CN103179125A - 网站认证信息的显示方法及浏览器 - Google Patents

网站认证信息的显示方法及浏览器 Download PDF

Info

Publication number
CN103179125A
CN103179125A CN2013100975454A CN201310097545A CN103179125A CN 103179125 A CN103179125 A CN 103179125A CN 2013100975454 A CN2013100975454 A CN 2013100975454A CN 201310097545 A CN201310097545 A CN 201310097545A CN 103179125 A CN103179125 A CN 103179125A
Authority
CN
China
Prior art keywords
website
authentication information
information
business card
browser
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2013100975454A
Other languages
English (en)
Other versions
CN103179125B (zh
Inventor
朱玫
李宝生
纪尚越
王小龙
任寰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Qihoo Technology Co Ltd
Original Assignee
Beijing Qihoo Technology Co Ltd
Qizhi Software Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Qihoo Technology Co Ltd, Qizhi Software Beijing Co Ltd filed Critical Beijing Qihoo Technology Co Ltd
Priority to CN201610605387.2A priority Critical patent/CN106254325B/zh
Priority to CN201310097545.4A priority patent/CN103179125B/zh
Publication of CN103179125A publication Critical patent/CN103179125A/zh
Priority to PCT/CN2014/073478 priority patent/WO2014154095A1/zh
Priority to US14/780,132 priority patent/US10095798B2/en
Application granted granted Critical
Publication of CN103179125B publication Critical patent/CN103179125B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/951—Indexing; Web crawling techniques
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/958—Organisation or management of web site content, e.g. publishing, maintaining pages or automatic linking
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1483—Countermeasures against malicious traffic service impersonation, e.g. phishing, pharming or web spoofing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Software Systems (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明公开了一种网站认证信息的显示方法及浏览器。其中，方法包括：在触发网址更改事件之后，通过云端查询获取由网址认证服务器所提供的网站的认证参数信息，所述认证参数信息至少包括认证信息的显示图片信息，所述认证信息的显示图片信息是所述网址认证服务器根据所述认证信息的来源和网站类型信息而生成的；根据所述认证参数信息，在浏览器中显示所述网站的认证信息。根据本发明提供的方案，在用户访问网站时可以实时的展现经过权威认证的信息，让用户对于当前访问的网站有了就其安全性的公证的认识。

Description

网站认证信息的显示方法及浏览器
技术领域
本发明涉及计算机网络技术领域，具体涉及一种网站认证信息的显示方法及浏览器。
背景技术
网页浏览器是个显示网页服务器或档案系统内的文件，并让用户与这些文件互动的一种软件。网页浏览器所显示的内容包括万维网或局部局域网络等网络内的文字、影像及其他信息。这些文字或影像可以是连接其他网址的超链接，通过这些超链接用户可迅速及轻易地浏览各种资讯。网页一般是HTML（Hypertext Markup Language，超文本标记语言）的格式。有些网页是需使用特定的浏览器才能正确显示。网址通常指因特网上网页的地址。如果要从一台计算机访问网上另一台计算机，就必须知道对方的网址。这里所说的网址实际上指两个内涵，即IP（Internet Protocol，因特网协议）地址和域名地址。
网页浏览器中的地址栏经常用于进行网址的输入和网页访问时网址的显示。网页浏览器对于网址没有甄别功能，对于一些不法网站，通过将网址的名称设为非常接近正规网站的方式，骗取用户信任，损害用户利益。
发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的网站认证信息的显示方法和相应的浏览器。
根据本发明的一个方面，提供了一种网站认证信息的显示方法，包括：在触发网址更改事件之后，通过云端查询获取由网址认证服务器所提供的网站的认证参数信息，认证参数信息至少包括认证信息的显示图片信息，认证信息的显示图片信息是网址认证服务器根据认证信息的来源和网站类型信息而生成的；根据认证参数信息，在浏览器中显示网站的认证信息。
根据本发明的另一方面，提供了一种浏览器，包括：云端查询模块，适于在触发网址更改事件之后，通过云端查询获取由网址认证服务器所提供的网站的认证参数信息，认证参数信息至少包括认证信息的显示图片信息，认证信息的显示图片信息是网址认证服务器根据认证信息的来源和网站类型信息而生成的；认证信息显示模块，适于根据认证参数信息，在浏览器中显示网站的认证信息。
根据本发明提供的网站认证信息的显示方法及浏览器，在触发网址更改事件之后，通过云端查询获取由网址认证服务器所提供的网站的认证参数信息，根据认证参数信息，可以在浏览器中显示网站的认证信息。这样在用户访问网站时可以实时的展现经过权威认证的信息，让用户对于当前访问的网站有了就其安全性的公证的认识。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1示出了根据本发明一个实施例的网站认证信息的显示方法的流程图；
图2示出了认证信息的显示图片的一个例子的示意图；
图3示出了认证信息的显示图片的另一个例子的示意图；
图4示出了在浏览器中显示认证信息的显示图片的示意图；
图5示出了根据本发明一个实施例的网站名片的显示方法的流程图；
图6示出了网站名片弹窗页面的一个例子的实物图片；
图7示出了网站名片弹窗页面的另一个例子的实物图片；
图8示出了安全防护设置页面的实物图片；
图9示出了根据本发明一个实施例的浏览器的结构框图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
图1示出了根据本发明一个实施例的网站认证信息的显示方法100的流程图。如图1所示，方法100始于步骤S101，其中在用户访问网站时，浏览器首先触发网址更改事件。在用户访问某网站时，会在浏览器的地址栏输入该网站的网址或者通过其他网站链接到该网站，此时浏览器的地址栏的网站的网址（例如URL）会发生改变，浏览器一旦检测到这种改变，便会触发网址更改事件（url change）。
随后，方法100进入步骤S102，其中浏览器查询本地白名单，判断该网站是否属于浏览器的本地白名单，若是，执行步骤S103；否则，执行步骤S104。浏览器本地白名单是可信白名单，其中存储有可信的网站的URL及其认证参数信息。浏览器根据用户访问的网站的URL查询该本地白名单，如果该网站属于本地白名单，则执行步骤S103；如果该网站不属于本地白名单，则执行步骤S104。
在步骤S103中，在浏览器本地获取网站的认证参数信息，根据该认证参数信息，在浏览器中显示网站的认证信息，方法100结束。如果用户访问的网站属于本地白名单，那么可在本地白名单中查找到该网站的认证参数信息，该认证参数信息至少包括认证信息的显示图片信息，可选地，认证信息的显示图片信息为认证信息的显示图片的MD5（Message Digest Algorithm5，消息摘要算法第五版）值。浏览器根据认证信息的显示图片的MD5值，可在浏览器本地目录下查找或从图床下载认证信息的显示图片，查找或下载认证信息的显示图片的具体方法将在后面详细描述。在获得认证信息的显示图片之后，在浏览器地址栏的旁边显示该认证信息的显示图片。通过这种方式，浏览器可以将用户访问的网站的权威的认证信息利用认证信息的显示图片展现给用户，让用户对于当前访问的网站有就其安全性的公证的认识。
需要说明的是，上述步骤S102和步骤S103为可选的步骤，即在步骤S101之后，方法100可直接进入后续步骤，无需进行查询浏览器本地白名单的步骤。
在步骤S104中，浏览器通过直接或间接的方式，查询网盾白名单，判断该网站是否属于网盾白名单，若是，执行步骤S105；否则，执行步骤S106。网盾白名单是保存在网盾服务器中的可信白名单，其中存储有可信的网站的URL及其认证参数信息。通过间接的方式，浏览器将用户访问的网站的URL上报给网盾服务器，由网盾服务器判断该网站是否属于网盾白名单；或者通过直接的方式，网盾服务器将网盾白名单返回给浏览器，由浏览器查询网盾白名单，判断该网站是否属于网盾白名单。如果用户访问的网站属于网盾白名单，则执行步骤S105；如果用户访问的网站不属于网盾白名单，则执行步骤S106。
在步骤S105中，浏览器从网盾服务器处获取网站的认证参数信息，根据该认证参数信息，在浏览器中显示该网站的认证信息，方法100结束。如果网盾服务器判断出用户访问的网站属于网盾白名单，那么浏览器从网盾服务器处获取网站的认证参数信息；或者，如果浏览器判断出用户访问的网站属于网盾白名单，那么浏览器从网盾服务器之前返回的网盾白名单中获取网站的认证参数信息。该认证参数信息至少包括认证信息的显示图片信息，可选地，认证信息的显示图片信息为认证信息的显示图片的MD5值。浏览器根据认证信息的显示图片的MD5值，可在浏览器本地目录下查找或从图床下载认证信息的显示图片，查找或下载认证信息的显示图片的具体方法将在后面详细描述。在获得认证信息的显示图片之后，在浏览器地址栏的旁边显示该认证信息的显示图片。通过这种方式，浏览器可以将用户访问的网站的权威的认证信息利用认证信息的显示图片展现给用户，让用户对于当前访问的网站有就其安全性的公证的认识。
需要说明的是，上述步骤S104和步骤S105为可选的步骤，即在步骤S101或步骤S102之后，方法100可直接进入后续步骤，无需进行查询网盾白名单的步骤。
也就是说，本方法100可同时包括查询浏览器本地白名单和查询网盾白名单的步骤，也可仅包括查询浏览器本地白名单或查询网盾白名单的步骤，还可既不包括查询浏览器本地白名单的步骤，也不包括查询网盾白名单的步骤。
在步骤S106中，浏览器将用户访问的网站的URL发送给网址认证服务器。网址认证服务器是专用于向浏览器提供经过权威认证的认证信息的服务器，该网址认证服务器所包括的信息主要来自于浏览器提供方的信息、和/或网站备案许可信息、和/或认证授权机构提供的信息。其中浏览器提供方和认证授权机构所提供的信息主要包括以下类型的网站的认证信息：企业、品牌官网、学校、商城、团购网、银行、医院、游戏官网、政府、事业单位等等。认证授权机构一般基于第三方的CA（Certificate Authority，认证中心）认证的流程提供相应的信息。网站备案许可信息是指在权威备案机构经过备案的信息，如在工信部ICP（中华人民共和国电信与信息服务业务经营许可证）备案中心所备案的信息，经备案的网站的类型主要包括：企业、政府、军队、社会团体、事业单位、个人。本发明中网址认证服务器可以是一个开放的平台，多个不同的认证授权机构和/或权威备案机构都可以通过配置的接口接入该平台，从而向网址认证服务器提供信息。
在步骤S106之后，方法100进入步骤S107，其中，网址认证服务器基于浏览器提供的网站的URL，从网址认证服务器所包括信息中查询该URL对应的认证信息的来源和网站类型信息，根据该URL对应的认证信息的来源和网站类型信息，对原始显示图片进行处理，得到认证信息的显示图片，然后生成认证信息的显示图片信息，可选地，该认证信息的显示图片信息具体为认证信息的显示图片的MD5值。
具体来说，网址认证服务器从上述浏览器提供方的信息、和/或网站备案许可信息、和/或认证授权机构提供的信息中查询浏览器提供的网站的URL对应的认证信息的来源和网站类型信息，其中认证信息的来源是关于该认证信息来源于浏览器提供方、认证授权机构或权威备案机构的标识信息。本方法中采用标识“0”表示认证信息来源于浏览器提供方，采用标识“1”表示认证信息来源于认证授权机构或权威备案机构。但本发明不仅限于此，为了提供更加精细的信息，可用三个不同的标识来标识这三种来源。网站类型信息是关于网站的URL对应的网站类型的标识信息，本方法中，“企业”的标识为“1”，“商城”的标识为“2”、“政府”的标识为“3”、“支付”的标识为“4”、“银行”的标识为“5”、“事业单位”的标识为“6”、“团购网”的标识为“7”、“学校”的标识为“8”、“医院”的标识为“9”、“游戏官网”的标识为“10”、“品牌官网”的标识为“11”。为了提供更加精细的信息，网站类型信息还可以包括在上述网站类型基础上进一步细分的网站子类型的标识信息，本发明对此不做限制。
本方法中，原始显示图片是由浏览器提供方和/或认证授权机构提供的，不同的认证授权机构所提供的原始显示图片的样式可以各有不同。网址认证服务器可以根据用户访问的网站的URL对应的认证信息的来源和网站类型信息，对原始显示图片进行再加工处理，得到认证信息的显示图片。作为一种可选的实施方式，认证信息的来源决定了认证信息的显示图片上所显示的认证图标、以及认证信息的显示图片的背景颜色和/或文字颜色。网站类型信息决定了认证信息的显示图片上所显示的文字内容。下面通过一个具体的例子进行说明。
图2示出了认证信息的显示图片的一个例子的示意图。对于图2所示的例子，用户访问的网站的URL对应的认证信息的来源为标识“1”，表明该网站的认证信息来源于认证授权机构或权威备案机构，对于此来源，认证信息的显示图片上所显示的认证图标为“证”，认证信息的显示图片的背景颜色为绿色，文字颜色也为绿色（由于图2为示意图，其中并未显示出相应的颜色）。用户访问的网站的URL对应的网站类型信息为标识“9”，表明该网站为医院类网站，则认证信息的显示图片上显示出“医院”。图3示出了认证信息的显示图片的另一个例子的示意图。对于图3所示的例子，用户访问的网站的URL对应的认证信息的来源为标识“0”，表明该网站的认证信息来源于浏览器提供方，对于此来源，认证信息的显示图片上所显示的认证图片为“V”，认证信息的显示图片的背景颜色为绿色，文字颜色也为绿色（由于图3为示意图，其中并未显示出相应的颜色）。用户访问的网站的URL对应的网站类型信息为标识“5”，表明该网站为银行类网站，则认证信息的显示图片上显示出“银行”。
在得到图2或图3示出的显示图片之后，生成该显示图片的MD5值，该MD5值即为认证信息的显示图片信息。
在步骤S107之后，方法100进入步骤S108，其中浏览器获取网址认证服务器返回的网站的认证参数信息。网址认证服务器返回的认证参数信息至少包括认证信息的显示图片的MD5值（以下用参数m来表示），除此之外，还可包括网站的域名信息（以下用参数d来表示）和认证信息的显示框颜色值（以下用参数c来表示）。可选地，认证参数信息还可以包括认证信息的来源和网站类型信息（以下用参数s来表示认证信息的来源和网站类型信息）。
作为一个具体的例子，网址认证服务器返回给浏览器的数据格式如下：
trust.info:{d:域名}{c:显示框颜色值}{m:显示图片的MD5值}以及
kx.info:{d:域名}{s:来源:类型:子类型1:子类型2:子类型3……}
表1和表2示出了对上述数据格式的说明。
表1.数据格式说明表一
表2.数据格式说明表二
Figure BDA00002960561500081
在步骤S108之后，方法100进入步骤S109，其中根据认证信息的显示图片的MD5值，从图床下载或从浏览器本地目录下查找认证信息的显示图片。浏览器本地目录下保存有一部分认证信息的显示图片，如果网址认证服务器返回的认证信息的显示图片的MD5值对应的显示图片没有保存在浏览器本地目录下，可以从图床下载。
具体来说，在浏览器接收到网址认证服务器返回的认证参数信息之后，首先判断浏览器本地目录下是否存在与认证信息的显示图片的MD5值一致的显示图片；若是，则获取对应的显示图片作为认证信息的显示图片；若否，从图床下载显示图片作为认证信息的显示图片，从图床下载的显示图片的MD5值与认证信息的显示图片的MD5值一致。举例来说，设图床的URL为：http://p0.qhimg.com/d/webidnameplate/文件名，若网址认证服务器返回的数据包括{trust.info:{d:360.cn}{c:1}{m:e79389bda6a764850c81dd1faa8c0776}{v:1.0}{p:*}}，则通过访问http://p0.qhimg.com/d/webidnameplate/e79389bda6a764850c81dd1faa8c0776下载显示图片。
根据容错处理机制，若从图床下载显示图片失败，在浏览器中不显示网站的认证信息。另外，如果网址认证服务器返回的认证参数信息中网站的域名信息为空或异常信息，则在浏览器中不显示网站的认证信息。如果网址认证服务器返回的认证参数信息中显示框颜色值不是指定数值（如1或2），则在浏览器中不显示网站的认证信息。
在步骤S109之后，方法100进入步骤S110，其中根据认证信息的显示框颜色值，对认证信息的显示图片进行显示框渲染处理，然后在浏览器中显示经过显示框渲染处理后的认证信息的显示图片。如果认证信息的显示框颜色值为1，则将认证信息的显示图片的显示框渲染成蓝色，如果认证信息的显示框颜色值为2，则将认证信息的显示图片的显示框渲染成绿色。图4示出了在浏览器中显示认证信息的显示图片的示意图。如图4所示，在浏览器地址栏41的左侧显示认证信息的显示图片42，该认证信息的显示图片的显示框43的颜色是由认证信息的显示框颜色值决定的（由于图4为示意图，其中并未显示出相应的颜色）。
进一步的，本方法中网址认证服务器除了返回用户访问的网站的认证参数信息之外，还可以返回由该网站的二级以上子域名对应的网站的认证参数信息形成的认证参数信息列表，浏览器将该认证参数信息列表存储在浏览器本地。在触发该网站的二级以上子域名对应的网站的网址更改事件之后，直接在浏览器本地查询该网站的认证参数信息，根据该认证参数信息，在浏览器中显示网站的认证信息。例如，设用户访问的网站为qq.com，网址认证服务器除了返回qq.com的认证参数信息之外，还返回mail.qq.com等二级子域名对应的网站的认证参数信息。后续当用户访问mail.qq.com时，浏览器直接在本地查找mail.qq.com的认证参数信息，根据该认证参数信息在浏览器中显示网站的认证信息，使得浏览器实时响应并展现认证信息。可选地，上述认证参数信息列表可以存储在前面所描述的浏览器本地白名单中。需要说明的是，浏览器本地白名单中的信息除了来源于网址认证服务器之外，来源于其它渠道，本发明对此不做限制。
为了向用户提供更为详细全面的认证信息，本发明除了显示上述认证信息的显示图片之外，还可以根据用户触发的命令进一步显示网站名片。图5示出了根据本发明一个实施例的网站名片的显示方法200的流程图。图5所示的步骤是在上述步骤S110之后执行的。
如图5所示，方法200始于步骤S201，其中浏览器接收用户触发的网站名片显示命令。如图2、3和4所示，在认证信息的显示图片上所显示的认证图标的旁边显示有下拉箭头，用户点击该下拉箭头就可以触发网站名片显示命令。
随后，方法200进入步骤S202，其中浏览器根据用户触发的网站名片显示命令，向指定服务器发起第一次请求，请求获取网站名片弹窗页面的大小信息。所谓指定服务器是设定网站名片弹窗页面大小的服务器，它可以是浏览器提供方的服务器，也可以是网址认证服务器。第一次请求中携带有网站的域名信息（如host）。举例来说，设指定服务器的接口地址为：http://webid.360.cn/nameplate_v2_conf.php，第一次请求可以携带如下参数：
host=当前域名可不带端口号
key=md5(host+密钥)密钥为预设值
v=浏览器版本号
在步骤S202之后，方法200进入步骤S203，其中浏览器判断是否接收到指定服务器响应第一次请求而返回的网站名片弹窗页面的大小信息，若是，方法200进入步骤S204；否则，方法200进入步骤S205。如果浏览器接收到网站名片弹窗页面的大小信息，表明第一次请求成功；如果浏览器没有接收到网站名片弹窗页面的大小信息，表明第一次请求失败。
在步骤S204中，根据网站名片弹窗页面的大小信息，格式化一个白板。网站名片弹窗页面的大小信息通常为网站名片弹窗页面的长度和宽度（返回值为：长度*宽度，如400*200），根据网站名片弹窗页面的长度和宽度，格式化相应大小的白板。
在步骤S205中，根据认证信息的显示框颜色值，显示相应颜色和默认大小的网站名片弹窗页面，并在网站名片弹窗页面展现认证信息的来源和网站类型信息以及查询失败信息，方法200结束。在第一次请求失败的情况下，浏览器根据认证信息的显示框颜色值，显示相应颜色和默认大小的网站名片弹窗页面，其中默认大小为浏览器预设值。然后在网站名片弹窗页面展现认证信息的来源和网站类型信息，例如“经认证授权机构认证的医院网站”的内容，并在其下展现“详细信息查询失败，请稍候再试”的查询失败信息。可选地，网站名片弹窗页面与认证信息的显示图片中线对齐。
在步骤S204之后，方法200进入步骤S206，其中浏览器向网址认证服务器发起第二次请求，请求获取网站名片的显示内容信息。第二次请求中携带有网站的域名信息以及认证信息的显示图片信息和/或认证信息的显示框颜色值。举例来说，设网址认证服务器的接口地址为：http://webid.360.cn/nameplate_v2.php，第二次请求可以携带如下参数：
host=当前域名可不带端口号
key=md5(host+密钥)密钥为预设值
v=浏览器版本号
m=云端查询结果的m值；无查询结果时，为默认“网站名片”对应图片的md5值
c=云端查询结果的c值；无查询结果时，为默认“网站名片”对应的值，如1
在步骤S206之后，方法200进入步骤S207，其中浏览器判断是否接收到网址认证服务器响应第二次请求而返回的网站名片的显示内容信息，若是，方法200进入步骤S208；否则，方法200进入步骤S209。如果浏览器接收到网站名片的显示内容信息，表明第二次请求成功；如果浏览器没有接收到网站名片的显示内容信息，表明第二次请求失败。
在步骤S208中，根据网站名片弹窗页面的大小信息，显示网站名片弹窗页面，并在网站名片弹窗页面展现认证信息的来源和网站类型信息以及网站名片的显示内容信息，方法200结束。可选地，浏览器显示的网站名片弹窗页面与认证信息的显示图片的中线对齐，网站名片弹窗页面的大小与网站名片弹窗页面的大小信息一致，网站名片弹窗页面的颜色与认证信息的显示框颜色值对应。当浏览器处于屏幕边缘时，网站名片弹窗页面不做处理，舍弃屏幕外的部分。图6示出了网站名片弹窗页面的一个例子的实物图片。如图6所示，在网站名片弹窗页面的区域61中展现了认证信息的来源（UTN）和网站类型信息（医院），即“UTN认证的医院网站”。在网站名片弹窗页面的区域62中展现了网站名片的显示内容信息，这些信息是通过第二次请求获得的。由于图6为灰度图片，其中并未显示出应有的颜色。
在步骤S209中，根据认证信息的显示框颜色值和网站名片弹窗页面的大小信息，显示相应颜色和相应大小的网站名片弹窗页面，并在网站名片弹窗页面展现认证信息的来源和网站类型信息以及查询失败信息，方法200结束。在第二次请求失败的情况下，浏览器根据认证信息的显示框颜色值和网站名片弹窗页面的大小信息，显示相应颜色和相应大小的网站名片弹窗页面；然后在网站名片弹窗页面展现认证信息的来源和网站类型信息，例如“经认证授权机构认证的医院网站”的内容，并在其下展现“详细信息查询失败，请稍候再试”的查询失败信息。可选地，网站名片弹窗页面与认证信息的显示图片中线对齐。
作为另一种实施方式，在第二次请求失败的情况下，浏览器根据认证信息的显示框颜色值和网站名片弹窗页面的大小信息显示相应颜色和相应大小的网站名片弹窗页面之后，可以在网站名片弹窗页面展现认证信息的来源和网站类型信息，并在其下面展现“正在查询信息”的信息。继续等待预设时间（如5s），若在预设时间内接收到网址认证服务器响应第二次请求而返回的网站名片的显示内容信息，则在网站名片弹窗页面显示“正在查询信息”的位置展现该网站名片的显示内容信息；若在预设时间内未接收到网址认证服务器响应第二次请求而返回的网站名片的显示内容信息，则网站名片弹窗页面显示“正在查询信息”的位置展现“详细信息查询失败，请稍候再试”的查询失败信息。
图7示出了网站名片弹窗页面的另一个例子的实物图片。如图7所示，该网站名片弹窗页面展现出一些扩展的信息和选项，如“同类网站”、“投诉此网站”、“评论”等。如果用户点击选项A，则触发关闭网站名片弹窗页面的命令，浏览器接收到此命令后，执行关闭网站名片弹窗页面的操作。如果用户点击选项B，则触发投诉网站的命令，浏览器接收到此命令后，执行关闭网站名片弹窗页面，接着打开投诉页面的操作，供用户输入投诉信息。如果用户点击选项C，则触发评论网站的命令，浏览器接收到此命令后，执行闭网站名片弹窗页面，接着打开评论页面的操作，供用户输入评论信息。进一步的，网站名片弹窗页面也可展现出打开安全防护的选项，如果用户点击该选项，则触发打开安全防护的命令，浏览器接收到此命令后，在网站名片弹窗页面展现安全防护的设置项，参见图8。
根据本发明提供的网站认证信息的显示方法，在触发网址更改事件之后，通过云端查询获取由网址认证服务器所提供的网站的认证参数信息，根据认证参数信息，可以在浏览器中显示网站的认证信息。这样在用户访问网站时可以实时的展现经过权威认证的信息，让用户对于当前访问的网站有了就其安全性的公证的认识。网址认证服务器可以提供允许多个权威备案机构和认证授权机构接入其平台的接口，使其所包括的信息来自于浏览器提供方的信息、和/或网站备案许可信息、和/或认证授权机构提供的信息，信息的来源绝对权威和公证。而且，本方法除了可以显示认证信息的显示图片，还可以进一步显示网站名片，该网站名片中所展现的认证信息更加丰富和全面，让用户对于当前访问的网站有了更为全面的了解。本方法中，网站名片弹窗页面的大小是通过指定服务器预设的，如果指定服务器为浏览器提供方的服务器，那么浏览器方就可自定义网站名片弹窗页面的大小。另外，网站名片中还包括附加的功能选项，如投诉、评论、打开安全防护等，通过这些附加功能，可以得到用户的反馈信息，能更好的服务于网站认证信息的显示。
图9示出了根据本发明一个实施例的浏览器的结构框图。如图9所示，该浏览器包括：云端查询模块900和认证信息显示模块910；可选地，浏览器还包括认证信息的显示图片获取模块920。
云端查询模块900适于在触发网址更改事件之后，通过云端查询获取由网址认证服务器所提供的网站的认证参数信息，该认证参数信息至少包括认证信息的显示图片信息，认证信息的显示图片信息是网址认证服务器根据认证信息的来源和网站类型信息而生成的。可选地，认证信息的显示图片信息具体为认证信息的显示图片的MD5值；认证参数信息还包括以下信息：网站的域名信息和认证信息的显示框颜色值。
网址认证服务器是专用于向浏览器提供经过权威认证的认证信息的服务器，该网址认证服务器所包括的信息主要来自于浏览器提供方的信息、和/或网站备案许可信息、和/或认证授权机构提供的信息。其中浏览器提供方和认证授权机构所提供的信息主要包括以下类型的网站的认证信息：企业、品牌官网、学校、商城、团购网、银行、医院、游戏官网、政府、事业单位等等。认证授权机构一般基于第三方的CA（Certificate Authority，认证中心）认证的流程提供相应的信息。网站备案许可信息是指在权威备案机构经过备案的信息，如在工信部ICP（中华人民共和国电信与信息服务业务经营许可证）备案中心所备案的信息，经备案的网站的类型主要包括：企业、政府、军队、社会团体、事业单位、个人。本发明中网址认证服务器可以是一个开放的平台，多个不同的认证授权机构和/或权威备案机构都可以通过配置的接口接入该平台，从而向网址认证服务器提供信息。
浏览器向网址认证服务器提供网站的URL，网址认证服务器在其所包括信息中查询该URL对应的认证信息的来源和网站类型信息，根据URL对应的认证信息的来源和网站类型信息，对原始显示图片进行处理，得到认证信息的显示图片，然后生成认证信息的显示图片的MD5值。认证信息的来源决定了认证信息的显示图片上所显示的认证图标、以及认证信息的显示图片的背景颜色和/或文字颜色，网站类型信息决定了认证信息的显示图片上所显示的文字内容。关于认证信息的来源和网站类型信息的具体内容、以及网址认证服务器得到认证信息的显示图片的过程可以参见上述方法实施例的描述，在此不再赘述。
云端查询模块900所获取的认证参数信息的数据格式可以参见上述方法实施例的描述。
认证信息的显示图片获取模块920适于根据认证信息的显示图片的MD5值，从图床下载或从浏览器本地目录下查找认证信息的显示图片。进一步的，认证信息的显示图片获取模块920包括：判断模块921、本地查找模块922、下载模块923。其中，判断模块921适于判断浏览器本地目录下是否存在与认证信息的显示图片的MD5值一致的显示图片。本地查找模块922适于在判断模块921判断出浏览器本地目录下存在与认证信息的显示图片的MD5值一致的显示图片的情况下，获取对应的显示图片作为认证信息的显示图片。下载模块923适于在判断模块921判断出浏览器本地目录下不存在与认证信息的显示图片的MD5值一致的显示图片的情况下，从图床下载显示图片作为认证信息的显示图片，从图床下载的显示图片的MD5值与认证信息的显示图片的MD5值一致。
认证信息显示模块910适于根据认证参数信息，在浏览器中显示网站的认证信息。进一步的，认证信息显示模块910适于根据认证信息的显示框颜色值，对认证信息的显示图片进行显示框渲染处理，然后在浏览器中显示经过显示框渲染处理后的认证信息的显示图片。如果认证信息的显示框颜色值为1，则将认证信息的显示图片的显示框渲染成蓝色，如果认证信息的显示框颜色值为2，则将认证信息的显示图片的显示框渲染成绿色。
根据容错处理机制，认证信息显示模块910进一步适于在下载模块923从图床下载显示图片失败的情况下，在浏览器中不显示网站的认证信息；或者，在网站的域名信息为空或异常信息的情况下，在浏览器中不显示网站的认证信息；或者，在认证信息的显示框颜色值不是指定数值的情况下，在浏览器中不显示网站的认证信息。
进一步的，云端查询模块900除了获取网站的认证参数信息之外，还可以获取网站的二级以上子域名对应的网站的认证参数信息形成认证参数信息列表。具体地，浏览器还包括：存储模块930和本地查询模块931。存储模块930适于在浏览器本地存储认证参数信息列表；本地查询模块931适于在触发网站的二级以上子域名对应的网站的网址更改事件之后，直接在存储模块930中查询该网站的认证参数信息。
可选地，浏览器还包括本地白名单查询模块940和/或网盾查询模块950。
本地白名单查询模块940适于查询浏览器本地白名单，如果网站属于浏览器本地白名单，则在浏览器本地获取网站的认证参数信息；如果网站不属于浏览器本地白名单，本地白名单查询模块940触发云端查询模块900或网盾查询模块950工作。在云端查询模块900工作之前，本地白名单查询模块940首先查询本地白名单，判断该网站是否属于浏览器的本地白名单，浏览器本地白名单是可信白名单，其中存储有可信的网站的URL及其认证参数信息。如果该网站属于本地白名单，则本地白名单查询模块940直接在本地获取网站的认证参数信息。如果该网站不属于本地白名单，在浏览器包括网盾查询模块950的情况下，本地白名单查询模块940触发网盾查询模块950工作；在浏览器不包括网盾查询模块950的情况下，本地白名单查询模块940触发云端查询模块900工作。
网盾查询模块950适于查询网盾白名单，如果网站属于网盾白名单，则从网盾服务器处获取网站的认证参数信息；如果网站不属于网盾白名单，网盾查询模块950触发云端查询模块900工作。在云端查询模块900工作之前，网盾查询模块950可以查询保存在网盾服务器中的网盾白名单，判断网站是否属于网盾白名单。如果该网站属于网盾白名单，则网盾查询模块950从网盾服务器处获取网站的认证参数信息。如果该网站不属于网盾白名单，网盾查询模块950触发云端查询模块900工作。
为了向用户提供更为详细全面的认证信息，本发明所提供的浏览器除了显示上述认证信息的显示图片之外，还可以根据用户触发的命令进一步显示网站名片。
具体来说，浏览器还包括：第一请求模块960、第二请求模块970和网站名片显示模块980。
第一请求模块960适于根据用户触发的网站名片显示命令，向指定服务器发起第一次请求，接收指定服务器响应第一次请求而返回的网站名片弹窗页面的大小信息。所谓指定服务器是设定网站名片弹窗页面大小的服务器，它可以是浏览器提供方的服务器，也可以是网址认证服务器。第一次请求中携带有网站的域名信息（如host）。举例来说，设指定服务器的接口地址为：http://webid.360.cn/nameplate_v2_conf.php，第一次请求可以携带如下参数：
host=当前域名可不带端口号
key=md5(host+密钥)密钥为预设值
v=浏览器版本号
第二请求模块970适于向网址认证服务器发起第二次请求，接收网址认证服务器响应第二次请求而返回的网站名片的显示内容信息。第二次请求中携带有网站的域名信息以及认证信息的显示图片信息和/或认证信息的显示框颜色值。举例来说，设网址认证服务器的接口地址为：http://webid.360.cn/nameplate_v2.php，第二次请求可以携带如下参数：
host=当前域名可不带端口号
key=md5(host+密钥)密钥为预设值
v=浏览器版本号
m=云端查询结果的m值；无查询结果时，为默认“网站名片”对应图片的md5值
c=云端查询结果的c值；无查询结果时，为默认“网站名片”对应的值，如1
网站名片显示模块980适于根据网站名片弹窗页面的大小信息，显示网站名片弹窗页面，并在网站名片弹窗页面展现认证信息的来源和网站类型信息以及网站名片的显示内容信息。可选地，浏览器显示的网站名片弹窗页面与认证信息的显示图片的中线对齐，网站名片弹窗页面的大小与网站名片弹窗页面的大小信息一致，网站名片弹窗页面的颜色与认证信息的显示框颜色值对应。当浏览器处于屏幕边缘时，网站名片弹窗页面不做处理，舍弃屏幕外的部分。参见图6，在网站名片弹窗页面的区域61中展现了认证信息的来源（UTN）和网站类型信息（医院），即“UTN认证的医院网站”。在网站名片弹窗页面的区域62中展现了网站名片的显示内容信息，这些信息是通过第二次请求获得的。
网站名片显示模块980进一步适于在第一次请求失败的情况下，根据认证信息的显示框颜色值，显示相应颜色和默认大小的网站名片弹窗页面，并在网站名片弹窗页面展现认证信息的来源和网站类型信息以及查询失败信息；在第二次请求失败的情况下，根据认证信息的显示框颜色值和网站名片弹窗页面的大小信息，显示相应颜色和相应大小的网站名片弹窗页面，并在网站名片弹窗页面展现认证信息的来源和网站类型信息以及查询失败信息。
作为另一种实施方式，网站名片显示模块980进一步适于在第二次请求失败的情况下，根据认证信息的显示框颜色值和网站名片弹窗页面的大小信息，显示相应颜色和相应大小的网站名片弹窗页面，并在网站名片弹窗页面展现认证信息的来源和网站类型信息以及正在查询的信息；等待预设时间，若在预设时间内接收到网址认证服务器响应第二次请求而返回的网站名片的显示内容信息，则在网站名片弹窗页面展现网站名片的显示内容信息；若在预设时间内未接收到网址认证服务器响应第二次请求而返回的网站名片的显示内容信息，则网站名片弹窗页面展现查询失败信息。
可选地，浏览器的网站名片弹窗页面还可以提供一些附加的功能，这样浏览器还包括：命令处理模块990，适于根据用户触发的关闭网站名片弹窗页面的命令，关闭网站名片弹窗页面；或，根据用户触发的投诉网站的命令，关闭网站名片弹窗页面，打开投诉页面；或，根据用户触发的评论网站的命令，关闭网站名片弹窗页面，打开评论页面；或，根据用户触发的打开安全防护的命令，在网站名片弹窗页面展现安全防护的设置项。
根据本发明提供的浏览器，在触发网址更改事件之后，通过云端查询获取由网址认证服务器所提供的网站的认证参数信息，根据认证参数信息，可以在浏览器中显示网站的认证信息。这样在用户访问网站时可以实时的展现经过权威认证的信息，让用户对于当前访问的网站有了就其安全性的公证的认识。本发明中，网址认证服务器可以提供允许多个权威备案机构和认证授权机构接入其平台的接口，使其所包括的信息来自于浏览器提供方的信息、和/或网站备案许可信息、和/或认证授权机构提供的信息，信息的来源绝对权威和公证。而且，本发明提供的浏览器除了可以显示认证信息的显示图片，还可以进一步显示网站名片，该网站名片中所展现的认证信息更加丰富和全面，让用户对于当前访问的网站有了更为全面的了解。本发明中，网站名片弹窗页面的大小是通过指定服务器预设的，如果指定服务器为浏览器提供方的服务器，那么浏览器方就可自定义网站名片弹窗页面的大小。另外，网站名片中还包括附加的功能选项，如投诉、评论、打开安全防护等，通过这些附加功能，可以得到用户的反馈信息，能更好的服务于网站认证信息的显示。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器（DSP）来实现根据本发明实施例的浏览器中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (39)

1.一种网站认证信息的显示方法，包括：
在触发网址更改事件之后，通过云端查询获取由网址认证服务器所提供的网站的认证参数信息，所述认证参数信息至少包括认证信息的显示图片信息，所述认证信息的显示图片信息是所述网址认证服务器根据所述认证信息的来源和网站类型信息而生成的；
根据所述认证参数信息，在浏览器中显示所述网站的认证信息。
2.根据权利要求1所述的方法，所述认证信息的显示图片信息具体为认证信息的显示图片的MD5值；所述认证参数信息还包括以下信息：所述网站的域名信息和所述认证信息的显示框颜色值。
3.根据权利要求2所述的方法，所述网址认证服务器所包括信息来自于浏览器提供方的信息、和/或网站备案许可信息、和/或认证授权机构提供的信息；
所述网址认证服务器是基于浏览器提供的网站的网址，从所述网址认证服务器所包括信息中查询所述网址对应的认证信息的来源和网站类型信息，根据所述网址对应的认证信息的来源和网站类型信息，对原始显示图片进行处理，得到认证信息的显示图片，然后生成认证信息的显示图片的MD5值。
4.根据权利要求2所述的方法，还包括：根据所述认证信息的显示图片的MD5值，从图床下载或从浏览器本地目录下查找所述认证信息的显示图片。
5.根据权利要求4所述的方法，所述从图床下载或从浏览器本地目录下查找所述认证信息的显示图片进一步包括：
判断浏览器本地目录下是否存在与所述认证信息的显示图片的MD5值一致的显示图片；
若是，则获取对应的显示图片作为所述认证信息的显示图片；
若否，从图床下载显示图片作为所述认证信息的显示图片，从图床下载的显示图片的MD5值与所述认证信息的显示图片的MD5值一致。
6.根据权利要求5所述的方法，还包括：若从图床下载显示图片失败，则在浏览器中不显示所述网站的认证信息。
7.根据权利要求4所述的方法，所述根据认证参数信息，在浏览器中显示所述网站的认证信息的步骤进一步包括：
根据所述认证信息的显示框颜色值，对所述认证信息的显示图片进行显示框渲染处理，然后在浏览器中显示经过显示框渲染处理后的认证信息的显示图片。
8.根据权利要求1所述的方法，所述认证信息的来源决定了所述认证信息的显示图片上所显示的认证图标、以及所述认证信息的显示图片的背景颜色和/或文字颜色。
9.根据权利要求1所述的方法，所述网站类型信息决定了所述认证信息的显示图片上所显示的文字内容。
10.根据权利要求2所述的方法，若所述网站的域名信息为空或异常信息，则在浏览器中不显示所述网站的认证信息。
11.根据权利要求2所述的方法，若所述认证信息的显示框颜色值不是指定数值，则在浏览器中不显示所述网站的认证信息。
12.根据权利要求3所述的方法，所述原始显示图片是由浏览器提供方和/或认证授权机构提供的；不同的认证授权机构所提供的原始显示图片的样式不同。
13.根据权利要求1所述的方法，通过云端查询除了获取所述网站的认证参数信息之外，还获取所述网站的二级以上子域名对应的网站的认证参数信息形成认证参数信息列表，存储在浏览器本地；在触发所述网站的二级以上子域名对应的网站的网址更改事件之后，直接在浏览器本地查询该网站的认证参数信息，根据该认证参数信息，在浏览器中显示网站的认证信息。
14.根据权利要求1所述的方法，在所述通过云端查询获取由网址认证服务器所提供的网站的认证参数信息之前进一步包括：
查询浏览器本地白名单，如果所述网站属于浏览器本地白名单，则在浏览器本地获取所述网站的认证参数信息，根据所述认证参数信息，在浏览器中显示所述网站的认证信息；
如果所述网站不属于浏览器本地白名单，则执行所述通过云端查询获取由网址认证服务器所提供的网站的认证参数信息的步骤。
15.根据权利要求1或14所述的方法，在所述通过云端查询获取由网址认证服务器所提供的网站的认证参数信息之前进一步包括：
查询网盾白名单，如果所述网站属于网盾白名单，则从网盾服务器处获取所述网站的认证参数信息，根据所述认证参数信息，在浏览器中显示所述网站的认证信息；
如果所述网站不属于网盾白名单，则执行所述通过云端查询获取由网址认证服务器所提供的网站的认证参数信息的步骤。
16.根据权利要求1至15任一项所述的方法，所述认证参数信息还包括所述认证信息的来源和网站类型信息；
在所述在浏览器中显示所述网站的认证信息的步骤之后进一步包括：
根据用户触发的网站名片显示命令，向指定服务器发起第一次请求，接收所述指定服务器响应所述第一次请求而返回的网站名片弹窗页面的大小信息；
向所述网址认证服务器发起第二次请求，接收所述网址认证服务器响应所述第二次请求而返回的网站名片的显示内容信息；
根据网站名片弹窗页面的大小信息，显示网站名片弹窗页面，并在所述网站名片弹窗页面展现所述认证信息的来源和网站类型信息以及网站名片的显示内容信息。
17.根据权利要求16所述的方法，所述第一次请求中携带有所述网站的域名信息；所述第二次请求中携带有所述网站的域名信息，以及所述认证信息的显示图片信息和/或所述认证信息的显示框颜色值。
18.根据权利要求16所述的方法，若所述第一次请求失败，则根据所述认证信息的显示框颜色值，显示相应颜色和默认大小的网站名片弹窗页面，并在所述网站名片弹窗页面展现所述认证信息的来源和网站类型信息以及查询失败信息；
若所述第二次请求失败，则根据所述认证信息的显示框颜色值和网站名片弹窗页面的大小信息，显示相应颜色和相应大小的网站名片弹窗页面，并在所述网站名片弹窗页面展现所述认证信息的来源和网站类型信息以及查询失败信息。
19.根据权利要求16所述的方法，若所述第二次请求失败，则根据所述认证信息的显示框颜色值和网站名片弹窗页面的大小信息，显示相应颜色和相应大小的网站名片弹窗页面，并在所述网站名片弹窗页面展现所述认证信息的来源和网站类型信息以及正在查询的信息；
等待预设时间，若在所述预设时间内接收到所述网址认证服务器响应所述第二次请求而返回的网站名片的显示内容信息，则在所述网站名片弹窗页面展现所述网站名片的显示内容信息；若在所述预设时间内未接收到所述网址认证服务器响应所述第二次请求而返回的网站名片的显示内容信息，则所述网站名片弹窗页面展现查询失败信息。
20.根据权利要求16所述的方法，还包括：
根据用户触发的关闭网站名片弹窗页面的命令，关闭所述网站名片弹窗页面；
或，根据用户触发的投诉网站的命令，关闭所述网站名片弹窗页面，打开投诉页面；
或，根据用户触发的评论网站的命令，关闭所述网站名片弹窗页面，打开评论页面；
或，根据用户触发的打开安全防护的命令，在所述网站名片弹窗页面展现安全防护的设置项。
21.一种浏览器，包括：
云端查询模块，适于在触发网址更改事件之后，通过云端查询获取由网址认证服务器所提供的网站的认证参数信息，所述认证参数信息至少包括认证信息的显示图片信息，所述认证信息的显示图片信息是所述网址认证服务器根据所述认证信息的来源和网站类型信息而生成的；
认证信息显示模块，适于根据所述认证参数信息，在浏览器中显示所述网站的认证信息。
22.根据权利要求21所述的浏览器，所述认证信息的显示图片信息具体为认证信息的显示图片的MD5值；所述认证参数信息还包括以下信息：所述网站的域名信息和所述认证信息的显示框颜色值。
23.根据权利要求22所述的浏览器，所述网址认证服务器所包括信息来自于浏览器提供方的信息、和/或网站备案许可信息、和/或认证授权机构提供的信息；
所述浏览器向所述网址认证服务器提供网站的网址，所述网址认证服务器在其所包括信息中查询所述网址对应的认证信息的来源和网站类型信息，根据所述网址对应的认证信息的来源和网站类型信息，对原始显示图片进行处理，得到认证信息的显示图片，然后生成认证信息的显示图片的MD5值。
24.根据权利要求22所述的浏览器，还包括：认证信息的显示图片获取模块，适于根据所述认证信息的显示图片的MD5值，从图床下载或从浏览器本地目录下查找所述认证信息的显示图片。
25.根据权利要求24所述的浏览器，所述认证信息的显示图片获取模块进一步包括：
判断模块，适于判断浏览器本地目录下是否存在与所述认证信息的显示图片的MD5值一致的显示图片；
本地查找模块，适于在所述判断模块判断出浏览器本地目录下存在与所述认证信息的显示图片的MD5值一致的显示图片的情况下，获取对应的显示图片作为所述认证信息的显示图片；
下载模块，适于在所述判断模块判断出浏览器本地目录下不存在与所述认证信息的显示图片的MD5值一致的显示图片的情况下，从图床下载显示图片作为所述认证信息的显示图片，从图床下载的显示图片的MD5值与所述认证信息的显示图片的MD5值一致。
26.根据权利要求25所述的浏览器，所述认证信息显示模块进一步适于在所述下载模块从图床下载显示图片失败的情况下，在浏览器中不显示所述网站的认证信息。
27.根据权利要求24所述的浏览器，所述认证信息显示模块进一步适于根据所述认证信息的显示框颜色值，对所述认证信息的显示图片进行显示框渲染处理，然后在浏览器中显示经过显示框渲染处理后的认证信息的显示图片。
28.根据权利要求21所述的浏览器，所述认证信息的来源决定了所述认证信息的显示图片上所显示的认证图标、以及所述认证信息的显示图片的背景颜色和/或文字颜色。
29.根据权利要求21所述的浏览器，所述网站类型信息决定了所述认证信息的显示图片上所显示的文字内容。
30.根据权利要求22所述的浏览器，所述认证信息显示模块进一步适于在所述网站的域名信息为空或异常信息的情况下，在浏览器中不显示所述网站的认证信息。
31.根据权利要求22所述的浏览器，所述认证信息显示模块进一步适于在所述认证信息的显示框颜色值不是指定数值的情况下，在浏览器中不显示所述网站的认证信息。
32.根据权利要求21所述的浏览器，所述云端查询模块除了获取所述网站的认证参数信息之外，还获取所述网站的二级以上子域名对应的网站的认证参数信息形成认证参数信息列表；
所述浏览器还包括：
存储模块，用于在浏览器本地存储所述认证参数信息列表；
本地查询模块，适于在触发所述网站的二级以上子域名对应的网站的网址更改事件之后，直接在所述存储模块中查询该网站的认证参数信息。
33.根据权利要求21所述的浏览器，还包括：本地白名单查询模块，适于查询浏览器本地白名单，如果所述网站属于浏览器本地白名单，则在浏览器本地获取所述网站的认证参数信息；
如果所述网站不属于浏览器本地白名单，所述本地白名单查询模块触发所述云端查询模块工作。
34.根据权利要求21所述的浏览器，还包括：网盾查询模块，适于查询网盾白名单，如果所述网站属于网盾白名单，则从网盾服务器处获取所述网站的认证参数信息；
如果所述网站不属于网盾白名单，所述网盾查询模块触发所述云端查询模块工作。
35.根据权利要求21至34任一项所述的浏览器，还包括：
第一请求模块，适于根据用户触发的网站名片显示命令，向指定服务器发起第一次请求，接收所述指定服务器响应所述第一次请求而返回的网站名片弹窗页面的大小信息；
第二请求模块，适于向所述网址认证服务器发起第二次请求，接收所述网址认证服务器响应所述第二次请求而返回的网站名片的显示内容信息；
网站名片显示模块，适于根据网站名片弹窗页面的大小信息，显示网站名片弹窗页面，并在所述网站名片弹窗页面展现所述认证信息的来源和网站类型信息以及网站名片的显示内容信息。
36.根据权利要求35所述的浏览器，所述第一请求模块发起的第一次请求中携带有所述网站的域名信息；所述第二请求模块发起的第二次请求中携带有所述网站的域名信息，以及所述认证信息的显示图片名的相关信息和/或所述认证信息的显示框颜色值。
37.根据权利要求35所述的浏览器，所述网站名片显示模块进一步适于在所述第一次请求失败的情况下，根据所述认证信息的显示框颜色值，显示相应颜色和默认大小的网站名片弹窗页面，并在所述网站名片弹窗页面展现所述认证信息的来源和网站类型信息以及查询失败信息；在所述第二次请求失败的情况下，根据所述认证信息的显示框颜色值和网站名片弹窗页面的大小信息，显示相应颜色和相应大小的网站名片弹窗页面，并在所述网站名片弹窗页面展现所述认证信息的来源和网站类型信息以及查询失败信息。
38.根据权利要求35所述的浏览器，所述网站名片显示模块进一步适于在所述第二次请求失败的情况下，根据所述认证信息的显示框颜色值和网站名片弹窗页面的大小信息，显示相应颜色和相应大小的网站名片弹窗页面，并在所述网站名片弹窗页面展现所述认证信息的来源和网站类型信息以及正在查询的信息；等待预设时间，若在所述预设时间内接收到所述网址认证服务器响应所述第二次请求而返回的网站名片的显示内容信息，则在所述网站名片弹窗页面展现所述网站名片的显示内容信息；若在所述预设时间内未接收到所述网址认证服务器响应所述第二次请求而返回的网站名片的显示内容信息，则所述网站名片弹窗页面展现查询失败信息。
39.根据权利要求35所述的浏览器，还包括：命令处理模块，适于根据用户触发的关闭网站名片弹窗页面的命令，关闭所述网站名片弹窗页面；或，根据用户触发的投诉网站的命令，关闭所述网站名片弹窗页面，打开投诉页面；或，根据用户触发的评论网站的命令，关闭所述网站名片弹窗页面，打开评论页面；或，根据用户触发的打开安全防护的命令，在所述网站名片弹窗页面展现安全防护的设置项。
CN201310097545.4A 2013-03-25 2013-03-25 网站认证信息的显示方法及浏览器 Expired - Fee Related CN103179125B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201610605387.2A CN106254325B (zh) 2013-03-25 2013-03-25 网站认证信息的显示方法及浏览器
CN201310097545.4A CN103179125B (zh) 2013-03-25 2013-03-25 网站认证信息的显示方法及浏览器
PCT/CN2014/073478 WO2014154095A1 (zh) 2013-03-25 2014-03-14 网站认证信息的显示方法及浏览器
US14/780,132 US10095798B2 (en) 2013-03-25 2014-03-14 Method for displaying website authentication information and browser

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310097545.4A CN103179125B (zh) 2013-03-25 2013-03-25 网站认证信息的显示方法及浏览器

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN201610605387.2A Division CN106254325B (zh) 2013-03-25 2013-03-25 网站认证信息的显示方法及浏览器

Publications (2)

Publication Number Publication Date
CN103179125A true CN103179125A (zh) 2013-06-26
CN103179125B CN103179125B (zh) 2016-08-31

Family

ID=48638748

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201610605387.2A Active CN106254325B (zh) 2013-03-25 2013-03-25 网站认证信息的显示方法及浏览器
CN201310097545.4A Expired - Fee Related CN103179125B (zh) 2013-03-25 2013-03-25 网站认证信息的显示方法及浏览器

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201610605387.2A Active CN106254325B (zh) 2013-03-25 2013-03-25 网站认证信息的显示方法及浏览器

Country Status (3)

Country Link
US (1) US10095798B2 (zh)
CN (2) CN106254325B (zh)
WO (1) WO2014154095A1 (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103561000A (zh) * 2013-10-18 2014-02-05 北京奇虎科技有限公司 一种进行多媒体数据认证的方法、装置和浏览器
CN103986729A (zh) * 2014-05-30 2014-08-13 百度在线网络技术（北京）有限公司 建立安全信息的方法和装置
WO2014154095A1 (zh) * 2013-03-25 2014-10-02 北京奇虎科技有限公司 网站认证信息的显示方法及浏览器
CN104104686A (zh) * 2014-07-24 2014-10-15 上海斐讯数据通信技术有限公司 一种基于移动互联网的网络数据包解析取证方法
CN104503983A (zh) * 2014-11-27 2015-04-08 百度在线网络技术（北京）有限公司 为搜索引擎提供网站认证数据的方法及装置
CN105791253A (zh) * 2014-12-26 2016-07-20 腾讯科技（深圳）有限公司 一种获取网站的认证信息的方法和装置
CN108900554A (zh) * 2018-08-22 2018-11-27 杭州安恒信息技术股份有限公司 Http协议资产检测方法、系统、设备及计算机介质
CN114760086A (zh) * 2022-01-24 2022-07-15 北京中交兴路信息科技有限公司 一种网站页面合规性检测方法、装置、存储介质及终端

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106257886B (zh) * 2015-06-17 2020-06-23 腾讯科技（深圳）有限公司 一种信息处理方法、装置、终端及服务器
CN109873810B (zh) * 2019-01-14 2022-07-19 湖北工业大学 一种基于樽海鞘群算法支持向量机的网络钓鱼检测方法
US11122104B2 (en) * 2019-10-11 2021-09-14 Microsoft Technology Licensing, Llc Surfacing sharing attributes of a link proximate a browser address bar
KR102320258B1 (ko) * 2021-01-12 2021-10-29 박상균 웹 애플리케이션 서비스 제공 시스템 및 그 서비스 제공 방법과 이를 위한 프로그램
CN114172725B (zh) * 2021-12-07 2023-11-14 百度在线网络技术（北京）有限公司 非法网站的处理方法、装置、电子设备和存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090100505A1 (en) * 2007-10-16 2009-04-16 Trusted Partners, Inc. Third-party-secured zones on web pages
CN102882886A (zh) * 2012-10-17 2013-01-16 北京奇虎科技有限公司 一种呈现访问网站的相关信息的网络终端和方法
CN102917049A (zh) * 2012-10-17 2013-02-06 北京奇虎科技有限公司 呈现访问网站的信息的方法、浏览器和系统

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2111802A (en) * 2000-12-11 2002-06-24 Ntt Docomo Inc Method and device for authenticating user
CN100562873C (zh) * 2006-12-25 2009-11-25 腾讯科技（深圳）有限公司 获取网页中网页元素的系统及方法
CN101291217A (zh) * 2007-04-20 2008-10-22 章灵军 网络身份认证方法
US20080270229A1 (en) * 2007-04-27 2008-10-30 Microsoft Corporation Behavioral Advertisement Targeting And Creation Of Ad-Hoc Microcommunities Through User Authentication
CN101127603B (zh) * 2007-08-16 2010-08-04 中兴通讯股份有限公司 一种实现门户网站单点登录的方法及ims客户端
WO2009080034A2 (en) * 2007-12-20 2009-07-02 3Djam Aps System and method for conversion and distribution of graphical objects
TW200934171A (en) * 2008-01-24 2009-08-01 Asustek Comp Inc Method and system for setting domain name and network apparatus thereof
WO2009126134A1 (en) * 2008-04-07 2009-10-15 Melih Abdulhayoglu Method and system for displaying verification information indicators for a non-secure website
CN101582066A (zh) * 2008-05-13 2009-11-18 阿里巴巴集团控股有限公司 网站系统及基于所述网站系统的数据交互方法
CN101527070A (zh) * 2009-04-15 2009-09-09 唐宇良 安全交易控制方法和系统
US20110126192A1 (en) * 2009-10-26 2011-05-26 Simon Frost Systems and methods for providing and updating a unified client
US7970940B1 (en) * 2009-12-22 2011-06-28 Intel Corporation Domain name system lookup latency reduction
CN102143016B (zh) * 2010-11-25 2013-08-07 中国移动（深圳）有限公司 网站自动化测试方法和系统
US9319377B2 (en) * 2011-10-26 2016-04-19 Hewlett-Packard Development Company, L.P. Auto-split DNS
CN102495855B (zh) * 2011-11-21 2013-09-25 奇智软件（北京）有限公司 自动登录方法及装置
CN102436507B (zh) * 2011-12-28 2014-07-16 奇智软件（北京）有限公司 一种浏览网页的方法及装置
CN102591963A (zh) * 2011-12-30 2012-07-18 奇智软件（北京）有限公司 网页内容加载控制方法及装置
CN102594813B (zh) * 2012-02-10 2016-03-30 北京奇虎科技有限公司 多账号登录方法及装置
CN102611707B (zh) * 2012-03-21 2015-10-21 北龙中网（北京）科技有限责任公司 一种网站可信标识安装及识别方法
CN102833258B (zh) * 2012-08-31 2015-09-23 北京奇虎科技有限公司 网址访问方法及系统
CN102929656B (zh) * 2012-09-28 2015-11-25 北京奇虎科技有限公司 使用浏览器中内置ActiveX插件的方法和客户端
CN106254325B (zh) * 2013-03-25 2019-08-02 北京奇虎科技有限公司 网站认证信息的显示方法及浏览器
CN103605688B (zh) * 2013-11-01 2017-05-10 北京奇虎科技有限公司 一种网页广告的拦截方法、装置和浏览器

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090100505A1 (en) * 2007-10-16 2009-04-16 Trusted Partners, Inc. Third-party-secured zones on web pages
CN102882886A (zh) * 2012-10-17 2013-01-16 北京奇虎科技有限公司 一种呈现访问网站的相关信息的网络终端和方法
CN102917049A (zh) * 2012-10-17 2013-02-06 北京奇虎科技有限公司 呈现访问网站的信息的方法、浏览器和系统

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014154095A1 (zh) * 2013-03-25 2014-10-02 北京奇虎科技有限公司 网站认证信息的显示方法及浏览器
US10095798B2 (en) 2013-03-25 2018-10-09 Beijing Qihoo Technology Company Limited Method for displaying website authentication information and browser
CN103561000B (zh) * 2013-10-18 2016-09-28 北京奇虎科技有限公司 一种进行多媒体数据认证的方法、装置和浏览器
CN103561000A (zh) * 2013-10-18 2014-02-05 北京奇虎科技有限公司 一种进行多媒体数据认证的方法、装置和浏览器
CN103986729A (zh) * 2014-05-30 2014-08-13 百度在线网络技术（北京）有限公司 建立安全信息的方法和装置
CN104104686A (zh) * 2014-07-24 2014-10-15 上海斐讯数据通信技术有限公司 一种基于移动互联网的网络数据包解析取证方法
CN104104686B (zh) * 2014-07-24 2017-09-29 上海斐讯数据通信技术有限公司 一种基于移动互联网的网络数据包解析取证方法
CN104503983A (zh) * 2014-11-27 2015-04-08 百度在线网络技术（北京）有限公司 为搜索引擎提供网站认证数据的方法及装置
US10491606B2 (en) 2014-11-27 2019-11-26 Baidu Online Network Technology (Beijing) Co., Ltd. Method and apparatus for providing website authentication data for search engine
CN105791253A (zh) * 2014-12-26 2016-07-20 腾讯科技（深圳）有限公司 一种获取网站的认证信息的方法和装置
CN108900554A (zh) * 2018-08-22 2018-11-27 杭州安恒信息技术股份有限公司 Http协议资产检测方法、系统、设备及计算机介质
CN114760086A (zh) * 2022-01-24 2022-07-15 北京中交兴路信息科技有限公司 一种网站页面合规性检测方法、装置、存储介质及终端
CN114760086B (zh) * 2022-01-24 2023-12-05 北京中交兴路信息科技有限公司 一种网站页面合规性检测方法、装置、存储介质及终端

Also Published As

Publication number Publication date
CN106254325B (zh) 2019-08-02
US20160048526A1 (en) 2016-02-18
CN106254325A (zh) 2016-12-21
CN103179125B (zh) 2016-08-31
US10095798B2 (en) 2018-10-09
WO2014154095A1 (zh) 2014-10-02

Similar Documents

Publication Publication Date Title
CN103179125A (zh) 网站认证信息的显示方法及浏览器
JP7330891B2 (ja) インターネットコンテンツ内の要素の直接的なブラウザ内のマークアップのためのシステムおよび方法
US20210097112A1 (en) Webpage data processing method and device, computer device and computer storage medium
US10019526B2 (en) Systems and methods for creating and using keyword navigation on the internet
US9646100B2 (en) Methods and systems for providing content provider-specified URL keyword navigation
CN104965691B (zh) 配置网页页面的页面元素的方法、装置及系统
US10110966B2 (en) Method, device, server and client device for video processing
EP3343870A1 (en) System and method for detecting phishing web pages field of technology
US20130018944A1 (en) Methods and systems for providing content provider-specified url keyword navigation
US20080109553A1 (en) System and method for reducing click fraud
US20140380477A1 (en) Methods and devices for identifying tampered webpage and inentifying hijacked web address
CN110266661B (zh) 一种授权方法、装置及设备
CN103491543A (zh) 通过无线终端检测恶意网址的方法、无线终端
CN103401835A (zh) 一种展现微博页面的安全检测结果的方法及装置
KR20090016745A (ko) 원격 모듈용 메시지 목록
US20140236917A1 (en) Processor engine, integrated circuit and method therefor
CN103412901A (zh) 一种历史记录清理方法及装置
EP2711852A1 (en) Methods and systems for providing content provider-specified URL keyword navigation
CN104065736A (zh) 一种url重定向方法、装置及系统
CN104182229A (zh) 回调显示方法及装置、回调方法及装置
CN108322420A (zh) 后门文件的检测方法和装置
JP5753302B1 (ja) ウェブページへのアクセスを警告するためのプログラム、方法、及びシステム
CN103618742A (zh) 获取子域名的方法和系统以及网站管理员权限验证方法
CN103581321A (zh) 一种refer链的创建方法、装置及安全检测方法和客户端
CN104361094A (zh) 搜索结果中文件的保存方法、装置和浏览器客户端

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20220803

Address after: Room 801, 8th floor, No. 104, floors 1-19, building 2, yard 6, Jiuxianqiao Road, Chaoyang District, Beijing 100015

Patentee after: BEIJING QIHOO TECHNOLOGY Co.,Ltd.

Address before: 100088 room 112, block D, 28 new street, new street, Xicheng District, Beijing (Desheng Park)

Patentee before: BEIJING QIHOO TECHNOLOGY Co.,Ltd.

Patentee before: Qizhi software (Beijing) Co.,Ltd.

TR01 Transfer of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20160831

CF01 Termination of patent right due to non-payment of annual fee