[发明专利]应用软件加密部署方法和系统

权利要求书

1.一种应用软件加密部署方法，其特征在于，所述方法，包括：

获取待混淆的源代码；

根据配置信息对源代码进行混淆，得到混淆代码，所述混淆代码具有与所述源代码相同的逻辑内容，所述混淆代码用于防止应用软件包被逆向解析后导致源代码泄露；

打包所述混淆代码，得到应用软件包，所述应用软件包中包括第一文件、摘要文件和所述混淆代码，所述第一文件中包括类的归档文件或者Web应用程序；

根据所述应用软件包，生成镜像容器，所述镜像容器中包括所述应用软件包、应用服务器和动态库，所述应用服务器用于在所述镜像容器中运行所述应用软件包。

2.根据权利要求1所述的应用软件加密部署方法，其特征在于，所述根据配置信息对源代码进行混淆，得到混淆代码，包括一下至少一种：

将源代码中类、函数或者字段中的目标单词替换为预设单词；

将源代码中类、函数或者字段中的目标单词替换为随机字符；

将源代码中类、函数或者字段中的目标单词替换为预设字符的随机排列组合，所述预设字符中包括多个相似字符。

3.根据权利要求1或2所述的应用软件加密部署方法，其特征在于，所述方法，还包括：

根据预设加密规则，生成密钥对，所述密钥对中包括公钥和私钥；

根据所述私钥，对第一文件进行加密，得到第一密文。

4.根据权利要求1或2所述的应用软件加密部署方法，其特征在于，所述根据配置信息对源代码进行混淆之前，所述方法，还包括：

获取用户信息，所述用户信息中包括上传所述源代码的客户端信息和所述客户端中登录的账号信息；

根据所述用户信息和第一白名单，判断所述源代码是否需要进行混淆。

5.根据权利要求3中任意一项所述的应用软件加密部署方法，其特征在于，当在所述镜像容器中运行所述应用服务器时，所述方法，还包括：

根据所述应用服务器的IP地址和第二白名单，判断所述应用服务器的接口是否合法；

调用所述动态库的校验接口来校验所述应用软件包是否合法；

当所述应用服务器的接口和所述应用软件包均合法时，在所述镜像容器中通过所述应用服务器执行所述应用软件包。

6.根据权利要求5所述的应用软件加密部署方法，其特征在于，所述调用所述动态库的校验接口来校验所述应用软件包是否合法，还包括：

获取公钥、第一密文、第一文件和摘要文件；

根据所述公钥、所述第一密文，验证所述第一文件是否正确；

根据所述摘要文件，判断所述应用软件包中的类是否为最新版本；

当所述第一文件正确，且所述应用软件包中的类均为最新版本时，确定所述应用软件包合法。

7.一种应用软件加密部署系统，其特征在于，所述系统，包括：数据仓库、混淆服务模块、打包服务模块和镜像服务模块；

所述数据仓库用于获取并存储源代码；

所述混淆服务模块用于对所述数据仓库中的源代码进行混淆，得到混淆代码；

所述打包服务模块用于对所述混淆代码进行打包，得到应用软件包；

所述镜像服务模块用于生成所述应用软件包的镜像容器，所述镜像容器中还包括应用服务器和动态库，所述应用软件包将在所述镜像容器中通过所述应用服务器启动并执行。

8.根据权利要求7所述的应用软件加密部署系统，其特征在于，所述混淆服务模块，还包括：配置中心、后台服务模块、前端服务模块和数据库；

所述配置中心用于配置混淆规则；

所述后台服务模块用于根据所述混淆规则，对所述源代码进行混淆，得到混淆代码；

所述前端服务模块用于可视化所述混淆过程；

所述数据库用于存储所述源代码、所述混淆代码和版本信息。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时用于实现如权利要求1至6中任意一项所述的应用软件加密部署方法。

10.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现权利要求1至6中任意一项所述的应用软件加密部署方法。