[发明专利]浏览器输入内容保护的系统和方法

权利要求书

1.一种浏览器输入内容保护的系统，包括远程服务器和本地计算机，本地 计算机设置有保护模块、数据发送和接收模块，所述的远程服务器设置有存储 模块、数据发送和接收模块，存储模块中存储有配置数据，本地计算机从远程 服务器端下载配置数据，保护模块结合下载的配置数据阻断恶意程序截获输入 浏览器表单的数据；所述的配置数据信息包括钩子程序标识，所述的钩子程序 标识包括恶意程序标识和非恶意程序标识。

2.如权利要求1所述的一种浏览器输入内容保护的系统，其特征在于，所 述的本地保护模块还包括检索模块、分析判断模块和执行模块，检索模块检测 本地计算机中的钩子程序，分析判断模块结合本地计算机中的钩子程序与配置 数据中的恶意程序标识进行恶意程序识别，执行模块阻断识别出的恶意程序截 获用户输入浏览器表单的数据。

3.如权利要求2所述的一种浏览器输入内容保护的系统，其特征在于，所 述的配置数据中还包括受保护的网站信息，所述的分析判断模块分析用户浏览 的网站信息，将此网站信息与配置数据中的受保护网站信息进行对比，检索模 块在用户浏览受保护网站时检测本地计算机中的钩子程序，分析判断模块结合 本地计算机中的钩子程序与配置数据中的恶意程序标识进行恶意程序识别，执 行模块将识别出的恶意程序从钩子链表中删除。

4.如权利要求2或3所述的一种浏览器输入内容保护的系统，其特征在于， 所述的远程服务器还包括数据分析模块，保护模块中的检索模块检索本地计算 机存储模块中的钩子程序，将该钩子程序发送给保护模块中的分析判断模块， 分析判断模块结合配置数据中钩子程序标识确认未知的钩子程序，本地计算机 中的数据接收和发送模块将未知的钩子程序发送到远程服务器，远程服务器的 数据分析模块根据接收的未知的钩子程序通过数据分析模块进行数据分析，确 认是否恶意，并将分析结果写入远程服务器的存储模块中。

5.如权利要求2或3所述的一种浏览器输入内容保护的系统，其特征在于， 所述的配置数据中还包含其版本信息，该版本信息包括该版本的版本号以及该 版本的数据日期，所述的保护模块中的检索模块检索本地计算机存储模块中存 储的配置数据的版本信息，并将这些版本信息通过本地计算机的数据发送模块 发送给远程服务器，远程服务器中的数据接收模块接收到该版本信息之后，再 通过远程服务器中的数据分析模块将该服务器中的配置数据的版本信息与本地 计算机传送过来的版本信息进行比较，从而判断出该本地计算机需要更新的配 置数据文件，并通过数据发送模块将需要升级的配置数据文件传送给该本地计 算机。

6.一种保护浏览器输入内容的方法，所述的浏览器安装在本地计算机上， 本地计算机上还安装有一保护程序，其需要保护的输入内容被浏览器发送到远 程服务器上，该方法包括以下步骤：

A.下载保护程序，并安装，安装完成初始化；

B.初始化完成后，保护程序从远程服务器上下载配置数据，所述的配置数 据包括受保护的网站信息和钩子程序信息，下载完成后初始化；

C.打开浏览器，自动加载保护程序；

D.初始化完成后用户在浏览受保护网站的时候，保护程序结合受保护的网 站信息启动保护，结合钩子程序信息中的恶意程序信息阻止钩子程序的运行。

7.如权利要求6所述的保护浏览器输入内容的方法，其特征在于，所述的 保护程序安装完成后，该保护程序作为一个浏览器辅助对象（Browser Helper  Object）注册到浏览器中。

8.如权利要求6或7所述的保护浏览器输入内容的方法，其特征在于，所 述的保护程序由用户主动下载源文件安装完成。

9.如权利要求6或7所述的保护浏览器输入内容的方法，其特征在于，所 述的保护程序由用户第一次浏览受保护的网站，经弹出窗口弹出，提示用户下 载并安装。

10.如权利要求9所述的保护浏览器输入内容的方法，其特征在于，所述 的保护程序为一应用程序，其执行部分为一ActiveX控件。