用于控制對網(wǎng)頁或網(wǎng)頁瀏覽器應(yīng)用的網(wǎng)頁對象的訪問的設(shè)備、方法和系統(tǒng)的制作方法
【專利說明】
【背景技術(shù)】
[0001]通過互聯(lián)網(wǎng)共享信息在現(xiàn)代社會變得很普遍。通過公眾可訪問的網(wǎng)站內(nèi)容，能夠發(fā)現(xiàn)幾乎有關(guān)生活每個方面的信息；然而，希望對其他信息嚴格保密。因此，對于許多用戶而言，這些信息的機密性是重要的考慮。網(wǎng)頁開發(fā)者已經(jīng)實現(xiàn)了針對于確保特定用戶的機密信息的各種各樣的網(wǎng)頁開發(fā)技術(shù)以及語言。通常地，這種機密性是通過為用戶提供(借以訪問安全數(shù)據(jù)或網(wǎng)頁對象的)令牌或登錄來確保的。如此，準許或者拒絕用戶訪問特定的網(wǎng)頁或整個網(wǎng)頁瀏覽器應(yīng)用。
[0002]生物計量識別是這樣一種程序:通過將所捕獲的個體的生物計量數(shù)據(jù)與一些已知的生物計量數(shù)據(jù)進行比較，能夠識別或驗證人。雖然面部圖像和指紋表現(xiàn)為占主導(dǎo)地位，但是可以使用各種其他生物計量法來精確地識別特定個體。然而，一些生物計量識別系統(tǒng)要求進行一些訓(xùn)練來允許生物計量識別系統(tǒng)將捕獲的生物計量數(shù)據(jù)與已知的生物計量數(shù)據(jù)進行精確比較且因此識別個體。
【附圖說明】
[0003]本文所描述的構(gòu)思通過舉例的方式而不是通過限制的方式圖示于附圖中。為了圖示簡要和清晰的目的，在圖中所圖示的元件不一定是按比例繪制的。例如，為清晰起見，一些元件的尺寸可以相對于其他元件放大。此外，在認為適當處，各圖中重復(fù)附圖標記以表明對應(yīng)的或類似的元件。
[0004]圖1用于安全地顯示網(wǎng)頁內(nèi)容的系統(tǒng)的至少一個實施例的簡化框圖；
[0005]圖2是圖1的系統(tǒng)的網(wǎng)頁服務(wù)器的環(huán)境的至少一個實施例的簡化框圖；
[0006]圖3是圖1的系統(tǒng)的客戶端計算設(shè)備的環(huán)境的至少一個實施例的簡化框圖；
[0007]圖4是用于安全地注冊生物計量認證數(shù)據(jù)和密碼密鑰的方法的至少一個實施例的簡化流程圖；
[0008]圖5是用于在圖1的網(wǎng)頁服務(wù)器上安全地生成網(wǎng)頁內(nèi)容的方法的至少一個實施例的簡化流程圖；
[0009]圖6和圖7是用于在圖1的客戶端計算設(shè)備上安全地顯示網(wǎng)頁內(nèi)容的方法的至少一個實施例的簡化流程圖；以及
[0010]圖8是用于認證圖1的客戶端計算設(shè)備的當前用戶的方法的至少一個實施例的簡化流程圖。
【具體實施方式】
[0011]雖然本公開的構(gòu)思容易受到的各種改進方案和替代形式的影響，其具體的示例性實施例已經(jīng)在附圖中通過示例的方式顯示出，且將在文本中進行詳細說明。然而，應(yīng)當理解的是，不意圖將本公開的構(gòu)思局限于所公開的特定形式，而是相反，意在涵蓋與本公開和隨附的權(quán)利要求書一致的所有改進方案、等同方案和替代方案。
[0012]在下面的說明中，為了提供本公開的更充分理解，闡述了諸如邏輯實現(xiàn)、操作碼、規(guī)定操作數(shù)的手段、資源分區(qū)/共享/復(fù)制實現(xiàn)、系統(tǒng)部件的類型和相互間的關(guān)系、以及邏輯分區(qū)/集成選擇等多方面的具體細節(jié)。然而，本領(lǐng)域技術(shù)人員將理解的是，本公開的實施例可以在不存在這些具體細節(jié)的情況下實施。在其他實例中，為避免混淆本發(fā)明，沒有具體顯示出控制結(jié)構(gòu)、門級電路、以及全軟件指令序列。通過所包含的說明，本領(lǐng)域普通技術(shù)人員將能夠?qū)崿F(xiàn)恰當?shù)墓δ?，而不會?jīng)過不當?shù)膶嶒灐?br>[0013]說明書中對于“一個實施例”、“實施例”、“示例實施例”等的提及表明所描述的實施例可以包括特定的特征、結(jié)構(gòu)、或特性，而每個實施例不一定包括特定的特征、結(jié)構(gòu)、或特性。而且，這些短語不一定是指同一實施例。此外，當結(jié)合實施例描述特定的特征、結(jié)構(gòu)、或特性時，無論是否明確說明，都認為結(jié)合其他實施例實現(xiàn)這些特征、結(jié)構(gòu)、或特性是本領(lǐng)域技術(shù)人員的技能范圍內(nèi)的。
[0014]本發(fā)明的實施例可以通過硬件、固件、軟件、或其任意組合來實現(xiàn)。在計算機系統(tǒng)中實現(xiàn)的發(fā)明的實施例可以包括部件之間的一個或多個基于總線的互連和/或部件之間的一個或多個點對點互連。本發(fā)明的實施例還可以實現(xiàn)為可通過一個或多個處理器讀取和執(zhí)行的、承載于或存儲在暫時性或非暫時性機器可讀(例如，計算機可讀)介質(zhì)上的指令。機器可讀介質(zhì)可以具體實施為用于存儲或傳輸機器可讀形式的信息的任何設(shè)備、機構(gòu)、或物理結(jié)構(gòu)(例如，計算設(shè)備)。例如，機器可讀介質(zhì)可以具體實施為只讀存儲器(ROM)、隨機存取存儲器(RAM)、磁盤存儲介質(zhì)、光存儲介質(zhì)、閃存設(shè)備、小型或微型SD卡、記憶棒、電信號、以及其他。
[0015]在附圖中，為易于說明，顯示出諸如那些代表設(shè)備、模塊、指令塊、以及數(shù)據(jù)元素的示意性元件的具體布置或排序。然而，本領(lǐng)域技術(shù)人員應(yīng)當理解的是，附圖中的示意性元件的具體排序或布置不意在暗示要求特定的處理順序或序列或者過程的分離。此外，在附圖中包含示意性元件不意在暗指所有實施例都需要這樣的元件或者在一些實施例中由這些元件表示的特征可不包含在其他元件中或者與其他元件相結(jié)合。
[0016]一般地，用于代表指令塊的示意性元件可以利用任何適當形式的機器可讀指令來實現(xiàn)，諸如軟件或固件應(yīng)用、程序、函數(shù)、模塊、例程、進程、過程、插件、小應(yīng)用程序、微件、代碼段和/或其他，并且每一這樣的指令可以利用任何適當?shù)木幊陶Z言、庫、應(yīng)用程序接口(API)、和/或其他軟件開發(fā)工具來實現(xiàn)。例如，一些實施例可以利用Java、C++、和/或其他編程語言來實現(xiàn)。類似地，用來表示數(shù)據(jù)或信息的示意性元件可以利用任何適當?shù)碾娮硬贾没蚪Y(jié)構(gòu)來實現(xiàn)，諸如寄存器、數(shù)據(jù)倉庫、表格、記錄、陣列、索引、散列、映射圖、樹、列表、圖形、(任何文件類型的)文件、文件夾、目錄、數(shù)據(jù)庫、和/或其他。
[0017]此外，在附圖中，在諸如實線或虛線或者箭頭的連接元素用來圖示兩個或多個其他示意性元件之間的連接、關(guān)系或關(guān)聯(lián)的情況下，任何這樣的連接元素的缺失并不意味著暗指連接、關(guān)系或關(guān)聯(lián)不存在。換言之，為了不混淆公開內(nèi)容，在附圖中可能沒有示出元件之間的一些連接、關(guān)系或關(guān)聯(lián)。另外，為易于圖示，單個連接元素可用來表示元件之間的多個連接、關(guān)系或關(guān)聯(lián)。例如，在連接元素代表信號、數(shù)據(jù)或指令的傳送的情況下，本領(lǐng)域技術(shù)人員應(yīng)當理解，這些元素可以代表實現(xiàn)通信所需的一個或多個信號路徑(例如，總線)。
[0018]現(xiàn)在參考圖1，用于安全地顯示網(wǎng)頁內(nèi)容的系統(tǒng)100包括網(wǎng)頁服務(wù)器102和客戶端計算設(shè)備106。這些網(wǎng)頁內(nèi)容可以包括能夠從網(wǎng)頁服務(wù)器102輸送給客戶端計算設(shè)備106的任何類型的網(wǎng)頁內(nèi)容。例如，在一些實施例中，網(wǎng)頁內(nèi)容可具體實施為網(wǎng)頁和/或網(wǎng)頁瀏覽器應(yīng)用(例如，HTML應(yīng)用或類似物)。在使用時，如下面更詳細論述的，網(wǎng)頁服務(wù)器102可以生成可由客戶端計算設(shè)備106的一個或多個授權(quán)用戶經(jīng)由網(wǎng)絡(luò)104訪問的具有安全網(wǎng)頁對象的網(wǎng)頁內(nèi)容。雖然在圖1中僅示例性地示出了一個網(wǎng)頁服務(wù)器102、一個網(wǎng)絡(luò)104、以及一個客戶端計算設(shè)備106，但是在其他實施例中系統(tǒng)100可以包括任意數(shù)量的網(wǎng)頁服務(wù)器102、網(wǎng)絡(luò)104、以及客戶端計算設(shè)備106。例如，在一些實施例中，網(wǎng)頁服務(wù)器102可以生成可由不同客戶端計算設(shè)備106的數(shù)個不同的授權(quán)用戶訪問的具有安全網(wǎng)頁對象的網(wǎng)頁內(nèi)容。
[0019]網(wǎng)頁服務(wù)器102可具體實施為能夠?qū)嵤┍疚乃枋龅墓δ艿娜我忸愋偷挠嬎阍O(shè)備。例如，網(wǎng)頁服務(wù)器102可以具體實施為臺式計算機、膝上型計算機、移動互連網(wǎng)設(shè)備、手持式計算機、智能手機、個人數(shù)字助理、電話設(shè)備、或其他計算設(shè)備。在圖1的示例性實施例中，網(wǎng)頁服務(wù)器102包括處理器108、I/O子系統(tǒng)112、存儲器114、通信電路116、數(shù)據(jù)存儲設(shè)備118、以及一個或多個外圍設(shè)備130。在一些實施例中，數(shù)個前述的部件可合并在網(wǎng)頁服務(wù)器102的母板上，而其他部件可以經(jīng)由例如外圍端口與母板通信地耦合。此外，應(yīng)當理解，網(wǎng)頁服務(wù)器102可以包括常見于計算機和/或計算設(shè)備中的其他部件、子部件、以及設(shè)備，為說明清晰起見這些未示出于圖1中。
[0020]網(wǎng)頁服務(wù)器102的處理器108可以具體實施為能夠執(zhí)行軟件/固件的任意類型的處理器，諸如微處理器、數(shù)字信號處理器、微控制器等。處理器108示例性地具體實施為具有處理器核110的單核處理器。然而，在其他實施例中，處理器108可以具體實施為具有多個處理器核110的多核處理器。另外，網(wǎng)頁服務(wù)器102可以包括具有一個或多個處理器核110的附加處理器108。
[0021]網(wǎng)頁服務(wù)器102的I/O子系統(tǒng)112可具體實施為利于與網(wǎng)頁服務(wù)器102的處理器108和/或其他部件進行輸入/輸出操作的電路和/或部件。在一些實施例中，I/O子系統(tǒng)112可具體實施為存儲器控制器中心(MCH或“北橋”)、輸入/輸出控制器中心(ICH或“南橋”)、以及固件設(shè)備。在這樣的實施例中，I/O子系統(tǒng)112的固件設(shè)備可具體實施為用于存儲基本輸入/輸出系統(tǒng)(B1S)數(shù)據(jù)和/或指令和/或其他信息(例如在網(wǎng)頁服務(wù)器102的啟動期間使用的B1S驅(qū)動程序)的存儲器設(shè)備。然而，在其他實施例中，可以使用具有其他配置的I/O子系統(tǒng)。例如，在一些實施例中，I/O子系統(tǒng)112可以具體實施為平臺控制器中心(PCH)。在這樣的實施例中，存儲器控制器中心(MCH)可合并到處理器108中或者通過其他方式與處理器108相關(guān)聯(lián)，處理器108可以直接與存儲器114通信(如圖1中的虛線所示)。另外，在其他實施例中，I/O子系統(tǒng)112可以形成片上系統(tǒng)(SoC)的一部分且連同網(wǎng)頁服務(wù)器102的處理器108和其他部件一起并入單個集成電路芯片上。
[0022]處理器108經(jīng)由多個信號路徑與I/O子系統(tǒng)112通信地耦合。這些信號路徑(以及圖1所示的其他信號路徑)可以具體實施為能夠利于網(wǎng)頁服務(wù)器102的部件之間的通信的任意類型的信號路徑。例如，信號路徑可具體實施為任意數(shù)量的導(dǎo)線、線纜、光導(dǎo)、印刷電路板跡線、通孔(via)、總線、介入設(shè)備、和/或類似物。
[0023]網(wǎng)頁服務(wù)器102的存儲器114可以具體實施為或者包含一個或多個存儲器設(shè)備或數(shù)據(jù)存儲位置，包括例如動態(tài)隨機存取存儲器設(shè)備(DRAM)、同步動態(tài)隨機存取存儲器設(shè)備(SDRAM)、雙數(shù)據(jù)率同步動態(tài)隨機存取存儲器設(shè)備(DDR SDRAM)、掩模只讀存儲器(ROM)設(shè)備、可擦除可編程ROM (EPROM)、電可擦除可編程ROM (EEPROM)設(shè)備、閃存設(shè)備、和/或其他易失性和/或非易失性存儲器設(shè)備。存儲器114經(jīng)由多個信號路徑與I/O子系統(tǒng)112通信地耦合。雖然在圖1中僅示出了單個存儲器設(shè)備114，但是在其他實施例中網(wǎng)頁服務(wù)器102可以包括附加的存儲器設(shè)備。各種數(shù)據(jù)和軟件可存儲在存儲器設(shè)備114中。例如，構(gòu)成處理器108所執(zhí)行的軟件堆棧的一個或多個操作系統(tǒng)、應(yīng)用、程序、庫、以及驅(qū)動程序可在執(zhí)行期間駐存在存儲器114中。此外，存儲在存儲器114中的軟件和數(shù)據(jù)可以在存儲器114與數(shù)據(jù)存儲設(shè)備118之間交換，作為存儲器管理操作的部分。
[0024]網(wǎng)頁服務(wù)器102的通信電路116可以具體實施為用于實現(xiàn)網(wǎng)頁服務(wù)器102與遠程計算設(shè)備(例如客戶端計算設(shè)備106)之間通過網(wǎng)絡(luò)104的通信的任意數(shù)量的設(shè)備和電路。網(wǎng)絡(luò)104可以具體實施為任意數(shù)量的各種有線和/或無線通信網(wǎng)絡(luò)。例如，網(wǎng)絡(luò)104可以具體實施為或者包含局域網(wǎng)(LAN)、廣域網(wǎng)(WAN)、或公共可訪問的諸如互聯(lián)網(wǎng)的全局網(wǎng)。另夕卜，網(wǎng)絡(luò)104可以包括利于網(wǎng)頁服務(wù)器102與客戶端計算設(shè)備106之間的通信的任意數(shù)量的附加設(shè)備。網(wǎng)頁服務(wù)器102和客戶端計算設(shè)備106可以使用任意適當?shù)耐ㄐ艆f(xié)議來通過網(wǎng)絡(luò)104彼此通信，取決于例如網(wǎng)絡(luò)104的特定類型。
[0025]數(shù)據(jù)存儲設(shè)備118可具體實施為配置為用于數(shù)據(jù)的短期或長期存儲的任意類型的一個或多個設(shè)備，例如存儲器設(shè)備和電路、記憶卡、硬盤驅(qū)動器、固態(tài)驅(qū)動器、或其他數(shù)據(jù)存儲設(shè)備。將與客戶端計算設(shè)備106的授權(quán)用戶共享的機密的、未加密的網(wǎng)頁對象122可以存儲在數(shù)據(jù)存儲設(shè)備118中。另外，如下面更詳細論述的，一個或多個加密密鑰120可以存儲在數(shù)據(jù)存儲設(shè)備118的安全位置上，用于對網(wǎng)頁對象122進行加密。在一些實施例中，加密的網(wǎng)頁對象124可以存儲在數(shù)據(jù)存儲設(shè)