CN102473171A

CN102473171A - 将有关本地机器的信息传达给浏览器应用

Info

Publication number: CN102473171A
Application number: CN2010800328726A
Authority: CN
Inventors: M·卡希尔; C·W·帕特南; D·韦瑟福德
Original assignee: Facebook Inc
Current assignee: Meta Platforms Inc
Priority date: 2009-07-20
Filing date: 2010-06-16
Publication date: 2012-05-23
Anticipated expiration: 2030-06-16
Also published as: CN102473171B; US8601363B2; AU2010274979B2; AU2010274979A1; ZA201200186B; WO2011011132A1; EP2457178A1; JP2012533823A; US20110016382A1; US20140053062A1; US9471554B2; JP5619889B2; EP2457178A4; CA2768628C; BR112012001288A2; CA2768628A1

Abstract

使用浏览器插件增强浏览器应用的功能，浏览器插件使得浏览器应用能够访问对浏览器应用而言不可访问的文件系统的部分。在一个示例中，由图像上载网络应用来使用由浏览器插件提供的增强的功能。浏览器应用还可以启动后台任务，诸如用于上载若干图像的任务，以及继而即使在浏览器应用离开发起任务的页面时也能监控任务进程。浏览器应用可以使用在客户端设备上运行的本地网络服务器执行任务，包括呈现图像和监控长期运行的任务的进程。

Description

将有关本地机器的信息传达给浏览器应用

技术领域

本发明涉及用于增强用于访问网络上信息资源的浏览器应用的能力的浏览器插件。

背景技术

浏览器应用允许用户取回并呈现来自诸如因特网或专用网络的网络资源的信息、以及来自用户计算机上的资源的信息。信息资源或资源可以是存储在计算机上的文件，例如文档、图形文件、视频文件或任意其它媒体文件。在典型的使用情况下，网络服务器将信息发送给在客户端设备上以诸如超文本标记语言(HTML)的标记语言编写的文档形式运行的浏览器应用。由浏览器应用取回的标记语言文档包括数据和浏览器应用执行的指令。例如，标记语言文档可包括用于由浏览器应用支持的脚本引擎执行的脚本。由浏览器应用支持的脚本语言的示例是JAVASCRIPT。标记语言文档还可以包括以标记语言编写的、用于由浏览器应用在客户端设备上呈现和绘制用户界面的指令。

为了避免由标记语言文档中的指令造成的有意和无意的破坏，浏览器应用限制可由标记语言文档执行指令的能力。例如，仅允许标记语言文档访问客户端设备的文件系统的受限部分。如果允许标记语言文档指令不受限制地访问客户端设备的文件系统，则恶意网站能够盗取存储在客户端设备上的私人信息，或者甚至删除存储在客户端设备上的用户文件，导致数据丢失。将限制浏览器应用能力的框架称为“沙盒”。此外，相比于使用通用编程语言(例如C或C++)编写的过程，可包括在标记语言文档中的指令的能力受到限制。相比于使用通用编程语言的实施，使用在标记语言文档中可用的脚本能力实施特定功能所得到的性能也可能较慢。

发明内容

本发明的实施方式增强了处理标记语言文档的浏览器应用的能力，该浏览器应用仅被允许受限地访问客户端设备的文件系统的部分。客户端设备可以是计算机系统、便携式通信设备、蜂窝电话、或任何可以执行浏览器应用的计算设备。使用浏览器插件(诸如“无头”插件(没有用于与用户交互的用户界面的浏览器插件))可增强浏览器应用的功能。

在一个实施方式中，浏览器应用从网站接收标记语言文档，并且浏览器应用处理标记语言文档，该标记语言文档包括访问浏览器应用不能直接访问的文件系统的部分的指令。为了直接访问这些限制浏览器应用访问的文件系统的部分，浏览器应用向标识将要访问的文件系统的部分的浏览器插件模块发送请求。浏览器应用从浏览器插件接收文件系统的所标识的部分相关联的信息，并根据在标记语言中的指令使用该信息，例如，通过呈现用于在客户端设备上显示的所接收的信息。与文件系统的所标识的部分相关联的信息可以包括任何与特定文件相关联的信息，包括与文件或与目录相关联的元数据，诸如文件或目录的路径、目录内容列表、目录中媒体文件的缩略图、或任意其它可由浏览器应用使用的元数据。

为了维护安全性，在一个实施方式中，标记语言文档使得浏览器应用使用发送到浏览器插件的信息的请求的哈希值。浏览器插件使用该哈希值来检验请求的可信度，由此防止未授权的(例如从其它网站获得的)标记语言文档或其它未授权的应用调用由浏览器插件提供的功能。

在该发明内容和后文的具体实施方式中描述的特征和优点并非总括性的。考虑到附图、说明和其权利要求，许多附加的特征和优点对于本领域技术人员而言将变得明显。

附图说明

图1是图示了依照本发明一个实施方式的、运行与网站交互的浏览器应用的客户端设备的系统架构的框图。

图2是依照本发明一个实施方式、其中浏览器应用使用浏览器插件来访问描述用户文件的本地存储的信息的进程的交互图。

图3是依照本发明一个实施方式、其中用户与浏览器应用交互以将存储在客户端设备中的图像上载至网络服务器的进程的交互图。

图4是依照本发明一个实施方式、示出允许用户查看用户文件的目录结构的网页页面的浏览器应用的示例显示。

图5是依照本发明一个实施方式、示出允许用户查看存储为用户文件的图像缩略图的浏览器应用的示例显示。

图6是依照本发明一个实施方式、示出允许用户选择上载至网络服务器的缩略图的浏览器应用的示例显示。

图7是依照本发明一个实施方式、示出允许用户开始将来自客户端设备的所选择的图像文件上载至网络服务器的进程的浏览器应用的示例性显示。

图8是依照本发明一个实施方式、示出显示了将图像文件上载至网络服务器的进程的状态的网络页面的浏览器应用的示例显示。

图9是依照本发明一个实施方式、其中浏览器应用显示在浏览至未嵌入插件的网页后的进程的状态。

附图仅处于说明的目的而描绘了本发明的各种实施方式。本领域技术人员从下面的讨论中可以容易地认识到，在不偏离这里描述的本发明原则的前提下，可利用这里描述的结构和方法的备选实施方式。

具体实施方式

用于增强浏览器应用功能的浏览器插件

如果增强由用于实施网络应用的标记语言文档所执行的指令的能力，则会改进由网络应用所提供的用户体验的品质。此外，用于由标记语言文档执行的增强指令集可允许开发在没有增强指令时不可能实现或实现相当繁琐的网络应用的特性。

例如，浏览器通常被配置为使得防止网络应用访问客户端设备上的特定用户文件，从而避免恶意网站获得这样的访问。然而，该限制是拒绝全部应用接入的全面限制，包括在可信网站上运行的通过认真执行以避免对客户端设备造成任何损害的可信应用。例如，将图像文件从客户端设备上载至网络服务器以允许用户将图像与其他用户共享的网络应用需要访问存储在客户端设备上用户文件。通过标记语言文档帮助访问用户文件允许开发者容易地开发应用(例如，图像共享网络应用)、对用户更好的用户体验、更快的性能、以及专用于特定网站、应用或活动的用户界面。

这种访问以及相应的益处，可通过浏览器插件变得容易。浏览器插件可向通常对标记语言文档可能是不可访问的客户端设备上可用的各种本地资源提供访问。浏览器插件还可以为如下任务提供改进的性能，该任务通常使用对标记语言可用的基本脚本语言支持而低效率地实施。在实施方式中，浏览器插件允许网络应用开始长期运行的任务，例如，将图像从客户端设备上载至网络服务器，并使得用户能够周期性地监视任务的进度。用户可在监视长期运行的任务的同时使用网络应用来执行其它任务。在实施方式中，浏览器插件允许在客户端设备上执行计算强度大的操作，由此减小网络服务器的负担。例如，可在客户端设备上执行图像或视频处理任务。在客户端上执行处理的能力可用于减小在客户端设备和网络服务器之间传输的数据量，由此减小通信开销，并改进网络应用的性能。

使用通用编程语言实现浏览器插件，其中相比于通常对标记语言文档可用的指令集而言，通用编程语言提供更多的特点。浏览器插件可基于用于扩展浏览器应用的功能的技术，诸如ActiveX或NSAPI。可将插件作为二进制可执行文件。由于浏览器插件可按照不能从标记语言文档中调用的编程语言编写，因此使用能够从标记语言文档中调用的语言(例如，由浏览器应用的脚本引擎支持的语言)来提供由浏览器插件提供功能的应用编程界面。浏览器插件必须从可信的信息源进行下载和安装，以避免下载可能已经篡改的浏览器插件代码。无头插件是不具有用于与用户交互的用户界面的插件。

浏览器应用的功能可使用被称为小应用程序(applet)的、以JAVA编程语言编写的程序进行扩展。然而，沙盒框架限制了对小应用程序可用的客户端设备的访问。相比于未签名的jar，经签名的Java小应用程序可访问客户端设备更多的资源。然而，经签名的jar可向用户展示列出所请求的访问并给用户提供拒绝该访问的机会的对话框。然而，对于用户从可信源下载的应用，请求用户允许访问本地资源的对话框的存在会导致不期望的用户体验，这在于其会较慢，以及缺乏对于特定目的、网站或应用的个性化(功能上和审美上)。

系统架构

图1是图示了运行与托管网站的服务器115通过网络120进行交互的浏览器应用140的客户端设备170的系统架构。服务器115包括网络服务器105和内容数据库110。客户端设备170包括浏览器应用140、浏览器的本地存储150、用户文件的本地存储155、任务执行模块165、浏览器插件145、以及本地网络服务器160。浏览器应用140包括用户界面125、浏览器运行时130、以及安全模块135。

客户端设备170是能够接收成员输入、并能够经由网络120发送和接收数据的计算设备。例如，客户端设备170可以是桌上型计算机、膝上型计算机、智能电话、个人数字助理(PDA)、或任何其它包括计算能力和数据通信能力的设备。客户端设备170被配置为经由网络120进行通信，该网络120可包括使用有线通信系统或无线通信系统的局域网和/或广域网的任意组合。网络服务器105经由网络120将由服务器115托管的网站链接到一个或多个客户端设备170。网络服务器105提供网页，以及其他与网络相关的内容，诸如Java、Flash、XML等。由网络服务器105提供的内容存储在内容数据库110中。在实施方式中，网络服务器和浏览器应用之间的通信使用超文本传输协议(HTTP)。

浏览器应用允许用户取回并呈现在因特网或专用网上可用的资源中的信息。网络服务器105向浏览器应用140发送以标记语言(例如HTML)编写的文档。信息源由统一资源定位符(URL)标识，并可以是网页、媒体文件(例如图像或视频)或任何其它由服务器115托管的一条信息。浏览器应用140具有用于向用户展示信息以及允许用户提供输入的用户界面125。用户输入可包括用户提供的数据或从用户发送到服务器115的请求。托管网站的服务器115可通过以标记语言文档的形式提供进一步的信息进行响应。标记语言文档包括用于呈现所提供信息以及用于在客户端设备170上采取行动的信息和指令。浏览器运行时130处理标记语言文档并将其程序在用户界面125上用于显示，并且基于在标记语言文档中提供的指令采取行动。浏览器运行时130的一些实施方式包括用于处理使用客户侧脚本语言(例如JAVASCRIPT)提供的指令的脚本引擎175。标记语言文档可包括由使用脚本引擎175支持的客户侧脚本语言所提供的指令。

由于标记语言文档可包括将由客户端设备170处理的指令，恶意网站可提供对客户端设备有害的指令。安全模块135控制客户端设备170上的浏览器运行时130的动作。例如，安全模块135防止浏览器运行时130访问客户端设备170上的文件系统的部分。允许浏览器运行时130访问客户端设备上为浏览器保留的本地存储部分150。浏览器运行时可将本地存储部分150用于缓存数据、用于存储浏览器cookie或其它对处理网页有用的信息。然而，可能不允许浏览器运行时130访问客户端设备上本地存储的其它部分，例如，存储用户文件的本地存储部分155。存储在本地存储155中的用户文件的示例可包括由用户存储在客户端设备上的文本文档、图像和视频文件。

浏览器插件是包括用于增强浏览器应用140能力的程序代码的模块。浏览器运行时130可与浏览器插件145进行交互以使用由浏览器插件145提供的功能。浏览器插件145的动作不受安全模块135的限制。因此，不被安全模块135所允许的浏览器运行时130的动作可被浏览器插件145所提供。例如，对用户文件155的本地存储的访问可能不被安全模块135所提供，但是可以被浏览器插件155所允许。由于浏览器插件具有绕开安全模块135施加的安全性的能力，因此对客户端设备170的用户来说，确保浏览器插件145从可靠的和可信的来源进行下浏览器载非常重要。在实施方式中，浏览器插件145可仅在从预定的域或预定的域的集合中获得标记语言文档时接受请求。浏览器插件检验标记语言文档来源的可信度，并且如果标记语言文档是从预定域之外的任意域获得的，则拒绝请求。这防止了未授权的域为恶意的目的发送标记语言文档、并利用浏览器插件145的功能。浏览器插件145可开始用于执行由浏览器运行时130请求的长期运行的任务的上载线程165。浏览器插件145可开始客户端设备上的本地网络服务器160以利用由网络服务器支持的功能。本地网络服务器160是在客户端设备上运行的进程。例如，浏览器运行时130可使用本地网络服务器160以呈现客户端设备170上可获得的图像。

图2示出了依照本发明一个实施方式、其中浏览器运行时130与浏览器插件145进行交互以访问来自用户文件的本地存储155信息的过程的交互图。浏览器应用140的浏览器运行时130从服务器115接收205标记语言文档。标记语言文档包括如果浏览器插件未在客户端设备170中装载则装载浏览器插件145的指令，或者之前已经在客户端设备170中装载插件145时获得到插件145的链接的指令。在一些实施方式中，获得或创建到浏览器插件的标记语言指令是被称为“<embed>”的标记语言标签。<embed>标签指定了将插件代码提供给可执行文件的文件路径的属性。例如，标记语言文档可以包括标签<embed src＝“../bin/plugin.ext”...>以表明插件的可执行文件被称为“plugin.ext”，并可在目录“../bin/”中获得。浏览器运行时130处理210所获得的标记语言文档。标记语言文档的处理210可包括解析标记语言文档、处理标记语言文档中提供的指令、以及呈现标记语言文档以使用用户界面125进行显示。标记语言文档可请求215与安全模块135防止浏览器运行时130访问的文件相关的信息。例如，标记语言文档可请求用户文件155的本地存储中的用户文件的信息。

浏览器插件145检验请求的可信度，以确保未授权的域未尝试利用浏览器插件145的能力。在实施方式中，标记语言文档包括用于生成能够被浏览器插件145使用的哈希值，以检验标记语言文档可信度的指令。哈希值可基于不同条信息的组合。在实施方式中，哈希值可基于从客户端设备收集的信息(例如，浏览器应用的进程ID)进行计算。在实施方式中，用于计算哈希值的信息包括随机生成的数值。如果对信息的请求与文件相关联，则哈希值计算包括文件的完整路径名称。每个从浏览器运行时130到浏览器插件145的请求信息包括哈希值。浏览器插件独立地生成基于文件的完整路径名称的哈希值，并将所生成的值与请求中提供的值进行检验。如果在到浏览器插件145的请求中提供的哈希值与浏览器插件145生成的哈希值相匹配，则处理该请求，否则拒绝该请求。发送标记语言文档的未授权域不可能了解用于生成哈希值的机制的细节，并且因此不可能提供与浏览器插件145所产生的值相匹配的哈希值。哈希生成机制可使用网络服务器105和浏览器插件145已知的、被称为盐(salt)的值。盐(salt)包括用作哈希生成函数的输入的随机比特。特定于客户端的数据可以被用于生成哈希值。例如，浏览器应用140的进程ID可被用作用于哈希生成的盐(salt)的部分。一些实施方式使用基于哈希值的公钥加密机制对到浏览器插件145的请求的源进行认证。

如果成功检验请求的可信度220，浏览器插件例如通过向用户文件的本地存储155发送对应的对信息的请求来处理该请求。由于授权浏览器插件访问用户文件的本地存储155，文件的本地存储155发送所请求的信息。在一些实施方式中，请求225和响应230可以是使用编程语言(例如用于实施浏览器插件145的C或C++)实现的函数调用。浏览器插件可使用与文件相关的信息来执行处理235。在实施方式中，与文件相关联的信息是与文件相关联的元数据，例如，文件类型、文件扩展、与文件相关联的可执行程序、或与文件相关联的用户偏好。浏览器插件可生成图像文件的缩略图。缩略图可基于与文件相关联的元数据生成或计算。例如，具有特定扩展的文件可使用与文件扩展相关联的特定缩略图进行显示。备选地，与特定可执行程序相关联的文件可使用与相应可执行程序相关联的缩略图进行显示。在一个实施方式中，需要上载至网络服务器105的大型文件，例如视频文件，可通过用户设备上的浏览器插件145进行编码，从而减小了上载时间，并且还减小了由对文件进行编码而造成的服务器负担。

浏览器插件235向浏览器运行时130发送请求信息。浏览器运行时130使用所接收的信息以使用用户界面125呈现标记语言文档用于显示。在一些实施方式中，浏览器插件可提供允许访问客户端设备上可获得的本地资源的功能。例如，可使用客户端设备170中可用的无线能力获得客户端设备170的位置。在一些实施方式中，计算密集型任务可以由浏览器插件执行，由此将工作从网络服务器105卸载至客户端服务器170。视频编码任务可在后台执行，而同时用户可在网络应用上执行其他任务。不要求用户在离开正在执行任务工作的网页之前，等待长期运行任务的完成。

在实施方式中，浏览器插件145用于缓存客户端设备170上频繁使用的信息，以避免重复地发送来自服务器115的信息的通信开销。在另一实施方式中，浏览器插件145用于从服务器115托管的网站下载程序代码或其它信息。由于浏览器插件145具有用于检验请求源的认证机制，因此用户可确信程序代码或信息是从可信源下载的。在从服务器115托管的网站安装软件时，浏览器插件170从可信源下载程序代码的能力提供更好的用户体验。

相片上载器示例的实现

应用可以以各种方式使用浏览器插件145的功能。图3示出了用户305与浏览器应用140进行交互以将存储在本地存储155中的图像上载至服务器115的进程的交互图。通过从服务器115接收适当的网页时开始图像上载应用，实例化305浏览器插件。来自服务器115的、开始图像上载应用的标记语言文档包括使得浏览器运行时130请求310与本地存储的顶级目录相关的信息的指令。浏览器插件向浏览器运行时130发送描述顶级目录的信息。例如，可将顶级目录预定为客户端设备的盘驱动器的根目录、或既定用于存储用户文件的操作系统特定目录。浏览器运行时130呈现顶级目录，并在用户界面125中对它们进行显示。图4示出了示出顶级目录的图像上载应用的用户界面的屏幕截图。用户界面的画面410示出了顶级目录，包括桌面目录、主目录和图片目录。

用户305可选择所显示的特定目录以观看目录的内容。例如，在图4中，用户选择图片目录430。响应于用户的选择，浏览器运行时130从浏览器插件145请求所选择目录的目录信息。浏览器插件145获得所请求的目录信息，并向浏览器运行时130发送335所请求的信息。浏览器运行时130在用户界面125上显示信息。图4中的画面420示出了所选择目录430的包括子目录440的子目录。用户可重复选择目录以查看对应的子目录的过程。例如，图5示出了用户在画面420中选择被称为“照片蓝牙”的目录440，以在画面520中观看其子目录。

浏览器插件145发送335的目录(例如目录550)的请求信息可包括图像文件。网络应用中的图像文件优选地使用缩略图进行显示。对于目录内的每个图像文件，浏览器插件发送可以被用于访问图像文件进一步信息的URL。图像文件的URL允许浏览器运行时使用本地网络服务器160来访问图像文件信息。例如，浏览器运行时130可将图像文件的URL提供给本地网络服务器160，以请求对应于图像文件的缩略图340。本地网络服务器160处理图像文件的内容以生成缩略图图像，并将缩略图图像发送给浏览器运行时130。浏览器运行时130呈现从本地网络服务器160接收的图像缩略图，并在用户界面125上连同子目录信息一起显示缩略图355。图5示出了向用户界面显示的、示出对应于在所选择目录550中存储的图像文件的图像的缩略图560的画面570。对本地网络服务器160的访问要求浏览器应用处理从网络服务器105实现的一个域下载的脚本，并使用来自本地网络服务器160实现的另一域的数据操纵文档的属性。浏览器应用140可实施如下同源策略，该同源策略防止从一个域装载的脚本处理来自另一域的文档的属性。实施方式通过使用允许执行提供为串的动态脚本的数据交换格式来克服这一约束。例如具有填充符的JavaScript对象符号(JSONP)允许可包括来自外部域的脚本代码的<SCRIPT>标签。本地网络服务器的URL可嵌入到<SCRIPT>标签中，以从相应的网站中取回信息。可以通过在<SCRIPT>标签内运行的代码来引用URL。这允许浏览器插件145达成浏览器应用140的同源策略。

用户305使用缩略图560选择一个或多个图像文件360，以将图像文件上载至服务器115。图6示出了用户350所选择的图像文件630的屏幕截图。通过在所选择图像的缩略图周围显示边界610，可将用户选择的图像文件的缩略图与未选择的图像区分开。用户界面按钮620允许用户指示用户已经完成与用户界面进行的浏览目录和选择用于上载的图像的交互。因此，在一个实施方式中，向用户305展示在图7中示出的、指示用户选择的用于上载的文件数量710的用户界面。图7还示出了可用于向浏览器运行时130发送请求365以开始上载文件的用户界面按钮720。

浏览器运行时130请求浏览器插件365开始所选择图像的上载进程。浏览器插件365开始执行将所选择的图像文件上载至服务器115的进程的上载线程165。浏览器插件365可从上载线程165获得上载进程的状态，并向浏览器运行时160展示该状态。在用户界面125中，浏览器运行时130将上载状态显示给用户。图8示出了使用进度指示器810示出上载进程的状态的实施方式的屏幕截图。可以显示任何给定时刻的上载文件的数量620。在其它实施方式中，示出了包括已经被上载的数据量或者留待将要上载的数据量的、与上载进程的状态有关的信息。在实施方式中，将描述任务状态的信息作为需要被上载的数据的总量的百分比示出。在另一实施方式中，描述任务状态的信息是留待将被上载的文件数量。在另一实施方式中，描述任务状态的信息包括自开始上载任务所流逝的使用时间估计。在另一实施方式中，描述任务状态的信息包括用于完成上载任务的剩余时间估计。

从客户端设备170向服务器115上载图像可能花费数量显著的时间，并且用户可以在监控上载任务进度的同时继续执行其他动作。用户可以离开用于开始上载任务的网页。其结果是从网络服务器105取回新的标记语言文档，并由浏览器应用140进行显示。标记语言文档包括创建和维护与浏览器插件的链接的、允许浏览器运行时130在处理标记语言文档的同时与浏览器插件145进行交互的特定指令。将创建并维护与浏览器插件145的链接的指令称为嵌入浏览器插件的指令。由于执行这些指令可能减缓对标记语言文档的处理，因此并非域提供的所有文档都会包括嵌入浏览器插件145的指令。当用户离开图像上载应用的网页时，可接收不包括用于创建和维护到浏览器插件145的链接的指令的新标记语言文档。浏览器运行时130可在浏览器的本地存储150中存储允许没有用于浏览器插件145的嵌入指令的标记语言文档与用于取回图像上载任务状态的上载线程165进行通信的信息。

发送后台处理的状态

图9图示了标记语言文档如何在不嵌入浏览器插件145时获得上载进程的状态并进行显示。尽管根据照片上载示例进行描述，但是可以理解的是，该进程可用于获得客户端设备状态上运行的任何进程的状态、或与客户端设备进行通信的任何进程的状态。例如，标记语言文档可启动开始下载并在客户端设备上安装文件的线程。即使当浏览器应用正在处理不具有嵌入的后台处理或链接到标记语言文档的标记语言文档，本发明的实施方式可用于获得该进程的状态、并在显示浏览器应用中显示该状态。

如图9中的示例所图示，由浏览器运行时130从服务器115接收905的第一文件包括用于维护到浏览器插件145的链接的指令。浏览器运行时130处理第一标记语言文档910，并开始执行图像上载任务。第一标记语言文档包括与浏览器的本地存储150进行通信并保存与任务相关联的信息的指令。

在实施方式中，浏览器cookie机制用于存储与存储在浏览器的本地存储上的任务相关联的信息。浏览器cookie存储一个或多个将信息表示为文本串的名称值对。在实施方式中，浏览器cookie存储使用本地网络服务器160能够访问的网页URL和上载任务的开始时间。浏览器运行时130可使用本地网络服务器160上可获得的网页URL获得上载任务的状态。

在一些实施方式中，本地服务器上的网页URL包括用于认证目的的哈希值。本地网络服务器160独立地生成哈希值以和URL的哈希值进行匹配，从而检验访问本地网络服务器160的标记语言文档的源的可信度。因此，来自未授权源的标记语言文档不能访问本地网络服务器160。这防止了未授权的网站出于恶意的目的利用本地网络服务器160。

在实施方式中，要求浏览器插件145生成用于检验标记语言源的可信度的哈希值。浏览器插件145可以被嵌入到由浏览器应用140从需要显示上载任务进程的服务器115装载的每个网页中。然而，将浏览器插件145嵌入到网页中减缓了网页的装载。从而，为了改进网页装载的性能，浏览器插件145不嵌入到来自服务器115的每个网页中。代替使用浏览器插件145，可以直接从本地网络服务器160中访问包括哈希值的URL以获得进度信息。从而使用浏览器cookie机制将URL存储在客户端设备170上。由浏览器应用140装载的、未被嵌入浏览器插件145的网页的后续网页包括使用相应于存储在客户端设备170上的浏览器cookie取回URL、并且使用URL来得到进度信息的指令。

当用户离开第一标记语言文档时，浏览器运行时130接收925并处理930没有嵌入浏览器插件145的第二标记语言文档。第二标记语言文档包括在可用时处理所保存的任务信息的指令，例如由第一标记语言文档存储920的浏览器cookie。浏览器运行时130向浏览器的本地存储150发送请求935以取回所存储的任务信息，并且本地存储150返回所存储的任务信息。所存储的任务信息允许浏览器运行时130从本地网络服务器160请求945任务信息。响应于请求945，本地网络服务器轮询950上载线程165的状态。上载线程165向本地网络服务器160返回上载任务的状态，并且本地网络服务器160向浏览器运行时130返回任务的状态。如果工作还在进行中，则浏览器运行时130呈现965第二标记语言文档，并显示任务的状态，例如，如图8所示。

如果上载任务完成，则在用户界面125上显示合适的信息，并且可从本地存储150中清除与上载任务相关联的所保存的信息。如果清除了与上载任务相关联的所保存的信息，则任何后续从服务器115装载的标记语言文档将不会尝试联系本地网络服务器160，除非或直到开始新的上载任务。在实施方式中，将任务信息保存为浏览器cookie，并且当完成上载任务时清除浏览器cookie。

图9示出了接收第一和第二标记语言文档的浏览器应用140的相同实例。接收第一标记语言文档的浏览器应用接收第一标记语言文档的示例可以不同于下载第二标记语言文档的浏览器应用的实例。例如，接收第一标记语言文档的浏览器应用140的实例可以关闭，并且浏览器应用140重新开始实例化接收第二标记语言文档的第二实例。在接收第二标记语言文档后的进程的处理步骤可由浏览器应用140的第二实例执行，以显示上载任务的状态。

由于第一和第二标记语言文档两者均包括处理所保存的任务的信息的指令，因此图9假设从服务器115托管的同一网站接收这两个标记语言文档。由于必须协调两个标记语言文档的开发工作，因此从两个独立的供应商提供的两个独立的网站获得的标记语言文档不可能具有处理所保存的任务的信息的指令。因此，如图9所示，用户离开第一标记语言文档，但还停留在从同一域获得的网页上。在实施方式中，假定第一和第二标记语言文档包括处理所保存的任务的信息的指令，并被授权访问本地网络服务器160，则第一和第二标记语言文档可以从独立的域获得。备选实施方式提供由提供第一标记语言文档的域提供的工具栏。工具栏独立于用户正在浏览的域而停留在浏览器应用140上。工具栏能够连续提供允许用户浏览至由任意域提供的任意网页的上载任务的状态。

由图9中图示的进程监控的任务不限于上载图像，还可以是其它任务。例如，由浏览器插件提供的长期运行计算的状态可由图9所图示的进程监控。其它实施方式可监控其它大型文件(例如包括视频的媒体文件、音频文件或大型文件)的上载。在其它实施方式中，长期运行的任务可以是在客户端设备170上执行的系统维护任务。

备选的应用

出于例示的目的已经展示了对本发明的实施方式的前文描述；其并不旨在穷尽本发明或将本发明限于所公开的具体形式。本领域技术人员可以理解的是，根据上文的公开有可能进行多种修改和变形。

该描述的某些部分根据表示信息的操作的算法和符号进行描述。这些算法描述和表示是数据处理领域的技术人员将他们的工作的内容传达给本领域其它技术人员所通常使用的。尽管功能性、计算性、或者逻辑性地加以描述，将理解这些操作由计算机程序或等效的电子电路、微代码等实现。此外，不失一般性，已经证明将这些操作布置视为模块有时是便利的。所描述的操作和与它们相关联的模块可嵌入在软件、固件、硬件或任何其的组合中。

在此描述的任何步骤、操作或进程可由一个或多个硬件或软件模块独立或与其他设备结合而执行或实现。在一个实施方式中，软件模块由包括包含了计算机程序代码的计算机可读介质的计算机程序产品实现，该计算机程序代码可由计算机处理器执行用于执行所描述的任意或全部步骤、操作或进程。

本发明的实施方式还涉及用于执行这里的操作的装置。这些装置可以是为所要求的目的而专门构造的，和/或其可包括由存储在计算机中的计算机程序选择性激活或重新配置的通用计算设备。这样的计算机程序可存储在有形计算机可读存储介质或适于存储电子指令的任意类型的介质中，并且介质与计算机系统总线相耦合。此外，与本说明书相关的任意计算系统可包括单一处理器或可以是利用用于增加计算能力的多个处理器设计的架构。

本发明的实施方式还涉及嵌入到载波中的计算机数据信号，其中计算机数据信号包括这里描述的计算机程序产品和其它数据结合的任意组合。计算机数据信号是在有形介质或载波中呈现并在有形载波中进行调制或编码、并根据任意合适的传输方法进行传输的产品。

最后，出于易读和指导的目的原则选择说明书中所使用的语言，并且并不是选择语言以对本发明主体进行限定和限制。因此本发明的范围并不旨在受该详细描述的限制，而是由基于其的本申请发布的权利要求来限制。因此，本发明实施方式的公开说明旨在例示(而非限制)本发明的范围，本发明的范围由所附权利要求限定。

Claims

1.一种用于向与不允许浏览器应用直接访问的文件系统的部分相关联的信息给予所述浏览器应用的访问的计算机实现的方法，所述方法包括：

由所述浏览器应用接收标记语言文档，其中所述标记语言文档包括访问不允许所述浏览器应用直接访问的文件系统的部分的指令；

由所述浏览器应用处理所述标记语言文档；

从所述浏览器应用向浏览器插件模块发送对与所述文件系统的所述部分相关联的信息的请求，其中所述请求包括标识所述文件系统的所述部分的信息；

由所述浏览器应用接收与所述文件系统的所述部分相关联的所请求的信息；以及

由所述浏览器应用根据所述标记语言文档中的指令，呈现与所述文件系统的所述部分相关联的所接收的信息。

2.根据权利要求1所述的计算机实现的方法，进一步包括：

响应于所述标记语言文档中的指令，装载所述浏览器插件模块。

3.根据权利要求1所述的计算机实现的方法，其中所述浏览器插件是无头的。

4.根据权利要求1所述的计算机实现的方法，其中与所述文件系统的所述部分相关联的所述信息包括在所述文件系统的所述部分中的文件的元数据。

5.根据权利要求1所述的计算机实现的方法，其中与所述文件系统的所述部分相关联的所述信息包括在所述文件系统的所述部分中的目录的元数据。

6.根据权利要求1所述的计算机实现的方法，其中与所述文件系统的所述部分相关联的所述信息包括与在所述文件系统的所述部分中的文件相关联的图片信息。

7.根据权利要求1所述的计算机实现的方法，其中与所述文件系统的所述部分相关联的所述信息包括来自所述文件系统的所述部分的文件的内容。

8.根据权利要求1所述的计算机实现的方法，其中向所述浏览器插件模块发送对信息的请求包括执行对由所述浏览器插件模块提供的函数的调用。

9.根据权利要求1所述的计算机实现的方法，其中标识所述文件系统的所述部分的所述信息包括在所述文件系统的所述部分内的目录的路径。

10.根据权利要求1所述的计算机实现的方法，其中标识所述文件系统的所述部分的所述信息包括在所述文件系统的所述部分内的文件的路径。

11.根据权利要求1所述的计算机实现的方法，其中对去往所述浏览器插件模块的所述信息的所述请求包括允许所述浏览器插件模块检验发送所述请求的所述应用的所述可信度的哈希值。

12.根据权利要求1所述的计算机实现方法，其中所述呈现包括由所述浏览器应用根据所述文件系统的所述部分呈现文件名称。

13.根据权利要求1所述的计算机实现方法，其中所述呈现包括呈现与在所述文件系统的所述部分中的一个或多个文件相关联的缩略图图像。

14.一种用于在计算机系统上运行的浏览器应用上呈现与所述计算机系统的文件系统的部分相关联的信息的计算机程序产品，其中不允许所述浏览器应用直接访问所述文件系统的部分，所述计算机程序产品包括包含了标记语言文档的计算机可读存储介质，所述标记语言文档包括：

按照标记语言编码的内容项，包括用于在浏览器应用中呈现信息的指令；以及

用于取回与所述计算机系统的文件系统的部分相关联的信息、并由所述浏览器应用呈现所述信息的指令，其中不允许所述浏览器应用直接访问所述文件系统的部分，用于由所述浏览器应用解析的所述指令在计算机系统上执行以使得所述计算机系统：

从所述浏览器应用发送对与所述文件系统的所述部分相关联的信息的请求，其中所述请求包括标识所述文件系统的所述部分的信息；

15.根据权利要求14所述的计算机程序产品，其中用于取回信息的所述指令使得所述计算机系统装载所述浏览器插件模块。

16.根据权利要求14所述的计算机程序产品，其中与所述文件系统的所述部分相关联的所述信息包括与所述文件系统的所述部分中的文件相关联的图片信息。

17.根据权利要求14所述的计算机程序产品，其中标识所述文件系统的所述部分的所述信息包括所述文件系统的所述部分内的文件的路径。

18.根据权利要求14所述的计算机程序产品，其中对去往所述浏览器插件模块的信息的所述请求包括允许所述浏览器插件模块检验发送所述请求的所述应用的所述可信度的哈希值。

19.一种用于向与不允许浏览器应用直接访问的文件系统的部分相关联的信息给予所述浏览器应用的访问的计算机实现的方法，其中所述访问由浏览器插件提供，所述方法包括：

接收对与不允许浏览器应用直接访问的所述文件系统的所述部分相关联的信息的请求，其中由所述浏览器应用响应于在标记语言文档中指令的处理，发送所述请求；以及

向所述浏览器应用发送对与所述文件系统的所述部分相关联的所请求的信息，其中所述信息由所述浏览器应用根据在所述标记语言文档中的指令进行呈现。

20.根据权利要求19所述的计算机实现方法，其中对信息的所述请求包括允许所述浏览器插件模块检验发送所述请求的所述应用的所述可信度的哈希值。

21.根据权利要求20所述的计算机实现方法，进一步包括：

生成第二哈希值，以与在对信息的所述请求中接收到的所述哈希值进行比较。

22.根据权利要求19所述的计算机实现方法，其中与所述文件系统的所述部分相关联的所述信息包括在所述文件系统的所述部分中的文件的元数据。

23.根据权利要求19所述的计算机实现方法，其中与所述文件系统的所述部分相关联的所述信息包括在所述文件系统的所述部分中的目录的元数据。

24.根据权利要求19所述的计算机实现方法，其中与所述文件系统的所述部分相关联的所述信息包括与所述文件系统的所述部分中的文件相关联的图片信息。

25.根据权利要求19所述的计算机实现方法，其中与所述文件系统的所述部分相关联的所述信息包括来自所述文件系统的所述部分中文件的内容。

26.根据权利要求19所述的计算机实现方法，其中标识所述文件系统的所述部分的所述信息包括所述文件系统的所述部分内的文件的路径。

27.一种用于在计算机系统上运行的浏览器应用上呈现与所述计算机系统的文件系统的部分相关联的信息的计算机程序产品，其中不允许所述浏览器应用直接访问所述文件系统的部分，所述计算机程序产品包括包含了标记语言文档的计算机可读存储介质，所述标记语言文档包括：

用于取回与所述计算机系统的文件系统的部分相关联的信息、并由所述浏览器应用呈现所述信息的指令，其中不允许所述浏览器应用直接访问所述文件系统的部分，用于由所述浏览器应用解析的所述指令在计算机系统上执行，以使得所述浏览器插件：

接收对与不允许浏览器应用直接访问的所述文件系统的所述部分相关联的信息的请求，其中由所述浏览器应用响应于标记语言文档中的指令的处理，发送所述请求；以及

向所述浏览器应用发送与所述文件系统的所述部分相关联的所请求的信息，其中所述信息由所述浏览器应用根据所述标记语言文档中的指令进行呈现。