[发明专利]动态内容中的跨站点脚本阻止

权利要求书

1. 一种采用处理器和存储器的运算环境中的方法，用于在内容传递系统中抑制跨站点脚本，该方法包括：

识别（302）用户请求的内容内的脚本项；

确定（304）脚本项包括标识，其中，标识能够用于识别内容内的未授权脚本元素；以及

确定（306）标识是否是适当的标识；

a）当确定标识是适当的时（310），把脚本项传送给用户；

b）当确定标识不适当时（308），阻止把脚本项传送给用户。

2. 权利要求1的方法，其中，脚本项是来自以下内容的一个：

可执行脚本，

事件句柄，

对象标签，或者

HTML代码。

3. 权利要求1的方法，其中，标识是随机生成的标识。

4. 权利要求1的方法，其中，标识是至少部分地基于脚本项确定的哈希值。

5. 权利要求1的方法，进一步包括当确定标识不适当时传送不适当脚本项的通知。

6. 权利要求1的方法，进一步包括当确定标识不适当时改变脚本项以阻止与用户相关联的运算设备对脚本项的执行。

7. 权利要求1的方法，其中，阻止传送脚本项包括从内容中去除脚本项。

8. 一种采用处理器和存储器的运算环境中的方法，用于在内容传递系统中抑制跨站点脚本，该方法包括：

从用户接收（402）对内容的请求；

确定（404）内容脚本项的第一哈希值，其中，第一哈希值基于哈希函数和脚本项；

把第一哈希值应用（406）于脚本项；

确定（408）脚本项的第二哈希值，其中，第二哈希值基于哈希函数和脚本项；和

基于第一哈希值和第二哈希值确定（410）脚本项不正确。

9. 权利要求8的方法，其中，第一哈希值是对脚本项唯一的值。

10. 权利要求8的方法，其中，把第一哈希值应用于脚本项包括应用与脚本项一致的第一哈希值或者向脚本项应用HTML标签。

11. 权利要求8的方法，其中，应用第一哈希值包括通过与脚本项相关联的第一哈希值更新查找表。

12. 权利要求8的方法，其中，脚本项在第一哈希值和第二哈希值不等同时不正确。

13. 权利要求8的方法，其中，方法进一步包括在把内容传送给用户以前从内容中去除脚本项。

14. 权利要求8的方法，其中，哈希函数的元素对用户未知。

15. 一种采用处理器和存储器的运算环境中的方法，用于在内容传递系统中抑制跨站点脚本，该方法包括：

从用户接收（502）对标记语言内容的请求，标记语言内容是通过与运算系统相关联的服务器提供的；

响应于接收标记语言请求，生成（504）唯一标识；

在标记语言内容内识别（506）第一脚本项；

把唯一标识关联（508）到第一脚本项；

在把内容传送给用户以前，识别（510）要向用户传送的一个或更多个脚本项，其中，一个或更多个脚本项包括第一脚本项；

确定（512）一个或更多个脚本项中的第二脚本项未与唯一标识相关联；

阻止（514）第二脚本项向用户的传送；

在把第一标识传送给用户以前去除（516）第一脚本项与唯一标识之间的关联；以及

把第一脚本项传送（518）给用户。