用特权签字创建安全网页浏览环境的方法和设备

摘要

装置和方法使用数字证书和数字签名来使计算装置(例如，移动装置)能够信任试图存取所述计算机装置上的资源的服务器。所述服务器可向所述计算装置呈上由受信任的第三方发布的数字证书，所述数字证书包括信息以使得所述计算装置可确定应信任所述服务器存取哪些资源。所述计算装置可通过检查数字证书链来确定所述数字证书是由受信任的第三方发布，所述数字证书链可将所述服务器与自然受信任的授权机构链接。

主权项

一种用于在移动装置上执行客户端‑服务器应用程序的方法，其包含：从服务器接收脚本以供在所述移动装置上执行，其中，所接收脚本请求存取第一移动装置资源；在所述移动装置上接收发给所述服务器的数字证书，其中，所述数字证书包含已授予所述服务器许可的移动装置资源的列表；验证所述数字证书且确认所述脚本自从所述数字证书创建以来未曾修改；确定所述第一移动装置资源是否标识在已授予所述服务器许可的移动装置资源的所述列表中；以及响应于确定所述第一移动装置资源标识在所述数字证书中包含的已授予所述服务器许可的移动装置资源的所述列表中，允许所述服务器存取所述第一移动装置资源，其中，所述允许存取包含：使所述脚本能够存取所述第一移动装置资源；以及，向所述服务器发射与所述第一移动装置资源相关的数据。