[发明专利]一种资源安全访问方法及装置

权利要求书

1.一种资源安全访问方法，其特征在于，包括：

获取用户的身份验证信息和浏览器软件摘要；

若所述身份验证信息与预存于用户信任列表中相应的用户信息相匹配，所述浏览器软件摘要与预存于浏览器信任列表中相应的浏览器软件摘要信息相匹配，则生成所述用户的授权结果，所述授权结果包括可访问的资源列表；

显示所述可访问的资源列表，以使得所述用户根据所述可访问的资源列表输入访问指令；

获取所述访问指令所指示的预先存储的资源或服务器的资源。

2.根据权利要求1所述的资源安全访问方法，其特征在于，还包括：

获取硬件密钥标识；

若所述硬件密钥标识与预存于硬件密钥列表中相应的硬件密钥信息相匹配，则生成所述用户的授权结果。

3.根据权利要求1或2所述的资源安全访问方法，其特征在于，所述授权结果还包括资源使用策略；

其中，所述获取所述访问指令所指示的预先存储的资源或服务器的资源包括：

按照所述资源使用策略获取所述访问指令所指示的预先存储的资源或服务器的资源。

4.根据权利要求1-3中任意一项所述的资源安全访问方法，其特征在于，若在预设周期后接收到用户输入的所述访问指令，则不获取所述访问指令所指示的服务器的资源。

5.根据权利要求1-4中任意一项所述的资源安全访问方法，其特征在于，所述授权结果还包括用户权限信息，所述用户权限信息指示是否允许所述用户上传或下载资源。

6.根据权利要求1-5中任意一项所述的资源安全访问方法，其特征在于，所述授权结果还包括资源安全访问等级信息，所述资源安全访问等级信息指示允许所述用户下载的资源的等级。

7.一种资源安全访问装置，其特征在于，包括：

本地服务模块，用于获取用户的身份验证信息和浏览器软件摘要，以及显示所述可访问的资源列表，以使得所述用户根据所述可访问的资源列表输入访问指令；

认证模块，用于若所述身份验证信息与预存于用户信任列表中相应的用户信息相匹配，所述浏览器软件摘要与预存于浏览器信任列表中相应的浏览器软件摘要信息相匹配，则生成所述用户的授权结果，所述授权结果包括可访问的资源列表；

安全通信模块，用于获取所述访问指令所指示的预先存储的资源或服务器的资源。

8.根据权利要求7所述的资源安全访问装置，其特征在于，

所述本地服务模块，还用于获取硬件密钥标识；

所述认证模块，还用于若所述硬件密钥标识与预存于硬件密钥列表中相应的硬件密钥信息相匹配，则生成所述用户的授权结果。

9.根据权利要求7或8所述的资源安全访问装置，其特征在于，所述授权结果还包括资源使用策略；

其中，所述安全通信模块，具体用于按照所述资源使用策略获取所述访问指令所指示的预先存储的资源或服务器的资源。

10.根据权利要求7-9中任意一项所述的资源安全访问装置，其特征在于，

所述安全通信模块，还用于若在预设周期后接收到用户输入的所述访问指令，则不获取所述访问指令所指示的服务器的资源。

11.根据权利要求7-10中任意一项所述的资源安全访问的装置，其特征在于，所述授权结果还包括用户权限信息，所述用户权限信息指示是否允许所述用户上传或下载资源。

12.根据权利要求7-11中任意一项所述的资源安全访问装置，其特征在于，所述授权结果还包括资源安全访问等级信息，所述资源安全访问等级信息指示允许所述用户下载的资源的等级。

13.一种资源安全访问器，其特征在于，包括：

安全浏览器，用于获取用户的身份验证信息和浏览器软件摘要，以及显示所述可访问的资源列表，以使得所述用户根据所述可访问的资源列表输入访问指令，以及获取所述访问指令所指示的预先存储的资源或服务器的资源；

安全网关，用于若所述身份验证信息与预存于用户信任列表中相应的用户信息相匹配，所述浏览器软件摘要与预存于浏览器信任列表中相应的浏览器软件摘要信息相匹配，则生成所述用户的授权结果，所述授权结果包括可访问的资源列表。