公开(公告)号：US20160373420A1

公开(公告)日：2016-12-22

申请号：US15186177

申请日：2016-06-17

Applicant: Avast Software s.r.o.

Inventor： Petr Dvorák

IPC: H04L29/06

CPC classification number: H04L63/062 ,  G06F21/34 ,  H04L63/083 ,  H04L63/168

Abstract: A password manager injects credentials into a web browser request. A user can browse to a form provided by a server that includes a password field. A plug-in requests a password for the field from a password manager. The actual password is not provided to the plug-in or the browser. The password manager provides a proxy password that is not the actual password for the field. A request interceptor in a separate process from the browser intercepts the completed request as it is sent to the server and replaces the proxy password with the actual password.

Abstract translation: 密码管理器将凭据注入到Web浏览器请求中。 用户可以浏览包含密码字段的服务器提供的表单。 插件从密码管理器请求该字段的密码。 实际的密码未提供给插件或浏览器。 密码管理器提供的代理密码不是该字段的实际密码。 来自浏览器的单独进程中的请求拦截器会在完成的请求发送到服务器时拦截完成的请求，并使用实际的密码替换代理密码。