[发明专利]一种安全的移动widget访问网络资源方法

权利要求书

1.一种安全的移动widget访问网络资源方法，其特征在于包括如下步骤：

(1)定义访问单元

访问单元包括源和子域两个属性，移动widget通过访问单元发出访问网络资源的请求；

(2)制定访问单元的执行规则

如果源的值是单一的星号(*)，或者源、子域和机制符合访问单元的执行规则，则将widget访问请求的网址放入访问请求列表中，其中访问请求列表包括scheme、host、port、sub domains信息；

(3)允许访问的规则

如果访问请求列表中包含星号(*)项，则所有的访问请求都被许可；

如果访问请求列表是特定的统一资源标识符，需满足以下条件之一，则访问请求被许可：

I统一资源标识符的scheme组件和访问请求列表中的scheme相同；

II子域为假，而统一资源标识符的host组件不符合域名规定，或host组件和访问请求列表中的host相同；

III子域为真，统一资源标识符的host组件和访问请求列表中的host相同，或者统一资源标识符的host组件是访问请求列表中host的一个子域；

IV统一资源标识符的port组件和访问请求列表中的port相同。

2.根据权利要求1所述的安全的移动widget访问网络资源方法，其特征在于：所述的源、子域和机制符合访问单元的执行规则，是指除以下条件之外，都将其加入访问请求列表，

如果源不是一个有效的国际化资源标识符，如果源有scheme、iauthority以外的组件，如果源没有host组件；

如果子域的值不是一个有效的布尔值；

如果得到scheme的值，而用户代理不支持scheme组件。

3.根据权利要求1所述的安全的移动widget访问网络资源方法，其特征在于：所述步骤(2)中，如果源的scheme组件是超文本传输协议(http)或安全超文本传输协议(https)，则用ToASCII算法处理host组件的值，将host组件翻译为相应的字符串，再加入到访问请求列表中。

4.根据权利要求1所述的安全的移动widget访问网络资源方法，其特征在于：所述步骤(3)中，如果网络请求中的scheme是http或https，用户代理必须用不区分大小写的方式比较host组件和访问请求列表中的host。