[发明专利]一种页面数据处理方法及装置

说明书

本发明涉及浏览器安全技术领域，特别涉及一种页面数据处理方法及装置。该方法为：基于客户端发起的页面访问请求中携带的标识信息确定客户端通过身份认证后，生成相应的对称密钥，并采用对称密钥对预设的至少一个屏蔽区域的页面数据进行加密处理，以及采用客户端公开的密钥对中的公钥对对称密钥进行加密处理；将加密后的至少一个屏蔽区域的页面数据和加密后的对称密钥下发给客户端，以触发客户端采用自身保存的密钥对中的私钥对加密后的对称密钥进行解密处理，并采用解密后的对称密钥对加密后的至少一个屏蔽区域的页面数据进行解密处理，以及将解密后的至少一个屏蔽区域的页面数据分别展示在相应的屏蔽区域中。

技术领域

本发明涉及浏览器安全技术领域，特别涉及一种页面数据处理方法及装置。

背景技术

随着互联网技术的飞速发展，浏览器在人们的日常生活，工作和学习中的应用已经越来越频繁。通常，用户可以通过安装在终端上的浏览器进行网页访问，浏览器通过获取网页服务器所提供的页面数据，可以展示包括有该页面数据的网页。

现有技术中，一般浏览器进行页面加载的过程是：浏览器在接收到用户提交的统一资源定位符(Uniform/Universal Resource Locator，URL)时，向相应的网页服务器请求页面数据，接收该网页服务器下发的页面数据，并对接收到的页面数据进行渲染，以及通过浏览器窗口展示经渲染处理后的页面。

目前，可通过相关的访问协议来解决网页服务器与浏览器之间进行数据交互时，页面数据的安全问题。然而，用户进行页面浏览，网页数据在浏览器本地加载时产生的页面浏览记录，页面信息以及cookies信息等可能会被他人通过某些技术手段非法获取，这样，就可能导致用户所访问的网页页面数据泄露，那么，使用浏览器办公的用户就可能面临访问页面安全隐患。

发明内容

本发明实施例的目的是提供一种页面数据处理方法及装置，用以解决现有技术中存在的用户所访问的网页页面数据泄露，而导致使用浏览器办公的用户面临访问页面安全隐患的问题。

本发明实施例中提供的具体技术方案如下：

一种页面数据处理方法，包括：

接收客户端发起的页面访问请求，其中，所述页面访问请求至少还携带有用于唯一标识客户端身份的标识信息；

基于所述标识信息对所述客户端进行身份认证，在确定所述客户端通过身份认证后，生成相应的对称密钥，并采用所述对称密钥对预设的至少一个屏蔽区域的页面数据进行加密处理，以及采用所述客户端公开的密钥对中的公钥对所述对称密钥进行加密处理；

将加密后的至少一个屏蔽区域的页面数据和加密后的对称密钥下发给所述客户端，以触发所述客户端执行以下操作：采用自身保存的所述密钥对中的私钥对加密后的对称密钥进行解密处理，得到解密后的对称密钥，并采用解密后的对称密钥对加密后的至少一个屏蔽区域的页面数据进行解密处理，以及将解密后的至少一个屏蔽区域的页面数据分别展示在相应的屏蔽区域中。

较佳的，在接收客户端发起的页面访问请求之前，进一步包括：

预先在网页版面区域设置至少一个屏蔽区域。

较佳的，进一步包括：

在确定所述客户端未通过身份认证时，生成相应的对称密钥，并采用生成的对称密钥对预设的至少一个屏蔽区域的页面数据进行加密处理；

将加密后的至少一个屏蔽区域的页面数据下发给所述客户端，以触发所述客户端执行以下操作：将除至少一个屏蔽区域之外的其他版面区域的页面数据分别展示在相应的版面区域中。

一种页面数据处理方法，包括：