[发明专利]用于保护私有数据的安全代理

权利要求书

1.至少一种机器可读存储介质，具有存储在其上的、用于保护私有数据的 指令，其中，当由至少一个处理器执行所述指令时，所述指令使所述至少一个 处理器：

拦截从服务器到客户机设备的途中的网络流；

标识所述网络流的对象中对私有数据项的请求；

在数据存储中标识所述私有数据项；

将包括授权请求的经修改对象提供给所述客户机设备；以及

当接收到有效的授权信息时，将所述私有数据项发送至所述服务器。

2.如权利要求1所述的至少一种机器可读存储介质，其中，当由所述至少 一个处理器执行所述指令时，所述指令进一步使所述至少一个处理器：

从所述客户机设备接收授权信息；

判定所述授权信息是否是有效的；以及

如果所述授权信息被确定为是有效的，则获取所述私有数据项。

3.如权利要求1所述的至少一种机器可读存储介质，其中，当由所述至少 一个处理器执行所述指令时，所述指令进一步使所述至少一个处理器：

确定用于所述私有数据项的解锁机制；以及

至少部分地基于所述解锁机制来创建包括所述授权请求的经修改的对象。

4.如权利要求3所述的至少一种机器可读存储介质，其中，所述解锁机制 选自包括以下各项的一组解锁机制：一次性密码、用户的生物计量标识以及多 因子认证过程。

5.如权利要求1所述的至少一种机器可读存储介质，其中，当由所述至少 一个处理器执行所述指令时，所述指令进一步使所述至少一个处理器：

确定由对所述私有数据项的所述请求指示的数据类型，其中，所述数据存 储中的所述私有数据项与所述数据类型以及由所述服务器提供的服务相关联。

6.如权利要求1所述的至少一种机器可读存储介质，其中，所述数据存储 中的所述私有数据项与以下各项中的至少一者相关联：所述客户机设备、所述 客户机设备的用户以及在所述客户机设备上执行的客户机应用。

7.如权利要求1所述的至少一种机器可读存储介质，其中，所述私有数据 项是密码。

8.如权利要求1所述的至少一种机器可读存储介质，其中，当所述授权信 息不是有效的时，不将所述私有数据项提供给所述服务器。

9.如权利要求1所述的至少一种机器可读存储介质，其中，所述对象是超 文本标记语言(HTML)网页。

10.如权利要求9所述的至少一种机器可读存储介质，其中，当由所述至 少一个处理器执行所述指令时，所述指令进一步使所述至少一个处理器：

从所述数据存储获取所述私有数据项；

当接收到所述有效的授权信息时，通过将所述私有数据项插入到所述 HTML网页中来完成所述HTML网页；以及

基于所述完成的HTML网页来将响应发送至所述服务器。

11.如权利要求1至10中的任一项所述的至少一种机器可读存储介质，其 中，所述数据存储包括一个或多个私有数据项的多个集合，所述多个集合分别 与多个服务相关联。

12.如权利要求1至10中的任一项所述的至少一种机器可读存储介质，其 中，所述代理包括多个数据集合，所述多个数据集合中的每一个集合与至少一 个网络代理设备相关联，其中，每一个数据集合包括至少一个私有数据项的一 个或多个集合，其中，特定的数据集合的至少一个私有数据项的所述一个或多 个集合分别与不同的服务相关联。

13.如权利要求1至10中的任一项所述的至少一种机器可读存储介质，其 中，所述客户机设备选自包括以下各项的一组客户机设备：

配置成用于使用户能够经由浏览器来访问所述服务器的计算设备；

包括客户机应用的计算设备，所述客户机应用配置成用于自动地向由所述 服务器提供的服务认证；以及

嵌入式控制器，配置成用于自动地向由所述服务器提供的所述服务认证。