[發明專利]一種瀏覽器密碼填充交互控制方法及裝置

在審

• 申請號: 202110398628.1
• 申請日: 2021-04-12
• 公開（公告）號: CN113127850A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 柴浩
• 申請（專利權）人: 西安赤鸞信息科技有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/60
• 代理公司: 北京八月瓜知識產權代理有限公司 11543
• 代理人: 李斌

本申請提供了一種瀏覽器密碼填充交互控制方法及裝置，方法包括：實時監聽密碼數據列表中的點擊事件，當發生點擊事件后即跳轉到被點擊網址的登錄頁面；密碼數據列表中包含各網址；當跳轉到被點擊的網址的登錄頁面后，監聽密碼數據列表中密碼自動填充區域的點擊事件，如果發生了點擊事件，則生成密碼獲取請求報文發送至后端數據庫，并對數據庫通過API接口返回的加密密碼進行解密后自動填充密碼進行登錄。本申請解決了在不同的操作系統(如Windows、linux、macOS等)及不同的瀏覽器(如Chrome、Firefox、IE、MicrosoftEdge瀏覽器等)上密碼同步和密碼自動填充的問題。

技術領域

本申請屬于互聯網插件技術領域，具體地講，涉及一種瀏覽器密碼填充交互控制方法及裝置。

背景技術

目前，現有的密碼填充功能通過讀取網頁數據判斷域名或網頁標題識別網址，通過使用軟件篡改網頁前端代碼或第三方彈窗的形式對網頁中的賬號密碼欄進行數據填充，以達到密碼填充的功能。如iPhone的鑰匙串功能、google的自動填充，或Dashlane軟件等等。在密碼填充功能的整個過程來講，由4個環節組成。第一環節：掃描頁面獲取到該頁面存在賬號密碼輸入框。第二環節：獲取該頁面所屬應用名或網址名稱。第三環節：將獲取到的應用名稱或網頁和數據庫中用戶添加的數據進行比對，找到需要填充的賬號及密碼。第四環節：將數據庫中的賬號密碼傳輸到前端進行密碼填充。

目前所能實現的技術方案中，在方案的第一環節和第三環節基本一致。主要分歧點在于第二環節的獲取應用名稱或網址名稱與第四環節的將賬號密碼傳輸到前端進行填充的方式上。主要原因為獲取應用名稱或網址名稱的準確性，以及應用或網站是否加密等等因素。而第四環節的將賬號密碼傳輸到前端進行填充的方式上，從傳輸方式上看分為明文傳輸及密文傳輸，明文傳輸的缺點是一旦被抓包，用戶的賬號密碼將被抓包者一覽無余，密文傳輸的安全性也取決于賬號密碼的加密方式，不能一概而論。從填充方式上來看，在電腦端分為瀏覽器插件填充和EXE軟件填充，瀏覽器插件填充的優點為符合用戶習慣，符合國家相關法律法規；但使用流程稍微復雜，用戶一旦使用其他瀏覽器就需要重新安裝插件才能對密碼填充功能進行支持；而EXE軟件填充則剛好相反，在大都數瀏覽器上都能夠完美支持自動填充密碼功能，但密碼數據的安全性則無法得到保障。

發明內容

本申請提供了一種瀏覽器密碼填充交互控制方法及裝置，以至少解決在不同的操作系統(如Windows、linux、mac OS等)和不同的瀏覽器(如Chrome、Firefox、IE、MicrosoftEdge瀏覽器等)上密碼同步、密碼自動填充的問題，以及過程中密碼數據的安全性無法得到保障并且通用性較差，不安全的問題。

根據本申請的一個方面，提供了一種瀏覽器密碼填充交互控制方法，包括：

實時監聽密碼數據列表中的點擊事件，當發生點擊事件后即跳轉到被點擊網址的登錄頁面；密碼數據列表中包含各網址；

當跳轉到被點擊的網址的登錄頁面后，監聽密碼數據列表中密碼自動填充區域的點擊事件，如果發生了點擊事件，則生成密碼獲取請求報文發送至后端數據庫，并對數據庫通過API接口返回的加密密碼進行解密后自動填充密碼進行登錄。

在一實施例中，瀏覽器密碼填充交互控制方法還包括：

當對數據庫返回的加密密碼解密成功后，搜索頁面內的密碼輸入框；

確定密碼輸入框之后，將解密后的密碼填充至密碼輸入框中。

在一實施例中，瀏覽器密碼填充交互控制方法還包括：

接收用戶上傳的密碼數據，并在密碼數據與網站的登錄界面之間建立映射關系生成密碼數據列表；

將密碼數據進行雙向加密后發送至后臺服務器，以使后臺服務器對密碼數據進行解密后二次加密存儲至后臺數據庫中。

在一實施例中，瀏覽器密碼填充交互控制方法還包括：