[發(fā)明專利]一種Node.js的代碼加密及底層運行時解密辦法

有效

• 申請?zhí)枺?/td>: 201910390922.0
• 申請日: 2019-05-10
• 公開（公告）號: CN110147656B
• 公開（公告）日: 2020-10-30
• 發(fā)明（設(shè)計）人: 易和陽;戈洋
• 申請（專利權(quán)）人: 重慶迅燕科技有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14
• 代理公司: 北京中濟緯天專利代理有限公司 11429
• 代理人: 石燕妮

1.一種Node.js的代碼加密及底層運行時解密辦法，其特征在于：所述Node.js的代碼加密及底層運行時解密辦法中的Node.js代碼的加密辦法包括：

步驟一，命令行運行加密助手程序，載入C編譯的加密擴展模塊，調(diào)用模塊內(nèi)部的加密程序，傳入待加密文件列表，以及解密的密鑰保存路徑；

步驟二，加密擴展模塊使用JS混淆算法對待加密文件進行代碼混淆，生成混淆代碼；

步驟三，加密擴展模塊生成一套RSA公私鑰匙對，利用RSA非對稱加解密方法，使用私鑰對步驟二生成的混淆代碼做第一次加密，生成密文；

步驟四，加密擴展模塊使用內(nèi)部的文本加密算法對步驟三生成的密文做第二次加密，并將二次加密的密文覆蓋源JS文件后生成加密后的JS文件；同時，使用所述文本加密算法對步驟三生成的RSA公鑰進行加密，存為解密的密鑰文件。

2.根據(jù)權(quán)利要求1所述的Node.js的代碼加密及底層運行時解密辦法，其特征在于：Node.js代碼的底層運行時解密辦法還包括：

步驟五，命令行運行執(zhí)行助手程序，指定入口文件和解密的密鑰文件；

步驟六，Node.js環(huán)境下獲取Node.js全局變量，Node.js全局變量包括入口文件所在目錄、入口文件路徑以及CommonJS模塊化依賴；

步驟七，執(zhí)行助手程序載入C編譯的底層運行時解密擴展模塊，調(diào)用運行時解密擴展模塊的解密程序，傳入入口文件對應(yīng)路徑、解密的密鑰文件對應(yīng)路徑、以及步驟六獲取的Node.js全局變量；

步驟八，將用于實時解密的鉤子函數(shù)注入到全局變量的require中，使得入口文件能夠引入加密JS模塊文件，入口文件僅能夠引入能通過步驟十得到的密鑰進行解密的加密JS模塊文件；

步驟九，運行時解密擴展模塊生成全局變量初始化JS代碼，并通過V8引擎底層快速通道編譯、執(zhí)行，在快速通道執(zhí)行環(huán)境中模擬Node環(huán)境；

步驟十，運行時解密擴展模塊讀取入口文件和解密的密鑰，使用內(nèi)部的文本解密算法將入口文件和解密的密鑰，做第一次解密，得到入口文件的密文和解密后的公鑰或私鑰；

步驟十一，運行時解密擴展模塊使用解密后的密鑰或公鑰，利用RSA非對稱加解密方法，對入口文件的密文進行第二次解密，得到混淆代碼；

步驟十二，運行時解密擴展模塊通過V8引擎底層快速通道編譯、執(zhí)行步驟十一得到的混淆代碼，并在執(zhí)行完畢后返回執(zhí)行結(jié)果。

3.根據(jù)權(quán)利要求2所述的Node.js的代碼加密及底層運行時解密辦法，其特征在于：所述運行時解密擴展模塊不是由JS編寫的常規(guī)模塊，而是使用C編寫、編譯的原生模塊。

4.根據(jù)權(quán)利要求2所述的Node.js的代碼加密及底層運行時解密辦法，其特征在于：Node.js代碼的加密辦法加密后的文件無法直接通過Node.js執(zhí)行，且無法二次修改，僅可以通過執(zhí)行助手程序配合底層運行時解密擴展進行實時解密執(zhí)行。

5.根據(jù)權(quán)利要求2所述的Node.js的代碼加密及底層運行時解密辦法，其特征在于：解密操作在C編譯的運行時解密擴展模塊中完成，整個解密過程及解密結(jié)果無法被用戶觀察。

6.根據(jù)權(quán)利要求2所述的Node.js的代碼加密及底層運行時解密辦法，其特征在于：C編譯的運行時解密擴展模塊能夠通過V8引擎底層快速通道模擬Node執(zhí)行環(huán)境，并直接通過該快速通道運行解密后的代碼，用戶無法對解密代碼的運行過程進行干預(yù)。