[发明专利]使用域相关安全性沙盒来促进安全交易的系统和方法

摘要

本发明涉及使用域相关安全性沙盒来促进安全交易的系统和方法。提供用于促进安全交易的计算机系统、方法和计算机可读介质，其中在客户端计算机上执行客户端应用。该客户端应用发起对第一域的请求，该请求包含(i)该客户端应用的凭证，(ii)唯一地标识该请求的交易标识符，以及(iii)可选地，该客户端应用的用户的标识。响应于该请求，客户端从第一域接收已验证的交易模块。客户端应用将该已验证的交易模块加载到单独的域安全性沙盒中，该单独的域安全性沙盒与客户端应用运行所在的存储空间隔离开。该已验证的交易模块执行第二域与该已验证的交易模块之间的已验证交易。单独地,通过客户端应用借助于查询第一域就交易是否已完成作出确定。

主权项

一种用于促进安全交易的系统，包括：用于执行客户端应用的装置；用于通过所述客户端应用生成与安全应用内交易关联的请求的装置；用于将对所述安全应用内交易的所述请求提交到第一域的装置；用于从所述第一域接收已验证的交易模块的装置，其中将所述交易模块的源URL识别为所述第一域；用于促使所述客户端应用执行所述已验证的交易模块，使得所述已验证的交易模块被加载到存储器内单独的安全存储空间中的装置，其中所述单独的安全存储空间与所述客户端应用运行所在的所述存储器中的存储空间隔离开，所述单独的安全存储空间与将其源URL识别为所述第一域的程序关联且限制于所述程序，执行所述已验证的交易模块，使得所述已验证的交易模块的源URL的身份不会被改变或破坏，并且所述已验证的交易模块不授权所述客户端应用来检查所述已验证的交易模块；用于发出对第二域的交易调用的装置；以及用于执行所述第二域与所述已验证的交易模块之间的已验证的交易的装置。