[發(fā)明專(zhuān)利]一種安全防護(hù)的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201711010679.2
• 申請(qǐng)日: 2017-10-25
• 公開(kāi)（公告）號(hào): CN107968815B
• 公開(kāi)（公告）日: 2021-05-14
• 發(fā)明（設(shè)計(jì)）人: 沈奇;張慶勇;王翊心
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京信安世紀(jì)科技股份有限公司
• 主分類(lèi)號(hào): H04L29/08
• 分類(lèi)號(hào): H04L29/08;H04L29/06;H04L9/32
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種安全防護(hù)的方法，其特征在于，包括：

安全防護(hù)應(yīng)用程序接收任意瀏覽器應(yīng)用程序通過(guò)指定協(xié)議發(fā)送的數(shù)字簽名指令，其中，所述數(shù)字簽名指令中包含待處理信息；

獲取所述數(shù)字簽名指令中包含的待處理信息，并確定用戶(hù)指定的數(shù)字簽名證書(shū)；

基于所述數(shù)字簽名證書(shū)中包含的密鑰，采用任意一個(gè)控件或插件，對(duì)所述待處理信息進(jìn)行數(shù)字簽名，獲得所述待處理信息的簽名值；

向所述瀏覽器應(yīng)用程序發(fā)送包含所述簽名值的安全信息，觸發(fā)所述瀏覽器應(yīng)用程序?qū)⑺霭踩畔l(fā)送至服務(wù)器；

其中，所述任意瀏覽器應(yīng)用程序和所述安全防護(hù)應(yīng)用程序在同一個(gè)終端中。

2.如權(quán)利要求1所述的方法，其特征在于，在接收任意瀏覽器應(yīng)用程序通過(guò)指定協(xié)議發(fā)送的數(shù)字簽名指令之前，進(jìn)一步包括：

通過(guò)任意一個(gè)控件或插件，分別對(duì)每一個(gè)用戶(hù)指定的數(shù)字簽名證書(shū)進(jìn)行下載，獲得數(shù)字簽名證書(shū)集合。

3.如權(quán)利要求1所述的方法，其特征在于，接收任意瀏覽器應(yīng)用程序通過(guò)指定協(xié)議發(fā)送的數(shù)字簽名指令，具體包括：

接收所述瀏覽器應(yīng)用程序通過(guò)文本傳輸協(xié)議HTTP發(fā)送的包含待處理信息的數(shù)字簽名指令；或者，

接收所述瀏覽器應(yīng)用程序通過(guò)安全超文本傳輸協(xié)議HTTPS發(fā)送的包含待處理信息的數(shù)字簽名指令；或者，

接收所述瀏覽器應(yīng)用程序通過(guò)Web套接字協(xié)議發(fā)送的包含待處理信息的數(shù)字簽名指令。

4.如權(quán)利要求1所述的方法，其特征在于，獲取所述數(shù)字簽名指令中包含的待處理信息，并確定用戶(hù)指定的數(shù)字簽名證書(shū)，具體包括：

獲取所述數(shù)字簽名指令中包含的待處理信息，并接收所述瀏覽器應(yīng)用程序發(fā)送的所述用戶(hù)指定的數(shù)字簽名證書(shū)；或者，

獲取所述數(shù)字指令中包含的待處理信息，并向所述用戶(hù)展示本地的數(shù)字簽名證書(shū)集合，以及確定所述用戶(hù)在所述數(shù)字簽名證書(shū)集合中指定的數(shù)字簽名證書(shū)。

5.如權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，進(jìn)一步包括：

對(duì)自身的運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)測(cè)，獲得監(jiān)測(cè)結(jié)果；

確定所述監(jiān)測(cè)結(jié)果表征安全防護(hù)應(yīng)用程序關(guān)閉或沒(méi)有響應(yīng)時(shí)，執(zhí)行報(bào)警操作。

6.一種安全防護(hù)的裝置，其特征在于，包括：

接收單元，用于接收任意瀏覽器應(yīng)用程序通過(guò)指定協(xié)議發(fā)送的數(shù)字簽名指令，其中，所述數(shù)字簽名指令中包含待處理信息；

獲取單元，用于獲取所述數(shù)字簽名指令中包含的待處理信息，并確定用戶(hù)指定的數(shù)字簽名證書(shū)；

簽名單元，用于基于所述數(shù)字簽名證書(shū)中包含的密鑰，采用任意一個(gè)控件或插件，對(duì)所述待處理信息進(jìn)行數(shù)字簽名，獲得所述待處理信息的簽名值；

發(fā)送單元，用于向所述瀏覽器應(yīng)用程序發(fā)送包含所述簽名值的安全信息，觸發(fā)所述瀏覽器應(yīng)用程序?qū)⑺霭踩畔l(fā)送至服務(wù)器；

其中，所述任意瀏覽器應(yīng)用程序和所述安全防護(hù)應(yīng)用程序在同一個(gè)終端中。

7.如權(quán)利要求6所述的裝置，其特征在于，在接收任意瀏覽器應(yīng)用程序通過(guò)指定協(xié)議發(fā)送的數(shù)字簽名指令之前，所述接收單元還用于：

通過(guò)任意一個(gè)控件或插件，分別對(duì)每一個(gè)用戶(hù)指定的數(shù)字簽名證書(shū)進(jìn)行下載，獲得數(shù)字簽名證書(shū)集合。

8.如權(quán)利要求6所述的裝置，其特征在于，在接收任意瀏覽器應(yīng)用程序通過(guò)指定協(xié)議發(fā)送的數(shù)字簽名指令時(shí)，所述接收單元具體用于：

接收所述瀏覽器應(yīng)用程序通過(guò)文本傳輸協(xié)議HTTP發(fā)送的包含待處理信息的數(shù)字簽名指令；或者，

接收所述瀏覽器應(yīng)用程序通過(guò)安全超文本傳輸協(xié)議HTTPS發(fā)送的包含待處理信息的數(shù)字簽名指令；或者，

接收所述瀏覽器應(yīng)用程序通過(guò)Web套接字協(xié)議發(fā)送的包含待處理信息的數(shù)字簽名指令。