[發明專利]伴隨數據行進的數字保護

在審

• 申請號: 201380079676.8
• 申請日: 2013-12-13
• 公開（公告）號: CN105556532A
• 公開（公告）日: 2016-05-04
• 發明（設計）人: D·庫爾卡尼;S·納盧里;K·霍爾德;V·科瑞斯納普;S·山卡;K·K·度若
• 申請（專利權）人: 邁克菲股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/56
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 黃嵩泉

1.至少一種機器可讀非暫態存儲介質，具有存儲在其上的指令，所述指令 用于在第一設備與位于所述第一設備的遠程的第二設備之間提供以數據為中 心的計算機安全，其中，當由至少一個處理器執行所述指令時，所述指令使所 述至少一個處理器執行下列操作：

使用所述第一設備處的安全掃描器來掃描數據文件；

部分地基于來自所述安全掃描器的結果來創建與所述數據文件相關聯的 記錄，所述記錄包括：所述數據文件的標識符、所述數據文件的加密散列、與 所述第一設備相關聯的設備信息、與所述安全掃描器相關聯的掃描信息、與所 述第一設備的用戶相關聯的用戶信息以及所述記錄的時間戳；以及

使所述記錄可由所述第二設備訪問。

2.根據權利要求1所述的至少一種機器可讀非暫態存儲介質，其特征在于， 所述操作進一步包括：

基于從所述第二設備接收到的上下文信息來對所述數據文件掃描在上下 文方面與所述第二設備相關的惡意軟件。

3.根據權利要求1或2所述的至少一種機器可讀非暫態存儲介質，其特征 在于：

所述設備信息包括下列各項中的至少一項：所述設備的信譽、所述安全軟 件的標識符、所述安全軟件的版本以及操作系統平臺版本。

4.根據權利要求1或2所述的至少一種機器可讀非暫態存儲介質，其特征 在于：

所述掃描信息包括下列各項中的至少一項：掃描狀態或結果、掃描參數、 所述安全掃描器所掃描的目標平臺。

5.根據權利要求1或2所述的至少一種機器可讀非暫態存儲介質，其特征 在于：

所述用戶信息包括下列各項中的至少一項：所述第一設備的用戶的信譽； 以及所述第一設備的用戶鏈接到所述第二設備的用戶的方式。

6.根據權利要求1或2所述的至少一種機器可讀非暫態存儲介質，其特征 在于，所述記錄進一步包括隱私信息，所述隱私信息包括下列各項中的至少一 項：所述第一設備的用戶的隱私信譽；以及所述第一設備的用戶鏈接到所述第 二設備的用戶的方式。

7.根據權利要求1或2所述的至少一種機器可讀非暫態存儲介質，其特征 在于，使所述記錄可由所述第二設備訪問的操作包括以下操作：

將與所述數據文件相關聯的所述記錄與所述數據文件一起從所述第一設 備傳輸到所述第二設備。

8.根據權利要求1或2所述的至少一種機器可讀非暫態存儲介質，其特征 在于，使所述記錄可由所述第二設備訪問的操作包括以下操作：

將與所述數據文件相關聯的所述記錄傳輸到網絡資源，其特征在于，所述 網絡資源可由所述第二設備訪問。

9.至少一種機器可讀非暫態存儲介質，具有存儲在其上的指令，所述指令 用于在第一設備與位于所述第一設備的遠程的第二設備之間提供以數據為中 心的計算機安全，其中，當由至少一個處理器執行所述指令時，所述指令使所 述至少一個處理器執行下列操作：

在共享服務系統處接收來自所述第一設備的記錄，其中，所述記錄與數據 文件相關聯，并且包括：所述數據文件的標識符、所述數據文件的加密散列、 與所述第一設備相關聯的設備信息、與所述安全掃描器相關聯的掃描信息，與 所述第一設備的用戶相關聯的用戶信息以及所述記錄的時間戳；

查詢所述第二設備以檢索與所述第二設備相關聯的信息和/或與所述第二 設備的用戶相關聯的用戶信息；以及

基于與所述第二設備相關聯的信息和/或與所述第二設備的用戶相關聯的 用戶信息來將所述記錄的至少部分或所述記錄的衍生提供給所述第二設備。

10.根據權利要求9所述的至少一種機器可讀非暫態存儲介質，其中，所 述操作進一步包括以下操作：

在將所述記錄提供給所述第二設備之前，利用基于與所述第一設備的用戶 相關聯的歷史而確定的用戶信譽信息來擴充所述記錄。