[發明專利]代碼安全保護方法、裝置、電子設備和計算機可讀存儲介質

在審

• 申請號: 201910190218.0
• 申請日: 2019-03-13
• 公開（公告）號: CN109948308A
• 公開（公告）日: 2019-06-28
• 發明（設計）人: 周源;寧志斌
• 申請（專利權）人: 智者四海（北京）技術有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 李強

1.一種代碼安全保護方法，其特征在于，包括：

將腳本語言的原始代碼轉換為不同類型的虛擬指令；

將所述不同類型的虛擬指令編碼為虛擬機字節碼，所述虛擬機字節碼包括用于標記指令類型的第一部分和用于標記指令數據的第二部分；

將所述虛擬機字節碼與虛擬機解釋器合并為第一可執行文件。

2.根據權利要求1所述的代碼安全保護方法，其特征在于，所述將腳本語言的原始代碼轉換為不同類型的虛擬指令包括：

將所述腳本語言的原始代碼解析為抽象語法樹；

將所述抽象語法樹進行指令拆分，轉換為包含不同類型的虛擬指令的集合。

3.根據權利要求2所述的代碼安全保護方法，其特征在于，所述將所述抽象語法樹進行指令拆分，轉換為包含不同類型的虛擬指令的集合包括：

將所述抽象語法樹中的靜態數據存儲至靜態數據數組；

將所述靜態數據在所述靜態數據數組中的索引號作為所述靜態數據的靜態數據地址；

基于所述靜態數據地址來構造所述虛擬指令。

4.根據權利要求1所述的代碼安全保護方法，其特征在于，所述方法還包括：通過瀏覽器加載運行所述第一可執行文件，利用所述虛擬機解釋器從所述虛擬機字節碼解析出所述不同類型的虛擬指令，對所述不同類型的虛擬指令進行執行。

5.根據權利要求1所述的代碼安全保護方法，其特征在于，所述方法還包括：

對所述第一可執行文件進行壓縮、混淆或加密處理，得到第二可執行文件。

6.根據權利要求5所述的代碼安全保護方法，其特征在于，所述方法還包括：通過瀏覽器加載運行所述第二可執行文件，利用所述虛擬機解釋器從所述虛擬機字節碼解析出所述不同類型的虛擬指令，對所述不同類型的虛擬指令進行執行。

7.根據權利要求4或6所述的代碼安全保護方法，其特征在于，所述不同類型的虛擬指令包括通用指令和腳本語言專用指令。

8.根據權利要求7所述的代碼安全保護方法，其特征在于，所述虛擬機字節碼包括16位二進制編碼，其中，所述16位二進制編碼中指定位數的高位字段構成所述第一部分，所述16位二進制編碼中除所述指定位數的高位字段以外的剩余字段構成所述第二部分。

9.根據權利要求8所述的代碼安全保護方法，其特征在于，所述第二部分包括標志字段、寄存器字段和數據字段，其中，所述數據字段包括數據地址或立即數。

10.根據權利要求9所述的代碼安全保護方法，其特征在于，所述對所述不同類型的虛擬指令進行執行包括：

所述虛擬機解釋器根據所述虛擬機字節碼中所述第一部分中的指令類型和所述第二部分中的標志字段執行不同的邏輯。

11.根據權利要求10所述的代碼安全保護方法，其特征在于，所述方法還包括：

所述虛擬機解釋器檢測每條虛擬指令執行的時間間隔，當所述時間間隔大于預定閾值時，終止所述虛擬指令的執行。

12.一種代碼安全保護裝置，其特征在于，包括：

轉換模塊，被配置為將腳本語言的原始代碼轉換為不同類型的虛擬指令；

編碼模塊，被配置為將所述不同類型的虛擬指令編碼為虛擬機字節碼，所述虛擬機字節碼包括用于標記指令類型的第一部分和用于標記指令數據的第二部分；

合并模塊，被配置為將所述虛擬機字節碼與虛擬機解釋器合并為第一可執行文件。

13.根據權利要求12所述的代碼安全保護裝置，其特征在于，所述轉換模塊包括：

語法分析子模塊，被配置為將所述腳本語言的原始代碼解析為抽象語法樹；

指令轉換子模塊，被配置為將所述抽象語法樹進行指令拆分，轉換為包含不同類型的虛擬指令的集合。