杭州三体科技股份有限公司翟明明获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉杭州三体科技股份有限公司申请的专利一种基于JavaScript hook的参数数据链路可视化方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120821650B 。
龙图腾网通过国家知识产权局官网在2025-12-09发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511332562.0,技术领域涉及:G06F11/362;该发明授权一种基于JavaScript hook的参数数据链路可视化方法及系统是由翟明明;张铁成;魏光辉设计研发完成,并于2025-09-18向国家知识产权局提交的专利申请。
本一种基于JavaScript hook的参数数据链路可视化方法及系统在说明书摘要公布了:本发明公开了一种基于JavaScripthook的参数数据链路可视化方法及系统,涉及参数数据链路可视化技术领域,首先在用户浏览器与目标网站之间部署中间代理服务器,代理服务器拦截目标网站的HTML页面请求并向其注入hook.js脚本,其次获取各关键函数,通过hook.js脚本对各关键函数进行重写,并记录各数据的各处理行为的各信息,识别异常处理行为,并将各数据的各处理行为的各信息存储在结构化数据库中并进行上传,之后获取上传的各数据的各处理行为的各信息,形成各数据的全链路处理路径,最后通过查询获取数据的全链路处理路径图,降低调试时长和技术门槛,能够精准定位问题所在,保障了数据全链路处理路径识别的完整性,也保障了调试效率。
本发明授权一种基于JavaScript hook的参数数据链路可视化方法及系统在权利要求书中公布了:1.一种基于JavaScript hook的参数数据链路可视化方法,其特征在于,包括如下步骤: S1、代理注入:在用户浏览器与目标网站之间部署中间代理服务器,当用户浏览器通过代理服务器访问目标网站发起对目标网站的HTML页面请求时,代理服务器拦截目标网站的HTML页面请求,同时解析目标网站的响应头,在拦截的HTML页面的优先执行位置上自适应注入hook.js脚本,并将注入hook.js脚本的HTML页面反馈给用户浏览器,其中自适应注入hook.js脚本的过程为:在拦截HTML时,对目标网站的响应头进行解析,获取允许的脚本来源,并将其称为标记脚本来源,统计标记脚本来源的数量,并从数据库中获取脚本来源‑注入表,当存在一个标记脚本来源时,根据标记脚本来源和脚本来源‑注入表,获取该标记脚本来源的注入方式,按照该标记脚本来源的注入方式将hook.js脚本注入到HTML页面,当存在多个标记脚本来源时,获取各标记脚本来源的注入方式,并判断各标记脚本来源的注入方式是否存在内联注入,若存在,则注入方式为内联注入的各标记脚本称为各二次标记脚本来源,从数据库中获取各二次标记脚本来源历史各次注入时的运行的稳定性和开发维护成本,确定各二次标记脚本来源的优先级,并选取优先级最高的二次标记脚本来源,并按照该二次标记脚本来源的注入方式将hook.js脚本注入到HTML页面,若不存在,则获取各标记脚本来源的优先级,并按照优先级最高的标记脚本来源的注入方式将hook.js脚本注入到HTML页面; S2、页面追踪脚本:对HTML进行解析获取已经加载的各全局函数,解析各全局函数的操作逻辑,将操作逻辑符合参数处理操作的各全局函数称为各标记全局函数,从数据库中获取各标记全局函数历史被调用时传入参数类型、返回参数类型、调用栈和返回值的流向,根据各标记全局函数历史被调用时传入参数类型和返回参数类型,确定各标记全局函数的第一返回值,根据各标记全局函数历史被调用时的调用栈和返回值的流向确定各标记全局函数的第二返回值,当某一标记全局函数的第一返回值和第二返回值均为1时,代表该标记全局函数处于参数处理链路中,此时该标记全局函数为关键函数,当某一标记全局函数的第一返回值或第二返回值为0时,代表该标记全局函数不处于参数处理链路中,此时该标记全局函数为非关键函数,以此方法获取各关键函数,通过hook.js脚本重写各关键函数,并记录进行处理的各数据的各信息,同时将其发送至后端进行统一存储; S3、后端数据接收与分析:接收上传的各数据的各信息,并将其存储到结构化数据库中,形成完整的参数处理链路记录; S4、可视化:提供WEB界面展示链路分析结果,用户根据参数名查询参数的全链路处理路径。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人杭州三体科技股份有限公司,其通讯地址为:310000 浙江省杭州市拱墅区云舟弄129号1幢342;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励