[發明專利]用于基于HTTP的應用的網絡瀏覽器策略

有效

• 申請號: 201480080496.6
• 申請日: 2014-07-09
• 公開（公告）號: CN106663083B
• 公開（公告）日: 2019-06-04
• 發明（設計）人: C·J·格雷厄姆;華詠梅
• 申請（專利權）人: 惠普發展公司;有限責任合伙企業
• 主分類號: G06F21/55
• 分類號: G06F21/55;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 王洪斌;張濤

在一個示例中，一種使用客戶端的網絡瀏覽器來實施在服務器上執行的基于HTTP的應用的預定義管理策略的方法。該方法包括用策略初始化瀏覽器，該策略包括用于由應用呈現給客戶端的網頁的文檔對象模型(DOM)的至少一個操作和與該操作相關聯的元素。該方法還包括用瀏覽器檢測DOM的元素的文檔改變事件。該方法還包括：如果文檔改變事件是針對策略中的元素的，則執行操作。

背景

能夠由客戶端計算機的網絡瀏覽器的用戶經由超文本傳輸協議(HTTP)或安全超文本傳輸協議(HTTPS)瀏覽的許多網站是在服務器計算機上主控的基于網絡的應用。這些應用經由網絡瀏覽器顯露它們的用戶界面，并且沒有安裝在客戶端計算機上。應用依賴應用服務器而不是客戶端來實現應用的特征，并且在把服務器上的數據傳輸到客戶端之前管理對數據的訪問。一旦特征已經被顯露，并且數據通過連接被傳輸到客戶端，客戶端就沒有訪問點來控制特征或數據。對于客戶端處的用戶輸入的數據也同樣是如此。即使客戶端計算機的管理員希望限制或約束對這些特征和數據中的某些的訪問，用戶也能夠訪問應用的所有顯露的特征和所有數據。

附圖說明

圖1是根據本公開的示例的、包括具有網絡瀏覽器的客戶端計算機的系統的示意性框圖，所述網絡瀏覽器具有策略控制特征。

圖2是根據本公開的示例的、包括具有網絡瀏覽器的客戶端計算機的系統的另一示意性框圖，所述網絡瀏覽器具有策略控制特征。

圖3是根據本公開的示例的、圖2的客戶端計算機的架構的示意性框圖。

圖4是根據本公開的示例的、用于使用客戶端計算機的網絡瀏覽器實施用于在服務器計算機上執行的基于HTTP的應用的預定義管理策略的方法的流程圖。

圖5是根據本公開的示例的用于使用客戶端計算機的網絡瀏覽器實施用于在服務器計算機上執行的基于HTTP的應用的預定義管理策略的方法的另一流程圖。

圖6A至6C是根據本公開的示例的客戶端計算機的窗口顯示的示例，該客戶端計算機執行使用客戶端計算機的網絡瀏覽器來實施用于在服務器計算機上執行的基于HTTP的應用的預定義管理策略的方法。

具體實施方式

基于網絡的應用(也稱為“應用”)的部署的顯著增加已經為管理應用級策略(諸如像涉及防止敏感數據泄漏的那些策略)形成了重大障礙。基于網絡的應用(也稱為“基于瀏覽器”或“被主控”的應用)駐留在萬維網上的一個或多個服務器計算機上，并且響應于從客戶端計算機提供的輸入由萬維網上的一個或多個服務器執行，所述客戶端計算機通過網絡通信地耦合到所述應用。應用可以駐留在單個服務器計算機上并由其主控，或者部分可以在不同服務器上主控的多個網站/網頁之間分割或共享，諸如像在其內容中包括從另一應用嵌入了地圖的商業目錄應用。基于網絡的應用通過網絡瀏覽器客戶端顯露它們的用戶界面，并且沒有安裝在用戶的客戶端計算機上。客戶端計算機通過將網絡瀏覽器引導到應用的統一資源定位符(URL)來耦合到應用；示例包括facebook.com，linkedin.com，salesforce.com和許多其他。在這樣的應用中，業務邏輯在服務器處而不是在客戶端處運行。應用依賴應用服務器而不是客戶端來在數據傳輸到客戶端之前對數據施加策略控制的訪問。基于網絡的應用可以通過身份管理方案提供對它們的數據和/或功能的訪問控制點。這種類型的訪問能夠基于用戶、角色、位置、訪問設備和/或網絡連接。然而，這一方案從應用服務器而不是從客戶端控制數據流動和功能訪問。一旦通過HTTP/HTTPS連接使得功能能夠被客戶端訪問和/或數據被發送到客戶端，客戶端就沒有控制點來實施管理策略，所述管理策略旨在確保數據或功能不被以與這些策略相反的方式不適當地訪問或操作。