[發(fā)明專利]用于保護(hù)私有數(shù)據(jù)的安全代理

在審

• 申請?zhí)枺?/td>: 201380080404.X
• 申請日: 2013-11-25
• 公開（公告）號: CN105659520A
• 公開（公告）日: 2016-06-08
• 發(fā)明（設(shè)計）人: I·穆迪科
• 申請（專利權(quán)）人: 邁克菲股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 黃嵩泉

1.至少一種機(jī)器可讀存儲介質(zhì)，具有存儲在其上的、用于保護(hù)私有數(shù)據(jù)的 指令，其中，當(dāng)由至少一個處理器執(zhí)行所述指令時，所述指令使所述至少一個 處理器：

攔截從服務(wù)器到客戶機(jī)設(shè)備的途中的網(wǎng)絡(luò)流；

標(biāo)識所述網(wǎng)絡(luò)流的對象中對私有數(shù)據(jù)項的請求；

在數(shù)據(jù)存儲中標(biāo)識所述私有數(shù)據(jù)項；

將包括授權(quán)請求的經(jīng)修改對象提供給所述客戶機(jī)設(shè)備；以及

當(dāng)接收到有效的授權(quán)信息時，將所述私有數(shù)據(jù)項發(fā)送至所述服務(wù)器。

2.如權(quán)利要求1所述的至少一種機(jī)器可讀存儲介質(zhì)，其中，當(dāng)由所述至少 一個處理器執(zhí)行所述指令時，所述指令進(jìn)一步使所述至少一個處理器：

從所述客戶機(jī)設(shè)備接收授權(quán)信息；

判定所述授權(quán)信息是否是有效的；以及

如果所述授權(quán)信息被確定為是有效的，則獲取所述私有數(shù)據(jù)項。

3.如權(quán)利要求1所述的至少一種機(jī)器可讀存儲介質(zhì)，其中，當(dāng)由所述至少 一個處理器執(zhí)行所述指令時，所述指令進(jìn)一步使所述至少一個處理器：

確定用于所述私有數(shù)據(jù)項的解鎖機(jī)制；以及

至少部分地基于所述解鎖機(jī)制來創(chuàng)建包括所述授權(quán)請求的經(jīng)修改的對象。

4.如權(quán)利要求3所述的至少一種機(jī)器可讀存儲介質(zhì)，其中，所述解鎖機(jī)制 選自包括以下各項的一組解鎖機(jī)制：一次性密碼、用戶的生物計量標(biāo)識以及多 因子認(rèn)證過程。

5.如權(quán)利要求1所述的至少一種機(jī)器可讀存儲介質(zhì)，其中，當(dāng)由所述至少 一個處理器執(zhí)行所述指令時，所述指令進(jìn)一步使所述至少一個處理器：

確定由對所述私有數(shù)據(jù)項的所述請求指示的數(shù)據(jù)類型，其中，所述數(shù)據(jù)存 儲中的所述私有數(shù)據(jù)項與所述數(shù)據(jù)類型以及由所述服務(wù)器提供的服務(wù)相關(guān)聯(lián)。

6.如權(quán)利要求1所述的至少一種機(jī)器可讀存儲介質(zhì)，其中，所述數(shù)據(jù)存儲 中的所述私有數(shù)據(jù)項與以下各項中的至少一者相關(guān)聯(lián)：所述客戶機(jī)設(shè)備、所述 客戶機(jī)設(shè)備的用戶以及在所述客戶機(jī)設(shè)備上執(zhí)行的客戶機(jī)應(yīng)用。

7.如權(quán)利要求1所述的至少一種機(jī)器可讀存儲介質(zhì)，其中，所述私有數(shù)據(jù) 項是密碼。

8.如權(quán)利要求1所述的至少一種機(jī)器可讀存儲介質(zhì)，其中，當(dāng)所述授權(quán)信 息不是有效的時，不將所述私有數(shù)據(jù)項提供給所述服務(wù)器。

9.如權(quán)利要求1所述的至少一種機(jī)器可讀存儲介質(zhì)，其中，所述對象是超 文本標(biāo)記語言(HTML)網(wǎng)頁。

10.如權(quán)利要求9所述的至少一種機(jī)器可讀存儲介質(zhì)，其中，當(dāng)由所述至 少一個處理器執(zhí)行所述指令時，所述指令進(jìn)一步使所述至少一個處理器：

從所述數(shù)據(jù)存儲獲取所述私有數(shù)據(jù)項；

當(dāng)接收到所述有效的授權(quán)信息時，通過將所述私有數(shù)據(jù)項插入到所述 HTML網(wǎng)頁中來完成所述HTML網(wǎng)頁；以及

基于所述完成的HTML網(wǎng)頁來將響應(yīng)發(fā)送至所述服務(wù)器。

11.如權(quán)利要求1至10中的任一項所述的至少一種機(jī)器可讀存儲介質(zhì)，其 中，所述數(shù)據(jù)存儲包括一個或多個私有數(shù)據(jù)項的多個集合，所述多個集合分別 與多個服務(wù)相關(guān)聯(lián)。

12.如權(quán)利要求1至10中的任一項所述的至少一種機(jī)器可讀存儲介質(zhì)，其 中，所述代理包括多個數(shù)據(jù)集合，所述多個數(shù)據(jù)集合中的每一個集合與至少一 個網(wǎng)絡(luò)代理設(shè)備相關(guān)聯(lián)，其中，每一個數(shù)據(jù)集合包括至少一個私有數(shù)據(jù)項的一 個或多個集合，其中，特定的數(shù)據(jù)集合的至少一個私有數(shù)據(jù)項的所述一個或多 個集合分別與不同的服務(wù)相關(guān)聯(lián)。

13.如權(quán)利要求1至10中的任一項所述的至少一種機(jī)器可讀存儲介質(zhì)，其 中，所述客戶機(jī)設(shè)備選自包括以下各項的一組客戶機(jī)設(shè)備：

配置成用于使用戶能夠經(jīng)由瀏覽器來訪問所述服務(wù)器的計算設(shè)備；

包括客戶機(jī)應(yīng)用的計算設(shè)備，所述客戶機(jī)應(yīng)用配置成用于自動地向由所述 服務(wù)器提供的服務(wù)認(rèn)證；以及

嵌入式控制器，配置成用于自動地向由所述服務(wù)器提供的所述服務(wù)認(rèn)證。