公开(公告)号：CN110427759A

公开(公告)日：2019-11-08

申请号：CN201910536550.8

申请日：2019-06-20

Applicant: 中国科学院信息工程研究所

Inventor： 于海波 ,  臧文羽 ,  刘坤颖 ,  祁峰 ,  孙永

IPC: G06F21/60 ,  G06F21/62

Abstract: 本发明公开了一种支持业务安全标记的网络资源浏览控制方法及系统。本方法为：1)配置浏览器的业务安全标记，标记浏览器的业务安全属性；浏览器的业务安全标记包括浏览器的安全级别、业务类别；2)对于浏览器发出的资源请求消息，将浏览器的业务安全标记转化为资源请求消息的业务安全标记，并将其添加到相应的应用层协议中，标记资源请求主体的业务安全属性；3)浏览器接收到响应该资源请求消息的网络资源后，识别网络资源的业务安全标记；网络资源的业务安全标记包括网络资源的安全等级、业务类别；然后对浏览器的业务安全标记与该网络资源的业务安全标记进行匹配检查，如果检查通过，则允许浏览器对该网络资源执行浏览操作，否则拒绝执行。

公开(公告)号：CN110427759B

公开(公告)日：2021-04-20

申请号：CN201910536550.8

申请日：2019-06-20

Applicant: 中国科学院信息工程研究所

Inventor： 于海波 ,  臧文羽 ,  刘坤颖 ,  祁峰 ,  孙永

IPC: G06F21/60 ,  G06F21/62

Abstract: 本发明公开了一种支持业务安全标记的网络资源浏览控制方法及系统。本方法为：1)配置浏览器的业务安全标记，标记浏览器的业务安全属性；浏览器的业务安全标记包括浏览器的安全级别、业务类别；2)对于浏览器发出的资源请求消息，将浏览器的业务安全标记转化为资源请求消息的业务安全标记，并将其添加到相应的应用层协议中，标记资源请求主体的业务安全属性；3)浏览器接收到响应该资源请求消息的网络资源后，识别网络资源的业务安全标记；网络资源的业务安全标记包括网络资源的安全等级、业务类别；然后对浏览器的业务安全标记与该网络资源的业务安全标记进行匹配检查，如果检查通过，则允许浏览器对该网络资源执行浏览操作，否则拒绝执行。