[發明專利]用于保護個人計算設備免受未經授權的數據復制和刪除的方法和系統

有效

• 申請號: 200710169271.X
• 申請日: 2007-11-08
• 公開（公告）號: CN101178760A
• 公開（公告）日: 2008-05-14
• 發明（設計）人: 愛德華·E.·凱利;提吉斯·Y.·維爾布林克
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;G06F21/00;H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 付建軍

1.一種用于保護個人計算設備免受未經授權的數據復制和刪除的方法，所述方法包括：

檢測是否有設備連接到包括在計算網絡內的客戶端；

判斷所述檢測到的連接的設備是否被允許連接到所述客戶端；

在所述檢測到的連接的設備不被允許連接到所述客戶端的情況下，提示所述客戶端的用戶從所述客戶端移去所述連接的設備；以及

在所述連接的設備沒有被移去的情況下，將替換設備驅動程序加載到所述客戶端上，其中，所述替換設備驅動程序阻止所述客戶端將數據復制到所述連接的設備。

2.根據權利要求1所述的方法，其中，有關所述檢測到的連接的設備是否被允許連接到所述客戶端的判斷是通過檢查在包括在所述計算網絡內的服務器上存儲的客戶端配置文件來實現的。

3.根據權利要求1所述的方法，進一步包括當將替換驅動程序安裝到所述客戶端上時從所述替換驅動程序接收一個或多個周期性信號，其中，若隨后不能從所述替換驅動程序接收到周期性信號，將會導致在所述網絡內記錄違犯安全的狀態。

4.根據權利要求1所述的方法，進一步包括：

在所述連接的設備被允許連接到所述客戶端的情況下，從所述客戶端接收復制在包括在所述計算網絡內的服務器上存儲的文件的請求；

判斷所述被請求的文件是否被允許由所述發出請求的客戶端進行復制；以及

在所述被請求的文件不允許由所述發出請求的客戶端進行復制的情況下，在所述發出請求的客戶端上修改復制命令；

其中，所述經過修改的復制命令導致防止所述發出請求的客戶端復制所述被請求的文件。

5.根據權利要求4所述的方法，其中，有關所述被請求的文件是否被允許由所述發出請求的客戶端進行復制的判斷是通過檢查在所述計算網絡內存儲的客戶端配置文件來實現的。

6.根據權利要求5所述的方法，其中，在所述發出請求的客戶端上修改復制命令的步驟進一步包括：

在所述發出請求的客戶端上安裝新的復制命令，所述新的復制命令被配置為檢查不允許由所述發出請求的客戶端進行復制的文件的列表；以及

將所述不允許由所述發出請求的客戶端進行復制的文件的列表發送到所述發出請求的客戶端，并在其上存儲所述列表。

7.根據權利要求1所述的方法，進一步包括：

在所述連接的設備被允許連接到所述客戶端的情況下，從所述客戶端接收復制在包括在所述計算網絡內的服務器上存儲的文件的請求；

判斷所述被請求的文件是否被允許由所述發出請求的客戶端進行復制；以及

在所述被請求的文件不允許由所述發出請求的客戶端進行復制的情況下，燒斷發出請求的客戶端的電路內包括的一個或多個電學上可編程的保險絲器件；

其中，所述發出請求的客戶端內的所述被燒斷的可編程保險絲器件導致禁用所述發出請求的客戶端使其無法復制所述計算網絡內的任何文件。

8.一種用于保護個人計算設備免受未經授權的數據復制和刪除的方法，所述方法包括：

檢測是否有設備連接到包括在計算網絡內的客戶端；

通過檢查在包括在所述計算網絡內的服務器上存儲的客戶端配置文件，判斷所述檢測到的連接的設備是否被允許連接到所述客戶端；

在所述檢測到的連接的設備不被允許連接到所述客戶端的情況下，提示所述客戶端的用戶從所述客戶端移去所述連接的設備；

在所述連接的設備沒有被移去的情況下，將替換設備驅動程序加載到所述客戶端上，其中，所述替換設備驅動程序阻止所述客戶端將數據復制到所述連接的設備；

在所述連接的設備被允許連接到所述客戶端的情況下，從所述客戶端接收復制在所述計算網絡內存儲的文件的請求；

判斷所述被請求的文件是否被允許由所述發出請求的客戶端進行復制；以及

在所述被請求的文件不允許由所述發出請求的客戶端進行復制的情況下，阻止所述發出請求的客戶端復制被請求的文件。

9.根據權利要求8所述的方法，其中，阻止復制所述被請求的文件的步驟包括，在所述發出請求的客戶端上修改復制命令。