一种网页源码三层加密方法

摘要

本发明公开了一种网页源码三层加密方法，主要包括以下步骤：算出原始关键数据的摘要值，抹除原始关键数据中几个字符成为第一关键数据；改写第一层关键数据成第二关键数据；用正则表达式将其中有意义的词语片段替换成无意义的占位字符；将第三层数据传给浏览器；浏览器收到第三层数据后，通过转换对应关系用正则表达式转换为第二层数据；浏览器自身的Javascript引擎将第二层数据中的第二关键数据解析为第一层关键数据；通过第一代码根据摘要值与第一关键数据穷举得到原始关键数据。本发明使用高效灵活的混淆策略、动态生成的极小化字符集以及强制穷举三层技术，在正常访客无感知的前提下，极大增加攻击者分析与破解网页源代码的难度。

主权项

一种网页源码三层加密方法，其特征在于，包括以下步骤：页面中的数据分为原始关键数据和原始普通数据，对页面中的原始关键数据，用摘要算法算出摘要值，抹除原始关键数据中几个字符成为第一关键数据；编写通过第一关键数据与摘要值能穷举出原始关键数据的第一代码；此时，经处理后的页面中的数据称为第一层数据；将第一关键数据、摘要值、通过第一关键数据与摘要值能穷举出原始关键数据的第一代码，以及页面原始普通数据传入下一层；对传入的第一层数据，区分出第一层关键数据和第一层普通数据，用极小化的JavaScript字符集改写第一层关键数据成第二关键数据；此时，经处理后的页面中的数据称为第二层数据；第二关键数据与第一层普通数据传入下一层；对传入的第二层数据，用正则表达式将其中有意义的词语片段替换成无意义的占位字符，得到混淆数据，并保存这种转换对应关系为转换表；整个页面中的第二层数据经过替换变成了第三层数据；将混淆数据和转换表一起传入下一层；三层加密完成后，将第三层数据传给浏览器；浏览器收到第三层数据后，通过转换对应关系用正则表达式转换为第二层数据；浏览器自身的Javascript引擎自动将第二层数据中的第二关键数据解析为第一层关键数据，与第一层普通数据合并为第一层数据；在第一层数据中，通过第一代码根据摘要值与第一关键数据穷举得到原始关键数据，与原始普通数据合并为原始数据。