[发明专利]基于位置访问受控访问资源

权利要求书

1.一种基于位置访问受控访问资源的方法，其特征在于，包括：

从客户端设备接收对所述受控访问资源的请求，所述请求包括客户端设备标识符；

确定所述请求不与认可位置相关联；

鉴别所述客户端设备标识符的状态数据，所述状态数据包括时间戳和许可资源信息，所述许可资源信息经由认可位置识别所述客户端设备可用的资源，其中，所述状态数据是所述客户端设备经由所述认可位置访问所述受控访问资源时记录的；

在服务器生成用于访问所述受控访问资源的链接；

生成加密令牌，所述加密令牌包括时间戳、随机数和来自所述状态数据的所述许可资源信息；

在所述链接中包括所述加密令牌；以及

提供所述链接给所述客户端设备，所述链接被配置为由所述客户端设备使用，以请求所述受控访问资源。

2.根据权利要求1所述的方法，其特征在于，所述请求是第一请求，所述受控访问资源是第一受控访问资源，并且在接收到所述第一请求之前，所述方法还包括：

从所述客户端设备接收对第二受控访问资源的第二请求，所述第二请求包括所述客户端设备标识符；

确定所述第二请求与所述认可位置相关联；

生成所述客户端设备的所述状态数据；以及

将所述状态数据存储在存储器中。

3.根据权利要求1所述的方法，其特征在于，所述许可资源信息包括地理位置。

4.根据权利要求1所述的方法，其特征在于，所述许可资源信息表示所述认可位置。

5.根据权利要求1所述的方法，其特征在于，所述许可资源信息表示所述认可位置和所述认可位置可用的所述资源。

6.根据权利要求1所述的方法，其特征在于，所述认可位置为域名。

7.根据权利要求1所述的方法，其特征在于，所述认可位置为网络协议(IP)地址。

8.根据权利要求1所述的方法，其特征在于，所述请求是查询，并且所述受控访问资源是响应于所述查询的资源。

9.根据权利要求1所述的方法，其特征在于，所述客户端设备标识符为用户帐户。

10.根据前述任一项权利要求所述的方法，其特征在于，还包括所述客户端设备使用所述链接来请求所述受控访问资源，其中，使用所述链接包括将请求中的所述链接发送到受控资源服务器。

11.根据权利要求10所述的方法，其特征在于，在所述受控资源服务器：

接收对所述受控访问资源的所述请求中的所述链接；

鉴别所述链接中的所述加密令牌；

解密所述令牌；

通过基于所述时间戳确定所述令牌尚未过期、并基于所述许可资源信息确定所述受控访问资源可用，来验证所述令牌；以及

响应于所述令牌被验证，将所述受控访问资源提供给所述客户端设备。

12.根据权利要求11所述的方法，其特征在于，验证所述令牌进一步包括，确定所述令牌中包含的网络协议子网与从其接收到所述请求的网络协议地址的网络协议子网相匹配。