[發明專利]基于favicon擴展的網站唯一標識的實現方法以及認證方法

在審

• 申請號: 201110436611.7
• 申請日: 2011-12-22
• 公開（公告）號: CN103179096A
• 公開（公告）日: 2013-06-26
• 發明（設計）人: 韓洪慧;楊文山;許俊;任偉
• 申請（專利權）人: 上海格爾軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海天翔知識產權代理有限公司 31224
• 代理人: 劉粉寶

1.基于favicon擴展的網站唯一標識的實現方法，其特征在于，所述方法包括如下步驟：

(1)收集并確認網站實體信息；

(2)形成網站標準的favicon圖形文件；

(3)將步驟(2)中獲取的favicon圖形數據和步驟(1)中的網站實體信息數據以及標識描述信息數據合并，使用私鑰對合并數據進行數字簽名；

(4)在步驟(2)中的favicon圖形數據后添加步驟(1)中的網站實體信息數據和步驟(3)中得到的數字簽名，形成擴展后新的favicon文件，即網站唯一標識文件。

2.根據權利要求1所述的基于favicon擴展的網站唯一標識的實現方法，其特征在于，所述實現方法中還包括網站唯一標識的部署步驟：若原網站有favicon文件，用擴展后新的favicon文件替換網站原有favicon文件；若原網站無favicon文件，則擴展后新的favicon文件按照標準favicon文件部署方式進行網站唯一標識的部署。

3.根據權利要求1所述的基于favicon擴展的網站唯一標識的實現方法，其特征在于，所述步驟(1)中網站實體信息包括網站域名，網站所有者信息、網站IP地址信息，網站經營范圍。

4.根據權利要求1所述的基于favicon擴展的網站唯一標識的實現方法，其特征在于，所述步驟(4)中的網站唯一標識文件對象是一個特殊的圖片對象，信息包含但不限于自身的圖像數據，網站的域名，網站的IP地址，網站的所有者名稱，標識對象的有效期，標識對象的序列號，標識驗證方式，標識權威機構信息，以及標識權威機構對以上所有信息的簽名數據。

5.基于favicon擴展的網站唯一標識的認證方法，其特征在于，所述認證方法包括如下步驟：

(1)客戶端獲取網站標識favicon文件；

(2)使用網站標識favicon文件產生時所用私鑰相對應的公鑰驗證網站標識favicon文件的有效性，核對訪問信息與標識中信息是否匹配；

(3)對標識驗證通過后，客戶端將標識中的網站實體信息向用戶展示，并提示用戶正在訪問的網站信息。

6.根據權利要求5所述的基于favicon擴展的網站唯一標識的認證方法，其特征在于，所述步驟(1)中的客戶端包括但不限于瀏覽器，以及能夠獲取標識并驗證的工具。

7.根據權利要求5所述的基于favicon擴展的網站唯一標識的認證方法，其特征在于，所述步驟(1)中對標識的獲取包括但不限于到固定位置獲取標識、從網頁中解析標識地址。

8.根據權利要求5所述的基于favicon擴展的網站唯一標識的認證方法，其特征在于，所述步驟(2)中驗證標識對象包括但不限于以下驗證手段：

判斷對象是否為權威機構簽發的對象；

使用權威機構公鑰驗證對象中的簽名是否有效，判斷對象數據是否被篡改；

驗證標識對象是否過期；

驗證標識對象是否已經被廢除，驗證方式包括但不限于采用標識中的驗證地址實時驗證，以及采用預先緩存標識黑名單機制；

驗證標識中的信息是否與訪問的網站信息匹配，驗證信息包括但不限于域名、IP地址。

9.根據權利要求5所述的基于favicon擴展的網站唯一標識的認證方法，其特征在于，所述步驟(3)中展示方式包括但不限于可信終端主動顯示信息，以及用戶選擇后顯示信息；顯示的內容包括但不限標識中logo圖片信息，標識中的網站身份信息，認證機構信息。