[发明专利]使用域相关安全性沙盒来促进安全交易的系统和方法

权利要求书

1.一种用于促进安全交易的系统，包括：

用于执行客户端应用的装置；

用于通过所述客户端应用生成与安全应用内交易关联的请求的装置；

用于将对所述安全应用内交易的所述请求提交到第一域的装置；

用于从所述第一域接收已验证的交易模块的装置，其中将所述交易模块的源URL识别为所述第一域；

用于促使所述客户端应用执行所述已验证的交易模块，使得所述已验证的交易模块被加载到存储器内单独的安全存储空间中的装置，其中

所述单独的安全存储空间与所述客户端应用运行所在的所述存储器中的存储空间隔离开，

所述单独的安全存储空间与将其源URL识别为所述第一域的程序关联且限制于所述程序，

执行所述已验证的交易模块，使得所述已验证的交易模块的源URL的身份不会被改变或破坏，并且

所述已验证的交易模块不授权所述客户端应用来检查所述已验证的交易模块；

用于发出对第二域的交易调用的装置；以及

用于执行所述第二域与所述已验证的交易模块之间的已验证的交易的装置。

2.如权利要求1所述的系统，其中当执行所述客户端应用时，所述客户端应用显示在屏幕区域的一部分上并且其中所述已验证的交易模块显示在所述屏幕区域的所述一部分的子集上。

3.如权利要求1所述的系统，其中所述安全应用内交易是使用与所述客户端应用的用户的身份关联的帐户购买游戏内升级的游戏内交易。

4.如权利要求3所述的系统，其中所述游戏内升级是级别解锁、购买虚拟装备、购买虚拟特殊兵器、购买作弊器或购买虚拟货币。

5.如权利要求1所述的系统，其中所述客户端应用是社交网络应用、金融服务应用、记账应用或税务申报应用。

6.如权利要求1所述的系统，其中所述第一域和所述第二域由同一服务器托管。

7.如权利要求1所述的系统，其中所述第一域和所述第二域各由单独的服务器托管。

8.如权利要求1所述的系统，其中所述客户端应用是FLASH应用，并且其中所述已验证的交易模块是在所述已验证的交易模块的执行期间由所述客户端应用加载的FLASH SWF应用。

9.如权利要求1所述的系统，其中对所述安全应用内交易的所述请求包括：

(i)所述客户端应用的凭证；

(ii)唯一地标识所述请求的交易标识符。

10.一种用于促进安全交易的方法，包括：

在一个或多个计算设备上执行客户端应用；

由所述一个或多个计算设备通过所述客户端应用生成对安全应用内交易的请求；

由所述一个或多个计算设备将对所述安全应用内交易的所述请求提交到具有非限制性第一跨域策略的第一域；

响应于将对所述安全应用内交易的所述请求提交到所述第一域，由所述一个或多个计算设备从所述第一域接收已验证的交易模块，其中将所述交易模块的源URL识别为所述第一域；

由所述一个或多个计算设备促使所述客户端应用执行所述已验证的交易模块，使得所述已验证的交易模块在单独的安全存储空间中执行，其中，所述单独的安全存储空间与程序相关联并限于所述程序，所述程序将所述程序的源URL识别为所述第一域；

在所述已验证的交易模块在所述一个或多个计算设备的所述单独的安全存储空间中执行时，从所述已验证的交易模块发出对第二域的交易调用，其中所述第二域具有第二跨域策略，所述第二跨域策略将所述第二域与所述第二域外部的程序之间的交互限制于其源URL是所述第一域的那些外部程序；

由所述一个或多个计算设备执行所述第二域与所述已验证的交易模块之间的已验证的交易；以及

由所述一个或多个计算设备确定所述交易已完成。

11.如权利要求10所述的方法，其中在执行所述客户端应用时，所述客户端应用显示在屏幕区域的一部分上，并且其中所述已验证的交易模块显示在所述屏幕区域的所述一部分的子集上。

12.如权利要求10所述的方法，其中所述安全应用内交易是使用与所述客户端应用的用户的身份关联的帐户购买游戏内升级的游戏内交易。