[发明专利]浏览器插件安装方法和装置

权利要求书

1.一种浏览器插件安装方法，其特征在于，所述方法包括：

接收对浏览器插件的安装指令，所述浏览器插件应用于指定浏览器；

根据所述浏览器插件的数字签名信息和所述指定浏览器的浏览器信息，判断所述浏览器插件是否合法，如果是，则安装所述浏览器插件，如果否，则拒绝安装所述浏览器插件。

2.根据权利要求1所述的方法，其特征在于，根据所述浏览器插件的数字签名信息和所述指定浏览器的浏览器信息，判断所述浏览器插件是否合法，包括：

根据所述浏览器信息验证所述浏览器插件的数字签名信息，当所述浏览器信息与数字签名信息匹配，则所述浏览器插件合法，否则，所述浏览器插件不合法。

3.根据权利要求1所述的方法，其特征在于，根据所述浏览器插件的数字签名信息和所述指定浏览器的浏览器信息，判断所述浏览器插件是否合法，之前包括：

显示所述浏览器插件声明的应用程序接口；

根据接收到的操作指令继续或不继续安装过程。

4.根据权利要求3所述的方法，其特征在于，显示所述浏览器插件声明的应用程序接口，包括：

显示所述浏览器插件声明的应用程序接口，并显示各个所述应用程序接口的敏感级别。

5.根据权利要求1-4任一项所述的方法，其特征在于，浏览器插件携带数字签名信息，所述数字签名信息由所述指定浏览器的服务器对所述浏览器插件进行数字签名获得。

6.一种浏览器插件处理方法，其特征在于，包括：

接收浏览器插件；

根据所述浏览器插件调用的指定浏览器的应用程序接口对所述浏览器插件进行处理。

7.根据权利要求6所述的方法，其特征在于，根据所述浏览器插件调用的指定浏览器的应用程序接口对所述浏览器插件进行处理，包括：

判断所述浏览器插件调用的指定浏览器的应用程序接口与所述浏览器插件声明的应用程序接口是否相符，

如果是，则对所述浏览器插件进行数字签名，并将得到的数字签名信息打包至所述浏览器插件；

如果否，不对所述浏览器插件进行处理。

8.一种浏览器插件安装装置，其特征在于，所述装置包括：

第一接收模块，用于接收对浏览器插件的安装指令，所述浏览器插件应用于指定浏览器；

判断模块，用于根据所述浏览器插件的数字签名信息和所述指定浏览器的浏览器信息，判断所述浏览器插件是否合法；

安装模块，用于当所述判断模块确定所述浏览器插件合法时，安装所述浏览器插件；

所述安装模块，还用于当所述判断模块确定所述浏览器插件不合法时，拒绝安装所述浏览器插件。

9.根据权利要求8所述的装置，其特征在于，所述判断模块具体用于根据所述浏览器信息验证所述浏览器插件的数字签名信息，当所述浏览器信息与数字签名信息匹配，则所述浏览器插件合法，否则，所述浏览器插件不合法。

10.根据权利要求8所述的装置，其特征在于，所述装置还包括：

显示模块，用于显示所述浏览器插件声明的应用程序接口；

相应地，所述安装模块，用于根据接收到的操作指令继续或不继续安装过程。

11.根据权利要求8所述的装置，其特征在于，

所述显示模块具体用于显示所述浏览器插件声明的应用程序接口，并显示各个所述应用程序接口的敏感级别。

12.根据权利要求8-11任一项所述的装置，其特征在于，浏览器插件携带数字签名信息，所述数字签名信息由所述指定浏览器的服务器对所述浏览器插件进行数字签名获得。

13.一种浏览器插件处理装置，其特征在于，包括：

第二接收模块，用于接收浏览器插件；

处理模块，用于根据所述浏览器插件调用的指定浏览器的应用程序接口对所述浏览器插件进行处理。

14.根据权利要求13所述的装置，其特征在于，所述处理模块包括：

判断单元，用于判断所述浏览器插件调用的指定浏览器的应用程序接口与所述浏览器插件声明的应用程序接口是否相符，

处理单元，用于当所述浏览器插件调用的指定浏览器的应用程序接口与所述浏览器插件声明的应用程序接口相符，对所述浏览器插件进行数字签名，并将得到的数字签名信息打包至所述浏览器插件；

所述处理单元，还用于当所述浏览器插件调用的指定浏览器的应用程序接口与所述浏览器插件声明的应用程序接口不相符，不对所述浏览器插件进行处理。