[發明專利]插件識別方法、插件加載方法、計算設備及存儲介質

在審

• 申請號: 202111123571.0
• 申請日: 2021-09-24
• 公開（公告）號: CN113849246A
• 公開（公告）日: 2021-12-28
• 發明（設計）人: 黃文兵
• 申請（專利權）人: 統信軟件技術有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 北京瀚方律師事務所 11774
• 代理人: 周紅力

本發明公開了一種插件識別方法，在服務器中執行，該服務器與多個客戶端連接，該插件識別方法包括：獲取各客戶端對目標插件的加載情況；基于加載情況計算目標插件的信用分值；根據信用分值，識別目標插件為惡意插件還是正常插件。根據本發明的插件識別方法，通過多個客戶端對目標插件的加載情況的選擇，判斷該目標插件是正常插件還是惡意插件，可保證瀏覽器的運行穩定性，以此，達到保護客戶安全的目的。本發明還公開了相應的插件加載方法、計算設備及存儲介質。

技術領域

本發明涉及計算機技術領域，具體涉及一種插件識別方法、插件加載方法、計算設備及存儲介質。

背景技術

隨著網絡的快速發展，大規模惡意插件的自動化攻擊已經成為網絡攻擊的主要形式。這不僅給普通用戶帶來了極大的困擾，同時也給企業與政府部門帶來了不可小覷的損失。由此可見，惡意插件已然成為目前互聯網上的主要威脅之一，網絡中的設備都可能會受到惡意插件的攻擊。網絡罪犯利用惡意插件攻擊個人和組織，實現破壞操作系統、破壞電腦或網絡、竊取機密數據、收集個人信息、劫持或加密敏感數據等目標。

目前判斷插件是否為惡意插件，常依賴于檢測軟件進行判斷。具體地，是將插件與黑白名單中的插件進行匹配。但是，對于未在黑白名單中的未識別插件，則無法進行判斷。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的一種插件識別方法、插件加載方法、計算設備及存儲介質。

根據本發明的一個方面，提供一種插件識別方法，在服務器中執行，該服務器與多個客戶端連接，該方法包括：獲取各客戶端對目標插件的加載情況；基于加載情況計算目標插件的信用分值；根據信用分值，識別目標插件為惡意插件還是正常插件。

可選地，在根據本發明的插件識別方法中，其中，加載情況包括允許加載和禁止加載，以及基于加載情況計算目標插件的信用分值的步驟包括：獲取各客戶端針對正常插件和惡意插件的歷史使用情況；基于歷史使用情況，分別計算各客戶端的積分值；統計各客戶端中選擇允許加載目標插件的第一客戶端和禁止加載目標插件的第二客戶端；將各第一客戶端的積分的和與各第二客戶端的積分的和的差值，作為目標插件的信用分值。

可選地，在根據本發明的插件識別方法中，其中，客戶端的積分值的計算方法包括：當監測到有客戶端加載正常插件時，判斷該客戶端當前的第一積分值是否小于初始積分值；若第一積分值小于初始積分值，則檢測該客戶端是否為連續加載正常插件；若是，則獲取該客戶端連續加載正常插件的第一次數，并將第一次數與第一積分增值的積，作為該客戶端的第二積分增值，將第一積分值與第二積分增值的和值，作為該客戶端的積分值；若不是，則將第一積分值與第一積分增值的和值，作為該客戶端的積分值；若第一積分值不小于初始積分值，則將第一積分值與第一積分增值的和值，作為該客戶端的積分值；當監測到有客戶端加載惡意插件時，判斷該客戶端當前的第二積分值是否大于初始積分值；若第二積分值大于初始積分值，則將初始積分值，作為該客戶端的積分值；若第二積分值不大于初始積分值，則檢測該客戶端是否為連續加載惡意插件；若是，則獲取該客戶端連續加載惡意插件的第二次數，并將第二次數與第一積分減值的積，作為該客戶端的第二積分減值，將第二積分值與第二積分減值的差值，作為該客戶端的積分值；若不是，則將第二積分值與第一積分減值的差值，作為該客戶端的積分值。

可選地，在根據本發明的插件識別方法中，其中，根據信用分值，判斷目標插件是否為惡意插件的步驟包括：當信用分值小于預設的信用閾值時，認定目標插件為惡意插件；當信用分值不小于預設的信用閾值時，認定目標插件為正常插件。

可選地，在根據本發明的插件識別方法中，其中，在根據信用分值，判斷目標插件是否為惡意插件的步驟之后，還包括步驟：當監測到有客戶端加載惡意插件時，向該客戶端發送警告。