[發(fā)明專利]一種保護(hù)網(wǎng)頁(yè)代碼的方法、存儲(chǔ)介質(zhì)、電子設(shè)備和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810012141.3
• 申請(qǐng)日: 2018-01-05
• 公開(kāi)（公告）號(hào): CN110008657B
• 公開(kāi)（公告）日: 2021-07-23
• 發(fā)明（設(shè)計(jì)）人: 周志剛;陳少杰;張文明
• 申請(qǐng)（專利權(quán)）人: 武漢斗魚網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): G06F21/12
• 分類號(hào): G06F21/12;G06F21/56;H04L9/06
• 代理公司: 武漢智權(quán)專利代理事務(wù)所(特殊普通合伙) 42225
• 代理人: 張凱

本發(fā)明公開(kāi)了一種保護(hù)網(wǎng)頁(yè)代碼的方法，涉及人機(jī)識(shí)別技術(shù)領(lǐng)域，包括步驟：預(yù)設(shè)網(wǎng)頁(yè)代碼的核心函數(shù)的調(diào)用堆棧信息，并獲取核心函數(shù)在客戶端運(yùn)行環(huán)境中的實(shí)時(shí)調(diào)用堆棧信息，判斷所述實(shí)時(shí)調(diào)用堆棧信息和預(yù)設(shè)的核心函數(shù)的調(diào)用堆棧信息是否一致，并根據(jù)判斷結(jié)果識(shí)別該客戶端是否合法，并對(duì)該客戶端進(jìn)行相應(yīng)處理。本發(fā)明提供的一種保護(hù)網(wǎng)頁(yè)代碼的方法，可以識(shí)別出客戶端的合法性，實(shí)現(xiàn)對(duì)網(wǎng)頁(yè)代碼的保護(hù)。

技術(shù)領(lǐng)域

本發(fā)明涉及人機(jī)識(shí)別技術(shù)領(lǐng)域，具體涉及一種保護(hù)網(wǎng)頁(yè)代碼的方法、存儲(chǔ)介質(zhì)、電子設(shè)備和系統(tǒng)。

背景技術(shù)

目前，隨著HTML5技術(shù)的發(fā)展，HTML5是下一代HTML標(biāo)準(zhǔn)，大部分瀏覽器已經(jīng)具備了對(duì)HTML5的支持。對(duì)于HTML5的直播平臺(tái)來(lái)說(shuō)，其頁(yè)面主要的代碼都是JavaScript代碼，其是一種腳本語(yǔ)言，所以在發(fā)布頁(yè)面時(shí)相當(dāng)于是源碼發(fā)布，任何人都可以直接獲取到該頁(yè)面的JavaScript代碼，并將其整個(gè)代碼融入到自己的代碼中，從而調(diào)用其中對(duì)應(yīng)的功能。

例如，在頁(yè)面的源碼中有個(gè)函數(shù)的功能是解密服務(wù)器下發(fā)的數(shù)據(jù)，必然此函數(shù)會(huì)非常復(fù)雜，那么黑客并不需要分析清楚其中的實(shí)現(xiàn)方式，黑客可以將此段功能代碼直接拷貝到自己的代碼中執(zhí)行，從而也可以完成對(duì)服務(wù)器下發(fā)的數(shù)據(jù)的解密。因此，需要一種方法來(lái)對(duì)頁(yè)面的核心JavaScript代碼來(lái)進(jìn)行保護(hù)，防止其被拷貝使用。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)中存在的缺陷，本發(fā)明的目的在于提供一種保護(hù)網(wǎng)頁(yè)代碼的方法，可以識(shí)別出客戶端的合法性，實(shí)現(xiàn)對(duì)網(wǎng)頁(yè)代碼的保護(hù)。

為達(dá)到以上目的，本發(fā)明采取的技術(shù)方案是：

一種保護(hù)網(wǎng)頁(yè)代碼的方法，包括步驟：

預(yù)設(shè)網(wǎng)頁(yè)代碼的核心函數(shù)的調(diào)用堆棧信息，并獲取核心函數(shù)在客戶端運(yùn)行環(huán)境中的實(shí)時(shí)調(diào)用堆棧信息，判斷所述實(shí)時(shí)調(diào)用堆棧信息和預(yù)設(shè)的核心函數(shù)的調(diào)用堆棧信息是否一致，并根據(jù)判斷結(jié)果識(shí)別該客戶端是否合法，并對(duì)該客戶端進(jìn)行相應(yīng)處理。

在上述技術(shù)方案的基礎(chǔ)上，具體包括步驟：

在服務(wù)器中預(yù)設(shè)所述核心函數(shù)的調(diào)用堆棧信息，并預(yù)先在網(wǎng)頁(yè)代碼的核心函數(shù)中加入用于獲取所述核心函數(shù)調(diào)用堆棧信息的函數(shù)，并加密所述獲取調(diào)用堆棧信息的函數(shù)；

當(dāng)所述核心函數(shù)在客戶端運(yùn)行環(huán)境中執(zhí)行時(shí)，解密并運(yùn)行所述獲取調(diào)用堆棧信息的函數(shù)，得到所述核心函數(shù)在所述客戶端運(yùn)行環(huán)境中的實(shí)時(shí)調(diào)用堆棧信息，并將其發(fā)送給服務(wù)器；

服務(wù)器判斷所述核心函數(shù)的實(shí)時(shí)調(diào)用堆棧信息和預(yù)設(shè)的所述核心函數(shù)的調(diào)用堆棧信息是否一致，若不一致，則客戶端不合法，若一致，則客戶端合法。

在上述技術(shù)方案的基礎(chǔ)上，加密和解密所述獲取調(diào)用堆棧信息的函數(shù)采用的是DES對(duì)稱加密算法。

在上述技術(shù)方案的基礎(chǔ)上，所述核心函數(shù)的調(diào)用堆棧信息包括所述核心函數(shù)的調(diào)用順序、調(diào)用所述核心函數(shù)的調(diào)用函數(shù)名稱、調(diào)用函數(shù)中調(diào)用核心函數(shù)的位置、以及調(diào)用函數(shù)所在的文件名。

本發(fā)明還提供了一種存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)上述方法的步驟。

本發(fā)明還提供了一種電子設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)上述方法的步驟。

本發(fā)明還提供了一種保護(hù)網(wǎng)頁(yè)代碼的系統(tǒng)，所述系統(tǒng)包括設(shè)置模塊、獲取模塊、判斷模塊和處理模塊；

所述設(shè)置模塊用于預(yù)設(shè)網(wǎng)頁(yè)代碼的核心函數(shù)的調(diào)用堆棧信息；

所述獲取模塊用于獲取核心函數(shù)在客戶端運(yùn)行環(huán)境中的實(shí)時(shí)調(diào)用堆棧信息；

所述判斷模塊用于判斷所述實(shí)時(shí)調(diào)用堆棧信息和預(yù)設(shè)的核心函數(shù)的調(diào)用堆棧信息是否一致；