用MS script encode加密asp

來源:互聯網
上載者:User
encode|加密 Active Server Page技術為應用開發商提供了基於指令碼的直觀、快
速、高效的應用開發手段,極大地提高了開發的效果。但由於ASP腳
本是採用明文(plain text)方式來編寫的,所以應用開發商辛苦開發
出來的ASP應用程式,一旦發布到運行環境中去後,就很難確保這些
“原始碼”不會被流傳出去。這樣就產生了如何有效地保護開發出來
的ASP指令碼原始碼的需求。

ASP運行機制

ASP指令碼是一系列按特定文法(目前支援vbscript和jscript兩種
指令碼語言)編寫的,與標準HTML頁面混合在一起的指令碼所構成的文
本格式的檔案。當用戶端的終端使用者用WEB瀏覽器通過INTERNET
來訪問基於ASP指令碼的應用時,WEB瀏覽器將向WEB伺服器發出
HTTP請求。WEB伺服器分析、判斷出該請求是ASP指令碼的應用後,
自動通過ISAPI介面調用ASP指令碼的解釋運行引擎(ASP.DLL)。
ASP.DLL將從檔案系統或內部緩衝區擷取指定的ASP指令檔,接
著就進行文法分析並解釋執行。最終的處理結果將形成HTML格式的
內容,通過WEB伺服器“原路”返回給WEB瀏覽器,由WEB瀏覽
器在用戶端形成最終的結果呈現。這樣就完成了一次完整的ASP指令碼
調用。若干個有機的ASP指令碼調用就組成了一個完整的ASP指令碼應
用。

官方加密程式:從微軟免費下載到sce10chs.exe 直接運行即可完
成安裝過程。安裝完畢後,將產生screnc.exe檔案,這是一個運行在
DOS PROMAPT的命令工具。
運行screnc – l vbscript source.asp destination.asp產生包含密文
ASP指令碼的新檔案destination.asp用記事本開啟看凡是“"之
內的,不管是否註解,都變成不可閱讀的密文了,但無法加密中文。
幾種ASP原始碼保護方法:
1,“指令碼最小化”即ASP檔案中只編寫儘可能少的原始碼,實現
商業邏輯的指令碼部分被封裝到一個COM/DCOM組件,並在ASP腳
本中建立該組件,進而調用相應的方法(methed)即可。應用開發人員
動手開發ASP指令碼應用之前就可按此思路來開發,或者直接用ASP
指令碼快速開發出原型系統後,針對需要保護、加密的重要指令碼用
COM/DCOM組件來重新開發、實現並替換。
2,“指令碼加密”即ASP指令碼仍直接按原始碼方式進行開發,但在
發布到運行環境之前將指令碼進行加密處理,只要把加密後的密文指令碼
發布出去。即在ASP.DLL讀取指令碼這個環節加入密文還原的處理。
實現這種思路的方法有兩種:一是自行開發一個ISAPI的IIS過
濾(filter)塊,在ASP.DLL之前勾連(hook)對ASP指令檔的讀
取,以便把檔案系統讀出的密文還原成ASP.DLL可以解釋的明文;
方法二九是直接由ASP.DLL提供對ASP指令碼加密處理的支援。微軟
在新版本的Vbscript.dll jscript.dll中提供這種成為MS script encode
技術的支援。這樣,無論是用戶端的Vbscript jscript(包括WSH腳
本等),還是伺服器端的Vbscript jscript (即ASP指令碼)都可以支援
加密處理。



相關文章

E-Commerce Solutions

Leverage the same tools powering the Alibaba Ecosystem

Learn more >

Apsara Conference 2019

The Rise of Data Intelligence, September 25th - 27th, Hangzhou, China

Learn more >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。