[发明专利]浏览器侧安全控件的实现方法及浏览器

说明书

技术领域

本发明涉及计算机网络技术领域，具体涉及一种浏览器侧安全控件的实现方法及浏览器。

背景技术

随着计算机网络技术和网络金融服务的飞速发展，如何有效地维护网银安全是很多提供安全服务的网站需要解决的重要问题。目前，对于银行的个人登录网站，ActiveX安全控件是维护网银安全的常用方式之一。大部分银行向非证书认证的用户提供的安全手段都是安装ActiveX安全控件，而不同之处仅在于安装方式各有特色。

针对每一类型的金融服务，银行系统采用了不同的安全控件，比如有控制登录输入安全的控件，有针对支付时验证数字签名的安全控件，甚至针对不同用户的不同操作系统还有相对应的安全控件、反钓鱼插件等等。而且每个银行的控件之间互不兼容。

在上述安装ActiveX安全控件的安全技术中，当控件安装完成后用户才能见到网上银行的登录界面，可以防止键盘/消息钩子劫取用户账户信息，而且使通过IE的COM接口获取用户密码的方法也无能为力。但是，由于一些银行将安全技术通过ActiveX安全控件捆绑在了IE上，这给使用其它操作系统和非IE的用户带来了一些不便。

而且，在现有技术中，只有在像网上银行这种网站提供了安全控件的情况下，才能保证用户输入信息的安全性。如果某些第三方网站不提供安装安全控件，也就无法提供对用户输入信息的安全保障。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的浏览器侧安全控件的实现方法和相应的浏览器。

根据本发明的一个方面，提供了一种浏览器侧安全控件的实现方法，其中安全控件是由浏览器提供的，该方法包括：在页面进程加载网页完毕后，生成浮动页面覆盖在网页的输入控件上，在浮动页面中创建独立进程并加载和启动安全控件；安全控件获取用户输入信息；在用户触发递交事件后，安全控件通过进程间的通信将用户输入信息返回给页面进程，由页面进程完成用户输入信息的递交流程。

根据本发明的另一方面，提供了一种浏览器，包括：生成模块，适于在页面进程加载网页完毕后，生成浮动页面覆盖在网页的输入控件上；创建模块，适于在浮动页面中创建独立进程并加载和启动安全控件；安全控件，适于获取用户输入信息，在用户触发递交事件后，通过进程间的通信将用户输入信息返回给页面进程，由页面进程完成用户输入信息的递交流程。

根据本发明提供的技术方案，在页面进程加载网页完毕后，生成浮动页面覆盖在网页的输入控件上，在浮动页面中创建独立进程并加载和启动安全控件；在用户通过鼠标和/或键盘在输入控件上输入信息后，安全控件预先获取到用户输入信息；在用户触发递交事件后，安全控件通过进程间的通信将用户输入信息返回给页面进程，由页面进程完成用户输入信息的递交流程。本发明中，浏览器提供的安全控件是实现了对用户输入信息提供统一的安全保护的功能，不需要各个网站开发和提供各自的安全控件。利用该浏览器，在用户访问不提供安装安全控件的第三方网站时，浏览器侧的安全控件也能提供对用户输入信息的安全保障。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的浏览器侧安全控件的实现方法的流程图；

图2示出了加载有安全控件的浮动页面的示意图；

图3示出了根据本发明一个实施例的浏览器的结构框图；

图4示出了根据本发明另一个实施例的浏览器的结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。