CN101055586B - 用于选择性地启用小窗口的方法及用于显示Web内容的系统 - Google Patents

Abstract

一种选择性地保护小窗口的方法可以包括提供包括多个小窗口的门户的步骤。与小窗口中至少一个小窗口的组相关联的小窗口使能事件可以被确定。该组包括少于门户中小窗口总数的多个小窗口。响应于小窗口使能事件，可以对于该组中每个小窗口改变小窗口使能状态，而不改变不包括在该组中的小窗口的小窗口使能状态。不同小窗口使能状态可以包括启用、禁用和访问限制状态。

Description

用于选择性地启用小窗口的方法及用于显示Web内容的系统

技术领域

本发明涉及Web门户(portal)领域，并且更特别地，涉及具有不同小窗口(portlet)特定使能状态的Web门户的小窗口。

背景技术

Web门户是一种Web站点或服务，其提供资源和信息的广泛部署，例如e-mail、搜索引擎、广告、用户特定报告、私人联系和任务管理功能、定制的新闻馈送、当地天气等。Web门户可以包括多个Web小窗口。每个Web小窗口可以是可重用的Web组件，其向门户用户显示来自指定源的信息，该指定源可以不同于为门户提供信息的源。

小窗口规范可以启用Web小窗口与Web门户之间互操作性。即，小窗口规范可以定义一组应用程序接口(API)，用于在聚集、个性化、呈现、和安全方面的门户到小窗口通信。例如，远程小窗口的Web服务(Web Services for Remote Portlets，WSRP)是用于访问和显示驻留于远程服务器上的小窗口的标准。

许多Web门户包括一个或多个包含定制信息的小窗口，该定制信息可以包括机密数据。用户典型地在访问认证用户对所有门户信息的访问的门户时提供身份和授权信息。因此，传统门户是基于全有或全无模型，其中通过对门户提供一次密码来对所有小窗口执行安全检查。只要门户用户认为使用类似的安全参数访问门户所有方面的主意是合适的，全有或全无访问模型是足够的，即使每个小窗口可以显示具有不同敏感性或安全等级的信息。

存在这种情况，即全有或全无模型不是最佳的。例如，从公共场所访问门户的用户可能希望回顾邮件消息和/或新闻故事，其每个都具有适度地低的敏感性等级。然而，门户的另一小窗口可能包括极度敏感的信息，例如具有信用限度的信用卡号和/或具有余额的银行账号。要通过门户访问期望的信息，则用户必须冒着旁观者看到和滥用敏感信息的可能性的危险。用户可以通过尽可能快地登出门户来最小化危险，这对于期望花更多时间从一个门户访问低敏感信息的用户而言可能是不方便的。因此，基于全有或全无模型，传统技术要求门户用户在信息访问与安全考虑之间妥协。

发明内容

这里公开了根据本发明配置的实施方式的包括具有独立使能状态的小窗口的Web门户解决方案。门户的每个小窗口可以选择性地为启用、禁用、或以访问限制方式启用。禁用小窗口可以是具有与数据源断开的通信连接的小窗口，或者可以是通过诸如小窗口特定屏保的图形覆盖而在视觉上遮蔽的小窗口。禁用小窗口可以在小窗口被重新启用之前要求用户重新登录到小窗口。

部分禁用的小窗口可以是具有应用数据敏感性过滤器的小窗口，使得仅处于一定敏感性等级的数据被显示，例如显示未分类信息但不显示保密信息。另一类型的访问限制小窗口可以包括具有一种交互模式不通而另一种打开的小窗口。例如，小窗口的可视模态可以被阻止，而音频模态可以被启用。以这种方式，用户可以听见不在视觉上呈现的敏感信息(当戴着头戴式耳机时可能)，并因此不会被旁观者在视觉上发现。

本发明可以根据与在此提供的材料一致的多个方面来实现。例如，本发明的一个方面可以包括用于选择性地启用小窗口的方法。该方法可以包括提供包括多个小窗口的门户的步骤。与小窗口中至少一个小窗口的组相关联的小窗口使能事件可以被确定。该组可以包括少于门户中小窗口总数的多个小窗口。响应于小窗口使能事件，可以对于该组中每个小窗口改变小窗口使能状态，而不改变不包括在该组中的小窗口的小窗口使能状态。不同小窗口使能状态可以包括启用、禁用和访问限制状态。

本发明的另一方面可以包括软件界面，其包括包含多个门户段的Web门户。每个门户段可以与段特定使能状态相关联。对于每个门户段的使能状态包括启用状态和禁用状态。界面还可以包括多个用户可选择控件，用于手动改变每个门户段的使能状态。在一个实施方式中，门户段的至少一部分可以包括小窗口。

本发明的又一方面可以包括用于显示Web内容的系统，其包括门户服务器和Web浏览器。门户服务器可以与包括两个或更多小窗口的Web门户相关联。每个小窗口可以与小窗口特定使能状态相关联。对于每个小窗口的使能状态可以独立于其他小窗口的使能状态。Web浏览器可以呈现门户。当被呈现时，门户的至少一个小窗口可以处于启用状态，而另一小窗口可以处于禁用状态。内容可以仅在启用的小窗口内被显示。Web浏览器可以包括一个或多个用户可选择控件，用于改变呈现的小窗口的使能状态。

应该注意，本发明的各个方面可以作为用于控制计算设备执行这里描述的功能的程序，或者用于使计算设备能够执行对应于这里描述的步骤的处理的程序来实现。该程序可以通过在磁盘、光盘、半导体存储器或任何其他记录介质中存储程序来提供。程序还可以作为通过载波传送的数字编码信号来提供。所述程序可以是单个程序或者可以实施为多个子程序，每个子程序在单个计算设备内交互或者跨越网络空间以分布方式交互。

还应该注意到，在此详述的方法还可以是至少部分由服务代理和/或由服务代理操纵的机器响应于服务请求执行的方法。

附图说明

在附图中示出当前优选的实施方式，然而，应该明白，本发明不限于示出的精确配置和手段。

图1是根据在此公开的本发明配置的实施方式的系统的示意图，该系统包括包含具有小窗口特定使能状态的小窗口的门户。

图2示出根据在此公开的本发明配置的实施方式的一个预期界面，其包括包含具有小窗口特定使能状态的一个或多个小窗口的门户。

图3是根据在此公开的本发明配置的实施方式的用于实现小窗口特定使能状态的方法的流程图。

图4是根据在此公开的本发明配置的实施方式的方法的流程图，其中服务代理可以配置包括小窗口特定使能状态的系统。

具体实施方式

图1是根据在此公开的本发明配置的实施方式的包括包含具有小窗口特定使能状态的小窗口的门户的系统100的示意图。更具体地，系统100可以包括计算设备110，该计算设备安装有浏览器112，在该浏览器内门户114呈现给用户120。门户114可以包括小窗口116-117。门户114可以与Web服务器130相关联。小窗口116内的信息可以从Web服务器132获得。小窗口117内的信息可以从Web服务器134获得。门户114和小窗口116-117内呈现的信息的一部分可以为用户120定制。每个Web服务器130-134可以在数据存储器136中存储用户特定定制参数。

每个Web服务器130-134可以包括计算机程序，用于向远程位置提供页面和文件。特殊Web服务器130-134可以与门户114和小窗口116-117相关联。

计算设备110可以包括能够呈现门户114的任何计算设备。信息可以经由网络160在计算设备110与Web服务器130-134之间交换。设备110可以包括但不限于台式计算机、服务器、移动电话、平板计算机、个人数字助理(PDA)、数字媒体播放器等。计算设备110可以在本地数据存储器111中存储计算机设置、参数、cookie、网页等。

浏览器112可以是能够呈现由Web服务器130-134提供的页面的应用程序。浏览器112可以是具有图形用户界面(GUI)的Web浏览器。浏览器112还可以是多模浏览器或语音浏览器，每个具有用于与门户114和小窗口116-117交互的语音模态。

门户114可以是Web站点或网关，用作到Web上其他目的地或活动的起点。门户114可以提供多个服务，其可以包括Web搜索能力、新闻、免费电子邮件、讨论组、在线购物、引用等。门户可以包括一个或多个小窗口116-117，其可以链接至远程网页、Web服务和/或其他远程提供的内容。

尽管小窗口116-117可以同时显示在门户114中，其他配置也是可以的。例如，每个小窗口116-117可以与链接到可选择标签的页面相关联，其中不同页(或小窗口116-117)不同时呈现。即，当一个标签被选中时可以呈现小窗口116，而当不同标签被选中时小窗口116可以被隐藏并且小窗口117可以被显示。

每个小窗口116-117可以是将从门户114外部的源获得的内容显示给门户用户的组件。小窗口116-117可以被实现为相对较小的辅助(secondary)内容块，以标记语言、JAVA脚本或其他浏览器112可呈现格式写成。在一个实施方式中，每个小窗口116-117可以代表pagelet(网页配件)。小窗口规范，例如基于远程小窗口的Web服务(WSRP)的规范，可以定义一组用于门户114到小窗口116-117通信的标准化接口。

每个小窗口116-117可以具有相关联的小窗口使能状态以及相关联的小窗口安全等级。小窗口安全等级可以指示与给定小窗口相关联的数据的敏感性。小窗口安全等级可以包括例如未分类、保密、绝密、机密、公开等。

小窗口使能状态可以包括启用、禁用、和访问限制状态。当小窗口116-117处于启用状态时，信息可从小窗口116-117完全访问。类似地，当小窗口116-117处于禁用状态时，信息完全不可访问。禁用状态可以包括其中来自Web服务器130-134的内容被阻止使得相关联的小窗口116-117未能接收内容的状态以及内容被传送到计算设备110但用户120被阻止访问内容的状态。例如，诸如屏保的视觉覆盖可以用于阻碍传送的信息的呈现。通常，在禁用小窗口116-117被重新启用之前，用户120将不得不重新登录或提供认证信息。

访问限制状态可以包括其中信息被在视觉上隐藏或至少部分遮蔽的状态。用户可以不需要重新登录以启用处于限制状态的小窗口。例如，小窗口特定屏保可以隐藏小窗口数据直到指针放到小窗口116-117上以重新启用它。另一访问限制状态可以禁用视觉模态而启用语音模态。即，用户可以听见来自门户的语音呈现的信息，例如通过头戴式耳机，但是视觉呈现选项可以为不可用的。当语音模式有效时，小窗口内容可以按照需要自动地从视觉格式(XML或HTML)转码或转换为支持语音格式(VoiceXML)。

又一访问限制状态可以对小窗口数据施加安全等级过滤器。过滤的小窗口可以净化数据，使得仅非敏感数据(或者具有小于或等于启用的安全过滤器的安全等级的数据)可以在已过滤的小窗口内提供。

安全服务器150可以负责用户认证、授权、和访问控制。安全服务器150可以基于逐个小窗口实施安全限制。在各种实施方式中，安全服务器150可以采用驻留于计算设备110上的软件安全代理、驻留于一个或多个Web服务器130-134上的安全程序和/或在远离计算设备110和Web服务器130-134的计算空间中执行的安全程序，例如Web服务程序。安全服务器150和相关联的软件代理可以负责检测安全事件以及触发适合于这些检测到的事件的动作。

例如，安全服务器150可以检测计算设备110被从安全区域移动到不安全区域。作为响应，可以针对小窗口116-117的选择的一部分执行小窗口特定安全预防措施。例如，如果小窗口116包括高敏感信息并且如果用户120不在接近计算设备110的位置(由定位服务器140确定)，那么小窗口116可以被立即禁用。可以仅包括非敏感信息的小窗口117可以保持启用状态。

定位服务器140可以基于一个或多个定位信标122自动地和动态地确定用户120和计算设备110的位置。在一个实施方式中，定位服务器140可以包括地理区域和位置信息，其可以与信标122提供的信息结合，以在区域的规定房间内映射用户120和/或设备110。例如，定位服务器140可以采用信标和映射数据来确定计算设备110是否位于安全或不安全房间中。

信标122可以包括被动和主动机制，用于确定关于相关联的设备110或用户120的位置和/或信息。一个或多个位置传感器可用于与信标122联合使用。从位置扫描器扫描的信息可以例如通过三角测量技术合作地用于精确地确定信标122的位置。信标122可以实施为RFID标签、GPS收发器、蓝牙收发器以及其他这样的设备。

网络160可以将计算设备110、定位服务器140、安全服务器150、以及Web服务器130-134彼此通信地链接。网络160可以包括在载波内传送编码数据所需的任何硬件/软件/和固件。数据可以包含在模拟或数字信号内并通过数据或语音信道被传送。网络160可以包括在计算设备组件之间以及在集成设备组件与外围设备之间交换通信所需的本地组件和数据路径。网络160还可以包括网络设备，例如路由器、数据线路、集线器、以及中间服务器，这些一起形成数据网络，例如互联网。网络160可以进一步包括基于电路的通信组件和移动通信组件，例如电话交换机、调制解调器、蜂窝通信塔等。网络160可以包括基于线路的和/或无线的通信路径。

数据存储器111和136每个可以为物理或虚拟存储空间，用于存储数字信息。数据存储器111和136可以在任何类型的硬件内物理地实现，该硬件包括但不限于磁盘、光盘、半导体存储器、数字编码塑料存储器、全息存储器或任何其他记录介质。数据存储器111和136的每个可以是独立存储单元，也可以是由多个物理设备形成的存储单元。此外，信息可以以多种方式存储在数据存储器111和136内。例如，信息可以存储在数据库结构内，或者可以存储在文件存储系统的一个或多个文件内，其中每个文件可以或者不可以出于信息搜索目的被索引。此外，数据存储器111和136可以采用一个或多个加密机制来保护存储的信息免受未授权的访问。

为了说明使用中的系统100，用户120可以使用计算设备110的浏览器112选择门户114。门户114可以包括多个小窗口，例如小窗口116和小窗口117。Web服务器130可以与门户114相关联。服务器130可以在会话持续时间内为每个小窗口116-117保持会话信息。用户开始可以将认证信息传送至服务器130然后可以收到具有激活门户114的会话ID的cookie。会话ID可以分别激活每个个体小窗口116-117。每个小窗口的会话ID可以指示小窗口使能状态。

如果用户希望登出小窗口116，登出命令可以被传送至服务器130。服务器130可以响应地传送改变小窗口116的激活状态的新会话ID，使得用户120不能请求/查看信息以及进行与小窗口116的交互。用户仍可以访问门户114和小窗口117。如果用户希望恢复访问小窗口116，则访问恢复命令(以及授权信息)可以被传送至服务器130，其可以响应地发出重新启用小窗116的新会话ID。

应该理解，门户控制的对小窗口的访问的上述说明仅仅是对于在此详述的本发明的一种预期配置。在另一实施方式中，小窗口安全可以由计算设备110进行本地处理。此外，位于远程的Web服务可以作为在计算设备110与Web服务器130-134之间的通信媒介，其中该Web服务提供独立的小窗口使能能力。

图2示出根据在此公开的本发明配置的实施方式的一个预期界面200，其包括包含具有小窗口特定使能状态的一个或多个小窗口的门户。界面200可以是针对系统100的门户114的一个潜在界面。然而，应该理解，界面200仅被提供用于说明目的，并且其他衍生和可选界面将被认为属于本发明的范围内。

界面200是具有小窗口210、220、230、240、250和260的供应者门户的图形用户界面(GUI)。小窗口210、220、230、240、250和260中不同的小窗口可以包括具有不同敏感性等级的信息。小窗口210、220、230、240、250和260中每个可以有不同的小窗口使能模式。不同使能状态可以对应于使能用户访问门户信息而没有敏感信息无意中泄漏的显著危险的不同敏感性或安全等级。小窗口的使能状态可以包括启用、禁用以及访问限制状态。

在界面200中，小窗口240和260可以是启用的小窗口，提供公开可用的或低敏感性等级的信息。小窗口260可以包括为用户兴趣定制的一系列新闻文章。

小窗口240可以包括日历信息。基本日历小窗口240可以不显示敏感信息。然而在小窗口240内可以进行的选择，可以使得敏感信息被呈现，例如用于希望他/她的行踪保持机密的个人的详细时间表。因此，小窗口240内进行的选择可以改变小窗口240的敏感性等级并且可以在呈现更敏感的信息之前要求用户授权。这种安全措施可以防止未授权的个人无意中访问/查看敏感数据。

防止无意中泄漏的一种方法通过小窗口250示出。小窗口250呈现基本联系信息，例如联系人姓名，但并不可视地显示联系人特定信息。取而代之地，用户可以通过点击相关联的音频图标来听到信息(通过语音模态)。例如，Sally May的移动电话号码可以通过点击紧邻Sally May的音频图标被可听见地呈现给用户(可能使用头戴式耳机)。小窗口250代表访问限制的小窗口。

另一种访问限制的小窗口是用于薪水报告的小窗口220。小窗口220的可视信息通过视觉覆盖(屏保)在视觉上遮蔽。在小窗口220内的点击自动地消除遮蔽覆盖并显示门户特定信息。覆盖可以当用户太全神贯注以至于未注意到潜在的安全危险时防止旁观者瞥见薪水信息。

在一个实施方式中，超时计数器可以与一个或多个小窗口(例如小窗口220)相关联。一旦超时计数器期满，图形覆盖可以自动出现。超时计数器可以在小窗口220内可见地显示以警告用户小窗口220即将被隐藏。在一个实施方式中，警告可以被设置为弹出窗口，一旦超时计数器达到预定时间，其自动呈现。

与小窗口220相比，小窗口230可以代表处于禁用状态的小窗口。小窗口230包括收入信息，在对小窗口230的访问被授权之前，可以被阻止并且可以要求用户登录。取决于用户的愿望，用户可以选择仅重新登录到小窗口230或者可以选择重新激活所有禁用或访问限制的小窗口。超时计数器也可以与禁用小窗口230相关联，当计数器期满时，自动禁用小窗口。

又一种访问限制小窗口通过小窗口210示出，其显示关键性能指标。小窗口210可以包括安全等级过滤器，当前设置为公开。无论安全等级过滤器何时改变，附加的信息可以在小窗口210中呈现。例如，当安全等级过滤器被设置为机密或更高时，个人雇员性能指标(认为是机密的)可以在小窗口210中显示。

小窗口210-260中每个可以包括使能选择器211，其允许用户控制相关联的小窗口的状态。使能选择器211可以包括用于登出、登录、登录所有当前禁用或限制小窗口、施加或改变安全过滤器、启用仅音频的模态、或触发可视覆盖的选择器。

图3是根据在此公开的本发明配置的实施方式的用于实现小窗口特定使能状态的方法300的流程图。方法300可以在系统100的环境中和/或在界面200的环境中执行。

方法300可以在步骤305开始，即当用户使用计算设备登录到门户时。在步骤310中，可以为计算设备确定安全模式。安全模式可以基于许多因素，例如计算设备是否处于安全位置、设备本身是否是安全设备、用户是否接近设备、以及任何“不安全的”用户是否接近设备。在一个实施方式中，这些因素可以通过安全服务器150来处理，其利用由定位服务器140提供的信息。

在步骤315中，用于门户的一个或多个小窗口可以被识别。在步骤320中，用于首先识别的小窗口的安全模式可以被确定。用于小窗口的安全模式可以与为设备确定的安全模式进行比较，以确定用于小窗口的适当使能状态。

例如，如果小窗口具有“秘密”的安全模式并且计算设备具有“绝密”的安全模式，那么小窗口可以被启用。如果小窗口具有秘密的安全模式并且计算设备具有“公开”安全模式，那么小窗口可以在缺省情况下被禁用或者被设置为限制访问状态。

在步骤325中，在缺省使能状态已为小窗口建立之后，任何适合的敏感性等级过滤器和期满计时器可以被配置。例如，如果包括敏感信息的小窗口被呈现在公共位置的设备上，则小窗口可以开始时是启用的并使用三分钟的超时计数器。一旦超时计数器期满，小窗口可以被自动禁用。可选地，安全等级过滤器可以被建立，使得仅门户的敏感信息被净化，从而在缺省情况下仅“公开”信息被显示在门户内。缺省使能状态可以通过用户可配置设置、门户服务器设置和/或安全服务器策略被确定。

在步骤330中，小窗口可以在门户内被呈现给用户。可以对所呈现的小窗口建立缺省使能状态设置。在步骤335中，可以作出关于门户是否包括另外的小窗口的确定。如果是，则方法循环到步骤320，其中可以确定下一小窗口的缺省使能状态。

否则，如果不存在另外的小窗口，则方法可以进行至步骤340，其中用户被允许与门户交互。在步骤345中，可以执行对于手动触发的改变的检查。即，该方法可以检查以知道用户是否已经选择改变对于任何小窗口的使能状态。如果检测到手动改变，则方法可以进行至步骤350，其中小窗口使能状态可以根据用户选择被改变。

否则，方法可以从步骤345跳到步骤355，其中可以执行对于自动触发的改变的检查。自动改变可以基于检测到的使能事件。使能事件可以是与小窗口无关的，例如当计算设备从一个安全区域移动到另一个时。使能事件还可以是小窗口特定的，例如当与特殊小窗口相关联的期满计时器期满时。

如果在步骤355中检测到使能事件，则方法可以进行至步骤360，其中小窗口使能状态可以根据检测到的事件被自动改变。否则，方法可以从步骤355返回至步骤340，其中用户可以被允许与门户进行交互。

图4是根据在此公开的本发明配置的实施方式的方法400的流程图，其中服务代理可以配置包括小窗口特定使能状态的系统。方法400可以在系统100的环境中执行。

方法400可以在步骤405开始，当时客户启动服务请求。服务请求可以是对于服务代理的请求，用于将现有客户拥有的门户转换成具有独立小窗口使能状态的门户。相关联的小窗口服务器可以被服务代理或客户拥有。服务请求还可以是用于查找并解决问题或用于升级具有小窗口特定使能状态的现有系统的请求。

在步骤410中，人类代理可以被选择用于响应服务请求。在步骤415中，人类代理可以分析客户的当前系统并可以开发解决方案。解决方案可以包括获取和部署附加硬件，例如安全服务器、定位服务器、定位信标、以及定位传感器。解决方案还可以是改变与客户的Web门户相关联的代码的仅软件解决方案。

在步骤420中，人类代理可以使用一个或多个计算设备来执行或使得计算设备执行方法300的步骤。在可选步骤425中，人类代理可以按某种方式配置客户的计算机，使得客户或客户的客户端可以在未来执行方法300的一个或多个步骤。例如，服务代理可以加载和配置门户服务器，使得访问服务器的Web客户端被提供具有小窗口特定使能状态的门户。在步骤430中，人类代理可以完成服务活动。

应该注意，尽管人类代理可以物理地移动到本地位置来调整客户的计算机或应用服务器，物理移动可以是不必要的。例如，人类代理可以使用远程代理来远程地操作客户的计算机系统。

本发明可以以硬件、软件、或硬件和软件结合的形式实现。本发明可以在一个计算机系统中以集中的方式实现，或者以分布的方式实现，其中不同元件分布在多个互连的计算机系统上。适用于执行在此描述的方法的任何种类的计算机系统或其他装置是适合的。硬件和软件的典型组合可以是具有计算机程序的通用计算机系统，当程序被加载和执行时，控制计算机系统使得其执行在此描述的方法。

本发明还可以嵌入在计算机程序产品中，其包括支持在此描述的方法的执行的所有特征，并且当其被加载到计算机系统中时其能够实现这些方法。在当前上下文中的计算机程序意味着一组指令的以任何语言、代码或符号的任何表示，该指令旨在使具有信息处理能力的系统执行特殊功能，其直接执行或在以下两项之一或全部之后执行：a)转换为另一种语言、代码或符号；b)以不同材料形式再生。

本发明在不脱离其精神或基本属性的情况下可以以其他形式具体化。因此，指示本发明的范围可以参考后面的权利要求，而不是前面的说明书。

Claims (18)

1.一种用于选择性地启用小窗口的方法，包括：

提供包括多个小窗口的门户；

确定与小窗口中至少一个小窗口的组相关联的小窗口使能事件，其中所述组在数量上少于小窗口总数，其中所述组包括至少两个小窗口；

响应于所述小窗口使能事件，改变所述组中每个小窗口的小窗口使能状态，而不改变不是所述组一部分的多个小窗口的小窗口使能状态，其中仅在小窗口的小窗口使能状态为启用状态时，信息能够从该小窗口完全访问；

接收对于至少两个小窗口中的一个小窗口的使能授权；以及

响应于使能授权，调整该一个小窗口的使能状态为启用状态，其中对于所述组中每个其他小窗口的使能状态保持不变。

2.根据权利要求1的方法，其中改变所述组中每个小窗口的小窗口使能状态的步骤将小窗口使能状态改变为禁用状态，其中多个小窗口的至少一个处于启用状态。

3.根据权利要求1的方法，其中改变所述组中每个小窗口的小窗口使能状态的步骤将小窗口使能状态改变为限制访问状态，其中多个小窗口的至少一个处于启用状态。

4.根据权利要求1的方法，其中小窗口使能事件是基于用户选择手动触发的事件。

5.根据权利要求1的方法，其中小窗口使能事件是自动触发事件，其中所述使能事件是基于自动检测到定位信标的位置改变。

6.根据权利要求1的方法，其中小窗口使能事件是通过超时计数器的期满自动触发的。

7.根据权利要求1的方法，进一步包括：

接收对于小窗口的所述组的使能授权；以及

响应于使能授权，调整所述组中每个小窗口的使能状态为启用状态。

8.根据权利要求1的方法，进一步包括：

初始登录到门户，其中所述初始登录到门户的步骤包括提供用户身份和授权数据；

基于所述用户身份和授权数据授权对门户的访问；以及

响应于所述基于所述用户身份和授权数据授权对门户的访问的步骤，启用多个小窗口的每个小窗口。

9.根据权利要求1的方法，其中所述组中至少一个小窗口的内容通过可视覆盖遮蔽。

10.根据权利要求1的方法，其中当一个小窗口处于禁用状态时，到与禁用的一个小窗口相关联的Web站点的通信连接被切断，并且其中到与启用的一个小窗口相关联的不同Web站点的通信连接被同时保持。

11.根据权利要求1的方法，其中门户的至少一个小窗口包括用于用户的定制数据。

12.根据权利要求1的方法，其中所述组中每个小窗口包括机密用户信息，并且其中未包括在所述组中的多个小窗口没有机密用户信息。

13.根据权利要求1的方法，其中权利要求1的所述步骤由至少一个机器根据至少一个计算机程序执行，所述至少一个计算机程序具有可被所述至少一个机器执行的多个代码部分。

14.根据权利要求1的方法，其中权利要求1的步骤由服务代理和由服务代理操纵的计算设备中至少之一执行，这些步骤响应于服务请求而执行。

15.一种用于显示Web内容的装置，包括：

用于呈现包括多个门户段的Web门户的模块，其中每个门户段与段特定使能状态相关联，其中每个门户段的使能状态包括启用状态和禁用状态，并且仅在门户段的使能状态为启用状态时，信息能够从该门户段完全访问，其中接收对于至少两个小窗口中的一个小窗口的使能授权，并且响应于使能授权，调整该一个小窗口的使能状态为启用状态，其中对于其他小窗口的使能状态保持不变。

16.根据权利要求15的装置，进一步包括：

用于呈现多个用户可选择控件的模块，所述控件用于手动改变每个门户段的使能状态。

17.根据权利要求15的装置，其中至少一个门户段包括小窗口。

18.一种用于显示Web内容的系统，包括：

门户服务器，与包括多个小窗口的Web门户相关联，其中每个小窗口与小窗口特定使能状态相关联，其中每个小窗口的使能状态独立于其他小窗口的使能状态，其中每个小窗口的使能状态包括启用状态和禁用状态；以及

Web浏览器，配置成呈现门户和所包括的小窗口，其中至少一个呈现的小窗口处于启用状态，其中至少一个呈现的小窗口处于禁用状态，其中在具有启用状态的呈现的小窗口内显示内容，其中内容在具有禁用状态的呈现的小窗口内不可用，以及其中Web浏览器包括用户可选择控件，用于改变呈现的小窗口的使能状态，其中接收对于至少两个小窗口中的一个小窗口的使能授权，并且响应于使能授权，调整该一个小窗口的使能状态为启用状态，其中对于其他小窗口的使能状态保持不变。

Images