[发明专利]一种基于浏览器插件的认证方法及系统

权利要求书

1.一种基于浏览器插件的认证方法，其特征在于，提供有安装有指定插件的浏览器，所述方法包括：

当所述指定插件在所述浏览器中进行初始化配置时，录入用户信息和用户的签名密钥；

当通过所述浏览器访问目标站点时，获取所述浏览器向外发送的访问请求；

基于所述签名密钥生成签名信息，并将所述签名信息以及所述用户信息附着于所述访问请求上；

将附着了所述签名信息和所述用户信息的访问请求发送至所述目标站点的服务器处；

服务器接收到访问请求时，从中提取出签名信息，并将本地存储的该用户的签名密钥进行加密后，与提取的签名信息进行对比，并根据对比结果对所述访问请求进行处理。

2.根据权利要求1所述的方法，其特征在于，当所述指定插件在所述浏览器中进行初始化配置时，所述方法还包括：

录入受保护的站点列表；

所述插件检测所述浏览器访问的当前站点，若所述当前站点处于所述受保护的站点列表中，通过所述浏览器的应用程序编程接口获取发往所述当前站点的访问请求。

3.根据权利要求1所述的方法，其特征在于，将所述签名信息以及所述用户信息附着于所述访问请求上包括：

将所述签名信息以及所述用户信息填充于所述访问请求中的用户自定义字段中。

4.根据权利要求1所述的方法，其特征在于，基于所述签名密钥生成签名信息包括：

按照指定加密算法，将所述签名密钥转换为由所述指定加密算法加密后的签名信息。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述目标站点的服务器接收所述浏览器发来的访问请求，并从所述访问请求中提取所述用户信息和所述签名信息；

基于所述用户信息，从数据库中获取与所述用户信息相匹配的目标签名密钥；

按照所述指定加密算法对所述目标签名密钥进行加密，得到目标签名信息；

将所述目标签名信息与提取出的所述签名信息进行对比，并根据对比结果对所述访问请求进行处理。

6.根据权利要求5所述的方法，其特征在于，根据对比结果对所述访问请求进行处理包括：

当所述目标签名信息与提取出的所述签名信息一致时，允许所述浏览器访问所述目标站点；

当所述目标签名信息与提取出的所述签名信息不一致时，拒绝所述访问请求。

7.一种基于浏览器插件的认证系统，其特征在于，所述认证系统中包括安装有指定插件的浏览器，所述认证系统还包括：

信息录入单元，用于当所述指定插件在所述浏览器中进行初始化配置时，录入用户信息和用户的签名密钥；

访问请求获取单元，用于当通过所述浏览器访问目标站点时，获取所述浏览器向外发送的访问请求；

信息附着单元，用于基于所述签名密钥生成签名信息，并将所述签名信息以及所述用户信息附着于所述访问请求上；

访问请求发送单元，用于将附着了所述签名信息和所述用户信息的访问请求发送至所述目标站点的服务器处；

服务器，用于接收到访问请求时，从中提取出签名信息，并将本地存储的该用户的签名密钥进行加密后，与提取的签名信息进行对比，并根据对比结果对所述访问请求进行处理。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括：

站点列表录入单元，用于录入受保护的站点列表；

判断单元，用于控制所述插件检测所述浏览器访问的当前站点，若所述当前站点处于所述受保护的站点列表中，通过所述浏览器的应用程序编程接口获取发往所述当前站点的访问请求。

9.根据权利要求7所述的系统，其特征在于，所述信息附着单元包括：

加密模块，用于按照指定加密算法，将所述签名密钥转换为由所述指定加密算法加密后的签名信息。

10.根据权利要求9所述的系统，其特征在于，所述系统还包括：

信息提取单元，用于控制所述目标站点的服务器接收所述浏览器发来的访问请求，并从所述访问请求中提取所述用户信息和所述签名信息；

信息匹配单元，用于基于所述用户信息，从数据库中获取与所述用户信息相匹配的目标签名密钥；

加密单元，用于按照所述指定加密算法对所述目标签名密钥进行加密，得到目标签名信息；

对比单元，用于将所述目标签名信息与提取出的所述签名信息进行对比，并根据对比结果对所述访问请求进行处理。