[發明專利]用于使敏感信息安全的系統和過程

有效

• 申請號: 200980140622.1
• 申請日: 2009-10-12
• 公開（公告）號: CN102187346A
• 公開（公告）日: 2011-09-14
• 發明（設計）人: R·薩德卡斯
• 申請（專利權）人: 惠普開發有限公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;G06F15/16;G06F17/00
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 劉金鳳;王洪斌

1.一種用于使敏感信息安全的計算機實施的方法（200），所述計算機實施的方法包括：

從客戶端接收（202）敏感信息；

存儲（204）所述敏感信息；

生成（206）令牌；

把所述令牌與所接收的敏感信息相關聯（210）；以及

把所述令牌發送（214）給所述客戶端。

2.如權利要求1所述的計算機實施的方法（200），其中，所述生成令牌進一步包括：

以遵從所述客戶端的一個或者多個需求的方式來生成所述令牌。

3.如權利要求1所述的計算機實施的方法（200），其中所述從客戶端接收敏感信息進一步包括：

通過與所述客戶端的安全網絡連接接收所述敏感信息。

4.如權利要求1所述的計算機實施的方法（200），還包括：

生成（212）與所述所接收的信息相關聯的所述令牌的映射。

5.如權利要求4所述的計算機實施的方法（200），還包括：

存儲生成的映射。

6.如權利要求4所述的計算機實施的方法（400），其中，所述映射包括一個或多個用戶標識符和下列中的一個或者多個之間的關聯：所述令牌和所述敏感信息。

7.如權利要求4所述的計算機實施的方法（400），還包括：

通過驗證請求訪問所述敏感信息的所述客戶端的證書來對所述客戶端對所述敏感信息的訪問施加約束；以及

如果驗證了所述證書，則把所請求的敏感信息提供給所述客戶端。

8.一種用于使敏感信息安全的系統（100），所述系統包括：

經由網絡（120）與一個或者多個客戶端（124a）以通信的方式耦合的管理裝置（102），所述管理裝置（102）包括：

處理器（104），其被配置用于執行指令；

通信接口（106），其被配置用于便于所述管理裝置（102）和其它裝置之間的通信；以及

存儲器（108），其被配置用于存儲指令和與所述指令相關聯的數據（118），所述指令包括被配置用于執行與一個或者多個令牌相關聯的操作的分析模塊（116）。

9.如權利要求8所述的系統（100），還包括經由所述網絡（120）與所述管理裝置（102）以通信的方式耦合的貯存器（122），所述貯存器（122）被配置用于存儲與所述指令相關聯的所述數據（118）的部分。

10.如權利要求8所述的系統（100），其中，與所述一個或者多個令牌相關聯的所述操作包括生成令牌。

11.如權利要求8所述的系統（100），其中，與所述一個或者多個令牌相關聯的所述操作包括把所述一個或者多個令牌與所述敏感信息相關聯。

12.如權利要求8所述的系統（100），其中，與所述一個或者多個令牌相關聯的所述操作包括映射下列中的一個或者多個之間的關聯：令牌、敏感信息和用戶標識符。

13.如權利要求8所述的系統（100），其中，與所述一個或者多個令牌相關聯的所述操作包括當被請求時獲取下列中的一個或者多個：所述一個或者多個令牌和敏感信息。

14.如權利要求8所述的系統（100），其中，與所述指令相關聯的所述數據包括下列中的一個或者多個：所述一個或者多個令牌、映射和敏感信息。

15.一種用于存儲敏感信息的計算機實施的方法（300），所述計算機實施的方法（300）包括：

由客戶端裝置（124a）把對一個或者多個令牌的需求發送（302）給管理裝置（102）；

把敏感信息發送（304）給所述管理裝置（102）；

由所述客戶端裝置從所述管理裝置接收（306）與所述敏感信息相關聯的所述一個或者多個令牌中的令牌；以及

用與所述敏感信息相關聯的所接收的令牌進行（308）事務。