Web浏览器中的可执行代码验证

摘要

活动过滤器监视web浏览器会话以标识该会话中传输的可执行代码。可以分析该可执行代码以确定该代码是否经数字签名。当代码是由web服务器或由另一个受信源数字签名时，可以执行该代码。当代码未由二者数字签名或当源不是可信的时，可以拒绝并且不执行该代码。过滤器可被实现为web浏览器组件或插件、以及网关设备、代理、或其他服务。还可在服务器侧实现过滤器以拒绝可能包括未经认证的代码的传入数据。

主权项

一种在计算机处理器上执行的方法，所述方法包括：检测客户机与web服务器之间的web浏览器会话；监视所述web浏览器会话以标识从所述web服务器传递到所述客户机的第一数据；分析所述第一数据以标识所述第一数据内的第一可执行代码；标识所述第一可执行代码的第一数字签名；验证所述第一可执行代码的第一数字签名；以及基于所述验证来许可执行所述第一可执行代码。