[發明專利]用于數據的發送控制

無效

• 申請號: 201310456974.6
• 申請日: 2013-09-25
• 公開（公告）號: CN103795702A
• 公開（公告）日: 2014-05-14
• 發明（設計）人: 金元瑩;車仁赫;崔志娟;安德烈亞斯·施密特;安德烈亞斯·雷徹爾;拉克希米·薩博拉曼尼恩
• 申請（專利權）人: 三星SDS株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 韓明星;王兆賡

1.一種用于在數據云中操作的設備的方法，所述方法包括：

向服務云請求信任信息；

從服務云接收信任信息；

基于信任信息執行服務云的信任評估；

根據信任評估的結果控制向服務云的數據的發送。

2.如權利要求1所述的方法，還包括：

當信任評估的結果指示服務云可信時，將數據發送到服務云，所述數據將被服務云提供的目標服務使用。

3.如權利要求2所述的方法，其中，數據云包括數據信任應用編程接口API，請求信任信息的步驟包括數據信任API向服務云的服務信任API請求信任信息。

4.如權利要求3所述的方法，還包括：數據信任API向服務信任API請求服務描述信息，所述服務描述信息描述目標服務。

5.如權利要求4所述的方法，還包括：由數據信任API從服務信任API接收服務描述信息。

6.如權利要求5所述的方法，其中，服務信任API從在服務云中操作的服務描述數據庫檢索服務描述信息。

7.如權利要求6所述的方法，還包括：

數據信任API將請求發送到在數據云中操作的目標系統安全態勢檢索TSSPR主機代理HA以識別將被用于執行服務云的信任評估的安全參數，所述請求基于服務描述信息。

8.如權利要求7所述的方法，其中，安全參數包括從以下類型的信息中選擇的信息的至少一個：與由服務云實現的殺毒系統相關的信息、與由服務云實現的日志文件相關的信息、與由服務云實現的平臺和操作系統OS中的至少一個相關的信息。

9.如權利要求8所述的方法，其中，與平臺相關的信息包括與硬件配置信息相關的信息、與服務器信息相關的信息、與網絡信息相關的信息和與存儲器信息相關的信息中的至少一個。

10.如權利要求7所述的方法，其中，請求信任信息的步驟包括：將安全參數發送到服務信任API，所述安全參數被服務信任API使用以請求在服務云中操作的TSSPR遠程代理RA啟動用于收集與安全參數相關的信息的安全數據編譯器。

11.如權利要求10所述的方法，其中：

接收信任信息的步驟包括：數據信任API從服務信任API接收與安全參數相關的信息；

執行信任評估的步驟包括：數據信任API請求TSSPR?HA基于與安全參數相關的信息啟動信任驗證器，從而開始信任評估。

12.如權利要求11所述的方法，還包括：數據信任API指示位于數據云中的查看過濾服務器在信任驗證器指示服務云可信時創建過濾規則。

13.如權利要求12所述的方法，其中，查看過濾服務器動態地創建用于過濾數據的過濾規則。

14.如權利要求13所述的方法，其中，查看過濾服務器基于與政策相關的信息創建過濾規則。

15.如權利要求14所述的方法，還包括：查看過濾服務器從政策數據庫獲得與政策相關的信息。

16.如權利要求13所述的方法，其中，查看過濾服務器基于與所述數據相關聯的元數據創建查看過濾服務器。

17.如權利要求12所述的方法，還包括：

使用過濾規則過濾數據；

將過濾后的數據直接發送到服務云，所述過濾后的數據將服務云的目標服務使用。

18.如權利要求12所述的方法，還包括：

使用過濾規則過濾數據；

將URL提供給服務云以使服務云能夠經由URL訪問過濾后的數據，所述過濾后的數據將服務云的目標服務使用。

19.如權利要求12所述的方法，其中，查看過濾服務器創建多個過濾規則，所述多個過濾規則是原子過濾規則和分類過濾規則的組合。

20.如權利要求19所述的方法，其中，原子過濾規則包括ADD規則、REPLACE規則或REMOVE規則，其中，ADD規則、REPLACE規則或REMOVE規則分別向數據添加指定類型的信息、從數據中替換指定類型的信息或從數據中移除指定類型的信息。

21.如權利要求19所述的方法，其中，基于政策創建分類過濾規則。