[发明专利]一种浏览器密码填充交互控制方法及装置

说明书

本申请提供了一种浏览器密码填充交互控制方法及装置，方法包括：实时监听密码数据列表中的点击事件，当发生点击事件后即跳转到被点击网址的登录页面；密码数据列表中包含各网址；当跳转到被点击的网址的登录页面后，监听密码数据列表中密码自动填充区域的点击事件，如果发生了点击事件，则生成密码获取请求报文发送至后端数据库，并对数据库通过API接口返回的加密密码进行解密后自动填充密码进行登录。本申请解决了在不同的操作系统(如Windows、linux、macOS等)及不同的浏览器(如Chrome、Firefox、IE、MicrosoftEdge浏览器等)上密码同步和密码自动填充的问题。

技术领域

本申请属于互联网插件技术领域，具体地讲，涉及一种浏览器密码填充交互控制方法及装置。

背景技术

目前，现有的密码填充功能通过读取网页数据判断域名或网页标题识别网址，通过使用软件篡改网页前端代码或第三方弹窗的形式对网页中的账号密码栏进行数据填充，以达到密码填充的功能。如iPhone的钥匙串功能、google的自动填充，或Dashlane软件等等。在密码填充功能的整个过程来讲，由4个环节组成。第一环节：扫描页面获取到该页面存在账号密码输入框。第二环节：获取该页面所属应用名或网址名称。第三环节：将获取到的应用名称或网页和数据库中用户添加的数据进行比对，找到需要填充的账号及密码。第四环节：将数据库中的账号密码传输到前端进行密码填充。

目前所能实现的技术方案中，在方案的第一环节和第三环节基本一致。主要分歧点在于第二环节的获取应用名称或网址名称与第四环节的将账号密码传输到前端进行填充的方式上。主要原因为获取应用名称或网址名称的准确性，以及应用或网站是否加密等等因素。而第四环节的将账号密码传输到前端进行填充的方式上，从传输方式上看分为明文传输及密文传输，明文传输的缺点是一旦被抓包，用户的账号密码将被抓包者一览无余，密文传输的安全性也取决于账号密码的加密方式，不能一概而论。从填充方式上来看，在电脑端分为浏览器插件填充和EXE软件填充，浏览器插件填充的优点为符合用户习惯，符合国家相关法律法规；但使用流程稍微复杂，用户一旦使用其他浏览器就需要重新安装插件才能对密码填充功能进行支持；而EXE软件填充则刚好相反，在大都数浏览器上都能够完美支持自动填充密码功能，但密码数据的安全性则无法得到保障。

发明内容

本申请提供了一种浏览器密码填充交互控制方法及装置，以至少解决在不同的操作系统(如Windows、linux、mac OS等)和不同的浏览器(如Chrome、Firefox、IE、MicrosoftEdge浏览器等)上密码同步、密码自动填充的问题，以及过程中密码数据的安全性无法得到保障并且通用性较差，不安全的问题。

根据本申请的一个方面，提供了一种浏览器密码填充交互控制方法，包括：

实时监听密码数据列表中的点击事件，当发生点击事件后即跳转到被点击网址的登录页面；密码数据列表中包含各网址；

当跳转到被点击的网址的登录页面后，监听密码数据列表中密码自动填充区域的点击事件，如果发生了点击事件，则生成密码获取请求报文发送至后端数据库，并对数据库通过API接口返回的加密密码进行解密后自动填充密码进行登录。

在一实施例中，浏览器密码填充交互控制方法还包括：

当对数据库返回的加密密码解密成功后，搜索页面内的密码输入框；

确定密码输入框之后，将解密后的密码填充至密码输入框中。

在一实施例中，浏览器密码填充交互控制方法还包括：

接收用户上传的密码数据，并在密码数据与网站的登录界面之间建立映射关系生成密码数据列表；

将密码数据进行双向加密后发送至后台服务器，以使后台服务器对密码数据进行解密后二次加密存储至后台数据库中。

在一实施例中，浏览器密码填充交互控制方法还包括：