[發明專利]一種基于瀏覽器插件的認證方法及系統

有效

• 申請號: 201710558856.4
• 申請日: 2017-07-11
• 公開（公告）號: CN109246062B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 李光曦
• 申請（專利權）人: 滬江教育科技（上海）股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 上海碩力知識產權代理事務所(普通合伙) 31251
• 代理人: 郭桂峰

1.一種基于瀏覽器插件的認證方法，其特征在于，提供有安裝有指定插件的瀏覽器，所述方法包括：

當所述指定插件在所述瀏覽器中進行初始化配置時，錄入用戶信息和用戶的簽名密鑰；

當通過所述瀏覽器訪問目標站點時，獲取所述瀏覽器向外發送的訪問請求；

基于所述簽名密鑰生成簽名信息，并將所述簽名信息以及所述用戶信息附著于所述訪問請求上；

將附著了所述簽名信息和所述用戶信息的訪問請求發送至所述目標站點的服務器處；

服務器接收到訪問請求時，從中提取出簽名信息，并將本地存儲的該用戶的簽名密鑰進行加密后，與提取的簽名信息進行對比，并根據對比結果對所述訪問請求進行處理。

2.根據權利要求1所述的方法，其特征在于，當所述指定插件在所述瀏覽器中進行初始化配置時，所述方法還包括：

錄入受保護的站點列表；

所述插件檢測所述瀏覽器訪問的當前站點，若所述當前站點處于所述受保護的站點列表中，通過所述瀏覽器的應用程序編程接口獲取發往所述當前站點的訪問請求。

3.根據權利要求1所述的方法，其特征在于，將所述簽名信息以及所述用戶信息附著于所述訪問請求上包括：

將所述簽名信息以及所述用戶信息填充于所述訪問請求中的用戶自定義字段中。

4.根據權利要求1所述的方法，其特征在于，基于所述簽名密鑰生成簽名信息包括：

按照指定加密算法，將所述簽名密鑰轉換為由所述指定加密算法加密后的簽名信息。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

所述目標站點的服務器接收所述瀏覽器發來的訪問請求，并從所述訪問請求中提取所述用戶信息和所述簽名信息；

基于所述用戶信息，從數據庫中獲取與所述用戶信息相匹配的目標簽名密鑰；

按照所述指定加密算法對所述目標簽名密鑰進行加密，得到目標簽名信息；

將所述目標簽名信息與提取出的所述簽名信息進行對比，并根據對比結果對所述訪問請求進行處理。

6.根據權利要求5所述的方法，其特征在于，根據對比結果對所述訪問請求進行處理包括：

當所述目標簽名信息與提取出的所述簽名信息一致時，允許所述瀏覽器訪問所述目標站點；

當所述目標簽名信息與提取出的所述簽名信息不一致時，拒絕所述訪問請求。

7.一種基于瀏覽器插件的認證系統，其特征在于，所述認證系統中包括安裝有指定插件的瀏覽器，所述認證系統還包括：

信息錄入單元，用于當所述指定插件在所述瀏覽器中進行初始化配置時，錄入用戶信息和用戶的簽名密鑰；

訪問請求獲取單元，用于當通過所述瀏覽器訪問目標站點時，獲取所述瀏覽器向外發送的訪問請求；

信息附著單元，用于基于所述簽名密鑰生成簽名信息，并將所述簽名信息以及所述用戶信息附著于所述訪問請求上；

訪問請求發送單元，用于將附著了所述簽名信息和所述用戶信息的訪問請求發送至所述目標站點的服務器處；

服務器，用于接收到訪問請求時，從中提取出簽名信息，并將本地存儲的該用戶的簽名密鑰進行加密后，與提取的簽名信息進行對比，并根據對比結果對所述訪問請求進行處理。

8.根據權利要求7所述的系統，其特征在于，所述系統還包括：

站點列表錄入單元，用于錄入受保護的站點列表；

判斷單元，用于控制所述插件檢測所述瀏覽器訪問的當前站點，若所述當前站點處于所述受保護的站點列表中，通過所述瀏覽器的應用程序編程接口獲取發往所述當前站點的訪問請求。

9.根據權利要求7所述的系統，其特征在于，所述信息附著單元包括：

加密模塊，用于按照指定加密算法，將所述簽名密鑰轉換為由所述指定加密算法加密后的簽名信息。

10.根據權利要求9所述的系統，其特征在于，所述系統還包括：

信息提取單元，用于控制所述目標站點的服務器接收所述瀏覽器發來的訪問請求，并從所述訪問請求中提取所述用戶信息和所述簽名信息；

信息匹配單元，用于基于所述用戶信息，從數據庫中獲取與所述用戶信息相匹配的目標簽名密鑰；

加密單元，用于按照所述指定加密算法對所述目標簽名密鑰進行加密，得到目標簽名信息；

對比單元，用于將所述目標簽名信息與提取出的所述簽名信息進行對比，并根據對比結果對所述訪問請求進行處理。