[發(fā)明專利]瀏覽器側(cè)安全控件的實(shí)現(xiàn)方法及瀏覽器

有效

• 申請?zhí)枺?/td>: 201310099770.1
• 申請日: 2013-03-26
• 公開（公告）號: CN103164650A
• 公開（公告）日: 2013-06-19
• 發(fā)明（設(shè)計(jì)）人: 黨壯;任寰
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;H04L29/06
• 代理公司: 北京市浩天知識產(chǎn)權(quán)代理事務(wù)所 11276
• 代理人: 宋菲;劉云貴

1.一種瀏覽器側(cè)安全控件的實(shí)現(xiàn)方法，所述安全控件是由瀏覽器提供的，所述方法包括：

在頁面進(jìn)程加載網(wǎng)頁完畢后，生成浮動頁面覆蓋在所述網(wǎng)頁的輸入控件上，在所述浮動頁面中創(chuàng)建獨(dú)立進(jìn)程并加載和啟動所述安全控件；

所述安全控件獲取用戶輸入信息；

在用戶觸發(fā)遞交事件后，所述安全控件通過進(jìn)程間的通信將所述用戶輸入信息返回給所述頁面進(jìn)程，由所述頁面進(jìn)程完成用戶輸入信息的遞交流程。

2.根據(jù)權(quán)利要求1所述的方法，還包括：由所述獨(dú)立進(jìn)程創(chuàng)建與所述頁面進(jìn)程通信的消息窗口，所述獨(dú)立進(jìn)程與頁面進(jìn)程利用消息循環(huán)進(jìn)行通信。

3.根據(jù)權(quán)利要求2所述的方法，在所述安全控件通過進(jìn)程間的通信將所述用戶輸入信息返回給所述頁面進(jìn)程的步驟之前進(jìn)一步包括：

在用戶觸發(fā)遞交事件后，頁面進(jìn)程通過進(jìn)程間的通信的消息窗口將遞交確認(rèn)控件的標(biāo)識發(fā)送給所述安全控件；

所述安全控件根據(jù)所述標(biāo)識檢測用戶觸發(fā)的遞交事件是否為指定控件的觸發(fā)事件，由此確定是否將所述用戶輸入信息返回給所述頁面進(jìn)程。

4.根據(jù)權(quán)利要求2所述的方法，在所述安全控件獲取用戶輸入信息之前還包括：頁面進(jìn)程通過進(jìn)程間的通信的消息窗口將遞交確認(rèn)控件的標(biāo)識發(fā)送給所述安全控件；

在所述安全控件通過進(jìn)程間的通信將所述用戶輸入信息返回給所述頁面進(jìn)程的步驟之前進(jìn)一步包括：在用戶觸發(fā)遞交事件后，所述安全控件檢測用戶輸入信息是否為針對所述確認(rèn)控件的標(biāo)識所對應(yīng)的遞交確認(rèn)控件而發(fā)過來的信息，由此確定是否將所述用戶輸入信息返回給所述頁面進(jìn)程。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，所述在頁面進(jìn)程加載網(wǎng)頁完畢后，生成浮動頁面覆蓋在所述網(wǎng)頁的輸入控件上的步驟具體為：在頁面進(jìn)程加載網(wǎng)頁完畢后，通過向頁面進(jìn)程注入腳本來生成浮動頁面覆蓋在所述網(wǎng)頁的輸入控件上。

6.根據(jù)權(quán)利要求1-5任一項(xiàng)所述的方法，還包括：

在頁面進(jìn)程加載網(wǎng)頁時，檢測所述網(wǎng)頁的網(wǎng)址與預(yù)先配置的網(wǎng)址列表中的網(wǎng)址是否匹配；在所述網(wǎng)頁的網(wǎng)址與預(yù)先配置的網(wǎng)址列表中的網(wǎng)址匹配的情況下，執(zhí)行生成浮動頁面的步驟。

7.根據(jù)權(quán)利要求1-6任一項(xiàng)所述的方法，還包括：通過所述獨(dú)立進(jìn)程創(chuàng)建掛鉤函數(shù)，用來防止惡意軟件安裝全局鍵盤鉤子來劫持用戶輸入窗口的消息處理。

8.根據(jù)權(quán)利要求1-7任一項(xiàng)所述的方法，所述安全控件獲取用戶輸入信息包括：所述安全控件通過獲取密碼方法獲取用戶輸入信息，并對所述用戶輸入信息進(jìn)行加密處理。

9.根據(jù)權(quán)利要求1-8任一項(xiàng)所述的方法，所述浮動頁面為浮動DIV層。

10.根據(jù)權(quán)利要求1-9任一項(xiàng)所述的方法，所述安全控件通過以下事件中的任一項(xiàng)來獲取用戶輸入信息：單擊事件，雙擊事件，鼠標(biāo)按下事件，鼠標(biāo)彈起事件，鼠標(biāo)懸停事件,鼠標(biāo)移動事件，鼠標(biāo)移出事件,鍵盤按鍵按下并釋放事件，鍵盤按鍵按下事件以及鍵盤按鍵釋放事件。

11.一種瀏覽器，包括：

生成模塊，適于在頁面進(jìn)程加載網(wǎng)頁完畢后，生成浮動頁面覆蓋在所述網(wǎng)頁的輸入控件上；

創(chuàng)建模塊，適于在所述浮動頁面中創(chuàng)建獨(dú)立進(jìn)程并加載和啟動安全控件；

安全控件，適于獲取用戶輸入信息，在用戶觸發(fā)遞交事件后，通過進(jìn)程間的通信將所述用戶輸入信息返回給所述頁面進(jìn)程，由所述頁面進(jìn)程完成用戶輸入信息的遞交流程。

12.根據(jù)權(quán)利要求11所述的瀏覽器，所述創(chuàng)建模塊進(jìn)一步適于創(chuàng)建獨(dú)立進(jìn)程與頁面進(jìn)程之間通信的消息窗口；所述獨(dú)立進(jìn)程與頁面進(jìn)程利用消息循環(huán)進(jìn)行通信。

13.根據(jù)權(quán)利要求12所述的瀏覽器，還包括：第一頁面進(jìn)程通信模塊，適于在用戶觸發(fā)遞交事件后，通過進(jìn)程間的通信的消息窗口將遞交確認(rèn)控件的標(biāo)識發(fā)送給所述安全控件；

所述安全控件包括：

第一信息獲取模塊，適于獲取用戶輸入信息；

第一檢測模塊，適于根據(jù)所述標(biāo)識檢測用戶觸發(fā)的遞交事件是否為指定控件的觸發(fā)事件；

第一獨(dú)立進(jìn)程通信模塊，適于在所述第一檢測模塊檢測出用戶觸發(fā)的遞交事件為指定控件的觸發(fā)事件的情況下，通過進(jìn)程間的通信的消息窗口將所述用戶輸入信息返回給所述頁面進(jìn)程，由所述頁面進(jìn)程完成用戶輸入信息的遞交流程。