[发明专利]浏览器业务数据的处理方法和装置

权利要求书

1.一种浏览器业务数据的处理方法，其特征在于，包括：

通过浏览器辅助对象BHO插件监听客户端浏览器发出的操作请求，所述BHO插件预先安装在所述客户端浏览器上；

当所述BHO插件监听到所述客户端浏览器发出操作请求时，识别所述操作请求的类型；

响应于所述操作请求的类型为加载远端服务器的业务数据的操作请求，所述BHO插件识别所述远端服务器的业务数据是否符合预先设置的安全规则；

响应于所述远端服务器的业务数据符合所述预先设置的安全规则，所述BHO插件从所述远端服务器获取所述业务数据；

所述客户端浏览器加载所述远端服务器的业务数据。

2.根据权利要求1所述的处理方法，其特征在于，识别所述远端服务器的业务数据是否符合预先设置的安全规则包括：

识别所述远端服务器的业务数据是否符合预先设置在白名单中的安全规则。

3.根据权利要求2所述的处理方法，其特征在于，所述处理方法还包括：

所述BHO插件监听到客户端浏览器发出操作请求时，从白名单管理单元请求获得所述白名单；或者

所述BHO插件安装至客户端浏览器上时，从白名单管理单元请求获得所述白名单并存储在本地配置文件中，并在监听到客户端浏览器发出的操作请求时，从本地配置文件中读取所述白名单。

4.根据权利要求3所述的处理方法，其特征在于，所述白名单上包括允许访问的域名和/或IP地址，所述识别所述远端服务器的业务数据是否符合预先设置的安全规则包括：

识别所述允许访问的域名和/或IP地址是否包括所述远端服务器的业务数据；

所述远端服务器的业务数据符合所述预先设置在白名单中的安全规则包括：

所述允许访问的域名和/或IP地址包括所述远端服务器的域名和/或IP地址。

5.根据权利要求4所述的处理方法，其特征在于，所述白名单上包括允许加载的业务数据的类型，所述识别所述远端服务器的业务数据是否符合预先设置的安全规则包括：

识别所述允许加载的业务数据的类型是否包括所述远端服务器的业务数据的类型；

所述远端服务器的业务数据符合所述预先设置的安全规则包括：

所述允许加载的业务数据的类型包括所述远端服务器的业务数据的类型。

6.根据权利要求5所述的处理方法，其特征在于，所述白名单上包含客户端浏览器受限访问信息，该方法还包括：

所述BHO插件监听获取所述客户端浏览器信息的操作请求；

当所述BHO插件监听到获取所述客户端浏览器信息的操作请求时，识别所述白名单上的客户端浏览器受限访问信息是否包含所述请求获取的所述客户端浏览器信息；

响应于所述白名单上的客户端浏览器受限访问信息包含请求获取的所述客户端浏览器信息；

所述BHO插件拒绝所述获取所述客户端浏览器信息的操作请求；

或者

所述BHO插件监听所述客户端浏览器发出发送所述客户端浏览器信息的操作请求；

当所述BHO插件监听到所述客户端浏览器发出发送所述客户端浏览器信息的操作请求时，识别所述白名单上的客户端浏览器受限访问信息是否包含所述请求发送的所述客户端浏览器信息；

响应于所述白名单上的客户端浏览器受限访问信息包含请求发送的所述客户端浏览器信息；

所述BHO插件拒绝所述发送所述客户端浏览器信息的操作请求。

7.根据权利要求6所述的处理方法，其特征在于，所述客户端浏览器受限访问信息包括所述客户端浏览器的用户信息，所述用户信息包括主机名信息、HTTP请求的数据包头中的引用字段refer、cookie字段。

8.根据权利要求1至7任意一项所述的处理方法，其特征在于，所述处理方法还包括：

响应于所述远端服务器的业务数据不符合所述预先设置的安全规则，所述BHO插件拒绝从所述远端服务器获取所述业务数据，并生成日志以记录所述操作请求。

9.根据权利要求8所述的处理方法，其特征在于，所述处理方法还包括：

所述白名单管理单元对所述白名单上的预先设置的安全规则进行更新；

所述白名单管理单元根据请求过所述白名单的BHO插件所在的客户端的标识，将所述白名单的更新信息推送给所述BHO插件；

所述BHO插件所述根据更新信息对所述白名单进行更新。