[发明专利]一种保护Web应用安全的方法

说明书

技术领域

本发明涉及互联网信息安全领域，特别涉及一种保护Web应用安全的方法。

背景技术

随着信息技术的发展，互联网不断向生产、生活领域渗透，信息安全性也就显得愈加重要。Web服务器，则处于互联网中的重要地位，服务器的安全关系到众多接入服务器的设备和信息的安全。现有技术中用以保护Web应用安全的方法主要是采用数据包方式过滤非法请求，利用数据包关键字分析技术来过滤垃圾数据包，并且这种保护方法通常需要依赖Web服务器的部署软件，比如依赖于IIS服务器软件，或者依赖于Apache服务器软件，抑或者依赖于php服务器软件。此外，现有技术对于加密的Web文件无法进行过滤，并且对已存在于服务器的潜在风险文件无法处理，需要依赖其他杀毒软件。

发明内容

本发明旨在解决上述一个或多个技术问题而提出了一种保护Web应用安全的方法，所述方法至少包含如下步骤A1和A2中的一个：

步骤A1：对Web文件进行分析，判断所述文件是否已被加密，如果寻找到所述文件内的一个解密算法，则调用所述解密算法对所述文件进行解密，然后继续对解密后的文件进行上述分析，寻找所述解密后的文件内其余的解密算法，如果寻找到，则调用所述其余的解密算法继续对所述解密后的文件进行再次解密，直到所述Web文件无法再被解密、生成最终的没有加密内容的文件为止；

步骤A2：建立一个文件解密库，通过所述库中包含的所有文件解密算法，对Web文件尝试进行解密，直到所述Web文件无法再被解密、生成最终的没有加密内容的文件为止；

其中，如果所述Web文件自始至终均被判断为没有被加密，则所述Web文件即最终的没有加密内容的文件。

具体实施方式

为便于本领域技术人员理解本发明，特对本发明作进一步说明。

针对本发明所公开的一种保护Web应用安全的方法，所述方法至少包含如下步骤A1和A2中的一个：

步骤A1：对Web文件进行分析，判断所述文件是否已被加密，如果寻找到所述文件内的一个解密算法，则调用所述解密算法对所述文件进行解密，然后继续对解密后的文件进行上述分析，寻找所述解密后的文件内其余的解密算法，如果寻找到，则调用所述其余的解密算法继续对所述解密后的文件进行再次解密，直到所述Web文件无法再被解密、生成最终的没有加密内容的文件为止；

步骤A2：建立一个文件解密库，通过所述库中包含的所有文件解密算法，对Web文件尝试进行解密，直到所述Web文件无法再被解密、生成最终的没有加密内容的文件为止；

其中，如果所述Web文件自始至终均被判断为没有被加密，则所述Web文件即最终的没有加密内容的文件。

对于上述实施例而言，本实施例充分体现了本发明的核心思路：即对于现有技术不能有效识别的加密Web文件，无论上述步骤A1还是A2，本质上都属于无限脱壳和解密，直到所述Web文件被判定为无法再被解密、生成最终的没有加密内容的文件为止。这是基于Web文件的特殊性，特别是Web脚本，其由于要运行于服务器平台，文件即使被加密，加密后的文件也已经包含了与加密算法相对应的解密算法。如，ASP代码常见的加密方式有VBSCRIP.ENCODE，PHP代码常见的加密方式有base64.encode，ASPX，CGI，JSP代码常见的加密方式有escape，如果分析Web文件后判断其采用了上述加密方式，则该方法会调用相应的解密算法来解密。需要补充说明的是，对于本领域技术人员而言，上述提及的ASP、PHP、ASPX、CGI，JSP是指脚本编写方式而并不是指文件格式，因为网页脚本可以镶嵌到任何格式文件中，因此本申请不针对某种特定的文件格式。

另外，上述的步骤A1、A2属于两种脱壳或解密方式，上述实施例既可以单独使用A1，也可以单独使用A2，还可以2者都使用，容易理解，2者都使用时技术效果更佳。一旦完成解密，那么该实施例自然就解决了现有技术中不能有效针对加密Web文件的技术问题，此时就可以辅助现有技术的关键字过滤的手段，或者辅助现有技术中的其他技术。当然，本申请后文中将进一步提供更佳实施例，以取得比现有技术的关键字技术更佳的技术效果。