[发明专利]用于安全内容访问的方法和设备

摘要

本发明涉及一种用于安全内容传输的方法和设备。所述安全内容传输的方法包括接收用户对要访问的内容的传输的请求，其中所述请求承载用户令牌，所述用户令牌唯一标识用户的身份以及使用的密钥；至少基于所述用户令牌执行对用户的验证，其中所述验证包括用户身份的验证；基于验证的成功，向通过验证的所述用户传输要访问的内容，其中所述用户令牌与所述用户关联，并至少基于与所述用户密钥关联的事务标识符。从而可以针对不同应用执行通用的认证，简化的系统的操作，并且提高了安全性。

主权项

一种由应用服务器执行的用于安全传输内容的方法，包括：接收来自用户的访问内容的请求，其中，所述请求承载所述用户的用户令牌，其中，所述用户令牌唯一标识所述用户的身份和用户密钥，并由所述应用服务器基于与所述用户密钥相关联的引导事务标识符而生成；使用所述用户令牌来验证所述用户的身份；在成功验证了所述用户的身份后，向所述用户传输所述内容。