[發(fā)明專利]一種提高瀏覽器安全性的方法及系統(tǒng)在審
| 申請?zhí)枺?/td> | 201410333934.7 | 申請日： | 2014-07-14 |
| 公開（公告）號： | CN104123353A | 公開（公告）日： | 2014-10-29 |
| 發(fā)明（設(shè)計）人： | 呂繼樹;關(guān)翔;趙世婚 | 申請（專利權(quán)）人： | 可牛網(wǎng)絡(luò)技術(shù)（北京）有限公司 |
| 主分類號： | G06F17/30 | 分類號： | G06F17/30;H04L29/06 |
| 代理公司： | 北京市廣友專利事務(wù)所有限責任公司 11237 | 代理人： | 祁獻民 |
| 地址： | 100041 北京市石景山區(qū)*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 提高 瀏覽器 安全性 方法 系統(tǒng) | ||
1.一種提高瀏覽器安全性的方法，其特征在于，所述方法包括：
接收客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求；
對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求進行驗證；
若通過驗證，則允許所述客戶端腳本語言函數(shù)調(diào)用所述第一函數(shù)；若沒有通過驗證，則不允許所述客戶端腳本語言函數(shù)調(diào)用所述第一函數(shù)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求進行驗證，包括：
判斷提供頁面數(shù)據(jù)的設(shè)備是否允許所述客戶端腳本語言函數(shù)在所述頁面上運行；其中，所述頁面為瀏覽器當前所展示的頁面；
若提供所述頁面數(shù)據(jù)的設(shè)備允許所述客戶端腳本語言函數(shù)在所述頁面上運行，則通過對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求的驗證；否則，不通過對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求的驗證。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述請求，所述對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求進行驗證，包括：
判斷提供所述頁面數(shù)據(jù)的設(shè)備是否允許所述客戶端腳本語言函數(shù)在所述頁面上運行；
若提供所述頁面數(shù)據(jù)的設(shè)備允許所述客戶端腳本語言函數(shù)在所述頁面上運行，判斷所述第一函數(shù)中是否存在調(diào)用注釋，若存在，則通過對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求的驗證，若不存在，則不通過對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求的驗證；其中，所述調(diào)用注釋用于表明允許所述第一函數(shù)被所述客戶端腳本語言函數(shù)調(diào)用。
4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述判斷提供所述頁面數(shù)據(jù)的設(shè)備是否允許所述客戶端腳本語言函數(shù)在所述頁面上運行，包括：
查詢提供所述頁面數(shù)據(jù)的設(shè)備是否存在于白名單中，若存在，則確定所述設(shè)備允許所述客戶端腳本語言函數(shù)在所述頁面上運行。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求進行驗證，包括：
判斷所述第一函數(shù)中是否存在調(diào)用注釋；其中，所述調(diào)用注釋用于表明允許所述第一函數(shù)被所述客戶端腳本語言函數(shù)調(diào)用；
若所述第一函數(shù)中存在調(diào)用注釋，則通過對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求的驗證，若所述第一函數(shù)中不存在調(diào)用注釋，則不通過對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求的驗證。
6.根據(jù)權(quán)利要求3或5所述的方法，其特征在于，所述判斷所述第一函數(shù)中是否存在調(diào)用注釋，包括：
查詢所述第一函數(shù)中是否存在調(diào)用Annotation注釋。
7.根據(jù)權(quán)利要求1-6任一項所述的方法，其特征在于，所述第一函數(shù)為所述瀏覽器提供的應(yīng)用程序編程接口。
8.一種瀏覽器，其特征在于，包括：
第一請求接收單元，用于接收客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求；
第一驗證單元，用于對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求進行驗證；
第一控制單元，用于根據(jù)所述第一驗證單元的判斷，若通過驗證，則允許所述客戶端腳本語言函數(shù)調(diào)用所述第一函數(shù)；若沒有通過驗證，則不允許所述客戶端腳本語言函數(shù)調(diào)用所述第一函數(shù)。
9.根據(jù)權(quán)利要求8所述的瀏覽器，其特征在于，所述第一驗證單元包括：
第一判斷子單元，用于根據(jù)所述第一請求接收單元的請求，判斷提供頁面數(shù)據(jù)的設(shè)備是否允許所述客戶端腳本語言函數(shù)在所述頁面上運行；其中，所述頁面為瀏覽器當前所展示的頁面；
第一驗證子單元，用于根據(jù)所述第一判斷子單元的判斷，若提供所述頁面數(shù)據(jù)的設(shè)備允許所述客戶端腳本語言函數(shù)在所述頁面上運行，則通過對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求的驗證；否則，不通過對所述客戶端腳本語言函數(shù)調(diào)用第一函數(shù)的請求的驗證。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于可牛網(wǎng)絡(luò)技術(shù)（北京）有限公司，未經(jīng)可牛網(wǎng)絡(luò)技術(shù)（北京）有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410333934.7/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
