[发明专利]用于内容传送的认证控制的系统和方法

权利要求书

1.一种用于内容传送的认证控制的方法，包括：

由服务器设备从计算设备接收对内容项的请求，该请求包括与计算设备相关联的安全令牌以及安全令牌所关联的域组的标识符；

由服务器设备根据标识符识别所述域组；

由服务器设备检索与所述域组相关联的安全密钥；

由服务器设备使用安全密钥解密安全令牌的签名；

由服务器设备识别与安全令牌相关联的认证字符串；

由服务器设备确定认证字符串与服务器认证字符串匹配；

响应于确定认证字符串与服务器认证字符串匹配，从请求中并且由服务器设备检索包括在所述请求中的第二安全密钥；

响应于确定所述认证字符串与服务器认证字符串匹配以及与所述安全令牌相关联的第二认证字符串与第二服务器认证字符串匹配，由服务器设备识别安全令牌的特征，其中，安全令牌的特征包括置信度得分，该置信度得分指示计算设备与恶意实体无关的可能性；

由服务器设备将安全令牌的置信度得分与阈值进行比较；

由服务器设备确定置信度得分未超过阈值；以及

响应于确定置信度得分未超过阈值，由服务器设备阻止将内容发送到计算设备。

2.根据权利要求1所述的方法，其中，所述阈值与对所述域组的识别相关联，以及其中，将安全令牌的置信度得分与阈值进行比较还包括：

响应于根据标识符识别所述域组，由服务器设备识别与对所述域组的识别相关联的阈值，以及

将置信度得分与阈值进行比较。

3.根据权利要求1所述的方法，其中，所述置信度得分由与所述域组相关联的服务器响应于计算设备在与所述域组中的至少一个域相关联的网站上的浏览活动的标识而计算。

4.根据权利要求3所述的方法，其中，所述浏览活动的标识包括在网站上创建账号、登录网站的次数、访问网站的次数、在网站上的交互的次数或经认证的通信的先前实例。

5.根据权利要求1所述的方法，还包括：

由服务器设备从第二计算设备接收对第二内容项的第二请求，所述第二请求包括与第二计算设备相关联的第二安全令牌以及第二安全令牌所关联的第二域组的第二标识符；

由服务器设备根据第二标识符识别第二域组；

由服务器设备检索与第二域组相关联的第二安全密钥；

由服务器设备使用第二安全密钥解密第二安全令牌的第二签名；

由服务器设备识别与第二安全令牌相关联的第二认证字符串；

由服务器设备确定第二认证字符串与第二服务器认证字符串匹配；

响应于确定第二认证字符串与第二服务器认证字符串匹配，由服务器设备识别安全令牌的第二特征，其中，所述安全令牌的第二特征包括第二置信度得分，该第二置信度得分指示第二计算设备与恶意实体无关的第二可能性；

由服务器设备将第二安全令牌的第二置信度得分与第二阈值进行比较；

由服务器设备确定第二置信度得分超过第二阈值；以及

响应于确定第二置信度得分超过第二阈值，由服务器设备将内容发送到第二计算设备。

6.根据权利要求5所述的方法，其中，所述第二认证字符串包括时间戳，该方法还包括：

由服务器设备识别时间戳的时间；

由服务器设备将所述时间与当前时间进行比较；

由服务器设备确定所述时间与当前时间之间的时间长度；

由服务器设备将时间长度与第三阈值进行比较；

由服务器设备确定时间长度低于第三阈值；以及

其中，响应于确定时间长度低于第三阈值，进一步执行向第二计算设备发送内容。