[发明专利]结合Web应用和网页的通用引导架构使用

权利要求书

1.一种方法，包括：

在网络应用功能处接收源自用户设备的有关通用引导架构密钥的请求，所接收的请求包括包含统一资源定位器的网络应用功能标识符，其中所述网络应用功能具有完全限定域名；以及

导致至少部分地基于包含所述网络应用功能标识符的一部分的所述统一资源定位器而针对所述用户设备生成通用引导架构密钥。

2.根据权利要求1的方法，其中所述网络应用功能托管多个服务，其中所述统一资源定位器接收自所述用户设备并包含与所述多个服务之一关联的服务特定部分。

3.根据权利要求2的方法，还包括在导致生成所述密钥之前，可选地修剪所述统一资源定位器。

4.根据权利要求3的方法，其中所接收的请求包括修剪后的统一资源定位器。

5.根据权利要求3的方法，其中所接收的请求包括完整的或部分的统一资源定位器，并且其中在所述网络应用功能中执行修剪所述统一资源定位器。

6.根据上述任一权利要求的方法，其中响应于所述用户设备执行网页而发起所述请求。

7.根据权利要求1的方法，其中响应于所述用户设备执行应用而发起所述请求，并且其中所述统一资源定位器具有附加到其的后缀，所述后缀指示所述请求针对被允许获取所述统一资源定位器的通用引导架构密钥的一系列已授权应用。

8.根据权利要求7的方法，其中仅当所述应用的信任级别为以下情况时才发起所述请求：所述应用被数字地签名，并且签名者或者具有来自证书机构的证书，或者所述签名者具有自签名的证书，并且其中所述签名者或所述证书机构均未在所述用户设备中被指定为可信。

9.根据权利要求7或权利要求8的方法，还包括可选地修剪所述统一资源定位器。

10.根据上述任一权利要求的方法，其中结合超文本传输协议消息接收所述请求。

11.根据上述任一权利要求的方法，其中通过在所述网络应用功能与所述用户设备之间定义的接口接收所述请求，并且其中所述请求包括与所述用户设备的Web应用/网页上下文关联的多个接口安全协议标识符之一。

12.根据上述任一权利要求的方法，作为至少一个数据处理器执行计算机可读存储介质上存储的计算机程序指令的结果而执行。

13.一种装置，包括：

处理器；以及

包括计算机程序代码的存储器，其中所述存储器和计算机程序代码被配置为与所述处理器一起导致所述装置至少执行以下操作：

在网络应用功能处接收源自用户设备的有关通用引导架构密钥的请求，所接收的请求包括包含统一资源定位器的网络应用功能标识符，其中所述网络应用功能具有完全限定域名；以及

导致至少部分地基于包含所述网络应用功能标识符的一部分的所述统一资源定位器而针对所述用户设备生成通用引导架构密钥。

14.根据权利要求13的装置，其中所述网络应用功能托管多个服务，其中所述统一资源定位器接收自所述用户设备并包含与所述多个服务之一关联的服务特定部分。

15.根据权利要求14的装置，其中在导致生成所述密钥之前，可选地修剪所述统一资源定位器。

16.根据权利要求15的装置，其中所接收的请求包括修剪后的统一资源定位器。

17.根据权利要求15的装置，其中所接收的请求包括完整的或部分的统一资源定位器，并且其中在所述网络应用功能中修剪所述统一资源定位器。

18.根据上述任一权利要求的装置，其中响应于所述用户设备执行网页而发起所述请求。

19.根据权利要求13的装置，其中响应于所述用户设备执行应用而发起所述请求，并且其中所述统一资源定位器具有附加到其的后缀，所述后缀指示所述请求针对被允许获取所述统一资源定位器的通用引导架构密钥的一系列已授权应用。

20.根据权利要求19的装置，其中仅当所述应用的信任级别为以下情况时才发起所述请求：所述应用被数字地签名，并且签名者或者具有来自证书机构的证书，或者所述签名者具有自签名的证书，并且其中所述签名者或所述证书机构均未在所述用户设备中被指定为可信。