[发明专利]浏览器输入信息的保护方法、客户端及浏览器

说明书

本申请公开了一种浏览器输入信息的保护方法、客户端及浏览器，该方法包括：监听浏览器中待处理的网络请求；如果所述网络请求中包括用户触发的输入指定信息的请求，则显示所述指定信息对应的输入界面；接收输入的所述指定信息，对所述指定信息进行加密；向浏览器发送加密后的指定信息，以供浏览器向服务器发送所述加密后的指定信息。本申请可以降低用户输入的信息的被盗风险，提高用户输入信息的安全性。

技术领域

本申请涉及信息保护技术领域，尤其涉及一种浏览器输入信息的保护方法、客户端及浏览器。

背景技术

电子银行等网站一般使用安全控件来对输入的密码等敏感信息进行保护。安全控件是一种网页浏览器插件，一般采用ActiveX技术或NPAPI技术制作，当用户在电子银行的网页中触发输入敏感信息的操作时，浏览器启用安全控件接收用户输入的敏感信息。在接收到用户输入的敏感信息后，安全控件对接收的信息进行加密，并将加密后的信息提交至电子银行服务器进行验证。

但是，目前绝大多数网页浏览器均已不再支持插件，或将不再支持插件，而不支持插件的网页浏览器无法使用保密程度较高的安全控件对用户输入的信息进行保护，导致用户信息被盗的风险增加。

发明内容

本申请实施例提供一种浏览器输入信息的保护方法，用以降低用户输入的信息的被盗风险，提高用户输入信息的安全性，该方法包括：

监听浏览器中待处理的网络请求；如果所述网络请求中包括用户触发的输入指定信息的请求，则显示所述指定信息对应的输入界面，所述输入界面受安全控件保护；接收输入的所述指定信息，对所述指定信息进行加密；向浏览器发送加密后的指定信息，以供浏览器向服务器发送所述加密后的指定信息。

本申请实施例提供一种浏览器输入信息的保护方法，应用于浏览器，用以降低用户输入的信息的被盗风险，提高用户输入信息的安全性，该方法包括：

向客户端发送待处理的网络请求，以供客户端在网络请求中包括用户触发的输入指定信息的请求时显示指定信息对应的输入界面；如果所述网络请求中包括用户触发的输入指定信息的请求，则接收客户端发送的加密后的指定信息；向服务器发送所述加密后的指定信息。

本申请实施例还提供一种客户端，用以降低用户输入的信息的被盗风险，提高用户输入信息的安全性，该客户端包括：

监听模块，用于监听浏览器中待处理的网络请求；显示模块，用于当所述监听模块监听的所述网络请求中包括用户触发的输入指定信息的请求时，显示所述指定信息对应的输入界面；加密模块，用于接收输入的所述指定信息，对所述指定信息进行加密；通信模块，用于向浏览器发送所述加密模块加密后的指定信息，以供浏览器向服务器发送所述加密后的指定信息。

本申请实施例还提供一种浏览器，用以降低用户输入的信息的被盗风险，提高用户输入信息的安全性，该浏览器包括：

通信模块，用于向客户端发送待处理的网络请求，以供客户端在网络请求中包括用户触发的输入指定信息的请求时显示指定信息对应的输入界面；所述通信模块，还用于当所述网络请求中包括用户触发的输入指定信息的请求时，接收客户端发送的加密后的指定信息；所述通信模块，还用于向服务器发送所述加密后的指定信息。

本申请实施例中，当用户在浏览器中触发输入指定信息的请求之后，客户端显示指定信息的输入界面，以供用户在该输入界面中输入指定信息，并由客户端对接收的指定信息进行加密。由于输入界面以及接收到的指定信息受到客户端保护，降低了用户输入的信息的被盗风险，提高了用户输入信息的安全性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：