[发明专利]一种分布式代码运行及交互安全方法及其系统

说明书

本发明涉及一种分布式代码运行及交互安全方法及其系统，包括客户端浏览器或应用（接口）和web或其他类型的服务器，在服务器中设置有加密文件系统、和函数调用拦截插件模块和加密模块，客户端浏览器或应用（接口）向服务器发出代码动态安全执行请求，文件系统请求加密模块进行编码加密生成代码密文；加密模块进行密文编码转换后返回给操作系统；服务器先向加密模块提出对代码运行结果进行密文编码转换请求；服务器将未转换的代码运行结果的密文与可显示或应用（接口）可处理的代码运行结果的密文融合，融合结果发送到浏览器或应用（接口）。本发明有效保护web服务器中的运行代码的安全。

技术领域

本发明属于分布式web、网络、计算及服务代码运行及交互安全的技术领域，尤其涉及一种分布式代码运行及交互安全方法及其系统。

背景技术

现有分布式网络及服务容易受到黑客攻击，即使在web服务器中安装了加密安全软件，仍然易被黑客破解而失去保护作用，使得web服务器中的代码运行及交互安全得不到可靠保障，尤其是计算机总有机会接触到代码的明文代码信息。现有技术有待进一步改进和提高。

发明内容

本发明所要解决的技术问题在于，提供一种分布式代码运行及交互安全方法及其系统，保护web和其他类型的服务器中的代码的安全，确保代码在服务器的内存、CPU、到互联网、客户端、浏览器中的内存、CPU中都没有一套完整的明文代码、甚至完全没有明文代码，确保了服务器中代码及其执行以及客户端人机交互和应用（接口）的安全。

本发明是这样实现的，提供一种分布式代码运行及交互安全方法，包括如下具体步骤：

A、客户端浏览器或应用接口向web或相关服务器发出代码动态密文化安全执行请求，所述代码包含代码明文和/或代码密文，所述安全执行请求包括所述服务器的文件系统对该代码明文进行编码加密或/和对该代码密文进行密文转换动态生成代码密文的请求；

B、所述文件系统向服务器的加密模块提出对该代码明文进行编码加密或对该代码密文进行密文编码转换请求，并同时将代码明文或密文发送给加密模块；

C、所述加密模块对该代码明文进行编码加密或对该代码密文进行密文编码转换后将转换后的可执行的代码密文返回给所述服务器的操作系统；

D、所述服务器对可执行的代码密文进行执行、运算和处理，并得到代码运行结果的密文；

E、在所述代码运行结果的密文推送给客户端浏览器或应用（接口）之前，所述服务器先向加密模块提出对代码运行结果的密文进行密文编码转换请求，并同时将代码运行结果的密文发送给加密模块；

F、所述加密模块对代码运行结果的密文进行密文编码转换后将转换后的可显示或应用（接口）可处理的代码运行结果的密文返回给所述服务器；

G、所述服务器将未转换的代码运行结果的密文与可显示或应用（接口）可处理的代码运行结果的密文进行融合，再将融合结果发送到客户端浏览器或应用（接口），所述客户端浏览器显示或应用（接口）处理与代码请求相对应的运行结果。

本发明是这样实现的，提供一种分布式代码运行及交互安全系统，包括客户端浏览器或应用（接口）、人机交互和web或其他类型的服务器，在所述服务器中设置有加密文件系统、、函数调用拦截插件模块和加密模块，

所述客户端浏览器或应用（接口）向web或其他类型服务器发出代码动态密文化安全执行请求，所述代码包含代码明文和/或代码密文，所述安全执行请求包括所述服务器的文件系统对该代码明文进行编码加密或/和对该代码密文进行密文转换动态生成代码密文的请求；

所述文件系统向服务器的加密模块提出对该代码明文进行编码加密或对该代码密文进行密文编码转换请求，并同时将代码明文或密文发送给加密模块；