欢迎来到知嘟嘟! 联系电话:13095918853 卖家免费入驻,海量在线求购! 卖家免费入驻,海量在线求购!
知嘟嘟
我要发布
联系电话:13095918853
知嘟嘟经纪人
收藏
专利号: 2019102137868
申请人: 平安普惠企业管理有限公司
专利类型:发明专利
专利状态:授权未缴费
专利领域: 计算;推算;计数
更新日期:2024-01-05
缴费截止日期: 暂无
价格&联系人
年费信息
委托购买

摘要:

权利要求书:

1.一种JS代码防重复注入方法,其特征在于,包括:

接收所注入的JS代码,判断所述JS代码的注入类型;

若所述JS代码是本地注入,当所述JS代码中的代码标签字段为空值,将所述JS代码发送至浏览器页面;以及若所述JS代码是第三方注入,当所述JS代码中的代码标签字段为空值,将所述JS代码通过与所述浏览器页面对应的扩展接口发送至所述浏览器页面。

2.根据权利要求1所述的JS代码防重复注入方法,其特征在于,所述当所述JS代码中的代码标签字段为空值,将所述JS代码发送至浏览器页面,包括:若所述JS代码中所包括的代码标签字段为空值,获取所述JS代码对应的MD5值,将所述代码标签字段更新为所述JS代码对应的MD5值,将所述JS代码及所述MD5值发送至所述浏览器页面。

3.根据权利要求2所述的JS代码防重复注入方法,其特征在于,所述当所述JS代码中的代码标签字段为空值,将所述JS代码发送至浏览器页面之后,还包括:若所述JS代码中所包括的代码标签字段为非空值,发送拒绝所述JS代码的注入的提示信息。

4.根据权利要求2所述的JS代码防重复注入方法,其特征在于,所述将所述代码标签字段更新为所述JS代码对应的MD5值,包括:将所述JS代码通过1个字符1和字符1之后的多个字符0进行填充,直至填充后的JS代码的字节长度对512取模得448;

将所述填充后的JS代码填充以64位二进制表示的所述JS代码的信息长度,得到处理后信息;

将处理后信息按512位为一组进行分组,得到分组总数及多个分组信息;

创建4个32位的链接变量,分别记为A链接变量、B链接变量、C链接变量、D链接变量;其中,A链接变量=0x01234567,B链接变量=0x89abcdef,C链接变量=0xfedcba98,D链接变量=0x76543210;

将A链接变量、B链接变量、C链接变量、D链接变量为4个初始变量经过MD5加密算法的四轮主循环运算,得到与A链接变量对应的第一链接变量、与B链接变量对应的第二链接变量、与C链接变量对应的第三链接变量、与D链接变量对应的第四链接变量;其中,MD5加密算法的四轮主循环运算中每一轮主循环算法的循环次数与所述分组总数相同;

按照第四链接变量-第一链接变量的顺序依次级联,得到128位的MD5值。

5.根据权利要求1所述的JS代码防重复注入方法,其特征在于,所述将所述JS代码通过与所述浏览器页面对应的扩展接口发送至所述浏览器页面,包括:接收第三方终端所上传的JS代码,将所述JS代码发送至对应的扩展接口;

若所述JS代码是URL地址,通过所述扩展接口将所述URL地址拼接为链接脚本,将所述链接脚本发送至所述浏览器页面。

6.一种JS代码防重复注入装置,其特征在于,包括:

注入类型判断单元,用于接收所注入的JS代码,判断所述JS代码的注入类型;

本地注入单元,用于若所述JS代码是本地注入,当所述JS代码中的代码标签字段为空值,将所述JS代码发送至浏览器页面;以及第三方注入单元,用于若所述JS代码是第三方注入,当所述JS代码中的代码标签字段为空值,将所述JS代码通过与所述浏览器页面对应的扩展接口发送至所述浏览器页面。

7.根据权利要求6所述的JS代码防重复注入装置,其特征在于,所述本地注入单元具体用于:若所述JS代码中所包括的代码标签字段为空值,获取所述JS代码对应的MD5值,将所述代码标签字段更新为所述JS代码对应的MD5值,将所述JS代码及所述MD5值发送至所述浏览器页面。

8.根据权利要求7所述的JS代码防重复注入装置,其特征在于,所述本地注入单元,包括:第一填充单元,用于将所述JS代码通过1个字符1和字符1之后的多个字符0进行填充,直至填充后的JS代码的字节长度对512取模得448;

第二填充单元,用于将所述填充后的JS代码填充以64位二进制表示的所述JS代码的信息长度,得到处理后信息;

信息分组单元,用于将处理后信息按512位为一组进行分组,得到分组总数及多个分组信息;

初始创建单元,用于创建4个32位的链接变量,分别记为A链接变量、B链接变量、C链接变量、D链接变量;其中,A链接变量=0x01234567,B链接变量=0x89abcdef,C链接变量=

0xfedcba98,D链接变量=0x76543210;

循环运算单元,用于将A链接变量、B链接变量、C链接变量、D链接变量为4个初始变量经过MD5加密算法的四轮主循环运算,得到与A链接变量对应的第一链接变量、与B链接变量对应的第二链接变量、与C链接变量对应的第三链接变量、与D链接变量对应的第四链接变量;

其中,MD5加密算法的四轮主循环运算中每一轮主循环算法的循环次数与所述分组总数相同;

级联单元,用于按照第四链接变量-第一链接变量的顺序依次级联,得到128位的MD5值。

9.一种计算机设备,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述的JS代码防重复注入方法。

10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机程序,所述计算机程序当被处理器执行时使所述处理器执行如权利要求1至5任一项所述的JS代码防重复注入方法。