[发明专利]动态内容中的跨站点脚本阻止有效
申请号: | 201110296644.6 | 申请日: | 2011-09-30 |
公开(公告)号: | CN102368257A | 公开(公告)日: | 2012-03-07 |
发明(设计)人: | M.安德鲁斯;S.什罗夫;D.古尔斯基;M.L.贝努亚 | 申请(专利权)人: | 微软公司 |
主分类号: | G06F17/30 | 分类号: | G06F17/30;G06F21/00 |
代理公司: | 中国专利代理(香港)有限公司 72001 | 代理人: | 董宁;刘鹏 |
地址: | 美国华*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 实施例涉及用于在内容传递系统中抑制跨站点脚本的系统方法以及计算机存储介质。接收对于包括一个或数个脚本项的内容的请求。在内容内识别脚本项。在脚本元素是期望与内容相关联的脚本元素时,将标识与脚本元素相关联。标识可以是基于哈希函数和脚本项的哈希值。在把内容传送给用户以前,再次识别脚本项以确定标识是否与脚本项相关联。如果标识与脚本项相关联,则评估标识以确定标识是否适当。当确定标识不适当时,阻止把脚本项传送给用户。 | ||
搜索关键词: | 动态 内容 中的 站点 脚本 阻止 | ||
【主权项】:
一种采用处理器和存储器的运算环境中的方法,用于在内容传递系统中抑制跨站点脚本,该方法包括:识别(302)用户请求的内容内的脚本项;确定(304)脚本项包括标识,其中,标识能够用于识别内容内的未授权脚本元素;以及确定(306)标识是否是适当的标识;a)当确定标识是适当的时(310),把脚本项传送给用户;b)当确定标识不适当时(308),阻止把脚本项传送给用户。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于微软公司,未经微软公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110296644.6/,转载请声明来源钻瓜专利网。
- 内容再现系统、内容提供方法、内容再现装置、内容提供装置、内容再现程序和内容提供程序
- 内容记录系统、内容记录方法、内容记录设备和内容接收设备
- 内容服务系统、内容服务器、内容终端及内容服务方法
- 内容分发系统、内容分发装置、内容再生终端及内容分发方法
- 内容发布、内容获取的方法、内容发布装置及内容传播系统
- 内容提供装置、内容提供方法、内容再现装置、内容再现方法
- 内容传输设备、内容传输方法、内容再现设备、内容再现方法、程序及内容分发系统
- 内容发送设备、内容发送方法、内容再现设备、内容再现方法、程序及内容分发系统
- 内容再现装置、内容再现方法、内容再现程序及内容提供系统
- 内容记录装置、内容编辑装置、内容再生装置、内容记录方法、内容编辑方法、以及内容再生方法