[发明专利]浏览器主动安全保护方法及系统

权利要求书

1.一种浏览器主动安全保护方法，其特征在于包括：

步骤S1：如果用户选择匿名登录，则浏览器对用户的浏览信息不做任何保存；如果用户选择账户登录，则在用户输入正确的用户名和密码后执行步骤S2至步骤S3；

步骤S2：根据用户的用户名和密码查找相应的证书，若未找到，则要求用户插入证书，之后执行步骤S3，若找到，则直接执行步骤S3；

步骤S3：验证相应的证书，若验证成功，则为用户此次的浏览开辟独立的存储空间，以存储用户浏览过程中产生的私有数据，并显示登录成功；若未验证成功，则显示登录失败；

其中，浏览器为远程服务器。

2.如权利要求1所述的浏览器主动安全保护方法，其特征在于：所述步骤S3中，浏览器先将用户浏览过程中产生的私有数据加密，再将其存储在本地计算机中。

3.如权利要求1所述的浏览器主动安全保护方法，其特征在于：所述步骤S3中，用户登录浏览器之后，浏览器通过脚本的控制执行控制远程服务器端的恶意脚本在本地执行。

4.如权利要求1所述的浏览器主动安全保护方法，其特征在于：所述步骤S3中，用户登录浏览器之后，浏览器将用户的历史私有数据解密显示给用户。

5.一种浏览器主动安全保护系统，其特征在于包括相互连接的客户端及服务器端，其中，服务器端用于完成用户的注册、证书生成及颁发，客户端的浏览器用于完成用户的身份验证、脚本控制、数据加密和解密以及私有数据的存储；所述客户端的浏览器包括用户身份认证模块、脚本控制执行模块以及加密模块、解密模块，其中，

所述用户身份认证模块与服务器端连接，用于在用户登录的时候验证用户身份及证书，并存储用户的私有数据；

所述脚本控制执行模块与用户身份认证模块连接，用于在用户身份及证书认证通过后，在用户使用浏览器的过程中控制远程服务器端的恶意脚本在本地执行；

所述加密模块及解密模块均与用户身份认证模块连接，所述加密模块用于在用户使用浏览器的过程中，对私有数据加密并存储，所述解密模块用于将用户的历史私有数据解密并向用户显示；

所述用户身份认证模块包括证书及密码校验模块、用户信息存储模块，其中，所述证书及密码校验模块与服务器端连接，用于在用户登录的时候验证用户身份及证书；所述用户信息存储模块与加密模块及解密模块连接，用于存储用户在使用浏览器过程中产生的私有数据；

在客户端，用户启动浏览器后，如果选择账户登录的方式登录，浏览器启动用户身份认证模块内的证书及密码校验模块检测用户的合法性，也即，验证用户的用户名和密码以及用户的证书；如果用户合法，则启动用户身份认证模块内的用户信息存储模块，在本地为用户开辟一块独立的存储空间，用以存储用户的相关数据；如果校验用户非法，则无法使用浏览器，用户可以选择匿名登录进行无痕浏览；

用户身份认证模块校验用户为合法用户后，用户可以正常使用浏览器访问互联网，在访问过程中，浏览器利用脚本控制执行模块控制远程服务器端的恶意脚本在本地执行。

6.如权利要求5所述的浏览器主动安全保护系统，其特征在于：所述服务器端包括用户注册模块，用于完成新用户的注册；用户注册模块内的用户证书生成及颁发模块用于对注册的用户生成数字证书，并将数字证书颁发给用户。

7.如权利要求5所述的浏览器主动安全保护系统，其特征在于：所述用户身份认证模块在验证证书时，所验证的内容包括CA证书颁发机构、证书有效期以及证书是否撤销。

8.如权利要求5所述的浏览器主动安全保护系统，其特征在于：所述用户身份认证模块在验证证书时，验证方法包括在线验证或离线验证中的任一种。