[发明专利]朝向内容消费者迁移经过认证的内容

摘要

技术涉及把网络上的经过认证的内容朝向内容消费者迁移。一种代表性技术包括网络节点接收至少具有存储用户数据的网络服务处的所述用户数据的位置以及用于访问用户数据的密码密钥的已加密种子。所述种子是响应于针对所述网络服务的用户登录尝试而接收到的。至少利用所接收到的密码密钥从所述位置请求用户数据。所述方法还包括在网络节点处接收和存储用户数据，其中与所述网络服务的位置相比，网络节点在物理上更靠近用户的位置。如果用户被成功认证，则向在网络节点处而不是来自网络服务的所存储的用户数据提供用户访问。

主权项

1.一种在提供服务的硬件计算设备上执行的方法，其中，提供所述服务的所述硬件计算设备与包括一个或多个计算设备的边缘服务器相比在地理上更远离客户端设备，所述方法包括：

由所述服务从所述客户端设备接收第一信息，所述第一信息向所述服务唯一地标识用户以及指示在所述服务内的所述用户的数据；

由所述服务基于所接收的第一信息，生成第二信息；

由所述服务响应于所述接收，将所述客户端设备重定向到与所述服务相关联的认证模块，其中，所述定向包括向所述客户端设备提供所述第二信息；

由所述服务在所述定向之后从所述边缘服务器接收针对所述用户的所述数据的请求，其中，所述请求包括所提供的第二信息；以及

由所述服务响应于所接收的请求以及基于所接收的提供的第二信息，将所述用户的所述数据高速缓存在所述边缘服务器处。

2.根据权利要求1所述的方法，其中，所生成的第二信息包括足以访问所述服务内的所述用户的所述数据的预授权束。

3.根据权利要求2所述的方法，其中，所述预授权束包括所述用户的唯一标识符。

4.根据权利要求2所述的方法，其中，所述预授权束是基于在所述服务与所述边缘服务器之间共享的密钥来加密的。

5.根据权利要求2所述的方法，其中，所述预授权束还包括：

在密码学上唯一的随机数，其被配置用作访问由所述预授权束包括的所述用户的所述唯一标识符所标识的所述用户的所述数据的密钥。

6.根据权利要求2所述的方法，其中，所述第一信息还包括所述用户的所述数据在所述服务内的位置。

7.根据权利要求2所述的方法，其中，所述预授权束还包括：由从所述客户端设备接收的所述第一信息所包括的所述位置。

8.一种包括硬件计算设备以及至少一个软件模块的系统，所述硬件计算设备以及所述至少一个软件模块一起被配置为执行包括提供服务的动作，其中，所述硬件计算设备与包括一个或多个计算设备的边缘服务器相比在地理上更远离客户端设备，所述动作包括：

由所述服务从所述客户端设备接收第一信息，所述第一信息向所述服务唯一标识用户以及指示在所述服务内的所述用户的数据；

由所述服务基于所接收的第一信息，生成第二信息；

由所述服务响应于所述接收，将所述客户端设备重定向到与所述服务相关联的认证模块，其中，所述定向包括向所述客户端设备提供所述第二信息；

由所述服务在所述定向之后从所述边缘服务器接收针对所述用户的所述数据的请求，其中，所述请求包括所提供的第二信息；以及

由所述服务响应于所接收的请求以及基于所接收的提供的第二信息，将所述用户的所述数据高速缓存在所述边缘服务器处。

9.根据权利要求8所述的系统，其中，所生成的第二信息包括足以访问所述服务内的所述用户的所述数据的预授权束。

10.根据权利要求9所述的系统，其中，所述预授权束包括所述用户的唯一标识符。

11.根据权利要求9所述的系统，其中，所述预授权束是基于在所述服务与所述边缘服务器之间共享的密钥来加密的。

12.根据权利要求9所述的系统，其中，所述预授权束还包括：

在密码学上唯一的随机数，其被配置用作访问由所述预授权束包括的所述用户的所述唯一标识符所标识的所述用户的所述数据的密钥。

13.根据权利要求9所述的系统，其中，所述第一信息还包括所述用户的所述数据在所述服务内的位置。

14.根据权利要求9所述的系统，其中，所述预授权束还包括：由从所述客户端设备接收的所述第一信息所包括的所述位置。

15.至少一个硬件计算机可读介质，其包括基于由硬件计算设备的执行将所述硬件计算设备配置为执行包括提供服务的动作的指令，其中，所述硬件计算设备与包括一个或多个计算设备的边缘服务器相比在地理上更远离客户端设备，所述动作包括：

由所述服务从所述客户端设备接收第一信息，所述第一信息向所述服务唯一标识用户以及指示在所述服务内的所述用户的数据；

由所述服务基于所接收的第一信息，生成第二信息；

由所述服务响应于所述接收，将所述客户端设备重定向到与所述服务相关联的认证模块，其中，所述定向包括向所述客户端设备提供所述第二信息；

由所述服务在所述定向之后从所述边缘服务器接收针对所述用户的所述数据的请求，其中，所述请求包括所提供的第二信息；以及

由所述服务响应于所接收的请求以及基于所接收的提供的第二信息，将所述用户的所述数据高速缓存在所述边缘服务器处。

16.根据权利要求15所述的至少一个硬件计算机可读介质，其中，所生成的第二信息包括足以访问所述服务内的所述用户的所述数据的预授权束。

17.根据权利要求16所述的至少一个硬件计算机可读介质，其中，所述预授权束包括所述用户的唯一标识符。

18.根据权利要求16所述的至少一个硬件计算机可读介质，其中，所述预授权束是基于在所述服务与所述边缘服务器之间共享的密钥来加密的。

19.根据权利要求16所述的至少一个硬件计算机可读介质，其中，所述预授权束还包括：

在密码学上唯一的随机数，其被配置用作访问由所述预授权束包括的所述用户的所述唯一标识符所标识的所述用户的所述数据的密钥。

20.根据权利要求16所述的至少一个硬件计算机可读介质，其中，所述第一信息还包括所述用户的所述数据在所述服务内的位置，并且其中，所述预授权束还包括由从所述客户端设备接收的所述第一信息所包括的所述位置。