Nel frame devi controllare il referer. Se non proviene dal tuo sito significa che la pagina è stata chiamata da fuori o direttamente. A quel punto reindirizzi al frame master.
Usa request.servervariables("http_referer").

Roby