[发明专利]数据安全处理方法、浏览器系统、电子设备及存储介质

说明书

本申请实施例提供了一种数据安全处理方法、浏览器系统、电子设备及计算机存储介质，其中，所述数据安全处理方法包括：获取待执行的网页代码、所述网页代码提供方对浏览器数据的访问权限信息；在预先构建的浏览器安全执行环境中，对所述网页代码进行解析和执行；并且，通过所述浏览器安全执行环境，在所述网页代码执行过程中，检测并滤除超出所述浏览器数据访问权限信息所指示的权限的访问操作。通过本申请实施例，提高了WEB前端数据的安全性，提升了用户的数据安全体验。

技术领域

本申请实施例涉及计算机技术领域，尤其涉及一种数据安全处理方法、浏览器系统、电子设备及计算机存储介质。

背景技术

浏览器被广泛使用于人们的工作和生活中，通过浏览器可以检索、展示、传递和交互各种信息。

浏览器的实现离不开WEB技术，但长期以来，WEB前端数据的安全性一直无法得到有效保证。例如，在很多开放服务场景中，包括但不限于电子商务场景、各种类型的社区交互场景中等，存在各种访问WEB前端核心数据和信息(如前端日志数据等)的情形。因没有有效的基于WEB技术的前端数据安全性保障手段，容易造成数据泄密，为用户的数据安全带来挑战。

发明内容

有鉴于此，本申请实施例提供一种数据安全处理方案，以至少部分解决上述问题。

根据本申请实施例的第一方面，提供了一种数据安全处理方法，包括：获取待执行的网页代码、所述网页代码的提供方对浏览器数据的访问权限信息；在预先构建的浏览器安全执行环境中，对所述网页代码进行解析和执行；并且，通过所述浏览器安全执行环境，在所述网页代码执行过程中，检测并滤除超出所述对浏览器数据的访问权限信息所指示的权限的访问操作。

根据本申请实施例的第二方面，提供了一种浏览器系统，包括：应用层、前端框架层、容器层和支持层；其中：所述前端框架层中至少设置有渲染引擎，所述前端框架层用于从所述应用层接收待执行的网页代码，并通过所述渲染引擎对所述网页代码进行用于网页渲染的解析，并将渲染解析的结果并发送给所述容器层；所述容器层中至少设置有浏览器安全执行环境，所述浏览器安全执行环境中设置有解析引擎和浏览器安全检测工具，所述容器层用于通过所述浏览器安全执行环境中的解析引擎对所述网页代码进行代码解析和代码执行，并且，通过所述浏览器安全检测工具对执行过程中的代码和所述前端框架层发送的渲染解析的结果进行检测，以检测并滤除超出所述网页代码的提供方对浏览器数据的访问权限信息所指示的权限的访问操作；所述支持层用于执行所述容器层发送来的访问操作。

根据本申请实施例的第三方面，提供了一种电子设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如第一方面所述的方法对应的操作。

根据本申请实施例的第四方面，提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现如第一方面所述的方法。

根据本申请实施例的第五方面，提供了一种计算机程序产品，包括计算机指令，所述计算机指令指示计算设备执行如第一方面所述的方法对应的操作。

根据本申请实施例提供的数据安全处理方案，在浏览器中设置浏览器安全执行环境，并通过该安全执行环境在网页代码被执行时，基于预先获取的该网页代码的提供方对浏览器数据的访问权限信息，对网页代码的数据访问操作进行检测，若检测到超出访问权限的操作则进行滤除。由此，不管网页代码如何编写，不管采用何种方式编写，也不管是否经过加密，只要代码中的访问操作可被识别，均可对其进行是否超出访问权限的检测和处理。并且，该安全执行环境设置于浏览器中，可有效针对WEB前端数据，进一步避免网页代码故意或非故意地访问非权限内数据，提高了WEB前端数据的安全性，提升了用户的数据安全体验。

附图说明