[发明专利]移动终端中的插件调用安全验证方法及装置、移动终端

权利要求书

1.一种移动终端浏览器的插件调用安全验证方法，包括：

在检测到对插件执行期望调用的操作后，从移动终端浏览器的插件管理器中获取该插件的插件ID和签名；

将所获取的插件ID和签名与移动终端中预先存储的插件ID和签名进行比对验证，所述移动终端中预先存储的插件ID和签名是从用于配置插件的插件ID和签名信息的插件配置服务器下发的；

根据比对验证结果，对该插件进行插件调用处理，

其中，在所获取的插件ID以及签名都正确时，调用该插件；在所获得的插件ID正确但签名不正确时，不调用该插件，同时提示进行插件更新；以及在所获取的插件ID不正确时，链接到插件管理服务器来对插件调用进行在线验证。

2.如权利要求1所述的插件调用安全验证方法，其中，在所获取的插件ID不正确时，链接到插件管理服务器进行在线验证包括：

将所获取的插件ID和签名发送给插件管理服务器，以供在插件管理服务器中将所接收的插件ID和签名与事先录入到插件管理服务器中的插件ID和签名进行比对校验；

根据插件管理服务器返回的比对校验结果，对该插件进行插件调用处理，

其中，在比对校验结果表明所获取的插件ID不正确时，向用户发出告警信息；在比对校验结果表明所获取的插件ID正确但签名不正确时，不调用该插件并且提示进行插件更新；以及在比对校验结果表明所获取的插件ID和签名都正确时，调用该插件。

3.如权利要求1所述的插件调用安全验证方法，其中，移动终端中预先存储的插件ID和签名通过下述方式下载：

在所述插件配置服务器准备好常用插件ID和签名后，所述插件配置服务器定期询问所述移动终端是否需要插件ID和签名；以及

在所述移动终端需要插件ID和签名时，所述插件配置服务器将准备好的常用插件ID和签名下发给所述移动终端。

4.如权利要求1所述的插件调用安全验证方法，其中，所述移动终端中预先存储的插件ID和签名通过如下方式下载：

所述移动终端查询所述插件配置服务器中是否存在新的插件ID和签名；以及

在存在新的插件ID和签名时，所述插件配置服务器向所述移动终端下发该新的插件ID和签名。

5.如权利要求1所述的插件调用安全验证方法，其中，所述插件配置服务器在向所述移动终端下发插件ID和签名时，还下发使用加密算法对签名进行加密处理而生成的签名验证串，并且，在将所获取的插件ID和签名与预先存储的插件ID和签名进行比对验证之前，所述方法还包括：

按照与所述加密算法对应的解密算法，对所下发的签名验证串进行验证；以及

在验证成功时，执行所述比对验证，以及

在验证失败时，不执行所述比对验证并且提示进行插件更新。

6.一种移动终端浏览器的插件调用安全验证装置，包括：

插件ID和签名获取单元，用于在检测到对插件执行期望调用的操作后，从移动终端浏览器的插件管理器中获取该插件的插件ID和签名；

比对验证单元，用于将所获取的插件ID和签名与移动终端中预先存储的插件ID和签名进行比对验证，所述移动终端中预先存储的插件ID和签名是从用于配置插件的插件ID和签名信息的插件配置服务器下发的；

插件调用处理单元，用于根据比对验证结果，对该插件进行插件调用处理，

其中，在所获取的插件ID以及签名都正确时，所述插件调用处理单元调用该插件；在所获得的插件ID正确但签名不正确时，所述插件调用处理单元不调用该插件，同时提示进行插件更新；以及在所获取的插件ID不正确时，所述插件调用处理单元链接到插件管理服务器来对插件调用进行在线验证。