具有时间多样性的JavaScript代码保护方法-论文.pdf

《具有时间多样性的JavaScript代码保护方法-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、JournalofComputerApplicationsISSN1oo1．90812015．0l。10计算机应用，2015，35(1)：72—76，82CODENJYIIDUhttp：／／www．joca．cn文章编号：1001．9081(2015)O1．0072．05doi：10．11772／j．issn．1001—9081．2015．01．0072具有时间多样性的JavaScript代码保护方法房鼎益一，党舒凡'，王怀军，董浩，张凡，(1．西北大学信息科学与技术学院，西安710127；2．西北大学一爱迪德物联网信息安全联合实验室(西北大学)，西安710127；3．爱

2、迪德技术(北京)有限公司，北京100125)(通信作者电子邮箱dangshufan@163．tom)摘要：Web应用同本地应用一样面临恶意主机威胁。如何确保暴露于用户主机中的Web应用核心算法或关键业务流程等重要信息的安全成为亟待解决的问题。针对现有JavaScript代码保护方法难以抵御动态分析且抗累积攻击效果差的问题，提出了一种具有时间多样性的JavaScript代码保护(TDJSP)方法。首先，通过程序多样化处理和路径空间模糊化，使JavaScript程序在执行时具有多样性效果，以有效抵御累积攻击；其次，检测调试器、模拟器等非正常执行环境的特征，并根据检测结果进行响

3、应，增加攻击者进行动态分析的难度。理论分析和实验结果表明，JavaScript程序的抗逆向分析能力得到了提高，同时，其空间增长率约为3．1(优于JScrambler3)，时间延迟为毫秒级。因此，该方法能够在不影响程序性能的前提下提升Web应用的安全性。关键词：Web应用；Java．Script代码保护；累积攻击；时间多样性；代码混淆中图分类号：TP309；TP3ll文献标志码：AJavaScriptcodeprotectionmethodbasedontemporaldiversityFANGDingyi一，DANGShufan，，WANGHuaijun一。DONGHao

4、一。ZHANGFan，(1．SchoolofInformationScienceandTechnology，NorthwestUniversity,Xi'anShaanxi710127，China；2．NWU-IrdetolnternetofThingsandInfomationSecurityJointLaboratory(NorthwestUniversity)，Xi'anShaanxi710127，China；3．IrdetoAccessTechnology(曰eng)CompanyLimited,Beijing100125，China)Abstract：Webap

5、plicationsareunderthethreatfrommalicioushostproblemjustasnative印plications．Howtoensurethecorealgorithmormainbusinessprocess’SsecurityofWebapplicationsinbrowser-sidehasbecomeaseriousproblemneededtobesolved．FortheproblemoflowefectivenesstoresistdynamicanalysisandcumulativeattackinpresentJav

6、aScriptcodeprotectionmethods，aJava,ScriptcodeProtectionbasedonTemporalDiversityfTDJSP)methodwasproposed．Inordertoresistcumulativeattack，themethodfirstlymadetheJavaSeriptprogramobtainthediverseabilityinruntimebybuildingprogram’Sdiversitysetandobfuscatingitsbranchspace．Andthen，itdetectedfea

7、turesofabnormalexecutionenvironmentssuchasdebuggersandemulationstoimprovethedificultyofdynamicanalysis．ThetheoreticalanalysesandexperimentalresultsshowthatthemethodimprovestheabilityofJavaScriptprogramagainsttheconverseanalysis．Andthespacegrowthrateis3．1(superiortoJ