[發明專利]有利于監督在線身份的方法、設備、服務器及相關介質

有效

• 申請號: 201380076938.5
• 申請日: 2013-06-28
• 公開（公告）號: CN105637814B
• 公開（公告）日: 2019-05-28
• 發明（設計）人: A·奈什圖特;O·本沙洛姆;H·李
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L12/26;H04L9/32
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

1.一種有利于對在線身份進行監督的網關服務器，所述網關服務器包括：

簡檔數據庫，用于存儲客戶端計算設備的用戶的對在線服務的訪問信息，所述客戶端計算設備的用戶受到監督，其中，所述訪問信息不能被所述客戶端計算設備的用戶訪問；

策略數據庫，用于存儲對在所述客戶端計算設備和所述在線服務之間的授權活動進行定義的一組策略規則；

身份管理器模塊，用于(i)從所述客戶端計算設備接收要求對在線服務進行訪問的請求，(ii)響應于所述請求，從所述簡檔數據庫取回對所述在線服務的訪問信息，以及(iii)利用所述訪問信息以有利于所述客戶端計算設備進行對所述在線服務的訪問，同時使所述訪問信息對所述客戶端計算設備的用戶保密；以及

活動監視器模塊，用于基于所述一組策略規則來控制所述客戶端計算設備和所述在線服務之間的活動。

2.根據權利要求1所述的網關服務器，其中，有利于進行對所述在線服務的訪問包括：利用所述訪問信息將所述客戶端計算設備的用戶登錄到所述在線服務。

3.根據權利要求1所述的網關服務器，其中，控制所述客戶端計算設備和所述在線服務之間的活動包括：根據所述策略數據庫的訪問控制策略來控制所述客戶端計算設備對所述在線服務的訪問。

4.根據權利要求1所述的網關服務器，其中，控制所述客戶端計算設備和所述在線服務之間的活動包括：監視所述活動以發現警報事件的發生，并且響應于所述警報事件的發生而生成警報。

5.根據權利要求4所述的網關服務器，其中，所述警報事件包括以下中的至少一個：(i)所述在線服務要求的針對所述客戶端計算設備的用戶的身份簡檔信息的請求，(ii)購買交易的開始，或者(iii)由所述在線服務對基于內容策略而被識別為不可接受的內容進行的遞送。

6.根據權利要求4所述的網關服務器，其中，控制所述客戶端計算設備和所述在線服務之間的活動還包括：

阻止所述警報事件；以及

將通知發送到另一客戶端計算設備，所述通知向所述另一客戶端計算設備的用戶告知發生所述警報事件，

其中，所述客戶端計算設備的用戶的在線身份和活動受到所述另一客戶端計算設備的用戶的監視。

7.根據權利要求6所述的網關服務器，其中，所述活動監視模塊還用于：

響應于對所述通知的發送，從所述另一客戶端計算設備接收針對所述警報事件的授權；以及

響應于接收到所述授權而允許所述警報事件發生。

8.根據權利要求1所述的網關服務器，其中，所述身份管理器模塊還用于：

從所述客戶端計算設備接收向所述網關服務器注冊新的在線服務的請求；

接收對所述新的在線服務進行識別的識別數據；

生成用于訪問所述新的在線服務的新的訪問信息，所述新的訪問信息包括由所述網關服務器隨機生成的密碼；

將所述新的訪問信息存儲于所述簡檔數據庫，使得所述新的訪問信息不能被所述客戶端計算設備的用戶訪問；以及

利用所述新的訪問信息來向所述新的在線服務注冊所述客戶端計算設備的用戶。

9.根據權利要求1所述的網關服務器，其中，所述身份管理器模塊還用于：

從另一客戶端計算設備接收管理訪問請求；

對所述另一客戶端計算設備的用戶的身份進行驗證；以及

基于從所述另一客戶端計算設備接收到的數據來更新存儲于所述策略數據庫中的所述一組策略規則，

其中，所述客戶端計算設備的用戶的在線身份和活動受到所述另一客戶端計算設備的用戶的監視。