[发明专利]一种浏览器侧加载扩展和/或插件的方法及装置

权利要求书

1.一种浏览器侧加载扩展和/或插件的方法，包括：

在浏览器侧设置扩展和/或插件安全引擎以及供该引擎调用的扩展和/或插件安全配置文件，其中所述扩展和/或插件安全配置文件包括浏览器扩展和/或插件的安全描述信息；

在浏览器侧加载扩展和/或插件时，所述扩展和/或插件安全引擎被启动并调用所述扩展和/或插件安全配置文件，并依据扩展和/或插件的安全描述信息判断所述要被加载的扩展和/或插件的安全性；

将判断为安全的扩展和/或插件在浏览器侧进行加载。

2.根据权利要求1所述的方法，其特征在于，

所述在浏览器侧要被加载的扩展和/或插件包括在浏览器启动时要加载的已经在当前浏览器中安装的扩展和/或插件、在浏览器的使用过程中用户通过浏览器的扩展中心发起安装的扩展和/或插件、在浏览器侧进行扩展和/或插件更新时加载的更新的扩展和/或插件、和对于登录了浏览器账号的用户在账号同步时的扩展和/或插件中的一个或多个。

3.根据权利要求1或2所述的方法，其特征在于，

所述扩展和/或插件安全配置文件所包含的扩展和/或插件的安全描述信息包括：扩展和/或插件的自身信息以及扩展和/或插件的安全级别的信息；

其中，所述扩展和/或插件的自身信息包括：扩展和/或插件的名称、扩展和/或插件的版本信息、扩展和/或插件的来源、扩展和/或插件的ID号、扩展和/或插件的描述信息、以及扩展和/或插件的发布日期。

4.根据权利要求3所述的方法，其特征在于，

所述扩展和/或插件安全引擎依据扩展和/或插件的安全描述信息判断所述要被加载的扩展和/或插件的安全性的步骤包括：

将在浏览器侧要被加载的扩展和/或插件的自身信息与扩展和/或插件的安全描述信息中记载的该扩展和/或插件的自身信息进行匹配，并获取该扩展和/或插件的安全级别的信息。

5.根据权利要求4所述的方法，其特征在于，

在将在浏览器侧要被加载的扩展和/或插件的自身信息与扩展和/或插件的安全描述信息中记载的该扩展和/或插件的自身信息进行匹配，并获取该扩展和/或插件的安全级别信息的步骤之前还包括：

根据所述扩展和/或插件安全配置文件中记载的所述要被加载的扩展和/或插件的来源判断所述要被加载的扩展和/或插件是否安全；

其中，当所述扩展和/或插件安全配置文件中记载所述要被加载的扩展和/或插件的来源是所述浏览器的开发方时，所述扩展和/或插件安全引擎判断所述要被加载的扩展和/或插件是安全的；

当所述扩展和/或插件安全配置文件中记载所述要被加载的扩展和/或插件的来源是非所述浏览器的开发方时，则执行将所述在浏览器侧要被加载的扩展和/或插件的自身信息与所述扩展和/或插件安全配置文件中记载的对应信息进行匹配并获取该扩展和/或插件的安全级别信息，根据匹配结果和所述安全级别信息判断该要被加载的扩展和/或插件是否安全。

6.根据权利要求3所述的方法，其特征在于，

所述安全级别的信息包括黑名单、灰名单和白名单，其中，

安全级别为黑名单的扩展和/或插件被确定为存在安全隐患，

安全级别为灰名单的扩展和/或插件被确定为存在潜在的安全隐患，

安全级别为白名单的扩展和/或插件被确定为没有风险的安全扩展和/或插件。

7.一种浏览器侧加载扩展和/或插件的装置，包括：

设置模块，适于在浏览器侧设置扩展和/或插件安全引擎以及供该引擎调用的扩展和/或插件安全配置文件，其中所述扩展和/或插件安全配置文件包括浏览器扩展和/或插件的安全描述信息；

安全性判断模块，适于在浏览器侧加载扩展和/或插件时，所述扩展和/或插件安全引擎启动并调用所述扩展和/或插件安全配置文件，并依据扩展和/或插件的安全描述信息判断所述要被加载的扩展和/或插件的安全性；

加载模块，适于将判断为安全的扩展和/或插件在浏览器侧进行加载。