43、云环境下JavaScript程序保护与虚拟机异常检测技术探索

云环境下JavaScript程序保护与虚拟机异常检测技术探索

一、JavaScript程序保护背景

随着云计算（CC）范式的到来以及互联网上新的Web服务的爆炸式增长，如谷歌办公应用、Dropbox和Doodle等，保护这些服务核心程序的需求变得愈发关键。而JavaScript作为现代网站使用最广泛的编程语言，几乎所有现代浏览器（包括桌面、游戏主机、平板电脑和智能手机）都包含JavaScript解释器，使其成为历史上最普及的编程语言，众多大型公司如谷歌也深度依赖该语言开展服务。

在这样的背景下，代码混淆技术成为保护JavaScript程序内容的重要手段。代码混淆的目标是在不改变程序功能的前提下，使程序变得难以理解，从而防止对程序进行逆向工程。虽然在2001年证明了对任意程序进行独立混淆是不可能的，但如今云计算的发展重新唤起了人们对这一领域的兴趣。

二、JShadObf：基于多目标优化算法的JavaScript混淆器

JShadObf是一个基于进化启发式的混淆框架，旨在为输入的JavaScript程序优化应应用于源代码的转换序列，以提高其混淆能力。该框架通过多目标进化算法（MOEAs）同时优化多个衡量混淆能力的指标。

具体来说，其操作步骤如下：
1. 输入JavaScript程序 ：将需要混淆的JavaScript代码作为输入。
2. 确定转换序列 ：运用进化启发式算法，搜索适合该程序的一系列转换操作。
3. 多目标优化 ：使用MOEAs同时优化多种衡量混淆能力的指标，这些指标通常来自软件工程领域