[發(fā)明專利]瀏覽器插件安裝方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201210214155.6
• 申請(qǐng)日: 2012-06-26
• 公開（公告）號(hào): CN103514000A
• 公開（公告）日: 2014-01-15
• 發(fā)明（設(shè)計(jì)）人: 張保華
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F9/445
• 分類號(hào): G06F9/445
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 鞠永善

技術(shù)領(lǐng)域

本發(fā)明涉及移動(dòng)終端領(lǐng)域，特別涉及一種瀏覽器插件安裝方法和裝置。

背景技術(shù)

隨著移動(dòng)終端的迅速發(fā)展，用戶可以使用移動(dòng)終端上安裝的瀏覽器訪問網(wǎng)絡(luò)，而移動(dòng)終端瀏覽器支持瀏覽器插件的擴(kuò)展，瀏覽器插件在運(yùn)行過程中通過調(diào)用移動(dòng)終端的API（Application?Programming?Interface，應(yīng)用程序編程接口）以獲取相應(yīng)文件或信息，而由于瀏覽器插件可以視為一種應(yīng)用程序，其安裝過程與在移動(dòng)終端上安裝應(yīng)用程序的過程一致，并不受插件來(lái)源的約束。

在現(xiàn)有技術(shù)安裝瀏覽器插件的過程中，對(duì)該瀏覽器插件的來(lái)源及其合法性未加以控制，使得當(dāng)移動(dòng)終端安裝了該瀏覽器插件后，該瀏覽器插件能夠隨意訪問移動(dòng)終端的API，無(wú)法對(duì)其運(yùn)行過程中進(jìn)行控制，而一旦該瀏覽器插件為有害瀏覽器插件，則無(wú)法避免其對(duì)移動(dòng)終端API的隨意調(diào)用，無(wú)法保障移動(dòng)終端用戶的利益及隱私。

發(fā)明內(nèi)容

為了解決現(xiàn)有技術(shù)的問題，本發(fā)明實(shí)施例提供了一種瀏覽器插件安裝方法和裝置。所述技術(shù)方案如下：

一種瀏覽器插件安裝方法，所述方法包括：

接收對(duì)瀏覽器插件的安裝指令，所述瀏覽器插件應(yīng)用于指定瀏覽器；

根據(jù)所述瀏覽器插件的數(shù)字簽名信息和所述指定瀏覽器的瀏覽器信息，判斷所述瀏覽器插件是否合法，如果是，則安裝所述瀏覽器插件，如果否，則拒絕安裝所述瀏覽器插件。

根據(jù)所述瀏覽器插件的數(shù)字簽名信息和所述指定瀏覽器的瀏覽器信息，判斷所述瀏覽器插件是否合法，包括：

根據(jù)所述瀏覽器信息驗(yàn)證所述瀏覽器插件的數(shù)字簽名信息，當(dāng)所述瀏覽器信息與數(shù)字簽名信息匹配，則所述瀏覽器插件合法，否則，所述瀏覽器插件不合法。

根據(jù)所述瀏覽器插件的數(shù)字簽名信息和所述指定瀏覽器的瀏覽器信息，判斷所述瀏覽器插件是否合法，之前包括：

顯示所述瀏覽器插件聲明的應(yīng)用程序接口；

根據(jù)接收到的操作指令繼續(xù)或不繼續(xù)安裝過程。

顯示所述瀏覽器插件聲明的應(yīng)用程序接口，包括：

顯示所述瀏覽器插件聲明的應(yīng)用程序接口，并顯示各個(gè)所述應(yīng)用程序接口的敏感級(jí)別。

瀏覽器插件攜帶數(shù)字簽名信息，所述數(shù)字簽名信息由所述指定瀏覽器的服務(wù)器對(duì)所述瀏覽器插件進(jìn)行數(shù)字簽名獲得。

一種瀏覽器插件處理方法，包括：

接收瀏覽器插件；

根據(jù)所述瀏覽器插件調(diào)用的指定瀏覽器的應(yīng)用程序接口對(duì)所述瀏覽器插件進(jìn)行處理。

根據(jù)所述瀏覽器插件調(diào)用的指定瀏覽器的應(yīng)用程序接口對(duì)所述瀏覽器插件進(jìn)行處理，包括：

判斷所述瀏覽器插件調(diào)用的指定瀏覽器的應(yīng)用程序接口與所述瀏覽器插件聲明的應(yīng)用程序接口是否相符，

如果是，則對(duì)所述瀏覽器插件進(jìn)行數(shù)字簽名，并將得到的數(shù)字簽名信息打包至所述瀏覽器插件；

如果否，不對(duì)所述瀏覽器插件進(jìn)行處理。

一種瀏覽器插件安裝裝置，所述裝置包括：

第一接收模塊，用于接收對(duì)瀏覽器插件的安裝指令，所述瀏覽器插件應(yīng)用于指定瀏覽器；

判斷模塊，用于根據(jù)所述瀏覽器插件的數(shù)字簽名信息和所述指定瀏覽器的瀏覽器信息，判斷所述瀏覽器插件是否合法；

安裝模塊，用于當(dāng)所述判斷模塊確定所述瀏覽器插件合法時(shí)，安裝所述瀏覽器插件；

所述安裝模塊，還用于當(dāng)所述判斷模塊確定所述瀏覽器插件不合法時(shí)，拒絕安裝所述瀏覽器插件。

所述判斷模塊具體用于根據(jù)所述瀏覽器信息驗(yàn)證所述瀏覽器插件的數(shù)字簽名信息，當(dāng)所述瀏覽器信息與數(shù)字簽名信息匹配，則所述瀏覽器插件合法，否則，所述瀏覽器插件不合法。

所述裝置還包括：

顯示模塊，用于顯示所述瀏覽器插件聲明的應(yīng)用程序接口；

相應(yīng)地，所述安裝模塊，用于根據(jù)接收到的操作指令繼續(xù)或不繼續(xù)安裝過程。

所述顯示模塊具體用于顯示所述瀏覽器插件聲明的應(yīng)用程序接口，并顯示各個(gè)所述應(yīng)用程序接口的敏感級(jí)別。

瀏覽器插件攜帶數(shù)字簽名信息，所述數(shù)字簽名信息由所述指定瀏覽器的服務(wù)器對(duì)所述瀏覽器插件進(jìn)行數(shù)字簽名獲得。

一種瀏覽器插件處理裝置，包括：

第二接收模塊，用于接收瀏覽器插件；

處理模塊，用于根據(jù)所述瀏覽器插件調(diào)用的指定瀏覽器的應(yīng)用程序接口對(duì)所述瀏覽器插件進(jìn)行處理。

所述處理模塊包括：

判斷單元，用于判斷所述瀏覽器插件調(diào)用的指定瀏覽器的應(yīng)用程序接口與所述瀏覽器插件聲明的應(yīng)用程序接口是否相符，