[发明专利]用于通过嵌套式内联框架接收敏感信息的安全服务

摘要

本公开涉及用于通过嵌套式内联框架接收敏感信息的安全服务。用于接收敏感信息的方法和系统包括接收用于输入敏感信息的请求，从用户界面接收到的请求在客户端设备上被渲染。该方法和系统取决于嵌套式内联框架，每个内联框架由不同的服务器托管。内部内联框架由安全区内的服务器(例如，数字电子仓库)托管。中级内联框架在安全区内被托管，并被中间服务器调用。外部内联框架由提供用户界面的服务器托管。提供用户界面的服务器可以由例如云服务供应商托管。使用在本公开中描述的嵌套式内联框架和网络拓扑，用户能够通过在安全区外部提供的用户界面与安全区内的服务器交换敏感信息。

主权项

1.一种用于接收敏感信息的方法，所述方法包括：提供用于生成表格的至少一个字段并且用于从所述表格的至少一个字段接收所述敏感信息的第一内联框架，所述第一内联框架由安全区内的第一服务器托管；提供第二内联框架来访问所述第一内联框架，所述第二内联框架在所述安全区内被托管并被第二服务器调用，所述第二服务器已经由所述安全区外部的第三服务器调用；提供第三内联框架，所述第三内联框架由所述安全区外部的所述第三服务器调用，响应于用户界面处接收的请求，所述第三内联框架已经被调用；在所述用户界面中从视线中隐藏所述第二内联框架和所述第三内联框架；以及在通过针对所述表格的至少一个字段的所述用户界面接收到用于提供敏感信息的所述请求时，通过所述第三内联框架调用所述第二内联框架并通过所述第二内联框架提供对所述第一内联框架的访问，其中方法操作由一个或多个处理器执行。