(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211237757.3 (22)申请日 2022.10.11 (71)申请人 东方合智数据科技 （广东） 有限责任 公司 地址 528000 广东省佛山市南海区狮山 镇 强狮路2号厂房A， C区 (72)发明人 王晓峰　康凯　 (74)专利代理 机构 深圳市恒程创新知识产权代 理有限公司 4 4542 专利代理师 龚秀亮 (51)Int.Cl. G06F 21/60(2013.01) (54)发明名称 私有化部署加密方法、 装置、 设备及存储介 质 (57)摘要 本发明涉及代码加密技术领域， 尤其涉及一 种私有化部署加密方法、 装置、 设备及存储介质， 该方法包括： 获取工厂管理流程和对应的整体项 目代码， 并根据工厂管理流程对整体项目代码进 行拆分； 从各拆 分后的整体项目代码中选取目标 核心代码， 并通过预设虚拟机对目标核心代码进 行模拟运行； 在运行结束时， 基于预设代码加密 规则对运行后的目标核心代码进行加密。 由于本 发明可先对整体项目代码进行拆分选取目标核 心代码， 再通过预设代码加密规则对虚拟机模拟 运行后的目标核心代码进行加密， 相比于现有的 仅通过密码对整体项目代码进行加密， 本发明能 对目标核心 代码进行重点保护， 提升 了安全性。 权利要求书2页 说明书8页 附图3页 CN 115310115 A 2022.11.08 CN 115310115 A 1.一种私有化部署加密方法， 其特 征在于， 所述方法包括以下步骤： 获取工厂管理流程和对应的整体项目代码， 并根据 所述工厂管理流程对所述整体项目 代码进行拆分； 从各拆分后的整体项目代码中选取目标核心代码， 并通过预设虚拟机对所述目标核心 代码进行模拟运行； 在运行结束时， 基于预设代码加密规则对运行后的目标核心 代码进行加密； 其中， 所述从各拆分后的整体项目代码中选取目标核心代码， 并通过预设虚拟机对所 述目标核心 代码进行模拟运行的步骤， 包括： 从各拆分后的整体项目代码中选取目标核心代码， 并将所述目标核心代码转换成虚拟 机代码； 基于预设 混淆规则对所述虚拟机代码进行混淆， 获得第一混淆代码； 通过预设虚拟机对所述第一混淆代码进行模拟运行； 相应地， 所述在运行结束时， 基于预设代码加密规则对运行后的目标核心代码进行加 密的步骤， 包括： 在运行结束时， 基于所述预设混淆规则对所述运行后的虚拟机代码进行混淆， 获得第 二混淆代码； 基于预设代码加密规则对所述第二混淆代码进行加密。 2.如权利要求1所述的私有化部署加密方法， 其特征在于， 所述预设混淆规则包括： 花 指令规则和代码非等 价变形规则。 3.如权利要求1所述的私有化部署加密方法， 其特征在于， 所述基于预设代码加密规则 对运行后的目标核心 代码进行加密的步骤之后， 还 包括： 在接收到程序运行指令时， 根据所述预设代码加密规则对加密后的目标核心代码进行 解密； 在解密完成时， 基于解密后的目标核心 代码生成所述整体项目代码； 基于所述整体项目代码进行程序运行。 4.如权利要求3所述的私有化部署加密方法， 其特征在于， 所述基于所述整体项目代码 进行程序运行的步骤之前， 还 包括： 获取授权码， 并对所述授权码进行验证； 在所述授权码为预设授权码时， 获取 预设授权时长； 相应地， 所述基于所述整体项目代码进行程序运行的步骤之后， 还 包括： 根据所述预设授权时长对所述整体项目代码的程序运行进行授权计时； 在计时结束时， 停止运行 所述整体项目代码。 5.如权利要求1至4中任一项所述的私有化部署加密方法， 其特征在于， 所述获取工厂 管理流程和对应的整体项目代码， 并根据所述工厂管理流程对所述整体项目代码进行拆分 的步骤， 包括： 获取工厂管理流 程和对应的整体项目代码； 根据所述工厂管理流 程中的关联 管理流程对所述整体项目代码进行拆分； 根据所述工厂管理流 程中的独立管理流 程对所拆分后剩余的整体项目代码进行拆分。 6.如权利要求1所述的私有化部署加密方法， 其特征在于， 所述从各拆分后的整体项目权　利　要　求　书 1/2 页 2 CN 115310115 A 2代码中选取目标核心 代码的步骤之后， 还 包括： 对所述目标核心 代码进行公共组件封装， 获得封装后的公共组件； 将所述封装后的公共组件进行编译， 并将编译后的公共组件上传至服 务器。 7.一种私有化部署加密装置， 其特 征在于， 所述装置包括： 代码拆分模块， 用于获取工厂管理流程和对应的整体项目代码， 并根据所述工厂管理 流程对所述整体项目代码进行拆分； 代码运行模块， 用于从各拆分后的整体项目代码中选取目标核心代码， 并通过预设虚 拟机对所述目标核心 代码进行模拟运行； 代码加密模块， 用于在运行结束时， 基于预设代码加密规则对运行后的目标核心代码 进行加密； 所述代码运行模块， 还用于从各拆分后的整体项目代码中选取目标核心代码， 并将所 述目标核心代码转换成虚拟机代码； 基于预设混淆规则对所述虚拟机代码进行混淆， 获得 第一混淆代码； 通过 预设虚拟机对所述第一混淆代码进行模拟运行； 所述代码加密模块， 还用于在运行结束时， 基于所述预设混淆规则对所述运行后的虚 拟机代码进行混淆， 获得第二混淆代码； 基于预设代码加密规则对所述第二混淆代码进行 加密。 8.一种私有化部署加密设备， 其特征在于， 所述设备包括： 存储器、 处理器及存储在所 述存储器上并可在所述处理器上运行的私有化部署加密程序， 所述私有化部署加密程序配 置为实现如权利要求1至 6任一项所述的私有化部署加密方法的步骤。 9.一种存储介质， 其特征在于， 所述存储介质上存储有私有化部署加密程序， 所述私有 化部署加密程序被处理器执行时实现如权利要求1至6任一项所述的私有化部署加密方法 的步骤。权　利　要　求　书 2/2 页 3 CN 115310115 A 3