用于控制對(duì)網(wǎng)頁(yè)或網(wǎng)頁(yè)瀏覽器應(yīng)用的網(wǎng)頁(yè)對(duì)象的訪問(wèn)的設(shè)備、方法和系統(tǒng)的制作方法
【專利說(shuō)明】
【背景技術(shù)】
[0001]通過(guò)互聯(lián)網(wǎng)共享信息在現(xiàn)代社會(huì)變得很普遍。通過(guò)公眾可訪問(wèn)的網(wǎng)站內(nèi)容，能夠發(fā)現(xiàn)幾乎有關(guān)生活每個(gè)方面的信息；然而，希望對(duì)其他信息嚴(yán)格保密。因此，對(duì)于許多用戶而言，這些信息的機(jī)密性是重要的考慮。網(wǎng)頁(yè)開(kāi)發(fā)者已經(jīng)實(shí)現(xiàn)了針對(duì)于確保特定用戶的機(jī)密信息的各種各樣的網(wǎng)頁(yè)開(kāi)發(fā)技術(shù)以及語(yǔ)言。通常地，這種機(jī)密性是通過(guò)為用戶提供(借以訪問(wèn)安全數(shù)據(jù)或網(wǎng)頁(yè)對(duì)象的)令牌或登錄來(lái)確保的。如此，準(zhǔn)許或者拒絕用戶訪問(wèn)特定的網(wǎng)頁(yè)或整個(gè)網(wǎng)頁(yè)瀏覽器應(yīng)用。
[0002]生物計(jì)量識(shí)別是這樣一種程序:通過(guò)將所捕獲的個(gè)體的生物計(jì)量數(shù)據(jù)與一些已知的生物計(jì)量數(shù)據(jù)進(jìn)行比較，能夠識(shí)別或驗(yàn)證人。雖然面部圖像和指紋表現(xiàn)為占主導(dǎo)地位，但是可以使用各種其他生物計(jì)量法來(lái)精確地識(shí)別特定個(gè)體。然而，一些生物計(jì)量識(shí)別系統(tǒng)要求進(jìn)行一些訓(xùn)練來(lái)允許生物計(jì)量識(shí)別系統(tǒng)將捕獲的生物計(jì)量數(shù)據(jù)與已知的生物計(jì)量數(shù)據(jù)進(jìn)行精確比較且因此識(shí)別個(gè)體。
【附圖說(shuō)明】
[0003]本文所描述的構(gòu)思通過(guò)舉例的方式而不是通過(guò)限制的方式圖示于附圖中。為了圖示簡(jiǎn)要和清晰的目的，在圖中所圖示的元件不一定是按比例繪制的。例如，為清晰起見(jiàn)，一些元件的尺寸可以相對(duì)于其他元件放大。此外，在認(rèn)為適當(dāng)處，各圖中重復(fù)附圖標(biāo)記以表明對(duì)應(yīng)的或類似的元件。
[0004]圖1用于安全地顯示網(wǎng)頁(yè)內(nèi)容的系統(tǒng)的至少一個(gè)實(shí)施例的簡(jiǎn)化框圖；
[0005]圖2是圖1的系統(tǒng)的網(wǎng)頁(yè)服務(wù)器的環(huán)境的至少一個(gè)實(shí)施例的簡(jiǎn)化框圖；
[0006]圖3是圖1的系統(tǒng)的客戶端計(jì)算設(shè)備的環(huán)境的至少一個(gè)實(shí)施例的簡(jiǎn)化框圖；
[0007]圖4是用于安全地注冊(cè)生物計(jì)量認(rèn)證數(shù)據(jù)和密碼密鑰的方法的至少一個(gè)實(shí)施例的簡(jiǎn)化流程圖；
[0008]圖5是用于在圖1的網(wǎng)頁(yè)服務(wù)器上安全地生成網(wǎng)頁(yè)內(nèi)容的方法的至少一個(gè)實(shí)施例的簡(jiǎn)化流程圖；
[0009]圖6和圖7是用于在圖1的客戶端計(jì)算設(shè)備上安全地顯示網(wǎng)頁(yè)內(nèi)容的方法的至少一個(gè)實(shí)施例的簡(jiǎn)化流程圖；以及
[0010]圖8是用于認(rèn)證圖1的客戶端計(jì)算設(shè)備的當(dāng)前用戶的方法的至少一個(gè)實(shí)施例的簡(jiǎn)化流程圖。
【具體實(shí)施方式】
[0011]雖然本公開(kāi)的構(gòu)思容易受到的各種改進(jìn)方案和替代形式的影響，其具體的示例性實(shí)施例已經(jīng)在附圖中通過(guò)示例的方式顯示出，且將在文本中進(jìn)行詳細(xì)說(shuō)明。然而，應(yīng)當(dāng)理解的是，不意圖將本公開(kāi)的構(gòu)思局限于所公開(kāi)的特定形式，而是相反，意在涵蓋與本公開(kāi)和隨附的權(quán)利要求書一致的所有改進(jìn)方案、等同方案和替代方案。
[0012]在下面的說(shuō)明中，為了提供本公開(kāi)的更充分理解，闡述了諸如邏輯實(shí)現(xiàn)、操作碼、規(guī)定操作數(shù)的手段、資源分區(qū)/共享/復(fù)制實(shí)現(xiàn)、系統(tǒng)部件的類型和相互間的關(guān)系、以及邏輯分區(qū)/集成選擇等多方面的具體細(xì)節(jié)。然而，本領(lǐng)域技術(shù)人員將理解的是，本公開(kāi)的實(shí)施例可以在不存在這些具體細(xì)節(jié)的情況下實(shí)施。在其他實(shí)例中，為避免混淆本發(fā)明，沒(méi)有具體顯示出控制結(jié)構(gòu)、門級(jí)電路、以及全軟件指令序列。通過(guò)所包含的說(shuō)明，本領(lǐng)域普通技術(shù)人員將能夠?qū)崿F(xiàn)恰當(dāng)?shù)墓δ埽粫?huì)經(jīng)過(guò)不當(dāng)?shù)膶?shí)驗(yàn)。
[0013]說(shuō)明書中對(duì)于“一個(gè)實(shí)施例”、“實(shí)施例”、“示例實(shí)施例”等的提及表明所描述的實(shí)施例可以包括特定的特征、結(jié)構(gòu)、或特性，而每個(gè)實(shí)施例不一定包括特定的特征、結(jié)構(gòu)、或特性。而且，這些短語(yǔ)不一定是指同一實(shí)施例。此外，當(dāng)結(jié)合實(shí)施例描述特定的特征、結(jié)構(gòu)、或特性時(shí)，無(wú)論是否明確說(shuō)明，都認(rèn)為結(jié)合其他實(shí)施例實(shí)現(xiàn)這些特征、結(jié)構(gòu)、或特性是本領(lǐng)域技術(shù)人員的技能范圍內(nèi)的。
[0014]本發(fā)明的實(shí)施例可以通過(guò)硬件、固件、軟件、或其任意組合來(lái)實(shí)現(xiàn)。在計(jì)算機(jī)系統(tǒng)中實(shí)現(xiàn)的發(fā)明的實(shí)施例可以包括部件之間的一個(gè)或多個(gè)基于總線的互連和/或部件之間的一個(gè)或多個(gè)點(diǎn)對(duì)點(diǎn)互連。本發(fā)明的實(shí)施例還可以實(shí)現(xiàn)為可通過(guò)一個(gè)或多個(gè)處理器讀取和執(zhí)行的、承載于或存儲(chǔ)在暫時(shí)性或非暫時(shí)性機(jī)器可讀(例如，計(jì)算機(jī)可讀)介質(zhì)上的指令。機(jī)器可讀介質(zhì)可以具體實(shí)施為用于存儲(chǔ)或傳輸機(jī)器可讀形式的信息的任何設(shè)備、機(jī)構(gòu)、或物理結(jié)構(gòu)(例如，計(jì)算設(shè)備)。例如，機(jī)器可讀介質(zhì)可以具體實(shí)施為只讀存儲(chǔ)器(ROM)、隨機(jī)存取存儲(chǔ)器(RAM)、磁盤存儲(chǔ)介質(zhì)、光存儲(chǔ)介質(zhì)、閃存設(shè)備、小型或微型SD卡、記憶棒、電信號(hào)、以及其他。
[0015]在附圖中，為易于說(shuō)明，顯示出諸如那些代表設(shè)備、模塊、指令塊、以及數(shù)據(jù)元素的示意性元件的具體布置或排序。然而，本領(lǐng)域技術(shù)人員應(yīng)當(dāng)理解的是，附圖中的示意性元件的具體排序或布置不意在暗示要求特定的處理順序或序列或者過(guò)程的分離。此外，在附圖中包含示意性元件不意在暗指所有實(shí)施例都需要這樣的元件或者在一些實(shí)施例中由這些元件表示的特征可不包含在其他元件中或者與其他元件相結(jié)合。
[0016]一般地，用于代表指令塊的示意性元件可以利用任何適當(dāng)形式的機(jī)器可讀指令來(lái)實(shí)現(xiàn)，諸如軟件或固件應(yīng)用、程序、函數(shù)、模塊、例程、進(jìn)程、過(guò)程、插件、小應(yīng)用程序、微件、代碼段和/或其他，并且每一這樣的指令可以利用任何適當(dāng)?shù)木幊陶Z(yǔ)言、庫(kù)、應(yīng)用程序接口(API)、和/或其他軟件開(kāi)發(fā)工具來(lái)實(shí)現(xiàn)。例如，一些實(shí)施例可以利用Java、C++、和/或其他編程語(yǔ)言來(lái)實(shí)現(xiàn)。類似地，用來(lái)表示數(shù)據(jù)或信息的示意性元件可以利用任何適當(dāng)?shù)碾娮硬贾没蚪Y(jié)構(gòu)來(lái)實(shí)現(xiàn)，諸如寄存器、數(shù)據(jù)倉(cāng)庫(kù)、表格、記錄、陣列、索引、散列、映射圖、樹(shù)、列表、圖形、(任何文件類型的)文件、文件夾、目錄、數(shù)據(jù)庫(kù)、和/或其他。
[0017]此外，在附圖中，在諸如實(shí)線或虛線或者箭頭的連接元素用來(lái)圖示兩個(gè)或多個(gè)其他示意性元件之間的連接、關(guān)系或關(guān)聯(lián)的情況下，任何這樣的連接元素的缺失并不意味著暗指連接、關(guān)系或關(guān)聯(lián)不存在。換言之，為了不混淆公開(kāi)內(nèi)容，在附圖中可能沒(méi)有示出元件之間的一些連接、關(guān)系或關(guān)聯(lián)。另外，為易于圖示，單個(gè)連接元素可用來(lái)表示元件之間的多個(gè)連接、關(guān)系或關(guān)聯(lián)。例如，在連接元素代表信號(hào)、數(shù)據(jù)或指令的傳送的情況下，本領(lǐng)域技術(shù)人員應(yīng)當(dāng)理解，這些元素可以代表實(shí)現(xiàn)通信所需的一個(gè)或多個(gè)信號(hào)路徑(例如，總線)。
[0018]現(xiàn)在參考圖1，用于安全地顯示網(wǎng)頁(yè)內(nèi)容的系統(tǒng)100包括網(wǎng)頁(yè)服務(wù)器102和客戶端計(jì)算設(shè)備106。這些網(wǎng)頁(yè)內(nèi)容可以包括能夠從網(wǎng)頁(yè)服務(wù)器102輸送給客戶端計(jì)算設(shè)備106的任何類型的網(wǎng)頁(yè)內(nèi)容。例如，在一些實(shí)施例中，網(wǎng)頁(yè)內(nèi)容可具體實(shí)施為網(wǎng)頁(yè)和/或網(wǎng)頁(yè)瀏覽器應(yīng)用(例如，HTML應(yīng)用或類似物)。在使用時(shí)，如下面更詳細(xì)論述的，網(wǎng)頁(yè)服務(wù)器102可以生成可由客戶端計(jì)算設(shè)備106的一個(gè)或多個(gè)授權(quán)用戶經(jīng)由網(wǎng)絡(luò)104訪問(wèn)的具有安全網(wǎng)頁(yè)對(duì)象的網(wǎng)頁(yè)內(nèi)容。雖然在圖1中僅示例性地示出了一個(gè)網(wǎng)頁(yè)服務(wù)器102、一個(gè)網(wǎng)絡(luò)104、以及一個(gè)客戶端計(jì)算設(shè)備106，但是在其他實(shí)施例中系統(tǒng)100可以包括任意數(shù)量的網(wǎng)頁(yè)服務(wù)器102、網(wǎng)絡(luò)104、以及客戶端計(jì)算設(shè)備106。例如，在一些實(shí)施例中，網(wǎng)頁(yè)服務(wù)器102可以生成可由不同客戶端計(jì)算設(shè)備106的數(shù)個(gè)不同的授權(quán)用戶訪問(wèn)的具有安全網(wǎng)頁(yè)對(duì)象的網(wǎng)頁(yè)內(nèi)容。
[0019]網(wǎng)頁(yè)服務(wù)器102可具體實(shí)施為能夠?qū)嵤┍疚乃枋龅墓δ艿娜我忸愋偷挠?jì)算設(shè)備。例如，網(wǎng)頁(yè)服務(wù)器102可以具體實(shí)施為臺(tái)式計(jì)算機(jī)、膝上型計(jì)算機(jī)、移動(dòng)互連網(wǎng)設(shè)備、手持式計(jì)算機(jī)、智能手機(jī)、個(gè)人數(shù)字助理、電話設(shè)備、或其他計(jì)算設(shè)備。在圖1的示例性實(shí)施例中，網(wǎng)頁(yè)服務(wù)器102包括處理器108、I/O子系統(tǒng)112、存儲(chǔ)器114、通信電路116、數(shù)據(jù)存儲(chǔ)設(shè)備118、以及一個(gè)或多個(gè)外圍設(shè)備130。在一些實(shí)施例中，數(shù)個(gè)前述的部件可合并在網(wǎng)頁(yè)服務(wù)器102的母板上，而其他部件可以經(jīng)由例如外圍端口與母板通信地耦合。此外，應(yīng)當(dāng)理解，網(wǎng)頁(yè)服務(wù)器102可以包括常見(jiàn)于計(jì)算機(jī)和/或計(jì)算設(shè)備中的其他部件、子部件、以及設(shè)備，為說(shuō)明清晰起見(jiàn)這些未示出于圖1中。
[0020]網(wǎng)頁(yè)服務(wù)器102的處理器108可以具體實(shí)施為能夠執(zhí)行軟件/固件的任意類型的處理器，諸如微處理器、數(shù)字信號(hào)處理器、微控制器等。處理器108示例性地具體實(shí)施為具有處理器核110的單核處理器。然而，在其他實(shí)施例中，處理器108可以具體實(shí)施為具有多個(gè)處理器核110的多核處理器。另外，網(wǎng)頁(yè)服務(wù)器102可以包括具有一個(gè)或多個(gè)處理器核110的附加處理器108。
[0021]網(wǎng)頁(yè)服務(wù)器102的I/O子系統(tǒng)112可具體實(shí)施為利于與網(wǎng)頁(yè)服務(wù)器102的處理器108和/或其他部件進(jìn)行輸入/輸出操作的電路和/或部件。在一些實(shí)施例中，I/O子系統(tǒng)112可具體實(shí)施為存儲(chǔ)器控制器中心(MCH或“北橋”)、輸入/輸出控制器中心(ICH或“南橋”)、以及固件設(shè)備。在這樣的實(shí)施例中，I/O子系統(tǒng)112的固件設(shè)備可具體實(shí)施為用于存儲(chǔ)基本輸入/輸出系統(tǒng)(B1S)數(shù)據(jù)和/或指令和/或其他信息(例如在網(wǎng)頁(yè)服務(wù)器102的啟動(dòng)期間使用的B1S驅(qū)動(dòng)程序)的存儲(chǔ)器設(shè)備。然而，在其他實(shí)施例中，可以使用具有其他配置的I/O子系統(tǒng)。例如，在一些實(shí)施例中，I/O子系統(tǒng)112可以具體實(shí)施為平臺(tái)控制器中心(PCH)。在這樣的實(shí)施例中，存儲(chǔ)器控制器中心(MCH)可合并到處理器108中或者通過(guò)其他方式與處理器108相關(guān)聯(lián)，處理器108可以直接與存儲(chǔ)器114通信(如圖1中的虛線所示)。另外，在其他實(shí)施例中，I/O子系統(tǒng)112可以形成片上系統(tǒng)(SoC)的一部分且連同網(wǎng)頁(yè)服務(wù)器102的處理器108和其他部件一起并入單個(gè)集成電路芯片上。
[0022]處理器108經(jīng)由多個(gè)信號(hào)路徑與I/O子系統(tǒng)112通信地耦合。這些信號(hào)路徑(以及圖1所示的其他信號(hào)路徑)可以具體實(shí)施為能夠利于網(wǎng)頁(yè)服務(wù)器102的部件之間的通信的任意類型的信號(hào)路徑。例如，信號(hào)路徑可具體實(shí)施為任意數(shù)量的導(dǎo)線、線纜、光導(dǎo)、印刷電路板跡線、通孔(via)、總線、介入設(shè)備、和/或類似物。
[0023]網(wǎng)頁(yè)服務(wù)器102的存儲(chǔ)器114可以具體實(shí)施為或者包含一個(gè)或多個(gè)存儲(chǔ)器設(shè)備或數(shù)據(jù)存儲(chǔ)位置，包括例如動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器設(shè)備(DRAM)、同步動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器設(shè)備(SDRAM)、雙數(shù)據(jù)率同步動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器設(shè)備(DDR SDRAM)、掩模只讀存儲(chǔ)器(ROM)設(shè)備、可擦除可編程ROM (EPROM)、電可擦除可編程ROM (EEPROM)設(shè)備、閃存設(shè)備、和/或其他易失性和/或非易失性存儲(chǔ)器設(shè)備。存儲(chǔ)器114經(jīng)由多個(gè)信號(hào)路徑與I/O子系統(tǒng)112通信地耦合。雖然在圖1中僅示出了單個(gè)存儲(chǔ)器設(shè)備114，但是在其他實(shí)施例中網(wǎng)頁(yè)服務(wù)器102可以包括附加的存儲(chǔ)器設(shè)備。各種數(shù)據(jù)和軟件可存儲(chǔ)在存儲(chǔ)器設(shè)備114中。例如，構(gòu)成處理器108所執(zhí)行的軟件堆棧的一個(gè)或多個(gè)操作系統(tǒng)、應(yīng)用、程序、庫(kù)、以及驅(qū)動(dòng)程序可在執(zhí)行期間駐存在存儲(chǔ)器114中。此外，存儲(chǔ)在存儲(chǔ)器114中的軟件和數(shù)據(jù)可以在存儲(chǔ)器114與數(shù)據(jù)存儲(chǔ)設(shè)備118之間交換，作為存儲(chǔ)器管理操作的部分。
[0024]網(wǎng)頁(yè)服務(wù)器102的通信電路116可以具體實(shí)施為用于實(shí)現(xiàn)網(wǎng)頁(yè)服務(wù)器102與遠(yuǎn)程計(jì)算設(shè)備(例如客戶端計(jì)算設(shè)備106)之間通過(guò)網(wǎng)絡(luò)104的通信的任意數(shù)量的設(shè)備和電路。網(wǎng)絡(luò)104可以具體實(shí)施為任意數(shù)量的各種有線和/或無(wú)線通信網(wǎng)絡(luò)。例如，網(wǎng)絡(luò)104可以具體實(shí)施為或者包含局域網(wǎng)(LAN)、廣域網(wǎng)(WAN)、或公共可訪問(wèn)的諸如互聯(lián)網(wǎng)的全局網(wǎng)。另夕卜，網(wǎng)絡(luò)104可以包括利于網(wǎng)頁(yè)服務(wù)器102與客戶端計(jì)算設(shè)備106之間的通信的任意數(shù)量的附加設(shè)備。網(wǎng)頁(yè)服務(wù)器102和客戶端計(jì)算設(shè)備106可以使用任意適當(dāng)?shù)耐ㄐ艆f(xié)議來(lái)通過(guò)網(wǎng)絡(luò)104彼此通信，取決于例如網(wǎng)絡(luò)104的特定類型。
[0025]數(shù)據(jù)存儲(chǔ)設(shè)備118可具體實(shí)施為配置為用于數(shù)據(jù)的短期或長(zhǎng)期存儲(chǔ)的任意類型的一個(gè)或多個(gè)設(shè)備，例如存儲(chǔ)器設(shè)備和電路、記憶卡、硬盤驅(qū)動(dòng)器、固態(tài)驅(qū)動(dòng)器、或其他數(shù)據(jù)存儲(chǔ)設(shè)備。將與客戶端計(jì)算設(shè)備106的授權(quán)用戶共享的機(jī)密的、未加密的網(wǎng)頁(yè)對(duì)象122可以存儲(chǔ)在數(shù)據(jù)存儲(chǔ)設(shè)備118中。另外，如下面更詳細(xì)論述的，一個(gè)或多個(gè)加密密鑰120可以存儲(chǔ)在數(shù)據(jù)存儲(chǔ)設(shè)備118的安全位置上，用于對(duì)網(wǎng)頁(yè)對(duì)象122進(jìn)行加密。在一些實(shí)施例中，加密的網(wǎng)頁(yè)對(duì)象124可以存儲(chǔ)在數(shù)據(jù)存儲(chǔ)設(shè)