[發(fā)明專利]基于中間件插件框架的插件安全控制方法及客戶端

有效

• 申請?zhí)枺?/td>: 201410287486.1
• 申請日: 2014-06-24
• 公開（公告）號: CN105224874B
• 公開（公告）日: 2018-06-15
• 發(fā)明（設(shè)計）人: 徐佳宏;張明明;朱呂亮;張建國
• 申請（專利權(quán)）人: 深圳市茁壯網(wǎng)絡(luò)股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;H04L29/06
• 代理公司: 深圳市深軟翰琪知識產(chǎn)權(quán)代理有限公司 44380
• 代理人: 吳雅麗

1.一種基于中間件插件框架的插件安全控制方法，其特征在于，該方法包括：

設(shè)置客戶端中的中間件插件框架，該中間件插件框架包括中間件單元和插件單元，所述中間件單元包括插件管理器、網(wǎng)頁引擎、及應用程序接口API模塊，所述插件單元包括一個插件庫和一個插件框架模塊，所述插件框架模塊包括插件接口和框架接口；其中，插件管理器管理插件的下載和加載，插件框架模塊控制插件的運行，且插件管理器管理插件和插件框架模塊均獨立于中間件插件框架而構(gòu)成，插件管理器管理插件和插件框架模塊由框架接口在Web引擎中的提供給外部模塊使用的接口而交互；

當客戶端從服務端下載一個插件壓縮包時，所述插件管理器啟動對該插件壓縮包的校驗流程，該插件壓縮包包括加密后的插件文件及插件描述信息，所述插件描述信息包括加密后的隨機密鑰、加密后的配置參數(shù)、及加密后的數(shù)字簽名；

插件管理器利用客戶端的公鑰對加密后的隨機密鑰進行解密，得到解密后的隨機密鑰；

插件管理器利用該隨機密鑰對該插件壓縮包進行解密，得到解密后的插件文件；

插件管理器利用預設(shè)的摘要生成算法對該解密后的插件文件進行計算，得到一個新的摘要內(nèi)容；

插件管理器利用客戶端的公鑰對上述加密后的數(shù)字簽名進行解密，得到解密后的插件文件的初始摘要內(nèi)容；

如果該新的摘要內(nèi)容與初始摘要內(nèi)容一致，則插件管理器判定校驗通過，控制該插件文件進行安裝；及

如果該新的摘要內(nèi)容與初始摘要內(nèi)容不一致，則插件管理器判定校驗失敗，阻止該插件文件的安裝。

2.如權(quán)利要求1所述的基于中間件插件框架的插件安全控制方法，其特征在于，所述插件管理器與插件單元的插件接口連接，用于控制插件的校驗、安裝和卸載，所述網(wǎng)頁引擎與插件單元的框架接口連接，用于啟動插件。

3.如權(quán)利要求1所述的基于中間件插件框架的插件安全控制方法，其特征在于，該方法還包括服務端校驗流程：

插件管理器將客戶端解密出來的摘要內(nèi)容發(fā)送至服務端；

服務端利用該解密出來的摘要內(nèi)容與本地初始摘要內(nèi)容進行校驗并返回校驗結(jié)果至客戶端。

4.如權(quán)利要求1所述的基于中間件插件框架的插件安全控制方法，其特征在于，該方法還包括插件安全發(fā)布流程：

于服務端生成一個隨機密鑰，并利用該隨機密鑰對插件文件進行加密，得到加密后的插件文件；

對該插件文件的初始摘要內(nèi)容進行加密得到該插件文件的數(shù)字簽名，并利用服務端的私鑰對該數(shù)字簽名進行加密，得到加密后的數(shù)字簽名；

利用服務端的私鑰對該插件文件的配置參數(shù)進行加密，得到加密后的配置參數(shù)；

利用服務端的私鑰對上述隨機密鑰進行加密，得到加密后的隨機密鑰；及

將加密后的隨機密鑰、加密后的配置參數(shù)和上述加密后的數(shù)字簽名作為插件描述信息，附在加密后的插件文件上，生成一個插件壓縮包。

5.如權(quán)利要求1所述的基于中間件插件框架的插件安全控制方法，其特征在于，該方法還包括插件運行校驗流程：

當客戶端的一個插件啟動時，插件管理器啟動對該插件的校驗流程；

插件管理器從插件單元的插件接口中獲取該插件的本地插件標識符；

插件管理器利用客戶端的公鑰對加密后的配置參數(shù)中的插件標識符的進行解密，得到該插件解密后的插件標識符；

如果解密后的插件標識符與本地插件標識符一致，則插件管理器判定校驗通過，控制該插件正常運行；及

如果解密后的插件標識符與本地插件標識符不一致，則插件管理器判定校驗失敗，阻止該插件的運行。