[發明專利]服務器側審核加載的擴展和/或插件的方法及服務器

有效

• 申請號: 201310554578.7
• 申請日: 2013-11-08
• 公開（公告）號: CN103677898B
• 公開（公告）日: 2017-11-03
• 發明（設計）人: 王銀華;任寰
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/51;H04L29/08
• 代理公司: 北京工信聯合知識產權代理有限公司11266
• 代理人: 黃曉軍

1.一種服務器側審核瀏覽側加載的擴展和/或插件的方法，包括：

接收瀏覽器上傳的瀏覽器在加載擴展和/或插件時產生的異?；蛘弑罎⑿畔ⅲ蛘哒埱鬄g覽器上傳瀏覽器在加載擴展和/或插件時產生的異?；蛘弑罎⑿畔?；

接收瀏覽器上傳的當前瀏覽器側使用的擴展和/或插件安全配置文件或者擴展和/或插件安全配置文件的版本號，其中所述擴展和/或插件安全配置文件包括瀏覽器擴展和/或插件的安全描述信息；

根據所述瀏覽器側產生的異?；蛘弑罎⑿畔⒁约爱斍盀g覽器側使用的擴展和/或插件安全配置文件或者其版本號進行分析，確定導致所述異常或者崩潰的分析結果；

將所述分析結果存儲在服務器側的配置文件庫中；以及

根據所述服務器側的配置文件庫更新所述瀏覽器側擴展和/或插件安全配置文件；

所述瀏覽器側加載的擴展和/或插件包括在瀏覽器啟動時要加載的已經在當前瀏覽器中安裝的擴展和/或插件、在瀏覽器的使用過程中用戶通過瀏覽器的擴展中心發起安裝的擴展和/或插件、在瀏覽器側進行擴展和/或插件更新時加載的更新的擴展和/或插件和對于登錄了瀏覽器賬號的用戶在賬號同步時的擴展和/或插件中的一個或多個；

其中當配置文件庫更新后，生成一個新的版本，以與以前版本區分開，用更新后的新版本來更新瀏覽器側的安全配置文件的老版本，更新時只需更新二者之間的差異部分，二者共同的部分則不更新。

2.根據權利要求1所述的方法，其特征在于，所述根據所述服務器側的配置文件庫中的分析結果更新所述瀏覽器側擴展和/或插件安全配置文件：

在瀏覽器啟動時或者定期地將服務器側的配置文件庫與瀏覽器側的擴展和/或插件安全配置文件進行同步。

3.根據權利要求2所述的方法，其中，

所述根據服務器側的配置文件庫中的分析結果更新所述瀏覽器側擴展和/或插件安全配置文件的步驟之前還包括：

對服務器側的配置文件庫中的數據進行加密。

4.根據權利要求1－3中任何一項所述的方法，其特征在于，

所述擴展和/或插件安全配置文件所包含的擴展和/或插件的安全描述信息以及所述服務器側的配置文件庫中包括：擴展和/或插件的自身信息以及擴展和/或插件的安全級別的信息；

其中，所述擴展和/或插件的自身信息包括：擴展和/或插件的名稱、擴展和/或插件的版本信息、擴展和/或插件的來源、擴展和/或插件的ID號、擴展和/或插件的描述信息以及擴展和/或插件的發布日期。

5.根據權利要求4所述的方法，其特征在于，

所述安全級別的信息包括黑名單、灰名單和白名單，其中，

安全級別為黑名單的擴展和/或插件被確定為存在安全隱患，

安全級別為灰名單的擴展和/或插件被確定為存在潛在的安全隱患，

安全級別為白名單的擴展和/或插件被確定為沒有風險的安全擴展和/或插件。

6.一種服務器，包括：

接收模塊，其適于接收瀏覽器上傳的瀏覽器在加載擴展和/或插件時產生的異?；蛘弑罎⑿畔ⅲ蛘哒埱鬄g覽器上傳瀏覽器在加載擴展和/或插件時產生的異常或者崩潰信息；以及接收瀏覽器上傳的當前瀏覽器側使用的擴展和/或插件安全配置文件或者其版本號，其中，所述擴展和/或插件安全配置文件包括瀏覽器擴展和/或插件的安全描述信息；

分析模塊，其適于根據所述瀏覽器側產生的異?；蛘弑罎⑿畔⒁约爱斍盀g覽器側使用的擴展和/或插件安全配置文件或者其版本號進行分析，確定導致所述異常或者崩潰的分析結果；

存儲模塊，其適于將所述分析結果存儲在服務器側的配置文件庫中；以及

更新模塊，其適于根據所述服務器側的配置文件庫更新所述瀏覽器側擴展和/或插件安全配置文件；

所述瀏覽器側加載的擴展和/或插件包括在瀏覽器啟動時要加載的已經在當前瀏覽器中安裝的擴展和/或插件、在瀏覽器的使用過程中用戶通過瀏覽器的擴展中心發起安裝的擴展和/或插件、在瀏覽器側進行擴展和/或插件更新時加載的更新的擴展和/或插件和對于登錄了瀏覽器賬號的用戶在賬號同步時的擴展和/或插件中的一個或多個；

其中當配置文件庫更新后，生成一個新的版本，以與以前版本區分開，用更新后的新版本來更新瀏覽器側的安全配置文件的老版本，更新時只需更新二者之間的差異部分，二者共同的部分則不更新。