[发明专利]脚本验证装置及方法

权利要求书

1.一种脚本验证装置，所述脚本验证装置包括：

预编译模块，所述预编译模块在主系统进程启动之前通过信息采集的方式获得所有与该主系统进程相关联的外部脚本的列表，如果所述外部脚本的列表为空，则终止预处理过程，而如果所述外部脚本的列表包含至少一个外部脚本，则预编译所述至少一个外部脚本以生成二进制文件形式的预编译结果，并且在所述主系统进程启动时将所述预编译结果加载到所述主系统进程的内存空间中；

校验模块，所述校验模块在所述主系统进程调用所述至少一个外部脚本中的一个时执行针对该外部脚本的校验操作，并且如果所述校验操作的结果为“校验成功”，则所述主系统进程随后执行该外部脚本，而如果所述校验操作的结果为“校验失败”，则所述主系统进程拒绝执行该外部脚本，其中，所述校验操作包括：二次编译该外部脚本以产生二次编译结果；将所述二次编译结果与所述预编译结果相比较；如果所述二次编译结果与所述预编译结果相同，则所述校验操作的结果为“校验成功”，而如果所述二次编译结果与所述预编译结果不同，则所述校验操作的结果为“校验失败”。

2.根据权利要求1所述的脚本验证装置，其特征在于，所述预编译操作包括：将外部脚本文件的属性和外部脚本文件的内容摘要的哈希值作为预编译的目标。

3.根据权利要求2所述的脚本验证装置，其特征在于，所述外部脚本文件的内容摘要的哈希值通过如下方式而被计算：从外部脚本文件中按照预定的步长间隔抽取出文件内容片断，并基于所抽取出的文件内容片断计算外部脚本文件的内容摘要的哈希值。

4.根据权利要求3所述的脚本验证装置，其特征在于，所述校验操作进一步包括：将外部脚本文件的属性和外部脚本文件的内容摘要的哈希值作为二次编译的目标，其中，所述外部脚本文件的属性与所述预编译操作使用的外部脚本文件的属性相同，并且以与所述预编译操作所采用的方式相同的方式计算用于所述二次编译的外部脚本文件的内容摘要的哈希值。

5.根据权利要求4所述的脚本验证装置，其特征在于，当所述至少一个外部脚本中的一个或多个更新时，所述预编译模块1能够对已更新的外部脚本重新进行预编译操作，从而生成对应的新的二进制文件形式的预编译结果。

6.一种脚本验证方法，所述脚本验证方法包括下列步骤：

（A1）在主系统进程启动之前通过信息采集的方式获得所有与该主系统进程相关联的外部脚本的列表，如果所述外部脚本的列表为空，则终止预处理过程，而如果所述外部脚本的列表包含至少一个外部脚本，则预编译所述至少一个外部脚本以生成二进制文件形式的预编译结果，并且在所述主系统进程启动时将所述预编译结果加载到所述主系统进程的内存空间中；

（A2）在所述主系统进程调用所述至少一个外部脚本中的一个时执行针对该外部脚本的校验操作，并且如果所述校验操作的结果为“校验成功”，则所述主系统进程随后执行该外部脚本，而如果所述校验操作的结果为“校验失败”，则所述主系统进程拒绝执行该外部脚本，其中，所述校验操作包括：二次编译该外部脚本以产生二次编译结果；将所述二次编译结果与所述预编译结果相比较；如果所述二次编译结果与所述预编译结果相同，则所述校验操作的结果为“校验成功”，而如果所述二次编译结果与所述预编译结果不同，则所述校验操作的结果为“校验失败”。