不透明謂詞在JavaScript代碼保護的應用研究.pdf

1、隨著云計算技術的快速發(fā)展，各種基于云平臺的新型Web服務不斷被提出，為了實現(xiàn)跨平臺性，基于JavaScript語言的B/S模式是這些服務的主要交互方式。而且用戶可以使用瀏覽器直接獲得網(wǎng)頁的JavaScript源碼，這對網(wǎng)絡信息的安全性、源代碼的保密性等都帶來巨大的挑戰(zhàn)。同時，目前大部分代碼保護技術的研究都是基于C/C++或Java等編譯型語言平臺，對于諸如JavaScript等解釋型腳本語言的研究相對較少。因此，如何保護JavaScri

2、pt代碼安全是一項具有現(xiàn)實意義和經(jīng)濟效益的研究課題。
　　本文通過分析目前代碼保護技術的研究現(xiàn)狀和存在的不足，以JavaScript平臺為基礎，研究并改進多種代碼保護技術，同時還對本文提出的相關代碼保護技術進行有效性綜合評估。本文研究的主要工作包括以下幾個方面。
　　對傳統(tǒng)二態(tài)不透明謂詞進行改進，提出N態(tài)不透明謂詞的概念，并給出兩種構造N態(tài)不透明謂詞的方法，分別是基于二維混沌映射Arnold Cat的N態(tài)不透明謂詞和基于ha

3、sh除留余數(shù)法的N態(tài)不透明謂詞，同時對這兩種不透明謂詞構造的原理、算法框架及其實現(xiàn)進行詳述。
　　針對基本壓扁控制流算法無法抵抗定值量傳播分析攻擊的缺陷，使用本文提出的N態(tài)混沌不透明謂詞進行改進，提出并實現(xiàn)基于混沌不透明謂詞的JavaScript壓扁控制流算法。通過實驗結果表明，該方法能夠有效抵制各類逆向分析。
　　由于傳統(tǒng)的軟件水印技術存在魯棒性和隱蔽性差的問題，使用本文提出的哈希除留余數(shù)法不透明謂詞進行改進，提出和實現(xiàn)基