[发明专利]用于保护数据的系统和方法

说明书

公开了用于保护数据的系统和方法。需要请求对数据的访问的设备正确地响应质询，所述质询被嵌入在响应于对数据的请求而提供的数据中。如果接收数据的设备能够生成对质询的正确响应，则该设备可以被验证为旨在接收数据的设备。当设备能够生成对质询的正确响应时，正确响应可以指示所请求的数据正在如所旨在的被使用。也就是说，质询可以确保在请求中指定的上下文实际上是数据实际上将在其中被使用的上下文，所述在请求中指定的上下文被响应于请求而触发数据分发的服务器认为是使用数据的适当环境。

背景技术

互联网已使得能够访问各种各样的数据。在某些情况下，例如，可以通过密码保护数据来限制对数据的访问。诸如加密技术的其他技术也可以用于限制对数据的访问。

发明内容

此文档讨论用于保护数据的技术。如此文档通篇所详细讨论的，可以通过要求接收数据的设备(例如，请求访问数据的设备)正确响应(例如，回答)嵌入在响应于对数据的请求而提供的数据中的质询(challenge)来保护数据。如果接收数据的设备能够生成对质询的正确响应，则可以将该设备验证为旨在接收数据的设备。附加地或可替代地，当设备能够生成对质询的正确响应时，例如根据在针对数据的请求中接收的信息，该正确响应可以指示所请求的数据正如所旨在的那样被使用。例如，为了生成对质询的正确响应，可以要求接收数据的设备(例如，不是该设备的用户)确认实际使用数据的上下文与对数据的请求中指定的提议的上下文匹配。换句话说，质询可以确保在请求中指定的上下文实际上是数据实际上将在其中被使用的上下文，所述在请求中指定的上下文被响应于请求而触发数据分发的服务器认为是使用数据的适当环境。这可以阻止“欺骗”活动，在所述“欺骗”活动中一个设备在请求内使用适当上下文信息来请求对数据的访问，并且然后在接收到数据后将数据转发或以其他方式重定向到不适当的环境。

在一些实施方式中，服务器接收数据请求，该数据请求包括表征将向其提供所请求的数据的客户端设备的环境的一个或多个属性。例如，该请求可以是对数字组成部分的请求，该数字组成部分将与由不同实体分发的内容(例如，与提供数字组成部分的实体不同的实体提供的网页或本机应用)一起被合并在资源中。在此示例中，表征客户端设备的环境的属性可以指定将在其中呈现数字组成部分的上下文。上下文可以至少部分地由将在其中合并数字组成部分以进行呈现的应用或网页定义。各种其他信息可以作为请求的一部分。例如，代替上下文信息或除了上下文信息之外，该请求可以指定服务器可以检索上下文信息的位置。一个或多个属性可以包括客户端设备的浏览器的公钥、客户端设备的公钥、客户端设备的地址、服务器的cookie名称和值以及应用名称的任意组合。

服务器基于接收到的一个或多个属性来选择响应数据。在一些实施方式中，服务器可以例如使用来自请求的上下文信息来选择要在应用中呈现给用户的数字组成部分(例如，基于应用的类型、名称或另一特性)。在一些实施方式中，响应数据与响应脚本组合，该响应脚本被用于与验证质询结合来控制对响应数据的访问。

服务器生成验证质询，该验证质询控制对响应数据的访问。也就是说，当客户端设备对验证质询的回答正确回答验证质询时，客户端设备提供对响应数据的访问。当客户端设备对验证质询的响应未正确回答验证质询时，阻止客户端设备访问响应数据。例如，服务器可以生成仅客户端设备可以解密的加密的唯一值。在一些实施方式中，将表征向其提供所请求的数据的客户端设备的环境的一个或多个属性用于生成验证质询。在特定示例中，请求的一个或多个属性也与唯一值一起被加密(例如，使用客户端设备的公钥)。客户端设备可以使用这些属性来对验证质询背后的一个或多个服务器进行验证。在一些实施方式中，响应数据本身可以包括加密的数据，使得即使客户端设备正确地回答验证质询，客户端设备仍将需要能够解密响应数据中的至少部分以给用户呈现响应数据。这种额外的加密可以阻止绕过验证质询来访问响应数据。