[发明专利]密码安全的动态第三方资源

说明书

一种用于提供可更新的安全内容资源的系统。内容服务器可以为内容作者的内容资源付费以供请求者访问。所述内容服务器在访问所述内容资源之前从所述请求者接收会话请求调用。响应于会话请求，所述内容服务器为所述请求者生成会话。所述内容服务器生成有效载荷，所述有效载荷包括标识所述内容作者的所述内容资源的位置并且嵌入了嵌入的密码内容。所述内容服务器将所生成的有效载荷传输到所述请求者。资源服务器可以响应于所述嵌入的密码内容而接收认证访问请求。响应于对所述认证访问请求进行认证，所述资源服务器向所述请求者提供所述访问。

技术领域

本文所论述的实施例一般涉及向第三方内容作者提供内容安全性。

背景技术

在线服务提供商或主机向客户或用户提供各种服务。随着在线提供商的移动装置门户网站或应用程序的规模扩大且地理覆盖范围增长，分布式内容分发变得至关重要。内容分发网络(CDN)是分布式服务器的系统，所述分布式服务器基于用户的地理位置、网页来源和内容分发服务器将页面和其它网络内容分发到用户。此服务有效地加速具有高流量的网站以及全球性覆盖网站的内容分发。CDN服务器在地理上离用户越近，则内容会被更快地分发给用户。CDN还可以提供保护以防止流量激增。

同时，CDN还提供例如JAVASCRIPT库文件的内容的分发平台。例如，CDN可以托管用户要访问的库文件。例如，用户可以包括统一资源定位符(URL)或统一资源标识符(URI)，以通过网络浏览器指向或引用库文件。作为安全措施的一部分，网络浏览器包括子资源完整性(SRI)特征，这是使浏览器能够验证分发网络浏览器(例如，从CDN)提取的资源而没有意外操作的安全特征。这通过允许内容作者提供所提取资源必须匹配的密码散列来工作。

尽管在CDN可能受到攻击或受到破坏的情况下提供所需的安全性，但是这种方法具有明显缺点。例如，假设内容作者希望更新资源(例如，库文件)，则内容作者将需要创建新的URL并且将新的安全完整性散列提供到更新后的内容。不应使用具有先前散列的先前URL。然而，考虑到URL先前已并入到用户的网页或其它应用程序中，内容作者有时需要继续对URL进行维护，而不是使URL无效或未激活，这可能会触发对用户的网页或其它应用程序的破坏。

因此，实施例试图创建用于解决以上挑战的缺陷的技术解决方案。

发明内容

实施例通过修改或更新现有URL流来创建以上挑战的技术解决方案。在一个实施例中，通过执行来自集成商的前期认证请求以提供使用资源的“会话”，新URL流改变现有的或先前的使用。在实施例的一个实例方面中，在请求者使用资源之前，请求者可以发出后端认证调用以提供“会话”来使用资源。响应于调用，资源提供商或内容作者可以为资源使用创建“会话”。在创建会话后，内容提供商可以用包括URL(主机+路径)的有效载荷响应，以检取脚本的最新版本+嵌入所述资源时要使用的SRI值。

然后，请求者可以接受此响应，以在其页面上呈现完全合格的脚本标签以及预期SRI以实现最大安全性。然后，请求者可以照常继续进行集成。

附图说明

本领域的一般技术人员可以了解，为了简单和清晰起见而说明图中的元件，因此并未示出所有的连接和选项。例如，通常可以不描绘在商业上可行的实施例中有用或必要的常见但很好理解的元件，以便有助于不大受妨碍地查看本公开的这些各种实施例。可以进一步了解，特定动作和/或步骤可以按特定发生顺序描述或描绘，而本领域的技术人员可以理解实际上不需要关于顺序的这类特定性。还可以理解，本文中所用的术语和表达可以相对于其对应的相应查询和研究领域来进行定义，除非本文中另外阐述了特定含义。

图1是根据一个实施例的用于密码安全的动态第三方脚本的系统图。

图2是先前技术的系统。

图3是说明根据一个实施例的计算机化方法的流程图。

图4是说明根据一个实施例的便携式计算装置的图式。