CN1713573A

CN1713573A - 一种网页插件选择下载的实现方法及其装置

Info

Publication number: CN1713573A
Application number: CNA2004100277985A
Authority: CN
Inventors: 陈泱; 林峰; 王凡
Original assignee: Tencent Technology Shenzhen Co Ltd
Current assignee: Tencent Technology Shenzhen Co Ltd; Tencent Technology Beijing Co Ltd
Priority date: 2004-06-22
Filing date: 2004-06-22
Publication date: 2005-12-28
Anticipated expiration: 2024-06-22
Also published as: HK1084530A1; US20070174424A1; CN100385852C; WO2005124543A1; US8370518B2

Abstract

本发明的一种网页插件选择下载的方法及其装置，包括以下步骤：当检测到网页上的ActiveX插件时，通过API Hook技术拦截IE内部CoGetClassObjectFromUrl API的调用，由所述定制的IBindStatusCallback接口代理IE浏览器的IBindStatus Callback接口，实现代理IE控件的处理流程；判断该ActiveX插件是否已被用户屏蔽，如是，则显示拦截信息并直接退出处理流程；否则，则弹出让用户进行选择下载操作的对话框，并根据用户的不同选择进行处理；所述用户可以选择的类型包括：以后不再下载和安装；暂时不安装，以后再提示；立即安装。本发明方法实现了ActiveX下载前的监控，减少了网页浏览的阻滞，提高了浏览速度，并对被拦截的插件进行提示，方便随时取消拦截。

Description

一种网页插件选择下载的实现方法及其装置

技术领域

本发明涉及计算机、网络通信领域中下载数据选择的方法及装置，尤其涉及一种能让用户在浏览Web页的时候，有选择地屏蔽ActiveX插件下载和安装的方法及其装置。

背景技术

ActiveX插件是微软倡导的ActiveX网络化多媒体对象技术，它的出现，使得Web的应用更加灵活，拉近了Internet和本地桌面的距离。但是由于ActiveX插件本身是一个可执行的程序，它也同样存在安全的问题，一个ActiveX插件只要安装到了本地机器，它就能做任何的事情，而它的安全性是通过ActiveX插件安全证书来保证的。ActiveX插件安全证书是由专门的机构评估并颁发的证明该ActiveX插件是安全的证书，它和ActiveX插件一起打包分发。当用户浏览一个包含ActiveX插件的网页时，浏览器首先会检查本地机器是否安装有同样的插件，如果没有安装，就会自动先把它下载到本地，然后检查安全证书的合法性，在这个过程中，浏览器会根据不同的安全策略，判定是否弹出“安全警告”的对话框，询问用户是否安装。

由于ActiveX的广泛应用，给用户带来的方便，同时也带来了麻烦。目前很多网页都自带ActiveX插件，用户在上网浏览时经常会弹出这些ActiveX插件的安装询问窗口，这在网络速度一般的情况下，会造成网页的阻滞，同时弹出的对话框也对用户造成了不必要骚扰。而用户对ActiveX插件的选择要不只能忍受ActiveX下载时网页的阻滞和安装时弹出对话框的骚扰，要不只能提高安全级别，禁止所有的ActiveX的下载、安装或运行。因此，现有技术不能对ActiveX进行选择性的下载和安装，用户使用不方便。

现有技术的IE浏览器上述的处理流程如图1所示的，网页上预先设置有ActiveX插件，根据本地用户的Internet安全策略是否允许插件的下载，如果允许，则进行判断本地是否已安装该插件，如果否，则下载ActiveX插件到本地计算机，然后根据其Internet安全策略决定是否弹出确认安装的对话框，如果无需弹出，则直接进行安装即可；如果是，则弹出对话框，由用户确认是否安装，方才安装。安装完毕退出。

目前已有一些产品可以解决上述问题，比如3721的上网助手工具，就带有了“自动屏蔽ActiveX插件”的功能。它具体的技术实现原理如下：前面的流程与IE浏览器的处理流程一致，一直到ActiveX插件被下载到本地后弹出“安全警告”的询问窗口时，上网助手工具自动检测到了对话框弹出的事件，并在这个时候，弹出另外一个询问窗口，盖住原有的“安全警告”窗口，询问用户是否要安装这个ActiveX插件，用户可以选择“不安装，以后再提示”、“以后也不要安装”或者“安装”。若用户选择安装，回复原来“安全警告”窗口的显示；若用户选择了“不安装，以后再提示”，上网助手则会自动关闭“安全警告”窗口，而下次再出现这个ActiveX插件安装时，重复上述的操作；若用户选择了“以后也不要安装”，同样会自动关闭“安全警告”窗口，而下次再出现这个ActiveX插件安装时，上网助手就会自动在不提示的情况下关闭“安全警告”窗口的显示，等于自动帮用户不显示这个窗口并选择了否。用户可以在一个屏蔽插件的列表中取消之前选择屏蔽(不再提示)的插件，上述的流程如图2所示。

上述现有技术只是屏蔽了“安全警告”对话框的弹出，而并没有屏ActiveX插件的自动下载，用户遇到这种情况时，虽然去除了弹出窗口的骚扰，但是还是会产生网页的阻滞。另外，屏蔽了插件的“安全警告”对话框之后没有对用户进行提示，用户并不知道已经屏蔽了一个ActiveX插件的下载，因此，当用户想重新安装该插件时无从得知该插件被屏蔽的状态而无法重新下载安装。

发明内容

本发明的目的在于提供一种网页插件选择下载的实现方法及其装置，针对现有技术的缺陷，利用API Hook的技术，进行内部接口的代理和调用，从而可以监视和控制ActiveX插件的下载和安装，在其下载前进行拦截。

本发明的所提供的一种网页插件选择下载的实现方法，是通过一定制的IE浏览器之外的IBindStatusCallback接口实现的，包括以下步骤：

a)当检测到网页上的ActiveX插件时，由所述定制的IBindStatusCallback接口代理IE浏览器的IBindStatusCallback接口，实现代理IE控件的处理流程；

b)判断该ActiveX插件是否已被用户屏蔽，如是，则显示拦截信息并直接退出处理流程；

c)否则，则弹出让用户进行选择下载操作的对话框，并根据用户的不同选择进行处理。

其中，所述步骤a)是通过API Hook技术拦截IE内部CoGetClassObjectFromUrl API的调用实现代理的。

所述步骤b)中所述已被用户屏蔽是指被该ActiveX插件已被用户选择存储于列表中。

所述步骤c)之前还包括步骤：根据本地用户的Internet安全策略判断是否允许该ActiveX插件的下载；如果允许，则进行判断本地是否已安装该插件，如果还没有，则转到步骤c)。其中，所述步骤c)包括：

c1)弹出提示用户有一ActiveX插件将要下载的对话框，并给出用户处理操作的选项，所述处理操作的选项包括“安装”、“不安装，以后再提示”或“以后也不要安装”；

c2)若接收到用户选择“安装”的选项请求，则将该ActiveX插件下载到本地，然后执行IE浏览器下载安装ActiveX插件的标准流程；

c3)若接收到用户选择“不安装，以后再提示”或者“以后也不要安装”的选项请求，则直接退出处理流程。

所述步骤c2)中所述的IE浏览器下载安装ActiveX插件的标准流程包括：根据其Internet安全策略决定是否弹出确认安装的对话框，如果无需弹出，则直接进行安装即可；如果是，则弹出对话框，由用户确认是否安装，方才安装；安装完毕退出。

所述步骤c3)中若接收到“以后也不要安装”则将该ActiveX插件存储于列表中实现屏蔽。

所述步骤c)之前还可以包括IE浏览器下载安装ActiveX插件的标准流程，其步骤包括：根据本地用户的Internet安全策略判断是否允许该ActiveX插件的下载；如果允许，则进行判断本地是否已安装该插件；如果还没有，则下载该ActiveX插件到本地，并根据其Internet安全策略决定是否弹出确认安装的对话框，如果无需弹出，则直接进行安装即可；如果是，则IE浏览器控件弹出“安全警告”对话框询问用户是否安装；如果用户选择了是，则安装该ActiveX插件；如果用户选择了否的时候，则转到步骤c)。

所述步骤c)包括：弹出一对话框询问用户并由用户选择以后对这一ActiveX插件的处理策略，所述策略包括：“以后不再下载”和“安装、以后再提示”。若接收到用户选择“以后也不要安装”则将该ActiveX插件存储于列表中实现屏蔽。

本发明还提供一种网页插件选择下载的实现装置，该装置与IE浏览器控件连接并，其特征在于包括：

IbindStatusCallback代理模块，用于代理所述IE浏览器的IBindStatusCallback接口；

ActiveX插件下载监视模块，用于检测网页上的ActiveX插件，并将检测结果通知所述IBindStatusCallback代理模块；

流程控制模块，用于负责逻辑流程的控制；其中，

所述流程控制模块根据IBindStatusCallback代理模块报告的ActiveX插件下载安装过程变化的状态，返回相应的控制代码给IBindStatusCallback代理模块去控制IE浏览器控件执行下一步的流程。

其中，还包括与所述流程控制模块相连的用户交互模块，用于与用户交互、询问用户的选择，并把用户的选择返回给流程控制模块。

还包括与所述的流程控制模块相连接的、用于存储用户选择被屏蔽的ActiveX插件信息的屏蔽插件列表。

本发明所提供的一种网页插件选择下载的实现方法及其装置，由于采用了内部程序的API Hook技术，通过接口代理和调用，实现了ActiveX下载前的监控，减少了网页浏览的阻滞，提高了浏览速度，并对被拦截的插件进行提示，方便随时取消拦截。

附图说明

附图中，

图1为现有技术的IE浏览器对ActiveX插件的拦截流程示意图；

图2为现有技术的其他程序对ActiveX插件拦截的流程示意图；

图3为本发明的网页插件选择下载的实现方法一较佳实施例的处理流程图；

图4为本发明的一种网页插件选择下载的实现方法的另一较佳实施例的流程示意图；

图5为本发明的一种网页插件选择下载的实现方法的安装原理图；

图6所示为本发明的一种网页插件选择下载实现装置的模块结构示意图。

具体实施方式

以下将详细描述本发明的较佳实施例。本发明采用了API Hook技术，也就是通过修改API导出函数入口达到监视或修改默认API行为的方法。本发明方法可以通过使用IE提供的SDK和内核浏览器控件开发的浏览器实现，以下就以使用IE内核的浏览器来说明本发明方法具体实施方式。

请一并参阅图3和图4，当使用IE内核的浏览器程序检测到网页上含有ActiveX插件时，该浏览器使用API Hook的技术拦截了IE内部CoGetClassObjectFromUrl API的调用，并使用自身的一个IBindStatusCallback接口代理了IE的IBindStatusCallback接口，然后再返回控制权给CoGetClassObjectFromUrl API，如图3所示。这样，所述的使用IE内核的浏览器就可以通过自己的IBindStatusCallback接口来监视和控制ActiveX插件下载和安装过程了。所述使用IE内核的浏览器的IBindStatusCallback接口与IE的IBindStatusCallback接口是完全一样的，但由于该代理过程，就使IE控件内部私有的不能控制的自动处理流程，变成了可以控制的流程。

因此本发明在浏览器中加入了判断用户是否已经选择了不再安装该ActiveX插件的步骤，使IE下载和安装ActiveX插件的过程不再是自动的，必须要执行这个判断步骤。若经判断用户已经选择不再安装该插件，则直接退出流程，不再下载该ActiveX插件；若经过判断用户还没有对其进行选择或者以前并没有选择不再安装，则根据本地用户的Internet安全策略判断是否允许该ActiveX插件的下载，如果允许，则进行判断本地是否已安装该插件，如果还没有，则弹出对话框提示用户有一个该ActiveX插件将要下载，询问用户是否“不安装，以后再提示”、“以后也不要安装”或者“安装”，如果用户选择“安装”，则将该ActiveX插件下载到本地，然后执行IE浏览器下载安装ActiveX插件的标准流程，即根据其Internet安全策略决定是否弹出确认安装的对话框，如果无需弹出，则直接进行安装即可；如果是，则弹出对话框，由用户确认是否安装，方才安装。安装完毕退出。如果用户选择“不安装，以后再提示”或者“以后也不要安装”则直接退出处理流程；若用户选择了“以后碰到了再提示”，则下次出现这个ActiveX插件安装，当用户选择否时，将重复上述判断的操作；若用户选择了“以后也不要下载和安装”，则下次出现这个ActiveX插件下载之前，就自动屏蔽这个ActiveX插件的下载，并在浏览器的状态栏中闪烁一个图标提示用户已拦截了一个ActiveX插件，用户点击该图标可以查看被屏蔽插件的信息。

本发明还有另一具体实施方式，请一并参阅图3和图5，仍然是当使用IE内核的浏览器程序检测到网页上含有ActiveX插件时，该浏览器使用API Hook的技术拦截了IE内部CoGetClassObjectFromUrl API的调用，并使用自身的一个IBindStatusCallback接口代理了IE的IBindStatusCallback接口，然后再返回控制权给CoGetClassObjectFromUrl API。再判断用户是否已经选择了不再安装该ActiveX插件，若经判断用户已经选择不再安装该插件，则直接退出流程，不再下载该ActiveX插件；若经过判断用户还没有对其进行选择或者以前并没有选择不再安装，则根据本地用户的Internet安全策略判断是否允许该ActiveX插件的下载，如果允许，则进行判断本地是否已安装该插件，如果还没有，则下载该ActiveX插件到本地，并根据其Internet安全策略决定是否弹出确认安装的对话框，如果无需弹出，则直接进行安装即可；如果是，则IE浏览器控件弹出“安全警告”对话框询问用户是否安装，用户选择了否的时候，将弹出一个对话框，询问用户以后是否还要下载和提示安装这个ActiveX插件，用户可以选择“以后碰到了再提示”、“以后也不要下载和安装”；若用户选择了“以后碰到了再提示”，则下次出现这个ActiveX插件安装，当用户选择否时，将重复上述判断的操作；若用户选择了“以后也不要下载和安装”，则下次出现这个ActiveX插件下载之前，就自动屏蔽这个ActiveX插件的下载，并在浏览器的状态栏中闪烁一个图标提示用户已拦截了一个ActiveX插件，用户点击该图标可以查看被屏蔽插件的信息。

对比图4所示的流程，可以看出，该具体实施方式与前述具体实施方式的不同之处在于弹出询问用户选择是否“不安装，以后再提示”、“以后也不要安装”或者“安装”的对话框在流程中的位置不同。因此，本发明的一个重要特征就在于当浏览器使用自身的一个IBindStatusCallback接口代理了IE的IBindStatusCallback接口后，就使IE控件内部私有的不能控制的自动处理流程，变成了可以控制的流程，并可以对其以后的流程进行任意的定制。

该使用IE内核的浏览器还维护着一个需要屏蔽的插件的列表，当将要下载的ActiveX插件是用户之前选择了“以后也不要再下载和安装”的插件时，TT就通过这个接口立即停止该ActiveX插件的下载，并从中获得ActiveX插件的相关信息，提示用户屏蔽了哪个插件。

这样用户可以轻松屏蔽自己不想再下载和安装的ActiveX插件，屏蔽后既不会有页面的阻滞也不会有烦人的“安全警告”对话框骚扰，同时用户又可以收到已经屏蔽了ActiveX插件的小提示，用户可以在需要的时候查看它的信息，或者恢复它的下载和安装。

本发明所述的网页插件选择下载的方法还可以通过如图6所示的ActiveX插件下载安装辅助工具来实现，该实现装置包括ActiveX插件下载监视模块、与ActiveX插件下载监视模块连接的IBindStatusCallback代理模块、与IBindStatusCallback代理模块相互连接的流程控制模块、及与流程控制模块连接的用户交互模块和屏蔽插件列表。

其中，所述的ActiveX插件下载监视模块，用于通过IE的浏览器控件监视网页的ActiveX插件，一旦监视到网页具有ActiveX插件，就通知IBindStatusCallback代理模块。所述IBindStatusCallback代理模块接收到监视模块的通知后，使用API Hook的技术拦截了IE内部CoGetClassObjectFromUrl API的调用，并使用自身的一个IBindStatusCallback接口代理了IE的IBindStatusCallback接口，然后再返回控制权给CoGetClassObjectFromUrl API，如图3所示，从而得到ActiveX插件下载安装过程的控制权；每当ActiveX插件下载安装过程发生变化，IBindStatusCallback代理模块都先将该状态报告给流程控制模块，流程控制模块处理后返回控制代码给IBindStatusCallback代理模块，IBindStatusCallback代理模块根据控制代码来决定ActiveX插件下载安装的下一步流程，代理结束后返回控制权给IE浏览器控件。所述流程控制模块负责逻辑流程的控制，它根据IBindStatusCallback代理模块报告的状态，通过读写屏蔽插件列表、调用用户交互模块询问用户等方式来决定下一步应该如何控制ActiveX插件下载安装的流程，同时返回相应的控制代码给IBindStatusCallback代理模块去控制该流程。用户交互模块负责于用户交互，询问用户的选择，并把用户的选择返回给流程控制模块。所述的屏蔽插件列表用于存储需要被屏蔽的ActiveX插件信息，流程控制模块维护着这个列表，如果用户交互模块接收到的用户的选择为“以后也不再安装”或者其他屏蔽信息，则所述的流程控制模块则将该ActiveX插件的信息存储于屏蔽插件列表中。

应当理解的是，本发明的上述实施例描述过于具体，并不能因此而做为本发明的权利保护范围的限制，本发明的专利保护范围应以所附权利要求为准。

Claims

1、一种网页插件选择下载的实现方法，是通过一定制的IE浏览器之外的IBindStatusCallback接口实现的，包括以下步骤：

2、根据权利要求1所述的网页插件选择下载的实现方法，其特征在于：所述步骤a)是通过API Hook技术拦截IE内部CoGetClassObjectFromUrl API的调用实现代理的。

3、根据权利要求1所述的网页插件选择下载的方法，其特征在于：所述步骤b)中所述已被用户屏蔽是指被该ActiveX插件已被用户选择存储于列表中。

4、根据权利要求1所述的网页插件选择下载的方法，其特征在于：所述步骤c)之前还包括步骤：根据本地用户的Internet安全策略判断是否允许该ActiveX插件的下载；如果允许，则进行判断本地是否已安装该插件，如果还没有，则转到步骤c)。

5、根据权利要求4所述的网页插件选择下载的方法，其特征在于：所述步骤c)包括：

6、根据权利要求5所述的网页插件选择下载的方法，其特征在于：所述步骤c2)中所述的IE浏览器下载安装ActiveX插件的标准流程包括：根据其Internet安全策略决定是否弹出确认安装的对话框，如果无需弹出，则直接进行安装即可；如果是，则弹出对话框，由用户确认是否安装，方才安装；安装完毕退出。

7、根据权利要求5所述的网页插件选择下载的方法，其特征在于：所述步骤c3)中若接收到“以后也不要安装”则将该ActiveX插件存储于列表中实现屏蔽。

8、根据权利要求1所述的网页插件选择下载的方法，其特征在于：所述步骤c)之前还包括IE浏览器下载安装ActiveX插件的标准流程，其步骤包括：根据本地用户的Internet安全策略判断是否允许该ActiveX插件的下载；如果允许，则进行判断本地是否已安装该插件；如果还没有，则下载该ActiveX插件到本地，并根据其Internet安全策略决定是否弹出确认安装的对话框，如果无需弹出，则直接进行安装即可；如果是，则IE浏览器控件弹出“安全警告”对话框询问用户是否安装；如果用户选择了是，则安装该ActiveX插件；如果用户选择了否的时候，则转到步骤c)。

9、根据权利要求8所述的网页插件选择下载的方法，其特征在于：所述步骤c)包括：弹出一对话框询问用户并由用户选择以后对这一ActiveX插件的处理策略，所述策略包括：“以后不再下载”和“安装、以后再提示”。

10、根据权利要求9所述的网页插件选择下载的方法，其特征在于：若接收到用户选择“以后也不要安装”则将该ActiveX插件存储于列表中实现屏蔽。

11、一种网页插件选择下载的实现装置，该装置与IE浏览器控件连接并，其特征在于包括：

流程控制模块，用于负责逻辑流程的控制；其中，

12、根据权利要求11所述的网页插件选择下载的实现装置，其特征在于：还包括与所述流程控制模块相连的用户交互模块，用于与用户交互、询问用户的选择，并把用户的选择返回给流程控制模块。

13、根据权利要求11、12所述的网页插件选择下载的实现装置，其特征在于：还包括与所述的流程控制模块相连接的、用于存储用户选择被屏蔽的ActiveX插件信息的屏蔽插件列表。