[发明专利]一种安全防护的方法及装置

权利要求书

1.一种安全防护的方法，其特征在于，包括：

安全防护应用程序接收任意浏览器应用程序通过指定协议发送的数字签名指令，其中，所述数字签名指令中包含待处理信息；

获取所述数字签名指令中包含的待处理信息，并确定用户指定的数字签名证书；

基于所述数字签名证书中包含的密钥，采用任意一个控件或插件，对所述待处理信息进行数字签名，获得所述待处理信息的签名值；

向所述浏览器应用程序发送包含所述签名值的安全信息，触发所述浏览器应用程序将所述安全信息发送至服务器；

其中，所述任意浏览器应用程序和所述安全防护应用程序在同一个终端中。

2.如权利要求1所述的方法，其特征在于，在接收任意浏览器应用程序通过指定协议发送的数字签名指令之前，进一步包括：

通过任意一个控件或插件，分别对每一个用户指定的数字签名证书进行下载，获得数字签名证书集合。

3.如权利要求1所述的方法，其特征在于，接收任意浏览器应用程序通过指定协议发送的数字签名指令，具体包括：

接收所述浏览器应用程序通过文本传输协议HTTP发送的包含待处理信息的数字签名指令；或者，

接收所述浏览器应用程序通过安全超文本传输协议HTTPS发送的包含待处理信息的数字签名指令；或者，

接收所述浏览器应用程序通过Web套接字协议发送的包含待处理信息的数字签名指令。

4.如权利要求1所述的方法，其特征在于，获取所述数字签名指令中包含的待处理信息，并确定用户指定的数字签名证书，具体包括：

获取所述数字签名指令中包含的待处理信息，并接收所述浏览器应用程序发送的所述用户指定的数字签名证书；或者，

获取所述数字指令中包含的待处理信息，并向所述用户展示本地的数字签名证书集合，以及确定所述用户在所述数字签名证书集合中指定的数字签名证书。

5.如权利要求1-4任一项所述的方法，其特征在于，进一步包括：

对自身的运行状态进行实时监测，获得监测结果；

确定所述监测结果表征安全防护应用程序关闭或没有响应时，执行报警操作。

6.一种安全防护的装置，其特征在于，包括：

接收单元，用于接收任意浏览器应用程序通过指定协议发送的数字签名指令，其中，所述数字签名指令中包含待处理信息；

获取单元，用于获取所述数字签名指令中包含的待处理信息，并确定用户指定的数字签名证书；

签名单元，用于基于所述数字签名证书中包含的密钥，采用任意一个控件或插件，对所述待处理信息进行数字签名，获得所述待处理信息的签名值；

发送单元，用于向所述浏览器应用程序发送包含所述签名值的安全信息，触发所述浏览器应用程序将所述安全信息发送至服务器；

其中，所述任意浏览器应用程序和所述安全防护应用程序在同一个终端中。

7.如权利要求6所述的装置，其特征在于，在接收任意浏览器应用程序通过指定协议发送的数字签名指令之前，所述接收单元还用于：

通过任意一个控件或插件，分别对每一个用户指定的数字签名证书进行下载，获得数字签名证书集合。

8.如权利要求6所述的装置，其特征在于，在接收任意浏览器应用程序通过指定协议发送的数字签名指令时，所述接收单元具体用于：

接收所述浏览器应用程序通过文本传输协议HTTP发送的包含待处理信息的数字签名指令；或者，

接收所述浏览器应用程序通过安全超文本传输协议HTTPS发送的包含待处理信息的数字签名指令；或者，

接收所述浏览器应用程序通过Web套接字协议发送的包含待处理信息的数字签名指令。