[发明专利]通过要嵌入网络应用认证周围的网络应用的方法和系统

权利要求书

1.一种通过要嵌入的网络应用(AWB)认证周围的网络应用(AWA)的方法，

其中，周围的第一网络应用(AWA)在浏览器(B)中实施，并且要嵌入的第二网络应用(AWB)设置用于在周围的所述第一网络应用(AWA)的单独的实施和显示区域(IF)中进行，

其中，周围的所述第一网络应用(AWA)通过至少一个第一网络服务器(WSA)提供，并且要嵌入的所述第二网络应用(AWB)通过至少一个第二网络服务器(WSB)提供，

其特征在于，

周围的所述第一网络应用(AWA)相对于要嵌入的所述第二网络应用(AWB)进行认证，其中，配属于所述第一网络应用(AWA)的第一秘钥材料(SMA)能由所述第二网络服务器(WSB)使用，其中，经由所述浏览器(B)在所述第一网络服务器(WSA)和所述第二网络服务器(WSB)之间交换认证消息，并且，

仅在成功的认证或授权时激活所述第二网络应用(AWB)。

2.根据权利要求1所述的方法，其特征在于，

作为所述单独的实施和显示区域(IF)在周围的所述第一网络应用(AWA)的网络窗口中应用内联框架。

3.根据权利要求1或2所述的方法，其特征在于，在所述单独的实施和显示区域(IF)和周围的所述第一网络应用(AWA)之间应用接口(IS)用于交换认证消息。

4.根据权利要求1或2所述的方法，其特征在于，

在所述认证或所述授权期间测定所述第一网络应用(AWA)的域，其中，仅当测定出一个为此设置的域的时候才进行激活。

5.根据权利要求1或2所述的方法，其特征在于，

要嵌入的所述第二网络应用(AWB)具有带有用于与所述第一网络应用(AWA)和/或所述浏览器(B)通信并且用于与所述第二网络服务器(WSB)通信的模块的基础部分，

要嵌入的所述第二网络应用(AWB)还具有应用特定的应用部分，将所述基础部分在所述认证或所述授权之前载入到所述单独的实施和显示区域(IF)之中并且启动，并且

为了激活而将应用部分载入到所述单独的实施和显示区域(IF)之中并且启动或投入使用。

6.根据权利要求5所述的方法，其特征在于，

以类似的方式相对于周围的所述第一网络应用(AWA)认证要嵌入的所述第二网络应用(AWB)，其中，将配属于所述第二网络应用(AWB)的第二秘钥材料(SMB)存储在所述第二网络服务器上，并且能通过所述第一网络服务器借助于所述认证消息经由所述浏览器(B)的交换使用所述第二秘钥材料，并且

仅在所述第二网络应用(AWB)的成功的认证或授权时激活所述第二网络应用(AWB)。

7.根据权利要求6所述的方法，其特征在于，

将所述基础部分在所述第一网络应用(AWA)的所述认证或授权之前载入到所述单独的实施和显示区域(IF)之中并且启动，并且在将所述应用部分载入到所述单独的实施和显示区域(IF)中之前，认证所述第一网络应用(AWA)或检查所述第一网络应用的认证。

8.根据权利要求1或2所述的方法，其特征在于，

在所述第一网络应用和/或所述第二网络应用(AWB)的所述认证或授权之前，安全的通信关系分别在第一网络服务器(WSA)和所述第一网络应用(AWA)之间以及在所述第二网络应用(AWB)和所述第二网络服务器(WSB)之间设立。

9.一种通过要嵌入的网络应用(AWB)认证周围的网络应用(AWA)的系统，

其中，为了实施周围的第一网络应用(AWA)而设置浏览器(B)，其中，要嵌入的第二网络应用(AWB)设置用于在周围的所述第一网络应用(AWA)的单独的实施和显示区域(IF)中运行，其中，设置用于提供周围的所述第一网络应用(AWA)的第一网络服务器(WSA)，并且设置用于提供要嵌入的所述第二网络应用(AWB)的第二网络服务器(WSB)，

其特征在于，

所述系统设计用于执行根据权利要求1所述的方法。