[发明专利]用于多个网络站点的帐户管理方法和系统

权利要求书

1.一种用于多个网络站点的帐户管理的系统，其包括：

计算装置；以及

能在所述计算装置中执行的认证管理客户端应用程序，所述认证管理客户端应用程序包括：

维护用户的用于多个网络站点的多个账户的逻辑；

确定所述计算装置将要访问网络站点的受保护资源的逻辑；

确定所述账户是否能够访问所述受保护资源的逻辑；

响应于确定所述账户不能够访问所述受保护资源而用所述网络站点来创建新账户的逻辑，其中将关于所述用户的一组信息自动提供给所述网络站点以创建所述新账户；以及

其中所述创建所述新账户的逻辑被配置成响应于从所述用户接收到用户没有现有账户能访问所述受保护资源的确认而创建所述新账户，所述确认是响应于确定所述多个账户不能够访问所述受保护资源而被接收的。

2.一种包含能在计算装置中执行的程序的非暂时性计算机可读媒体，所述程序包括：

维护多个用户中的各个用户的用于多个网络站点的多个账户的代码；

对所述多个用户中的一个进行认证的代码；

使用主控安全凭证对与所述多个用户中的一个的多个账户有关的数据进行解密的代码，所述数据包括与所述多个账户有关的多个安全凭证和关于所述多个用户中的所述一个的一组信息；

确定所述计算装置将要访问所述网络站点中的一个的第一受保护资源的代码；

使用与所述多个账户有关的所述数据中的第一安全凭证来访问所述第一受保护资源的代码；

确定所述计算装置将要访问另一网络站点的第二受保护资源的代码；

响应于确定所述多个账户不能够访问所述第二受保护资源且响应于从所述用户中的所述一个获得同意指示而借助所述另一网络站点来创建新账户的代码，其中将关于所述多个用户中的所述一个的所述一组信息的子集自动提供给所述另一网络站点以创建所述新账户；

自动地产生用于所述新账户的第二安全凭证的代码；

使用所述第二安全凭证来访问所述第二受保护资源的代码；以及

在所述多个用户中的所述一个的会话结束之后认证所述多个用户中的另一个的代码。

3.如权利要求2所述的非暂时性计算机可读媒体，所述程序进一步包括在预定义的不活动时段之后结束所述多个用户中的所述一个的会话的代码，其中在所述会话结束时将已解密的所述数据从所述计算装置移除。

4.一种用于多个网络站点的帐户管理的系统，其包括：

计算装置；以及

能在所述计算装置中执行的认证管理客户端应用程序，所述认证管理客户端应用程序包括：

维护用户的用于多个网络站点的多个账户的逻辑；

确定所述计算装置将要访问网络站点的受保护资源的逻辑；

确定所述多个账户是否能够访问所述受保护资源的逻辑；以及

响应于确定所述多个账户不能够访问所述受保护资源而用所述网络站点来创建新账户的逻辑，其中将关于所述用户的一组信息自动提供给所述网络站点以创建所述新账户；以及

其中所述创建新账户的逻辑进一步包括自动建立用于所述新账户的安全凭证的逻辑。

5.如权利要求4所述的系统，其中所述自动建立用于所述新账户的安全凭证的逻辑进一步被配置成根据安全凭证规范自动生成用于所述新账户的安全凭证。

6.如权利要求4所述的系统，其中所述自动建立用于所述新账户的安全凭证的逻辑进一步被配置成根据在所述计算装置与所述网络站点之间的传输层安全性（TLS）会话中产生的对称密钥来自动地建立用于所述新账户的安全凭证。

7.如权利要求4所述的系统，其中所述维护所述多个账户的逻辑被配置成维护处于加密状态的与所述多个账户有关的数据且响应于从所述用户获得的主控安全凭证对与所述多个账户有关的数据进行解密。

8.如权利要求7所述的系统，其中所述维护所述多个账户的逻辑被配置成：

使用所述主控安全凭证对密钥进行解密；以及

使用所述密钥对与所述多个账户有关的数据进行解密。