[发明专利]脚本文本的更新方法、脚本文本的加密方法及装置

说明书

本发明提供了一种脚本文本的更新方法、脚本文本的加密方法及装置，涉及脚本更新和加密技术领域，包括：将所述原始脚本文件发送至所述加解密发布系统，以通过所述加解密发布系统根据所述原始脚本文件中各个所述原始占位符和各个所述原始占位符分别对应的加密算法组合，对所述原始脚本文件进行加密处理得到加密脚本文件；接收所述加解密发布系统反馈的所述加密脚本文件；如果接收到所述客户端发送的脚本文件请求，将所述加密脚本文件反馈至所述客户端，以使所述客户端利用所述加密脚本文件进行脚本更新。本发明实施例不仅可以提高脚本文件的更新效率和安全性，还可以显著降低人工更新的成本。

技术领域

本发明涉及脚本更新和加密技术领域，尤其是涉及一种脚本文本的更新方法、脚本文本的加密方法及装置。

背景技术

客户端脚本的代码保护一直是科研人员关注的内容，目前，客户端脚本(如JavaScript)的代码保护主要采用利用混淆源代码然后直接下发到客户端，或通过删除不必要的空格、换行，局部变量替换为较短的变量名等手段降低代码长度，再下发到客户端。另外，还通过用某种算法对提交数据进行加密。当脚本被破解时，需要手动调整脚本逻辑或加密算法，这就导致代码维护成本较高，且在保护方面具有滞后性。除此以外，代码一旦下发到客户端就不再变化，攻击者可以通过长时间的分析破解代码，导致客户端代码安全性不高。

发明内容

有鉴于此，本发明的目的在于提供一种脚本文本的更新方法、脚本文本的加密方法及装置，可以提高脚本文件的更新效率和安全性，还可以显著降低人工更新的成本。

第一方面，本发明实施例提供了一种脚本文本的更新方法，所述方法应用于服务器，所述服务器分别与客户端和加解密发布系统通信连接，所述服务器存储有原始脚本文件，所述原始脚本文件包括一个或多个原始占位符，所述加解密发布系统存储有多个加密算法组合，包括：将所述原始脚本文件发送至所述加解密发布系统，以通过所述加解密发布系统根据所述原始脚本文件中各个所述原始占位符和各个所述原始占位符分别对应的加密算法组合，对所述原始脚本文件进行加密处理得到加密脚本文件；接收所述加解密发布系统反馈的所述加密脚本文件；如果接收到所述客户端发送的脚本文件请求，将所述加密脚本文件反馈至所述客户端，以使所述客户端利用所述加密脚本文件进行脚本更新。

在一种实施方式中，接收所述客户端发送的加密数据；其中，所述加密数据是所述客户端利用所述加密脚本文件对所述原始数据进行加密处理得到的；将所述加密数据发送至所述加解密发布系统，以通过所述加解密发布系统对所述加密数据进行解密处理得到所述原始数据；接收所述加解密发布系统反馈的所述原始数据，并根据所述原始数据执行业务逻辑处理。

在一种实施方式中，所述将所述原始脚本文件发送至所述加解密发布系统的步骤，还包括：按照预设频率将所述原始脚本文件发送至所述加解密发布系统。

第二方面，本发明实施例提供了一种脚本文本的加密方法，所述方法应用于加解密发布系统，所述加解密发布系统与服务器通信连接，所述服务器存储有原始脚本文件，所述原始脚本文件包括一个或多个原始占位符，所述加解密发布系统存储有多个加密算法组合，所述方法包括：接收所述服务器发送的原始脚本文件；根据所述原始脚本文件中各个所述原始占位符和各个所述原始占位符分别对应的加密算法组合，对所述原始脚本文件进行加密处理得到加密脚本文件；将所述加密脚本文件反馈至所述服务器。

在一种实施方式中，所述根据所述原始脚本文件中各个所述原始占位符和各个所述原始占位符分别对应的加密算法组合，对所述原始脚本文件进行加密处理得到加密脚本文件的步骤，包括：确定所述原始脚本文件中各个所述原始占位符分别对应的加密占位符；其中，所述加密占位符对应一个或多个所述加密算法组合；针对每个所述原始占位符，将该原始占位符替换为该原始占位符对应的加密占位符；利用各个所述加密占位符对应的各个所述加密算法组合对所述原始脚本文件进行加密处理得到加密脚本文件。

在一种实施方式中，按照指定周期对所述加密算法组合进行更新。