[發明專利]一種數據保護方法及其裝置

有效

• 申請號: 201410110095.2
• 申請日: 2014-03-21
• 公開（公告）號: CN104935560B
• 公開（公告）日: 2019-06-07
• 發明（設計）人: 李冬;孫文武
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李杰

1.一種數據保護方法，應用于通過網絡接入安全組件實現BYOD場景的終端設備，其特征在于，包括：

所述網絡接入安全組件根據來自所述終端設備中的第三方應用的注冊請求，將相應的文件注冊為受限文件，并保存所述受限文件與相應的第三方應用之間的關聯關系；

所述網絡接入安全組件接收來自當前第三方應用的文件訪問請求，并當相應的目標文件為受限文件時，判斷當前第三方應用與所述目標文件是否相關聯；

若相關聯，則允許當前第三方應用訪問所述目標文件，否則不允許。

2.根據權利要求1所述的數據保護方法，其特征在于，還包括：

在允許當前第三方應用訪問所述目標文件的情況下，所述網絡接入安全組件向服務器側請求密鑰并轉發至所述當前第三方應用；

其中，所述當前第三方應用按照預設方式將所述密鑰和所述目標文件的存放路徑生成為組合密鑰，并通過該組合密鑰執行對所述目標文件中的文件內容的加密和/或解密操作。

3.根據權利要求2所述的數據保護方法，其特征在于，還包括：

所述當前第三方應用在不被允許訪問所述目標文件的情況下，向所述目標文件對應的第三方應用發起調用請求，以由該被調用的第三方應用執行對所述目標文件的訪問操作。

4.根據權利要求1至3中任一項所述的數據保護方法，其特征在于，還包括：

所述網絡接入安全組件配置至少一個特定存放路徑，以用于存放所有的第三方應用相關聯的受限文件。

5.根據權利要求1至3中任一項所述的數據保護方法，其特征在于，還包括：

所述網絡接入安全組件根據用戶或者服務器發送的預設控制命令，向對應的第三方應用發送定向擦除指令，以刪除相應的受限文件。

6.一種數據保護裝置，應用于通過網絡接入安全組件實現BYOD場景的終端設備，其特征在于，包括：

受限文件管理單元，用于所述網絡接入安全組件根據接收到的來自所述終端設備中的第三方應用的注冊請求，將相應的文件注冊為受限文件，并保存所述受限文件與相應的第三方應用之間的關聯關系；

關聯關系判斷單元，用于所述網絡接入安全組件在接收來自當前第三方應用的文件訪問請求的情況下，若相應的目標文件為受限文件，則判斷當前第三方應用與所述目標文件是否相關聯；

訪問權限管理單元，用于所述網絡接入安全組件在所述當前第三方應用與所述目標文件相關聯的情況下，允許當前第三方應用訪問所述目標文件，否則不允許。

7.根據權利要求6所述的數據保護裝置，其特征在于，還包括：

組合密鑰生成單元，用于在允許當前第三方應用訪問所述目標文件的情況下，所述當前第三方應用接收所述網絡接入安全組件向服務器側請求的密鑰，并按照預設方式將所述密鑰和所述目標文件的存放路徑生成為組合密鑰；以及

文件操作單元，用于所述當前第三方應用通過該組合密鑰執行對所述目標文件中的文件內容的加密和/或解密操作。

8.根據權利要求7所述的數據保護裝置，其特征在于，還包括：

調用請求發起單元，用于在不被允許訪問所述目標文件的情況下，所述當前第三方應用向所述目標文件對應的第三方應用發起調用請求，以由該被調用的第三方應用執行對所述目標文件的訪問操作。

9.根據權利要求6至8中任一項所述的數據保護裝置，其特征在于，還包括：

存放路徑配置單元，用于所述網絡接入安全組件配置至少一個特定存放路徑，以由每個第三方應用均將相關聯的受限文件存放至所述特定存放路徑。

10.根據權利要求6至8中任一項所述的數據保護裝置，其特征在于，還包括：

文件定向擦除單元，用于接收到用戶或者服務器發送的預設控制命令的情況下，向對應的第三方應用發送定向擦除指令，以刪除相應的受限文件。