[发明专利]一种分布式代码运行及交互安全方法及其系统

摘要

本发明涉及一种分布式代码运行及交互安全方法及其系统，包括客户端浏览器或应用（接口）和web或其他类型的服务器，在服务器中设置有加密文件系统、和函数调用拦截插件模块和加密模块，客户端浏览器或应用（接口）向服务器发出代码动态安全执行请求，文件系统请求加密模块进行编码加密生成代码密文；加密模块进行密文编码转换后返回给操作系统；服务器先向加密模块提出对代码运行结果进行密文编码转换请求；服务器将未转换的代码运行结果的密文与可显示或应用（接口）可处理的代码运行结果的密文融合，融合结果发送到浏览器或应用（接口）。本发明有效保护web服务器中的运行代码的安全。

主权项

1.一种分布式代码运行及交互安全方法，其特征在于，包括如下具体步骤：A、客户端浏览器或应用（接口）向web或相关服务器发出代码动态密文化安全执行请求，所述代码包含代码明文和/或代码密文，所述安全执行请求包括所述服务器的文件系统对该代码明文进行编码加密或/和对该代码密文进行密文转换动态生成代码密文的请求；B、所述文件系统向服务器的加密模块提出对该代码明文进行编码加密或对该代码密文进行密文编码转换请求，并同时将代码明文或密文发送给加密模块；C、所述加密模块对该代码明文进行编码加密或对该代码密文进行密文编码转换后将转换后的可执行的代码密文返回给所述服务器的操作系统；D、所述服务器对可执行的代码密文进行执行、运算和处理，并得到代码运行结果的密文；E、在所述代码运行结果的密文推送给客户端浏览器或应用（接口）之前，所述服务器先向加密模块提出对代码运行结果的密文进行密文编码转换请求，并同时将代码运行结果的密文发送给加密模块；F、所述加密模块对代码运行结果的密文进行密文编码转换后将转换后的可显示或应用（接口）可处理的代码运行结果的密文返回给相关服务器；G、所述服务器将未转换的代码运行结果的密文与可显示或应用（接口）可处理的代码运行结果的密文进行融合，再将融合结果发送到客户端浏览器或应用（接口），所述客户端浏览器显示或应用（接口）处理与代码请求相对应的运行结果。