[发明专利]通过社交联网网站的机密信息访问

权利要求书

1.一种通过社交联网网站访问机密信息的方法，包括：

通过社交联网网站的服务器计算装置，经由对所述社交联网网站的访问从用户接收关于所述用户的机密信息，所述机密信息包含用户不在所述社交联网网站上社交共享的关于用户的信息；

通过所述社交联网网站的服务器计算装置，使关于所述用户的机密信息与在所述社交联网网站上唯一标识所述用户的用户标识符相关联；

通过所述社交联网网站的服务器计算装置，使关于所述用户的机密信息与对应于所述机密信息的类型的输出组标识符相关联；和

通过所述社交联网网站的服务器计算装置，使所述输出组标识符与不同于所述用户采用来获得对所述社交联网网站的访问权的用户密码的密码相关联，

其中，所述输出组标识符和所述密码适于被所述用户共享给第三方，以允许所述第三方通过所述社交联网网站访问所述机密信息，还包括：

通过所述社交联网网站的服务器计算装置，经由对所述社交联网网站的访问从第三方接收声称的用户标识符、声称的输出组标识符和声称的密码；

通过所述社交联网网站的服务器计算装置，分别针对所述用户标识符、输出组标识符和密码验证所述声称的用户标识符、声称的输出组标识符和声称的密码；和

在验证成功的情况下，通过所述社交联网网站的服务器计算装置，允许所述第三方访问关于所述用户的机密信息，

还包括：

通过所述社交联网网站的服务器计算装置，使所述输出组标识符与允许的第三方类型相关联；

通过所述社交联网网站的服务器计算装置，认证已从其接收到所述声称的用户标识符、声称的输出组标识符和声称的密码的第三方的类型；

在认证所述第三方的类型之后，仅在所述第三方的类型匹配所述允许的第三方类型的情况下通过所述社交联网网站的服务器计算装置继续验证从所述第三方接收的所述声称的用户标识符、声称的输出组标识符和声称的密码；

使得，如果所述第三方的类型不匹配所述允许的第三方类型，那么，即使在所述第三方获知所述用户标识符、输出组标识符和密码的情况下，所述第三方也不能获得对关于所述用户的机密信息的访问权。

2.根据权利要求1的方法，其中，允许所述第三方访问关于所述用户的机密信息包含允许以下各项中的一个：

所述第三方对关于所述用户的机密信息的只读访问，使得第三方被允许检索所述机密信息但不被允许修改所述机密信息或者对所述机密信息进行添加；

第三方对关于所述用户的机密信息的只附添访问，使得第三方被允许对所述机密信息进行添加但不被允许检索所述机密信息或修改所述机密信息；

第三方对于关于所述用户的机密信息读取和附添访问，使得第三方被允许检索所述机密信息和对所述机密信息进行添加但不被允许修改所述机密信息；

第三方对于关于所述用户的机密信息的读取和改变访问，使得第三方被允许检索所述机密信息和修改所述机密信息但不被允许对所述机密信息进行添加；

第三方对于关于所述用户的机密信息的读取、附添和改变访问，使得第三方被允许检索所述机密信息、对所述机密信息进行添加和修改所述机密信息。

3.根据权利要求1的方法，其中，从第三方接收所述声称的用户标识符、声称的输出组标识符和声称的密码包含接收包含指示所请求的机密信息的标记语言表格的安全交易，

并且其中，允许所述第三方访问关于所述用户的机密信息包含用所请求的机密信息填写所述标记语言表格并将所述标记语言表格传送回到所述第三方。

4.根据权利要求1的方法，其中，所述密码仅是所述输出组标识符特有的，而不是所述第三方的身份特有的。

5.根据权利要求1的方法，其中，所述密码是所述输出组标识符和第三方的身份两者特有的。

6.根据权利要求1的方法，其中，所述密码具有有效周期，使得所述密码在有效周期以外是无效的且不允许访问所述机密信息。

7.根据权利要求1的方法，其中，所述密码具有最大使用次数，使得，在所述密码被使用多于所述最大使用次数之后，所述密码是无效的且不允许访问所述机密信息。