征在于，在對(duì)所述第二抽象語(yǔ)法樹(shù)對(duì)應(yīng)的頭文件進(jìn)行修復(fù)處理，得到修復(fù)處理后的第三抽象語(yǔ)法樹(shù)之后，所述方法還包括：

保存所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令的運(yùn)行環(huán)境，得到保存環(huán)境后的第三抽象語(yǔ)法樹(shù)；

對(duì)所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令進(jìn)行混淆處理，得到混淆處理后的第三抽象語(yǔ)法樹(shù)；

恢復(fù)所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令的運(yùn)行環(huán)境，得到恢復(fù)環(huán)境后的第三抽象語(yǔ)法樹(shù)。

5.根據(jù)權(quán)利要求4所述的文件保護(hù)方法，其特征在于，所述保存所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令的運(yùn)行環(huán)境進(jìn)一步包括：

確定所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令所在的寄存器；

保存所述寄存器中的變量值。

6.根據(jù)權(quán)利要求5所述的文件保護(hù)方法，其特征在于，所述對(duì)所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令進(jìn)行混淆處理進(jìn)一步包括：

對(duì)所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令中的每一條待處理指令添加混淆指令，以改變與所述待處理指令對(duì)應(yīng)的變量值和/或所述寄存器中的變量值；和/或，

對(duì)所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令中的每一條待處理指令添加控制轉(zhuǎn)移指令。

7.根據(jù)權(quán)利要求4所述的文件保護(hù)方法，其特征在于，在對(duì)所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令進(jìn)行混淆處理，得到混淆處理后的第三抽象語(yǔ)法樹(shù)之后，所述方法還包括：

針對(duì)所述第三抽象語(yǔ)法樹(shù)中的至少一條待處理指令中的每一條待處理指令，生成與所述待處理指令相對(duì)應(yīng)的私鑰以及與所述私鑰相映射的加密代碼；利用所述私鑰與所述加密代碼，對(duì)所述待處理指令進(jìn)行加密處理，得到與所述待處理指令相對(duì)應(yīng)的指令加密密文。

8.根據(jù)權(quán)利要求7所述的文件保護(hù)方法，其特征在于，在所述生成與所述待處理指令相對(duì)應(yīng)的私鑰以及與所述私鑰相映射的加密代碼之后，所述方法還包括：

生成與所述私鑰相對(duì)應(yīng)的公鑰以及與所述公鑰相映射的解密代碼，其中，所述公鑰和所述解密代碼用于對(duì)所述指令加密密文進(jìn)行解密處理。

9.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的文件保護(hù)方法，其特征在于，在生成與所述第三抽象語(yǔ)法樹(shù)相對(duì)應(yīng)的程序文件之后，所述方法進(jìn)一步包括：

對(duì)與所述第三抽象語(yǔ)法樹(shù)相對(duì)應(yīng)的程序文件中的控制轉(zhuǎn)移指令的執(zhí)行邏輯進(jìn)行修復(fù)處理。