[发明专利]域门户上的安全内容传递方法

权利要求书

1.一种域门户上的安全内容传递方法，包括：

由计算设备从用户的客户端设备接收登录请求；

响应于所述登录请求，由所述计算设备生成第一标识符和第一派生标识符，其中，所述第一派生标识符是通过对所述第一标识符应用函数来生成的；

由所述计算设备将所述第一标识符和所述第一派生标识符发送给所述客户端设备进行存储；

由所述计算设备从所述客户端设备接收对网页的内容请求，其中，所述内容请求包括第二标识符；

响应于所述内容请求，由所述计算设备通过对所述第二标识符应用所述函数来生成第二派生标识符；以及

由所述计算设备提供内容框架和可信框架用于显示在所述客户端设备上，其中，所述内容框架包括所述第二派生标识符；

其中，所述第一标识符存储在所述内容框架可访问的位置，并且所述第一派生标识符存储在所述可信框架可访问而所述内容框架不可访问的位置；

其中，所述内容框架被配置成：

请求所述可信框架验证所述第二派生标识符是否匹配所述第一派生标识符；和

当从所述可信框架接收到验证确认时，显示所请求的网页；

其中，所述可信框架被配置成：

访问存储在所述可信框架可访问的位置中的所述第一派生标识符；和

验证从所述内容框架接收的所述第二派生标识符与所述第一派生标识符匹配；

其中，所述可信框架与第一源相关联，并且所述内容框架与不同于所述第一源的第二源相关联；并且

其中，所述第一源和所述第二源具有相同的域。

2.根据权利要求1所述的方法，其中，所述函数是单向函数。

3.根据权利要求1所述的方法，其中，所述第一派生标识符和所述第二派生标识符之间的匹配指示没有发生安全漏洞。

4.根据权利要求1所述的方法，其中，所述第一派生标识符和所述第二派生标识符之间的不匹配指示已经发生了安全漏洞。

5.根据权利要求1所述的方法，其中，所述可信框架或所述内容框架还被配置成，如果所述第二派生标识符与所述第一派生标识符匹配，则允许所述内容框架显示所述网页。

6.根据权利要求1所述的方法，其中，所述可信框架或所述内容框架还被配置成，如果所述第二派生标识符与所述第一派生标识符不匹配，则终止与所述第一标识符相关联的当前会话。

7.根据权利要求1所述的方法，其中，所述可信框架或所述内容框架还被配置成，如果所述第二派生标识符与所述第一派生标识符不匹配，则请求对于用户的新的第一标识符。

8.根据权利要求1所述的方法，其中，所述登录请求包括经由在线应用访问第三方网站的请求。

9.根据权利要求1所述的方法，其中，所述内容框架是与用户的所述客户端设备相关联的显示屏上的所述可信框架的内联框架。

10.根据权利要求1所述的方法，还包括：

如果所述第二派生标识符与所述第一派生标识符不匹配，则删除存储在所述计算设备上并与用户相关联的一个或更多个cookie。

11.根据权利要求1所述的方法，其中，所述内容框架包括来自第三方实体的内容。

12.根据权利要求1所述的方法，其中，所述第一标识符存储为cookie。

13.根据权利要求1所述的方法，其中，所述第一派生标识符存储为与所述可信框架的源相关联的值。

14.根据权利要求1所述的方法，

其中，所请求的网页具有相关联的网址；并且

其中，使用所请求的网页的所述网址来生成所述第二源。