产品文档 > 全平台端安全 > H5 代码混淆

H5代码混淆

一、产品简介

  • H5代码混淆产品,通过顶象的多层加密体系,对H5文件进行加密、混淆、压缩,可以有效防止H5源代码被黑灰产复制、破解。

二、产品特点

  • 顶象特有的多层加密体系,加密、混淆、压缩等手段相结合,从而实现一夫当关万夫莫开
  • 用户只需一键操作,即可获得加密后链接,操作简单,极致体验
  • 加密后的链接将被分发到各个CDN节点,极大提高用户H5页面的访问速度
  • 定期的加密混淆,让您的产品更安全

三、业务流程

  • 用户只需一键提交,系统自动完成加密、混淆、压缩、分发的工作
  • 每天自动更新混淆算法,并将更新后的JS文件分发到CDN

四、混淆原理

  • 对代码中的字符串,数字,正则表达式等统一转为字符串
  • 对字符串进行随机拆分,并对拆分后的字符串进行随机加密(多种加密方式,倒序/随机密钥进行轮函数加密等)
  • 打乱函数顺序
  • 每天自动更新混淆算法并更新JS到CDN

五、使用说明

(1) 用户上传需要防护的JS文件,文件大小请勿超过2M

(2)顶象通过加密、混淆、压缩等技术手段,对文件进行安全防护

(3) 获取经过加密混淆后的的URL

(4)在您的工程文件中加载引用此URL

(5)为了提高产品安全性,顶象会定期对您之前上传的文件进行加密混淆,您可以在任务列表中查看到最新的混淆时间

六、常见问题

  • 代码混淆后的文件兼容性如何?

兼容Chrome,Firefox,360浏览器,QQ等主流浏览器及微信等。

  • 为什么混淆之后代码看起来没太大变化?

为了保证混淆的安全性,目前不会对直接写在顶层作用域的代码做混淆;所以如果代码没太大变化,请在上传文件前,保证代码运行在闭包内,如:

(function() {
// 您的代码
})()

注:用webpack等打包工具打包之后的代码,有利于加密混淆的操作执行。

  • 为什么混淆会失败?

目前混淆是基于ES5的写法,如果是ES6的代码,请混淆编译后的代码。 一些不常见的特殊写法也有可能混淆失败,如果您的代码没有语法错误而又混淆失败了,请联系您的商务经理或者官网在线客服

400-8786-123