[发明专利]基于可定制的浏览器的安全性信息交互方法

说明书

技术领域

本发明涉及信息交互方法，更具体地，涉及基于可定制的浏览器的安全性信息交互方法。

背景技术

目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，安全性信息交互（即对安全性要求较高的信息交互，例如金融领域中的交易处理过程）方法变得越来越重要。

现有的两种基于互联网终端的安全性信息交互方法的基本工作原理如下：（1）用户从服务提供方服务器（例如支持交易服务的网站）下载安全控件并将所述安全控件安装到用户使用的互联网终端（例如作为网络节点的计算机）中，随后用户通过该安全控件进行相关的安全性信息交互过程（在其中，该安全控件能够对用户的关键数据进行加密，以防止用户的关键数据（例如账号密码）被木马程序或病毒窃取）；（2）用户在服务提供方处进行注册并获取实体的安全附件（例如u盾），所述安全附件存储与该用户相关联的数字证书，随后用户经由互联网终端并基于所述安全附件中的数字证书进行相关的安全性信息交互过程。

然而，现有的技术方案存在如下问题：（1）针对第一种方式，由于一些恶意木马程序可能会被伪装成安全控件并在其被安装后进行非法操作，故存在较大的安全隐患；（2）针对第二种方式，由于需要特定的实体形式的安全附件，故成本较高且使用不便。

因此，存在如下需求：提供具有增强的安全性并且使用便捷的基于可定制的浏览器的安全性信息交互方法。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了具有增强的安全性并且使用便捷的基于可定制的浏览器的安全性信息交互方法。

本发明的目的是通过以下技术方案实现的：

一种基于可定制的浏览器的安全性信息交互方法，所述方法包括下列步骤：

（A1）用户经由互联网终端登录服务提供方服务器并申请与所述用户拥有的一个或多个安全载体相关联的定制的浏览器；

（A2）所述服务提供方服务器基于用户的所述申请生成所述定制的浏览器；

（A3）用户下载生成的所述定制的浏览器并将所述定制的浏览器安装在可信任的处理器中；

（A4）用户通过已安装在所述可信任的处理器中的所述定制的浏览器进行相关的安全性信息交互过程。

在上面所公开的方案中，优选地，所述步骤(A1)进一步包括: 用户经由互联网终端登录服务提供方服务器并输入与用户相关联的关键信息以及进行联机认证；联机认证通过后提交申请以便所述服务提供方服务器随后基于用户的所述申请生成所述定制的浏览器，

在上面所公开的方案中，优选地，用户在预定的时间间隔之后下载生成的所述定制的浏览器。

在上面所公开的方案中，优选地，所述步骤（A3）进一步包括：所述定制的浏览器在被安装到可信任的处理器中时获取并存储所述可信任的处理器的特定的物理标识码。

在上面所公开的方案中，优选地，所述步骤（A3）进一步包括：当用户通过所述定制的浏览器启动安全性信息交互过程时，所述定制的浏览器显示所关联的一个或多个安全载体的信息并提示用户进行选择；在用户已选择期望使用的安全载体后，所述定制的浏览器获取当前所在的可信任处理器的特定的物理标识码并与已存储的特定的物理标识码相比较，如果当前所在的可信任处理器的特定的物理标识码与已存储的特定的物理标识码相一致，则构造安全性信息交互请求并将所述安全性信息交互请求传送到所述服务提供方服务器以完成后续的安全性信息交互过程，如果当前所在的可信任处理器的特定的物理标识码与已存储的特定的物理标识码不一致，则终止安全性信息交互过程。

本发明所公开的基于可定制的浏览器的安全性信息交互方法具有下列优点：（1）具有增强的安全性、使用便捷，并且成本较低；（2）由于在进行安全性信息交互过程中不需要输入任何敏感信息，故避免了潜在的密码被泄露的风险。

附图说明

结合附图，本发明的技术特征以及优点将会被本领域技术人员更好地理解，其中：

图1是根据本发明的实施例的基于可定制的浏览器的安全性信息交互方法的流程图。

具体实施方式