[发明专利]密码安全的动态第三方资源

权利要求书

1.一种计算机实施的方法，包括：

由内容作者提供内容资源以供请求者访问；

通过第一信道从所述请求者接收访问所述内容资源的请求；

响应于所述请求，为所述请求者生成会话以访问所述内容资源；

响应于所生成的会话，生成标识资源提供商上的所述内容资源的有效载荷，其中生成所述有效载荷进一步包括将嵌入的密码内容嵌入到所述有效载荷中；

将所生成的有效载荷传输到所述请求者；

响应于执行所述嵌入的密码内容，通过第二信道接收对所述内容资源的认证访问请求；以及

响应于对所述认证访问请求进行认证，向所述请求者提供对所述内容资源的所述访问。

2.根据权利要求1所述的计算机实施的方法，其中会话请求包括服务器间请求调用。

3.根据权利要求1所述的计算机实施的方法，其中所述有效载荷包括标识所述资源提供商处的位置的第一数据字段，以及用于所述密码内容的第二数据字段。

4.根据权利要求1所述的计算机实施的方法，其中所述内容资源包括计算机软件库可执行文件。

5.根据权利要求1所述的计算机实施的方法，其中所述会话包括定时应用程序栈或网络令牌。

6.根据权利要求1所述的计算机实施的方法，其中所述位置包括统一资源定位符(URL)或统一资源标识符(URI)。

7.根据权利要求1所述的计算机实施的方法，其中所述第二信道包括通过网络浏览器检查的子资源完整性(SRI)。

8.一种计算机实施的方法，包括：

通过第一信道从请求者接收访问内容资源的请求；

响应于所述请求，为所述请求者生成会话以访问所述内容资源；

响应于所生成的会话，生成标识资源提供商上的所述内容资源的有效载荷，其中生成所述有效载荷进一步包括将嵌入的密码内容嵌入到所述有效载荷中；

将所生成的有效载荷传输到所述请求者；

响应于执行所述嵌入的密码内容，通过第二信道接收对所述内容资源的认证访问请求；以及

响应于对所述认证访问请求进行认证，向所述请求者提供对所述内容资源的所述访问。

9.根据权利要求8所述的计算机实施的方法，其中会话请求包括服务器间请求调用。

10.根据权利要求8所述的计算机实施的方法，其中所述有效载荷包括标识所述资源提供商处的位置的第一数据字段，以及用于所述密码内容的第二数据字段。

11.根据权利要求8所述的计算机实施的方法，其中所述内容资源包括计算机软件库可执行文件。

12.根据权利要求8所述的计算机实施的方法，其中所述会话包括定时应用程序栈或网络令牌。

13.根据权利要求8所述的计算机实施的方法，其中所述位置包括统一资源定位符(URL)或统一资源标识符(URI)。

14.根据权利要求8所述的计算机实施的方法，其中所述第二信道包括通过网络浏览器检查的子资源完整性(SRI)。