加密你的ASP页面—Script Encoder初探-ASP教程,安全加密

一、概述

一直以来，asp技术受到了越来越多朋友的喜爱，使用asp从事web开发的人也越来越多。asp一个非常明显的特征是页面在服务器端经过处理之后发送到浏览器中的内容为标准的html格式，这样有效的保护了页面程序的原代码不被客户端轻易获取（当然ms的bug不断那是另一回事了。^_^）。但是另一个普遍存在的问题是：由于asp页面是纯文本的形式存放，在服务器端可以轻易看到全部编程逻辑。这样给asp应用商业化带来了一定的困难。解决的方法一般是使用组件技术将编程逻辑封装入dll之中，但问题是：

1、如果每段代码都组件化似乎工作量太大了，也没有必要。

2、还有很多网友(比如象浪子一样:-<)根本就不会编写组件。在这样的背景下，微软推出了script encoder1.0。一个命令行的脚本加密工具。

script encoder的特点是：

它只加密页面中嵌入的脚本代码，其他部分，如html的tag仍然保持原样不变。处理后的文件中被加密过的部分为只读内容，对加密部分的任何修改都将导致整个加密后的文件不能使用。script encoder加密过的asp文件还将使script debugger之类的脚本调试工具失效。

script encoder是可以对client side script加密，也可以对server side script加密。

二、使用简介

script encoder是个命令行工具，执行文件为screnc.exe。它的操作非常简单：

screnc [/s] [/f] [/xl] [/l deflanguage ] [/e defextension] inputfile outputfile

/s 可选。让script encoder“安静”的工作，即执行过程

没有屏幕输出。（我使用的感觉忽略它，同样没有屏幕

输出。没什么用，懒得理了。）

/f 可选。指定输出文件是否覆盖同名输入文件。忽略，将

不执行覆盖。

/xl 可选。是否在.asp文件的顶部添加@language指令。忽略，

将添加。

/l deflanguage 可选。指定script encoder加密中选择的缺省脚本语言。

文件中不包含这种脚本语言特性的脚本将被script encoder

忽略。对于html和脚本文件来说，jscript为内置缺省脚

本语言。对于asp文件，vbscript为缺省脚本语言。同时

对于扩展名为.vbs或.js的文件script encoder有自适应

能力。

/e defextension 可选。指定待加密文件的文件扩展名。缺省状态下，script

encoder能识别asa,asp,cdx,htm,html,js,sct和vbs文件。

三、常见问题和注意事项

1、在joy asp中几次看到有网友使用script encoder时出现如下错误：

"script encoder object <"scripting.encoder"> not found "

其原因：是使用script encoder需要script engine 5.0或以上脚本引擎的支持。

解决的办法有两个，升级浏览器到ie5或安装script engine 5.0。

2、在加密global.asa时，加密完成后访问出现：

active server pages 错误 asp 0137

无效通用脚本

global.asa, 行1

script 块必须是允许的 global.asa 过程之一。< %…% > 中的 script 原语不

允许在 global.asa 文件中。允许的过程只能是 application_onstart ,

application_onend , session_onstart , 或 session_onend。

加密后的global.asa文件为：

<%@ language = vbscript.encode %><script language=vbscript.encode

runat=server>#@~^naiaaa==@#@&?i~pzww^k1cybwu{}xjomdy@#@&@#@&bp</script>

<script language=vbscript.encode runat=server>#@~^ogeaaa==@#@&?i~pzww^k

1cybwu{}x3u9@#@&@#@&p,p?o~sbvr8ln^dpxpund7+. ;d+cor==^#~@</script>

<script language=vbscript.encode runat=server>#@~^dqmaaa==@#@&?i~pu+/kk

ku{}xjymdo@#@&@#@&e~nnj*px~rcl1v+mj@#@&3hf,?`a@#@&fteaaa==^#~@</script>

<script language=vbscript.encode runat=server>#@~^wwiaaa==@#@&?i~pu+/kk

ku{}x3x9@#@&(6p?d/bwxvej{!/dmmg[jbp@!@*prcc^0+de~:tnx@#@&</script>

出现这个错误的原因是：在加密完的global.asa文件顶部被写入了

<%@ language = vbscript.encode %>

解决的办法是手动删去这一行或者使用/xl参数加密即可。

3、script encoder对remote scripting无效。

四、总结

根据我个人的体会，script encoder还是比较好用的。使用简单，加密后的脚本运行也比较稳定。不过这个东西仅仅是阻止了你随意的查看脚本原代码，估计相应的解密工具不久就会出来的。所以建议可能的话，大家还是花点时间学习一下组件技术，我觉得可以将这两个结合起来运用的。正如微软的文档所说：setting an engine to deal with encoded script is only one side of the equation. how do you encode yourscript? there are two mechanisms to do this: a command-line script encoder and a com-based object model…

附：

script encoder 下载地址：

http://msdn.microsoft.com/scripting/vbscript/download/x86/sce10en.exe

windows script engine 5.0

windows 95, windows 98 & windows nt 4.0 – chs 中文版 下载地址：

http://www.microsoft.com/msdownload/vbscript/scripting.asp?msid=32186&plat=x86&lang=chinese/simplified