[發明專利]用于確定預定義數據是否被復制到客戶端機器的方法和系統

有效

• 申請號: 200710104715.1
• 申請日: 2007-04-25
• 公開（公告）號: CN101067838A
• 公開（公告）日: 2007-11-07
• 發明（設計）人: A·沙克拉;D·M·奧格爾;D·卡明斯基
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;H04L29/06
• 代理公司: 北京市中咨律師事務所
• 代理人: 于靜;楊曉光

技術領域

本發明涉及用于確定預定義數據是否被復制到客戶端機器的方法和系統。

背景技術

保護諸如財政、制造、研究和開發、產品、客戶、銷售和定價信息等的敏感信息是重要的商業目的。雇員通常在位于雇主所擁有的受保護建筑物中的辦公室工作時訪問敏感信息。雇員在離開辦公室的時候，諸如在商務出差或者因其它原因旅行或者在家工作時，可能需要訪問敏感信息。如果當雇員位于受保護的公司建筑物之外時將敏感信息從公司服務器傳送到客戶端機器，則存在敏感信息可能會丟失、被非雇員看到或者以其它方式泄密的風險。例如，客戶端機器可能丟失或被盜。

發明內容

本發明提供一種用于確定預定義數據是否被復制到客戶端機器的方法、計算機程序產品和數據處理系統。接收來自客戶端機器的對預定義數據的請求。確定客戶端機器是否處在用于接收該預定義數據的可接受的位置，即安全位置。如果客戶端機器處在可接受的位置，則將所請求的預定義數據復制到客戶端機器，并且如果該客戶端機器處在不可接受的位置，則防止復制該預定義數據。

附圖說明

圖1描述客戶端機器、服務器和通過主機定義的網絡的圖形表示；

圖2是定義了根據本發明第一實施例的由服務器使用來確定客戶端機器是否處在可接受的位置的算法的流程圖；

圖3是示例性的跟蹤路由；

圖4是定義了根據本發明第二實施例的由服務器使用來確定客戶端機器是否處在可接受的位置的算法的流程圖；

圖5是示例性的跟蹤路由；

圖6是定義了根據本發明第三實施例的由服務器使用來確定客戶端機器是否處在可接受的位置的算法的流程圖；

圖7是定義了根據本發明第四實施例的由服務器使用來確定客戶端機器是否處在可接受的位置的算法的流程圖。

具體實施方式

本領域技術人員將明白，本發明可以具體實現為一種方法、系統或計算機程序產品。因此，本發明可以采用的形式有完全硬件實施例、完全軟件實施例(包括固件、駐留軟件、微代碼等)或者結合軟件和硬件方面的實施例，其可以在此處統稱為“電路”、“模塊”或“系統”。此外，本發明可以采用在計算機可用存儲介質上的計算機程序產品的形式，其中在該介質中包含計算機可用程序代碼。

可以利用任何合適的計算機可用或計算機可讀介質。計算機可用或計算機可讀介質可以是例如電子的、磁的、光的、電磁的、紅外的或半導體系統、裝置、設備或傳播介質，但不限于此。計算機可讀介質的更特定的例子(非窮舉列表)將包括以下：具有一根或多根線的電連接、便攜式計算機磁盤、硬盤、隨機存取存儲器(RAM)、只讀存儲器(ROM)、可擦除可編程只讀存儲器(EPROM或閃存)、光纖、便攜式致密盤只讀存儲器(CD-ROM)、光存儲設備、傳輸媒體(諸如支持因特網或內聯網的傳輸媒體)、或磁存儲設備。注意，計算機可用或計算機可讀介質甚至可以是紙或在其上打印程序的其它適合的介質，因為程序可以經由例如對紙或其它介質的光掃描而被電捕獲，如果需要，接著可進行編譯、解釋或者否則以合適的方式進行另外的處理，并且接著存儲在計算機存儲器中。在本文檔的上下文中，計算機可用或計算機可讀介質可以是可以包含、存儲、傳遞、傳播或傳送程序以由指令執行系統、裝置或設備使用或者結合指令執行系統、裝置或設備使用的任何介質。計算機可用介質可以包括這樣的傳播數據信號，無論是在基帶內還是作為載波的一部分，該信號中包含計算機可用程序代碼。計算機可用程序代碼可以使用任何合適的介質來傳輸，其中合適的介質包括但不限于因特網、有線線路、光纖光纜、RF等。

用于執行本發明的操作的計算機程序代碼可以以面向對象的編程語言，諸如Java、Smalltalk、C++等來編寫。然而，用于執行本發明的操作的計算機程序代碼還可以以諸如“C”編程語言或類似編程語言的傳統程序編程語言來編寫。程序代碼可以完全在用戶的計算機上執行、部分地在用戶的計算機上執行、作為單獨的軟件包來執行、部分地在用戶的計算機上執行、部分地在遠程計算機上執行、完全在遠程計算機或服務器上執行。在后一情形中，遠程計算機可以通過局域網(LAN)或廣域網(WAN)連接到用戶的計算機，或者該連接可以連接到外部計算機(例如，使用因特網服務供應商通過因特網連接)。