[發(fā)明專(zhuān)利]一種基于信息流標(biāo)簽的Web用戶隱私保護(hù)系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710323578.4
• 申請(qǐng)日: 2017-05-10
• 公開(kāi)（公告）號(hào): CN107180202B
• 公開(kāi)（公告）日: 2019-11-22
• 發(fā)明（設(shè)計(jì)）人: 金海;羌衛(wèi)中;郭佳禎;鄒德清
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華中科技大學(xué)
• 主分類(lèi)號(hào): G06F21/62
• 分類(lèi)號(hào): G06F21/62;G06F16/958;G06F16/955;H04L29/06;H04L29/08
• 代理公司: 42201 華中科技大學(xué)專(zhuān)利中心
• 代理人: 廖盈春;李智<國(guó)際申請(qǐng)>=<國(guó)際公布>=

1.一種基于信息流標(biāo)簽的Web用戶隱私保護(hù)系統(tǒng)，其特征在于，所述系統(tǒng)包括標(biāo)簽添加模塊和標(biāo)簽檢測(cè)模塊，其中：

標(biāo)簽添加模塊，用于為Web組件和Web組件之間的通信消息按照標(biāo)簽?zāi)Ｐ吞砑訕?biāo)簽；所述標(biāo)簽?zāi)Ｐ桶ńM件標(biāo)簽和消息標(biāo)簽，所述組件標(biāo)簽用于關(guān)聯(lián)組件，包括：

私密性標(biāo)簽，用于表示本組件包含的私密性信息；

完整性標(biāo)簽，用于表示本組件擁有的資源訪問(wèn)權(quán)限信息；

特權(quán)標(biāo)簽，用于對(duì)私密性標(biāo)簽和完整性標(biāo)簽進(jìn)行更新，包括信息授權(quán)、信息降密和信息轉(zhuǎn)換；

所述消息標(biāo)簽用于關(guān)聯(lián)組件間傳遞的消息，表示關(guān)聯(lián)的消息包含私密性信息；

標(biāo)簽檢測(cè)模塊，用于當(dāng)消息傳遞時(shí)，檢測(cè)Web組件標(biāo)簽或通信消息標(biāo)簽是否滿足消息傳遞規(guī)則，是則消息傳遞成功，否則保護(hù)消息禁止傳遞；

所述標(biāo)簽檢測(cè)模塊中消息傳遞規(guī)則為，信息流成功傳遞必須滿足：發(fā)送組件標(biāo)簽中的私密性標(biāo)簽小于等于接受組件標(biāo)簽中的私密性標(biāo)簽；發(fā)送組件標(biāo)簽中的完整性標(biāo)簽大于等于接受組件標(biāo)簽中的完整性標(biāo)簽；發(fā)送消息標(biāo)簽必須小于等于接受組件標(biāo)簽中的私密性標(biāo)簽，且接受組件接收到消息后，無(wú)法使用其特權(quán)標(biāo)簽影響其私密性標(biāo)簽中等于消息標(biāo)簽的子集。

2.根據(jù)權(quán)利要求1所述的一種基于信息流標(biāo)簽的Web用戶隱私保護(hù)系統(tǒng)，其特征在于，所述標(biāo)簽添加模塊包括：

基于API的標(biāo)簽添加單元，用于通過(guò)系統(tǒng)提供的DOM級(jí)別API，按標(biāo)簽?zāi)Ｐ皖A(yù)先為非靜態(tài)組件或通信消息添加標(biāo)簽；

基于安全策略的標(biāo)簽添加單元，用于當(dāng)非靜態(tài)組件或通信消息若沒(méi)有預(yù)先添加的標(biāo)簽時(shí)，根據(jù)安全策略和標(biāo)簽?zāi)Ｐ蜑榉庆o態(tài)組件或通信消息自動(dòng)添加標(biāo)簽；

自動(dòng)模擬標(biāo)簽單元，用于按照標(biāo)簽?zāi)Ｐ蜑殪o態(tài)組件自動(dòng)模擬組件標(biāo)簽，私密性標(biāo)簽為靜態(tài)組件所屬的源，完整性標(biāo)簽為靜態(tài)組件的權(quán)限，特權(quán)標(biāo)簽為空。

3.根據(jù)權(quán)利要求2所述的一種基于信息流標(biāo)簽的Web用戶隱私保護(hù)系統(tǒng)，其特征在于，當(dāng)所述組件引入了第三方代碼時(shí)，創(chuàng)建輕量級(jí)進(jìn)程，該進(jìn)程和父進(jìn)程運(yùn)行在同一線程，并共享一樣的事件循環(huán)，該進(jìn)程能直接訪問(wèn)父進(jìn)程頁(yè)面的DOM，放置組件中可信代碼到輕量級(jí)進(jìn)程，隔離第三方代碼。

4.根據(jù)權(quán)利要求1所述的一種基于信息流標(biāo)簽的Web用戶隱私保護(hù)系統(tǒng)，其特征在于，所述標(biāo)簽檢測(cè)模塊包括：

瀏覽器內(nèi)部通道檢測(cè)單元，用于當(dāng)Web組件之間進(jìn)行消息傳遞時(shí)，根據(jù)消息傳遞規(guī)則檢測(cè)消息傳遞是否成功；

網(wǎng)絡(luò)通道檢測(cè)單元，用于當(dāng)Web組件發(fā)出網(wǎng)絡(luò)請(qǐng)求時(shí)，根據(jù)組件標(biāo)簽自動(dòng)定制新的安全策略，由安全策略檢測(cè)消息傳遞是否成功；

瀏覽器存儲(chǔ)通道檢測(cè)單元，用于當(dāng)Web組件存取瀏覽器存儲(chǔ)時(shí)，根據(jù)消息傳遞規(guī)則檢測(cè)消息傳遞是否成功。

5.一種基于信息流標(biāo)簽的Web用戶隱私保護(hù)方法，其特征在于，所述方法包括以下步驟：

步驟(1)為Web組件和Web組件之間的通信消息按照標(biāo)簽?zāi)Ｐ吞砑訕?biāo)簽；所述標(biāo)簽?zāi)Ｐ桶ńM件標(biāo)簽和消息標(biāo)簽，所述組件標(biāo)簽關(guān)聯(lián)組件，包括：

私密性標(biāo)簽，表示本組件包含的私密性信息；

完整性標(biāo)簽，表示本組件擁有的資源訪問(wèn)權(quán)限信息；

特權(quán)標(biāo)簽，對(duì)私密性標(biāo)簽和完整性標(biāo)簽進(jìn)行更新，包括信息授權(quán)、信息降密和信息轉(zhuǎn)換；

所述消息標(biāo)簽關(guān)聯(lián)組件間傳遞的消息，表示關(guān)聯(lián)的消息包含私密性信息；

步驟(2)當(dāng)消息傳遞時(shí)，檢測(cè)Web組件標(biāo)簽或通信消息標(biāo)簽是否滿足消息傳遞規(guī)則，是則消息傳遞成功，否則保護(hù)消息禁止傳遞；

所述步驟(2)中消息傳遞規(guī)則為，信息流成功傳遞必須滿足：發(fā)送組件標(biāo)簽中的私密性標(biāo)簽小于等于接受組件標(biāo)簽中的私密性標(biāo)簽；發(fā)送組件標(biāo)簽中的完整性標(biāo)簽大于等于接受組件標(biāo)簽中的完整性標(biāo)簽；發(fā)送消息標(biāo)簽必須小于等于接受組件標(biāo)簽中的私密性標(biāo)簽，且接受組件接收到消息后，無(wú)法使用其特權(quán)標(biāo)簽影響其私密性標(biāo)簽中等于消息標(biāo)簽的子集。