[發明專利]跟蹤數據的來源并控制數據傳輸

有效

• 申請號: 200880102951.2
• 申請日: 2008-08-05
• 公開（公告）號: CN101779436A
• 公開（公告）日: 2010-07-14
• 發明（設計）人: 朱利安·L·弗雷德曼;彼得·沃頓
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/00
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 周少杰

1.一種在腳本編輯環境內執行的、用于控制敏感數據的傳輸的方法，包 括以下步驟：

將來源的指示與第一數據元素相關聯；

將來源的指示傳播到從第一數據元素生成的數據元素，其中所述生成的 數據元素是從所述第一數據元素生成的，其中傳播來源的指示的步驟包括：

標識對于腳本編輯操作的一個或多個輸入組，該腳本編輯操作生成 一個或多個輸出；

標識與一個或多個輸入相關聯的任何來源的指示；

從輸入的來源的指示得到來源的二次指示；以及

與一個或多個生成的輸出相關聯的保存來源的二次指示；以及

限制第一數據元素和所述生成的數據元素僅傳輸到許可的目的地，其中 參照來源的指示標識所述許可的目的地；

其中將來源的指示與第一數據元素相關聯的步驟和限制第一數據元素和 所述生成的數據元素僅傳輸到許可的目的地的步驟都是響應于確定第一數據 元素包括敏感數據而執行的。

2.如權利要求1所述的方法，其中從遠離腳本編輯環境的源數據處理系 統獲得第一數據元素，并且其中限制傳輸的步驟包括阻止第一數據元素傳輸 到源數據處理系統以外的任何目的地。

3.如權利要求1所述的方法，其中將來源的指示與第一數據元素相關聯 的步驟響應于確定要通過腳本編輯操作處理第一數據元素而執行。

4.如權利要求1所述的方法，其中關聯、傳播和限制的步驟在客戶端數 據處理裝置上執行，該客戶端數據處理裝置包括用于與遠程服務器數據處理 裝置通信的網絡連接接口，

其中所述方法還包括：

經由網絡連接接口將請求發送到遠程服務器數據處理裝置，以從遠程服 務器數據處理裝置檢索第一數據元素；以及

從遠程服務器數據處理裝置接收數據。

5.如權利要求4所述的方法，其中發送請求的步驟包括在該請求內指定 客戶端數據處理裝置包括用于執行限制傳輸的步驟的部件。

6.如權利要求4所述的方法，其中將來源的指示與第一數據元素相關聯 的步驟響應于從遠程服務器數據處理裝置接收數據而執行，該數據包括關于 數據包括敏感數據的指示。

7.如權利要求4所述的方法，其中發送和接收的步驟通過HTTP客戶端 程序執行，并且其中通過HTTP客戶端程序響應于HTTP請求而獲得第一數 據元素，該HTTP請求包括HTTP客戶端程序能夠提供對敏感數據的保護的 指示。

8.如權利要求4到7之一所述的方法，其中關聯和傳播的步驟通過在客 戶端數據處理裝置內運行的腳本編輯引擎實現。

9.如權利要求1所述的方法，其中從遠離腳本編輯環境的數據處理系統 通過腳本編輯操作檢索第一數據元素。

10.一種在腳本編輯環境內執行的、用于控制敏感數據的傳輸的數據處 理系統，包括：

用于將來源的指示與第一數據元素相關聯的部件；

用于將來源的指示傳播到從第一數據元素生成的數據元素的部件，其中 所述用于將來源的指示傳播到從第一數據元素生成的數據元素的部件中生成 的數據元素是從所述第一數據元素生成的，其中該部件包括：

用于標識對于腳本編輯操作的一個或多個輸入組，該腳本編輯操作 生成一個或多個輸出的裝置；

用于標識與一個或多個輸入相關聯的任何來源的指示的裝置；

用于從輸入的來源的指示得到來源的二次指示的裝置；以及

用于與一個或多個生成的輸出相關聯的保存來源的二次指示的裝 置；以及

用于限制將第一數據元素和所述生成的數據元素從數據處理系統僅傳輸 到許可的目的地的部件，其中參考來源的指示標識所述許可的目的地；

其中用于將來源的指示與第一數據元素相關聯的部件和用于限制將第一 數據元素和所述生成的數據元素從數據處理系統僅傳輸到許可的目的地的部 件都是響應于確定第一數據元素包括敏感數據而執行的。