[发明专利]一种基于区块链技术的Javascript代码防护方法以及系统

说明书

本申请提供了一种基于区块链技术的Javascript代码防护方法以及系统，所述方法包括：获取需要执行的Javascript代码，将所述Javascript代码分成若干个代码片段，分别生成代码区块，验证代码区块ID排序为末位的代码区块的数字签名，若数字签名验证正确，对上一代码区块进行验证，直至所有代码区块验证完毕；执行代码区块ID排序为首位的代码区块，执行下一代码区块，直至所有代码区块执行完毕，将所述代码区块和代码执行信息发送给后端代码区块验证模块，若数字签名验证错误，向后端发送报警信息；本发明通过对代码区块验证，从而保证当Javascript代码被篡改时，剩余的代码不能正常执行。解决了现有Javascript代码防护技术安全性差，Javascript代码易被篡改和调试的问题。

技术领域

本申请涉及代码保护技术领域，尤其涉及一种基于区块链技术的Javascript代码防护方法以及系统。

背景技术

随着互联网的广泛普及以及HTML5在移动平台上的应用，在自动化、动画与互联网页面交互领域，Javascript已经成为世界上最流行，用户体验上可以和台式计算机上的复杂应用相媲美的程序设计语言之一。作为一种客户端的程序设计语言，Javascript语言会被客户端的浏览器读取、解释和执行。这样尽管可以使开发者能充分利用浏览器的交互功能使所设计的网页变得更灵活，但同样Javascript代码也会被恶意修改，难以保障用户网络安全。因此如何保护Javascript代码不被恶意修改以及能侦测出企图篡改Javascript代码的行为便成为互联网页应用安全的重要部分。

目前最常用的方法是混淆(obfuscate)Javascript代码。这种方法是将Javascript代码转换成一种功能上等价，但难于阅读和理解的表示方式。例如，将变量，函数的名字改成无意义的字母组合；重写代码中的部分逻辑，使其变成功能上等价但难以理解的形式；加入一些无效代码以迷惑阅读者等。代码混淆并不能阻止反向工程，只能增大其难度。很多厂家都或多或少地引入自己的方法来增加破解Javascript的难度，难以达到安全防护Javascript代码的目的。

发明内容

本申请提供了一种基于区块链技术的Javascript代码防护方法，以解决现有Javascript代码防护技术安全性差，Javascript代码易被篡改和调试的问题。

一方面，本申请提供了一种基于区块链技术的Javascript代码防护方法，应用于后端代码区块生成模块，包括：

获取需要执行的Javascript代码，将所述Javascript代码分成若干个代码片段；

根据若干个所述代码片段，分别生成代码区块，所述代码区块包括代码片段、代码区块ID、下一区块ID、上一区块ID以及数字签名；

将所述代码区块发送给前端代码区块执行模块。

根据若干个所述代码片段，分别生成代码区块，具体包括以下步骤：

根据所述代码片段的执行顺序对所述代码区块进行排序，生成对应的代码区块和代码区块ID；

将所述代码区块的代码区块ID、上一代码区块ID和下一代码区块ID存储在所述代码区块中；

根据所述代码区块的代码区块ID依次对所述代码区块进行数字签名。

第二方面，本申请提供了一种基于区块链技术的Javascript代码防护方法，应用于前端代码区块执行模块，包括：

接收来自后端代码区块生成模块的代码区块，所述代码区块包括代码片段、代码区块ID、下一区块ID、上一区块ID以及数字签名；

验证每个代码区块的代码区块ID，同时对排序为末位的代码区块的数字签名进行验证，直至所有代码区块验证完毕；