[发明专利]域门户上的安全内容传递方法

摘要

在一个实施例中，一种方法包括：响应于登录请求，生成第一标识符和第一派生标识符；向客户端设备发送第一标识符和第一派生标识符；从客户端设备接收对网页的请求，其中，该请求包括第二标识符；响应于内容请求，生成第二派生标识符；以及提供内容框架和可信框架用于显示在客户端设备上，其中，内容框架包括第二派生标识符。第一派生标识符可以存储在可信框架可访问而内容框架不可访问的位置。可信框架可以被配置为访问存储在可信框架可访问的位置中的第一派生标识符，并验证从内容框架接收的第二派生标识符与第一派生标识符匹配。

主权项

1.一种方法，包括：/n由计算设备从用户的客户端设备接收登录请求；/n响应于所述登录请求，由所述计算设备生成第一标识符和第一派生标识符，其中，所述第一派生标识符是通过对所述第一标识符应用函数来生成的；/n由所述计算设备将所述第一标识符和所述第一派生标识符发送给所述客户端设备进行存储；/n由所述计算设备从所述客户端设备接收对网页的内容请求，其中，所述内容请求包括第二标识符；/n响应于所述内容请求，由所述计算设备通过对所述第二标识符应用所述函数来生成第二派生标识符；以及/n由所述计算设备提供内容框架和可信框架用于显示在所述客户端设备上，其中，所述内容框架包括所述第二派生标识符；/n其中，所述第一标识符存储在所述内容框架可访问的位置，并且所述第一派生标识符存储在所述可信框架可访问而所述内容框架不可访问的位置；/n其中，所述内容框架被配置成：/n请求所述可信框架验证所述第二派生标识符是否匹配所述第一派生标识符；和/n当从所述可信框架接收到验证确认时，显示所请求的网页；/n其中，所述可信框架被配置成：/n访问存储在所述可信框架可访问的位置中的所述第一派生标识符；和/n验证从所述内容框架接收的所述第二派生标识符与所述第一派生标识符匹配。/n