[發明專利]一種針對瀏覽器的數據和文件加密方法

在審

• 申請號: 201410427298.4
• 申請日: 2014-08-27
• 公開（公告）號: CN104217173A
• 公開（公告）日: 2014-12-17
• 發明（設計）人: 龍毅宏
• 申請（專利權）人: 武漢理工大學
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 武漢開元知識產權代理有限公司 42104
• 代理人: 潘杰

1.一種針對瀏覽器的數據和文件加密方法，其特征是：

針對用戶瀏覽器安裝一個加密插件和代理程序；所述加密插件是一個對Web網站返回到用戶瀏覽器的頁面代碼進行修改以實現提交數據和/或上傳文件加密的組件；所述代理程序是一個運行在瀏覽器所在用戶計算設備、對用戶使用瀏覽器提交的數據和/或上傳的文件數據進行加密處理以及對使用瀏覽器下載的加密數據進行解密處理的程序；

當用戶使用瀏覽器訪問特定的Web網站的特定頁面時，所述加密插件對Web網站返回到用戶瀏覽器的頁面代碼中提交數據和/或上傳文件部分的代碼進行修改；

當用戶使用瀏覽器通過訪問的特定的Web網站的特定頁面提交數據和/或上傳文件時，修改后的提交數據和/或上傳文件的頁面代碼通過代理程序對要提交的數據和/或要上傳的文件數據進行加密,然后再由瀏覽器或代理程序將加密后的要提交的數據提交到Web網站和/或將加密后的要上傳的文件數據上傳到Web網站；

當用戶使用瀏覽器訪問特定的Web網站的特定頁面時，若返回到瀏覽器的頁面內容中包含有加密的數據，則所述瀏覽器加密插件先通過代理程序對返回的加密數據進行解密處理，使之成為明文后再由瀏覽器進行處理；

所述特定的Web網站的特定的頁面是指加密插件開發時或安裝配置時所針對的、對提交的數據和/或上傳的文件要進行加密處理的Web網站的Web頁面；

所述修改后的提交數據和/或上傳文件的頁面代碼通過通信方式與所述代理程序進行數據交互。

2.根據權利要求1所述的針對瀏覽器的數據和文件加密方法，其特征是：

當用戶使用瀏覽器通過特定的Web網站的特定頁面提交數據和/或上傳文件時，修改后的提交數據和/或上傳文件的頁面代碼按如下方式通過代理程序對要提交的數據和/或要上傳的文件數據進行加密，然后再由瀏覽器將加密后的要提交的數據提交到Web網站和/或將加密后的要上傳的文件數據上傳到Web網站：

修改后的提交數據和/或上傳文件的頁面代碼將要提交的數據和/或要上傳的文件數據通過通信方式提交給代理程序，由代理程序調用密碼組件對要提交的數據和/或要上傳的文件數據進行加密，然后將加密后的要提交的數據和/或要上傳的文件數據返回到瀏覽器，由瀏覽器將返回的加密后的要提交的數據提交到Web網站和/或將返回的加密后的要上傳的文件數據上傳到Web網站。

3.根據權利要求1所述的針對瀏覽器的數據和文件加密方法，其特征是：

當用戶使用瀏覽器通過特定的Web網站的特定頁面提交數據和/或上傳文件時，修改后的提交數據和/或上傳文件的頁面代碼按如下方式通過代理程序對要提交的數據和/或要上傳的文件數據進行加密，然后再由代理程序將加密后的要提交的數據提交到Web網站和/或將加密后的要上傳的文件數據上傳到Web網站：

修改后的提交數據和/或上傳文件的頁面代碼將要提交的數據和/或要上傳的文件數據、瀏覽器與Web網站之間的會話標識數據、數據提交和/或文件上傳地址以及數據提交和/或文件上傳方法提交給代理程序，由代理程序調用密碼組件對要提交的數據和/或要上傳的文件數據進行加密，然后由代理程序將加密后的要提交的數據提交到Web網站和/或將加密后的要上傳的文件數據上傳到Web網站，提交或上傳數據的HTTP請求中包含有瀏覽器與Web網站之間的會話的會話標識數據，且會話標識數據按據原本的提交方式包含在HTTP請求中。

4.根據權利要求1所述的針對瀏覽器的數據和文件加密方法，其特征是：

所述加密插件通過數據的格式及編碼確定返回到瀏覽器的數據是否為加密的數據。

5.根據權利要求2所述的針對瀏覽器的數據和文件加密方法，其特征是：

若修改前的頁面原本是通過Form的Action提交數據，則加密插件將修改后的頁面代碼中的提交數據的Form的Action路徑URL指向代理程序，并將修改前的Form的Action路徑編入到提交給代理程序的HTTP請求的請求URL中，或者將修改前的Form的Action路徑作為新增加的Form輸入數據通過修改的頁面代碼提交給代理程序；代理程序完成對數據的加密后，將加密后的數據返回到瀏覽器并通過Form數據的自動POST或GET方式提交到Web網站。