[发明专利]一种网页安全信任评分方法

摘要

本发明公开了一种网页安全信任评分方法，该方法包括：网页发布者在网页的HTML代码中嵌入包含摘要和建议评分的数字签名；由多个认证中心给每个网页一个安全性评分，最终评分S0由浏览器按照设定机制自动计算得出，浏览器按照该评分确定给予网页怎样的安全权限。通过本发明解决了现有技术中存在的手动输入及单站点认证力不足，尤其是安全级别不能粒化到单个网页的问题。

主权项

一种网页安全信任评分方法，其特征在于，该方法包括：网页发布者将网页的数字摘要与建议评分使用私钥加密后打包成数字签名嵌入到原网页代码中；由多个认证中心给每个网页一个安全性评分，最终评分S0由浏览器按照设定机制自动计算得出，浏览器按照该评分确定给予网页怎样的安全权限；浏览器自动计算最终评分S0的机制包括：按照公式 S 0 = Σ S i A i n (i＝1，2，...，n)计算最终评分S0；公式中，S1为网页发布者的建议评分，A1为网页发布者的信用度；当i＞1时，Si为某认证中心对该网页的担保评分，Ai为相应的认证中心的信用度；S1的获取方法为：浏览器提取网页的数字签名，使用公钥解密，得到网页发布者的建议评分S1；A1的获取方法为：浏览器根据其保存的网页发布者的信用记录计算得到网页发布者的信用度A1，若该网络发布者有不良记录则A1减小，无不良记录则A1增大；Si的获取方法为：浏览器接收到网页后，自动请求多个认证中心为网页测评，每个认证中心提供对该网页的担保评分Si；Ai的获取方法为：浏览器根据其保存的认证中心的信用记录获得相应认证中心的信用度Ai，若该认证中心有不良记录则Ai减小，无不良记录则Ai增大。