[發明專利]一種瀏覽器側加載擴展和/或插件的方法及裝置

在審

• 申請號: 201310493213.8
• 申請日: 2013-10-18
• 公開（公告）號: CN103761114A
• 公開（公告）日: 2014-04-30
• 發明（設計）人: 王銀華;任寰
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F17/30;G06F21/55
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 趙愛軍

1.一種瀏覽器側加載擴展和/或插件的方法，包括：

在瀏覽器側設置擴展和/或插件安全引擎以及供該引擎調用的擴展和/或插件安全配置文件，其中所述擴展和/或插件安全配置文件包括瀏覽器擴展和/或插件的安全描述信息；

在瀏覽器側加載擴展和/或插件時，所述擴展和/或插件安全引擎被啟動并調用所述擴展和/或插件安全配置文件，并依據擴展和/或插件的安全描述信息判斷所述要被加載的擴展和/或插件的安全性；

將判斷為安全的擴展和/或插件在瀏覽器側進行加載。

2.根據權利要求1所述的方法，其特征在于，

所述在瀏覽器側要被加載的擴展和/或插件包括在瀏覽器啟動時要加載的已經在當前瀏覽器中安裝的擴展和/或插件、在瀏覽器的使用過程中用戶通過瀏覽器的擴展中心發起安裝的擴展和/或插件、在瀏覽器側進行擴展和/或插件更新時加載的更新的擴展和/或插件、和對于登錄了瀏覽器賬號的用戶在賬號同步時的擴展和/或插件中的一個或多個。

3.根據權利要求1或2所述的方法，其特征在于，

所述擴展和/或插件安全配置文件所包含的擴展和/或插件的安全描述信息包括：擴展和/或插件的自身信息以及擴展和/或插件的安全級別的信息；

其中，所述擴展和/或插件的自身信息包括：擴展和/或插件的名稱、擴展和/或插件的版本信息、擴展和/或插件的來源、擴展和/或插件的ID號、擴展和/或插件的描述信息、以及擴展和/或插件的發布日期。

4.根據權利要求3所述的方法，其特征在于，

所述擴展和/或插件安全引擎依據擴展和/或插件的安全描述信息判斷所述要被加載的擴展和/或插件的安全性的步驟包括：

將在瀏覽器側要被加載的擴展和/或插件的自身信息與擴展和/或插件的安全描述信息中記載的該擴展和/或插件的自身信息進行匹配，并獲取該擴展和/或插件的安全級別的信息。

5.根據權利要求4所述的方法，其特征在于，

在將在瀏覽器側要被加載的擴展和/或插件的自身信息與擴展和/或插件的安全描述信息中記載的該擴展和/或插件的自身信息進行匹配，并獲取該擴展和/或插件的安全級別信息的步驟之前還包括：

根據所述擴展和/或插件安全配置文件中記載的所述要被加載的擴展和/或插件的來源判斷所述要被加載的擴展和/或插件是否安全；

其中，當所述擴展和/或插件安全配置文件中記載所述要被加載的擴展和/或插件的來源是所述瀏覽器的開發方時，所述擴展和/或插件安全引擎判斷所述要被加載的擴展和/或插件是安全的；

當所述擴展和/或插件安全配置文件中記載所述要被加載的擴展和/或插件的來源是非所述瀏覽器的開發方時，則執行將所述在瀏覽器側要被加載的擴展和/或插件的自身信息與所述擴展和/或插件安全配置文件中記載的對應信息進行匹配并獲取該擴展和/或插件的安全級別信息，根據匹配結果和所述安全級別信息判斷該要被加載的擴展和/或插件是否安全。

6.根據權利要求3所述的方法，其特征在于，

所述安全級別的信息包括黑名單、灰名單和白名單，其中，

安全級別為黑名單的擴展和/或插件被確定為存在安全隱患，

安全級別為灰名單的擴展和/或插件被確定為存在潛在的安全隱患，

安全級別為白名單的擴展和/或插件被確定為沒有風險的安全擴展和/或插件。

7.一種瀏覽器側加載擴展和/或插件的裝置，包括：

設置模塊，適于在瀏覽器側設置擴展和/或插件安全引擎以及供該引擎調用的擴展和/或插件安全配置文件，其中所述擴展和/或插件安全配置文件包括瀏覽器擴展和/或插件的安全描述信息；

安全性判斷模塊，適于在瀏覽器側加載擴展和/或插件時，所述擴展和/或插件安全引擎啟動并調用所述擴展和/或插件安全配置文件，并依據擴展和/或插件的安全描述信息判斷所述要被加載的擴展和/或插件的安全性；

加載模塊，適于將判斷為安全的擴展和/或插件在瀏覽器側進行加載。