[發(fā)明專利]瀏覽器和網(wǎng)上銀行登錄方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210506957.4
• 申請(qǐng)日: 2012-11-30
• 公開（公告）號(hào): CN103001960A
• 公開（公告）日: 2013-03-27
• 發(fā)明（設(shè)計(jì)）人: 王銀華;任寰
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L29/12;G06Q40/02
• 代理公司: 北京潤澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

1.一種網(wǎng)上銀行登錄方法，包括：

在瀏覽器側(cè)預(yù)先存儲(chǔ)并管理網(wǎng)上銀行網(wǎng)址，并以NPAPI接口形式實(shí)現(xiàn)對(duì)所述網(wǎng)上銀行對(duì)應(yīng)的證書和/或網(wǎng)上銀行插件的管理；

基于存儲(chǔ)的網(wǎng)銀地址判斷用戶在瀏覽器中當(dāng)前訪問的網(wǎng)頁地址是否是網(wǎng)銀地址；

當(dāng)是存儲(chǔ)中的網(wǎng)銀地址時(shí)，使用所述NPAPI接口調(diào)用所述對(duì)應(yīng)的網(wǎng)上銀行證書和/或網(wǎng)上銀行插件進(jìn)行該網(wǎng)上銀行的登錄操作；

其中，所述在瀏覽器側(cè)預(yù)先存儲(chǔ)并管理網(wǎng)上銀行網(wǎng)址包括：

將網(wǎng)上銀行網(wǎng)址保存到瀏覽器側(cè)，并基于網(wǎng)上銀行網(wǎng)址訪問網(wǎng)上銀行；

基于從網(wǎng)上銀行獲取到的網(wǎng)址更新信息，對(duì)存儲(chǔ)的網(wǎng)銀地址進(jìn)行更新操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述以NPAPI接口形式實(shí)現(xiàn)對(duì)所述網(wǎng)上銀行對(duì)應(yīng)的證書和/或網(wǎng)上銀行插件的管理，包括：

生成一安全網(wǎng)銀的NPAPI進(jìn)程；

在瀏覽器側(cè)判斷出當(dāng)前網(wǎng)頁訪問中有網(wǎng)銀操作；

在安全網(wǎng)銀的NPAPI進(jìn)程中使用NPAPI接口在瀏覽器側(cè)執(zhí)行所述網(wǎng)上銀行對(duì)應(yīng)的證書和/或網(wǎng)上銀行插件的安裝和/或更新操作。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述使用NPAPI接口在瀏覽器側(cè)執(zhí)行所述網(wǎng)上銀行對(duì)應(yīng)的證書的安裝操作，包括：

當(dāng)通過HTTPS方式訪問所述網(wǎng)上銀行時(shí)，在所述安全網(wǎng)銀的NPAPI進(jìn)程中使用NPAPI接口在瀏覽器側(cè)執(zhí)行所述網(wǎng)上銀行對(duì)應(yīng)的證書的安裝操作。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述使用NPAPI接口在瀏覽器側(cè)執(zhí)行所述網(wǎng)上銀行對(duì)應(yīng)的網(wǎng)上銀行插件的更新操作，包括：

在安全網(wǎng)銀的NPAPI進(jìn)程中使用NPAPI接口從網(wǎng)上銀行側(cè)獲取到的對(duì)應(yīng)的網(wǎng)銀插件的更新信息，對(duì)已安裝的對(duì)應(yīng)網(wǎng)上銀行插件進(jìn)行更新操作。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述使用NPAPI接口在瀏覽器側(cè)執(zhí)行所述網(wǎng)上銀行對(duì)應(yīng)的網(wǎng)上銀行插件的安裝和/或更新操作包括：

在瀏覽器側(cè)判斷出當(dāng)前網(wǎng)頁中是否安裝所述網(wǎng)上銀行對(duì)應(yīng)的網(wǎng)上銀行插件；

當(dāng)未安裝時(shí)，在安全網(wǎng)銀的NPAPI進(jìn)程中使用NPAPI接口發(fā)起對(duì)網(wǎng)上銀行插件的下載請(qǐng)求，并將下載的所述網(wǎng)上銀行對(duì)應(yīng)的網(wǎng)上銀行插件安裝到瀏覽器側(cè)；

當(dāng)已安裝時(shí)，判斷已安裝的所述網(wǎng)上銀行對(duì)應(yīng)的網(wǎng)上銀行插件的版本是否低于已下載的所述網(wǎng)上銀行對(duì)應(yīng)的網(wǎng)上銀行插件的版本；

當(dāng)?shù)陀跁r(shí)，在安全網(wǎng)銀的NPAPI進(jìn)程中使用NPAPI接口基于已下載的所述網(wǎng)上銀行對(duì)應(yīng)的網(wǎng)上銀行插件，對(duì)已安裝的所述網(wǎng)上銀行對(duì)應(yīng)的網(wǎng)上銀行插件進(jìn)行更新操作。

6.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述在所述安全網(wǎng)銀的NPAPI進(jìn)程中使用NPAPI接口在瀏覽器側(cè)執(zhí)行所述網(wǎng)上銀行對(duì)應(yīng)的證書的安裝操作之前，還包括：

遍歷瀏覽器所處的操作系統(tǒng)中的證書目錄，檢測(cè)是否安裝所述網(wǎng)上銀行對(duì)應(yīng)的證書；

當(dāng)未安裝時(shí)，將已下載的所述網(wǎng)上銀行對(duì)應(yīng)的證書安裝至瀏覽器側(cè)。

7.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述在所述安全網(wǎng)銀的NPAPI進(jìn)程中使用NPAPI接口在瀏覽器側(cè)執(zhí)行所述網(wǎng)上銀行對(duì)應(yīng)的證書的安裝操作，包括：

在所述安全網(wǎng)銀的NPAPI進(jìn)程中將所述證書作為證書安裝程序的一資源進(jìn)行直接編譯；

加載所述編譯的資源至內(nèi)存中，由證書安裝程序使用該編譯的資源直接進(jìn)行證書安裝，安裝所述編譯證書至對(duì)應(yīng)證書目錄。

8.根據(jù)權(quán)利要求3所述的方法，其特征在于，進(jìn)一步包括：

在所述安全網(wǎng)銀的NPAPI進(jìn)程中使用NPAPI接口在瀏覽器側(cè)執(zhí)行所述網(wǎng)上銀行對(duì)應(yīng)的證書的安裝時(shí)，在所述安全網(wǎng)銀的NPAPI進(jìn)程中啟動(dòng)一線程以獲取并識(shí)別所述證書安裝過程中的提權(quán)申請(qǐng)信息；

在所述線程中確認(rèn)所述提權(quán)請(qǐng)求。