[發明專利]用于保護私有數據的安全代理

在審

• 申請號: 201380080404.X
• 申請日: 2013-11-25
• 公開（公告）號: CN105659520A
• 公開（公告）日: 2016-06-08
• 發明（設計）人: I·穆迪科
• 申請（專利權）人: 邁克菲股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 黃嵩泉

技術領域

本公開總體上涉及計算機網絡安全領域，并且更具體地涉及提供用于保護 私有數據的安全代理。

背景技術

計算機安全領域在當今社會已經變得日益重要。每天，世界各地的用戶操 作各種類型的客戶機設備來瀏覽互聯網。客戶機設備可以配置有軟件(例如， web瀏覽器)以通過各種公共和/或私有網絡來訪問互聯網。提供由客戶機設備 對互聯網的訪問的網絡非常多，并且可以包括例如私有企業網、家庭網絡、在 商業設施中提供的公共網絡、蜂窩網絡、學校或校園網絡，等等。

當經由客戶機設備瀏覽互聯網時，維護信息的隱私性和安全性是重要的考 慮問題。客戶機設備的用戶經常在通過互聯網訪問web服務器和其他系統時經 由客戶機設備的用戶接口來提供私有數據。某些惡意的軟件(“惡意軟件”)專 門針對由用戶通過瀏覽器輸入以訪問互聯網的私有數據。此類惡意軟件可以配 置成用于攔截瀏覽器中的私有數據并且竊取此數據。惡意軟件也可以配置成用 于攔截由嵌入式設備、客戶機應用和密碼管理器提供的私有數據(諸如，認證 證書)以自動地向通過網絡提供的服務認證。取決于被竊取的特定的數據，可 以采取任何數量的未授權甚至非法的活動。因此，網絡安全管理員和個人同樣 地在保護客戶機設備免受尋求來自客戶機設備的不適當的私有數據的惡意人 員的影響方面面臨顯著的挑戰。

附圖說明

為了提供對本公開及其特征和優點的更完整的理解，結合附圖來參照以下 描述，其中相同的參考標號表示相同的部分，在附圖中：

圖1是根據本公開的實施例的、私有數據在其中受保護的示例網絡環境的 簡化框圖；

圖2是根據本公開的另一個實施例的、私有數據在其中受保護的另一示例 網絡環境的簡化框圖；

圖3是示出與根據本公開的、與網絡環境的實施例中的至少一個實施例相 關聯的可能的交互的交互圖。

圖4是示出與根據本公開的、與網絡環境的實施例中的至少一個實施例相 關聯的潛在的活動的簡化流程圖。

圖5是根據實施例的耦合到示例處理器的存儲器的框圖；以及

圖6是根據實施例的以點對點(PtP)配置來布置的示例計算系統的框圖。

具體實施方式

圖1是示例網絡環境100的簡化框圖，在此示例網絡環境100中實現用于 保護私有數據的系統。私有數據可以包括但不限于用于向通過網絡提供的服務 認證的證書(例如，由用戶在瀏覽互聯網時在客戶機設備上輸入的數據)。網 絡環境100包括網絡110、服務器120、客戶機設備130以及代理(proxy)140。 代理140可以包括適當的硬件，諸如但不限于，存儲器元件148和處理器149。 在一些實施例中，代理140還可以包括用戶接口147，用戶可以通過此用戶接 口147來與代理140交互。數據存儲145可以與代理140集成，或者可以位于 代理140外部，用于存儲私有數據，所述私有數據諸如，用戶名、密碼以及被 指定為私有數據的其他信息。受保護數據存儲模塊143可以配置成用于使得能 夠填充數據存儲145。代理140還包括配置成用于保護存儲在數據存儲145中 的私有數據的一個或多個模塊。在至少一個實施例中，這些模塊可以包括修改 模塊141和響應模塊142。客戶機設備130是能夠發起與其他節點(諸如，服 務器120和代理140)之間的電子通信的設備。在一些實施例中，客戶機設備 130包括瀏覽器132、用戶接口137、存儲器元件138以及處理器139。在一些 實施例中，客戶機設備130包括客戶機應用134，此客戶機應用134配置成用 于自動地向服務器(諸如，服務器120)認證。服務器120包括可以將資源提 供給客戶機設備130的服務122。