[发明专利]一种对小程序的加固、小程序运行方法及装置

权利要求书

1.一种对小程序的加固方法，应用于服务器，所述方法包括：

从小程序的原始程序文件中，确定出待加固的若干目标对象各自的真实对象标识和对象实体；

针对各目标对象生成对应的伪对象标识；

基于各目标对象的真实对象标识和对象实体，以及为其生成的伪对象标识，生成目标文件；

对所述目标文件进行加密，得到目标文件密文；

将所述原始程序文件中各目标对象的对象实体移除，并将其中的真实对象标识替换成所述伪对象标识，得到中间文件；

基于所述目标文件密文以及所述中间文件，确定小程序加固文件。

2.根据权利要求1所述的方法，其中，所述确定出待加固的若干目标对象各自的真实对象标识和对象实体，包括：

基于加固对象列表，从所述原始程序文件中，确定出所述若干目标对象的真实对象标识和对象实体，其中，所述加固对象列表包括各待加固的对象的真实对象标识。

3.根据权利要求2所述的方法，其中，所述若干目标对象包括若干目标函数；

所述确定出所述若干目标对象的真实对象标识和对象实体，包括：

针对所述原始程序文件，构建对应的语法树，其中，所述语法树的各节点对应所述小程序所包含的各函数；

在遍历所述语法树过程中，基于所述加固对象列表，确定当前节点所对应的当前函数是否属于所述若干目标函数；

若属于，从所述原始程序文件中，确定出该当前函数的真实函数名和函数实现体。

4.根据权利要求1所述的方法，其中，所述对所述目标文件进行加密，包括：

生成随机密钥，利用所述随机密钥对所述目标文件进行加密；

所述确定小程序加固文件，包括：

基于所述目标文件密文、所述中间文件以及所述随机密钥，确定小程序加固文件。

5.根据权利要求4所述的方法，其中，所述确定小程序加固文件，包括：

从所述中间文件中确定出第一文件；

基于预设的隐写算法，将所述随机密钥添加于所述第一文件中，得到密钥隐藏文件；

将所述中间文件中的所述第一文件替换成所述密钥隐藏文件，得到更新后的中间文件；

基于所述目标文件密文以及更新后的中间文件，确定小程序加固文件。

6.根据权利要求5所述的方法，其中，所述第一文件为图片文件，所述隐写算法为数字水印算法。

7.根据权利要求1所述的方法，其中，所述小程序依赖宿主应用运行；

所述对所述目标文件进行加密，包括：

利用与所述宿主应用的客户端预先协商的加密密钥，对所述目标文件进行加密。

8.根据权利要求1-7任一项所述的方法，其中，所述待加固的若干目标对象包括如下之一：待加固的函数，待加固的文件以及待加固的资源数据。

9.根据权利要求1-7任一项所述的方法，其中，所述生成目标文件，包括：

按照指定格式，将各目标对象的真实对象标识和对象实体及其对应的伪对象标识，添加至预设文件中，得到目标文件。

10.一种小程序运行方法，应用于终端设备，其中，所述方法包括：

获得小程序加固文件，其中，所述小程序加固文件包括：目标文件密文以及中间文件，所述目标文件密文是对目标文件进行加密生成的；所述目标文件包括，若干目标对象的对象实体和真实对象标识及其对应的伪对象标识；所述中间文件是，小程序的原始程序文件中待加固的各目标对象的对象实体被移除、且真实对象标识被其对应的伪对象标识替换后生成的；

对所述目标文件密文进行解密，得到目标文件明文；

基于所述目标文件明文，运行所述中间文件。

11.根据权利要求10所述的方法，其中，各目标对象是，基于加固对象列表从所述原始程序文件中确定的对象，所述加固对象列表包括所述待加固的对象的真实对象标识。