[发明专利]脚本混淆方法

权利要求书

1.一种脚本混淆方法，其特征在于，包括：

接收浏览器发送的脚本请求；

将所述脚本请求所请求的脚本转换成抽象语法树；

对所述抽象语法树按照预定的转换规则进行转换；

根据转换后的抽象语法树生成新的脚本；

将生成的新的脚本发送给所述浏览器；

所述对所述抽象语法树按照预定的转换规则进行转换包括：

将所述抽象语法树中的关键字提取出来放到数组中，将提取的关键字用数组下标的方式进行替换；

将所述抽象语法树的所有根节点包裹在一个立即执行函数中，并将提取的关键字通过所述立即执行函数的数组参数的形式传递进来；

所述脚本混淆方法还包括：

将通过所述立即执行函数传递的参数赋给至少两个变量，并在引用所述参数时，随机使用所述至少两个变量中的一个。

2.根据权利要求1所述的方法，其特征在于，还包括：

对提取的关键字中的字符串进行编码和/或加密处理；和/或，

对提取的关键字中的数字进行进制转换。

3.根据权利要求1所述的方法，其特征在于，所述对所述抽象语法树按照预定的转换规则进行转换包括：

对所述抽象语法树作用域内私有对象的属性进行压缩。

4.根据权利要求1所述的方法，其特征在于，所述对所述抽象语法树按照预定的转换规则进行转换包括：

在所述抽象语法树中，随机构建结点，并在构建的结点上插入废代码。

5.根据权利要求1所述的方法，其特征在于，所述对所述抽象语法树按照预定的转换规则进行转换包括：

对所述抽象语法树中控制流的逻辑进行转换。

6.根据权利要求1所述的方法，其特征在于，所述对所述抽象语法树按照预定的转换规则进行转换包括：

对所述抽象语法树中的控制台函数进行重写，使所述抽象语法树中的控制台失效。

7.根据权利要求1所述的方法，其特征在于，所述对所述抽象语法树按照预定的转换规则进行转换包括：

在所述抽象语法树的关键逻辑处插入断点，并通过时间逻辑进行控制。

8.根据权利要求1所述的方法，其特征在于，所述对所述抽象语法树按照预定的转换规则进行转换包括：

探测所述抽象语法树中的脚本执行域名，进行域名锁定，以使除所述抽象语法树中的脚本执行域名之外的其他域名执行脚本进入死循环逻辑。