[发明专利]用于防止域门户上会话固定的系统和方法有效
申请号: | 201780092028.4 | 申请日: | 2017-05-26 |
公开(公告)号: | CN110771112B | 公开(公告)日: | 2022-02-15 |
发明(设计)人: | 罗伊·尤达森;俄林·阿尔夫·埃林森;伊泰·杜乌德瓦尼;奥伦·哈菲夫 | 申请(专利权)人: | 元平台公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L9/08;H04L9/32 |
代理公司: | 北京安信方达知识产权代理有限公司 11262 | 代理人: | 陆建萍;杨明钊 |
地址: | 美国加利*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 在一个实施例中,方法包括系统从用户的设备接收请求,该请求被定向到第一主机。系统可以生成密钥、验证令牌和加密密钥。系统可以从第一主机向设备传输验证令牌和加密密钥,并且传输指令,指令被配置成使得:(1)验证令牌被存储为与第一主机相关联的cookie,以及(2)设备向第二主机传输加密密钥。系统可以从设备接收包括加密密钥的第二请求,并在确定加密密钥之前未被解密过时对其进行解密以获得密钥。系统可以从第二主机向设备传输密钥,并指示设备将密钥存储为与第二主机相关联的cookie。 | ||
搜索关键词: | 用于 防止 门户 会话 固定 系统 方法 | ||
【主权项】:
1.一种方法,包括:/n由计算系统从与用户相关联的客户端设备接收第一请求,所述第一请求被定向到与所述计算系统相关联的第一主机;/n由所述计算系统响应于所述第一请求生成密钥;/n由所述计算系统基于所述密钥生成验证令牌;/n由所述计算系统基于所述密钥生成加密密钥;/n由所述计算系统从与所述计算系统相关联的第一主机向所述客户端设备传输第一指令、所述验证令牌和所述加密密钥,所述第一指令被配置成:/n使所述验证令牌作为第一cookie存储在所述客户端设备上,所述第一cookie与所述第一主机相关联;/n使所述客户端设备将所述加密密钥传输到与所述计算系统相关联的第二主机;/n由所述计算系统从所述客户端设备接收包括所述加密密钥的第二请求;/n由所述计算系统在确定所述加密密钥之前未被解密过时,对接收到的加密密钥进行解密以获得所述密钥;以及/n由所述计算系统,从所述第二主机向所述客户端设备传输第二指令和通过解密获得的所述密钥,所述第二指令被配置成使得通过解密获得的所述密钥作为第二cookie存储在所述客户端设备上,所述第二cookie与所述第二主机相关联。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于元平台公司,未经元平台公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201780092028.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种无线通信方法及设备
- 下一篇:刷量终端检测方法及装置