[发明专利]基于Nginx的脚本文件保护方法、装置及终端设备

说明书

本发明适用于加密技术领域，提供了基于Nginx的脚本文件保护方法、装置、终端设备及计算机可读存储介质，包括：将脚本文件编译为字节码，根据所述字节码构建原数据段；使用加密密钥对所述原数据段进行加密，得到加密数据段；在所述加密数据段后添加固定字符串，并使用哈希算法对按照所述加密数据段和所述固定字符串顺序拼接成的全段进行计算，得到加密哈希；将所述加密哈希添加入所述加密数据段的头部，得到加密文件。本发明对基于Nginx运行的脚本文件进行加密，实现了有效保护，规范了脚本文件从编写完毕到发布的流程，并在Nginx上对应地添加解密模块，用于实现加密文件执行功能，提升了脚本文件的安全性。

技术领域

本发明属于加密技术领域，尤其涉及基于Nginx的脚本文件保护方法、装置、终端设备及计算机可读存储介质。

背景技术

相比传统的互联网业务，现今的业务请求普遍存在着高并发的特点，而Nginx作为一种高性能的服务器，具有高效解析和全异步等特点，能够满足业务需求，已被越来越多的企业和个人采用。在实际应用时，为了提高开发效率，可将脚本语言如Lua嵌入至Nginx中，这样就能够使用Lua语言编写应用脚本，部署在Nginx中运行，充分体现Nginx的性能。

在现有的基于Nginx和Lua的开发平台，如OpenResty中，主要使用Lua即时编译器运行Lua脚本，以达到更快的解析执行效果。但是，在整个过程中，脚本文件都是在明文环境下运行，而一些用户在使用时，由于可能不清楚代码细节，导致在对脚本文件进行改动后，出现运行崩溃等问题。另外，脚本文件暴露在外，导致其无法作为商业产品进行出售。综上，现有方法无法对脚本文件进行有效的保护，脚本文件容易被破解，安全性低。

发明内容

有鉴于此，本发明实施例提供了基于Nginx的脚本文件保护方法、装置、终端设备及计算机可读存储介质，以解决现有技术中基于Nginx运行的脚本文件处于明文环境，安全性低的问题。

本发明实施例的第一方面提供了一种基于Nginx的脚本文件保护方法，包括：

将脚本文件编译为字节码，根据所述字节码构建原数据段；

使用加密密钥对所述原数据段进行加密，得到加密数据段；

在所述加密数据段后添加固定字符串，并使用哈希算法对按照所述加密数据段和所述固定字符串顺序拼接成的全段进行计算，得到加密哈希；

将所述加密哈希添加入所述加密数据段的头部，得到加密文件。

本发明实施例的第二方面提供了一种基于Nginx的脚本文件保护装置，包括：

编译单元，用于将脚本文件编译为字节码，根据所述字节码构建原数据段；

加密单元，用于使用加密密钥对包括所述原数据段进行加密，得到加密数据段；

计算单元，用于在所述加密数据段后添加固定字符串，并使用哈希算法对按照所述加密数据段和所述固定字符串顺序拼接成的全段进行计算，得到加密哈希；

添加单元，用于将所述加密哈希添加入所述加密数据段的头部，得到加密文件。

本发明实施例的第三方面提供了一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述基于Nginx的脚本文件保护方法的步骤。

本发明实施例的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上所述基于Nginx的脚本文件保护方法的步骤。