[发明专利]通过社交联网网站的机密信息访问

摘要

社交联网网站的服务器计算装置经由对网站的访问从用户接收关于该用户的机密信息，该机密信息包含用户不在网站上社交共享的信息。该装置使机密信息与在网站上唯一标识该用户的用户标识符并与对应于该机密信息的类型的输出组标识符相关联。该装置使输出组标识符与不同于用户采用来访问网站的用户密码的密码相关联。该装置从第三方接收该装置针对用户标识符、输出组标识符和密码验证的声称的用户标识符、声称的输出组标识符和声称的密码。在验证成功的情况下，该装置允许第三方访问机密信息。

主权项

一种通过社交联网网站访问机密信息的方法，包括：通过社交联网网站的服务器计算装置，经由对所述社交联网网站的访问从用户接收关于所述用户的机密信息，所述机密信息包含用户不在所述社交联网网站上社交共享的关于用户的信息；通过所述社交联网网站的服务器计算装置，使关于所述用户的机密信息与在所述社交联网网站上唯一标识所述用户的用户标识符相关联；通过所述社交联网网站的服务器计算装置，使关于所述用户的机密信息与对应于所述机密信息的类型的输出组标识符相关联；和通过所述社交联网网站的服务器计算装置，使所述输出组标识符与不同于所述用户采用来获得对所述社交联网网站的访问权的用户密码的密码相关联，其中，所述输出组标识符和所述密码适于被所述用户共享给第三方，以允许所述第三方通过所述社交联网网站访问所述机密信息，还包括：通过所述社交联网网站的服务器计算装置，经由对所述社交联网网站的访问从第三方接收声称的用户标识符、声称的输出组标识符和声称的密码；通过所述社交联网网站的服务器计算装置，分别针对所述用户标识符、输出组标识符和密码验证所述声称的用户标识符、声称的输出组标识符和声称的密码；和在验证成功的情况下，通过所述社交联网网站的服务器计算装置，允许所述第三方访问关于所述用户的机密信息，还包括：通过所述社交联网网站的服务器计算装置，使所述输出组标识符与允许的第三方类型相关联；通过所述社交联网网站的服务器计算装置，认证已从其接收到所述声称的用户标识符、声称的输出组标识符和声称的密码的第三方的类型；在认证所述第三方的类型之后，仅在所述第三方的类型匹配所述允许的第三方类型的情况下通过所述社交联网网站的服务器计算装置继续验证从所述第三方接收的所述声称的用户标识符、声称的输出组标识符和声称的密码；使得，如果所述第三方的类型不匹配所述允许的第三方类型，那么，即使在所述第三方获知所述用户标识符、输出组标识符和密码的情况下，所述第三方也不能获得对关于所述用户的机密信息的访问权。