[发明专利]基于WEB反向代理的动态混淆的方法及系统

摘要

本发明提供一种基于WEB反向代理的动态混淆的方法及系统，其中的方法包括客户端初次发起的HTTP请求通过反向代理转发给服务器端；服务器端根据收到的HTTP请求发出HTTP应答；其中，HTTP应答为WEB静态页面数据；当HTTP应答到达反向代理时，反向代理将HTTP应答中的WEB静态页面数据转换为WEB混淆动态页面数据；反向代理将获得的WEB混淆动态页面数据的HTTP应答转发给客户端，其转换过程包括对HTTP应答中的WEB静态页面数据进行解析编译、变量代理和源码混淆，获得WEB混淆动态页面数据。利用本发明，能够解决WEB客户端容易被恶意分析、扫描漏洞、并利用漏洞发起攻击的WEB服务的安全性问题。

主权项

一种基于WEB反向代理的动态混淆的方法，包括：将客户端初次发起的HTTP请求通过反向代理转发给服务器端；所述服务器端根据收到的所述HTTP请求发出HTTP应答；其中，所述HTTP应答为WEB静态页面数据；当所述HTTP应答到达所述反向代理时，所述反向代理将所述HTTP应答中的WEB静态页面数据转换为WEB混淆动态页面数据；所述反向代理将获得的所述WEB混淆动态页面数据的HTTP应答转发给所述客户端；其中，所述反向代理将所述HTTP应答中的WEB静态页面数据转换为WEB混淆动态页面数据的过程包括：对所述HTTP应答中的WEB静态页面数据进行解析编译；将解析得到的HTML关键表单中的标签元素的值进行替换，获得WEB动态页面数据；将所述WEB动态页面数据进行源码混淆，获得WEB混淆动态页面数据；其中，在获得所述WEB混淆动态页面数据的过程中，采用固定转换方式将解析得到的HTML关键表单中的标签元素的值进行替换，并将所述转换方式保存在所述反向代理中；在所述反向代理保存所述转换方式的同时，接收到含有KEY的进一步HTTP请求，将收到进一步HTTP请求中的KEY与被翻译的变量值进行运算，翻译出所述服务器端发出的HTTP应答中的真实变量值；其中，在含有KEY的进一步HTTP请求中，所述KEY由所述反向代理根据所述客户端特征、时间、HTTP请求的信息生成，并保存在所述客户端，在所述客户端进行进一步HTTP请求时，将含有所述KEY的进一步HTTP请求发到所述反向代理。