[發明專利]一種數據保護方法及其裝置

有效

• 申請號: 201410110095.2
• 申請日: 2014-03-21
• 公開（公告）號: CN104935560B
• 公開（公告）日: 2019-06-07
• 發明（設計）人: 李冬;孫文武
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李杰

本發明提供一種數據保護方法，應用于通過網絡接入安全組件實現BYOD場景的終端設備，包括：網絡接入安全組件將第三方應用的指定文件注冊為受限文件，并保存受限文件與相應的第三方應用之間關聯關系；網絡接入安全組件接收來自當前第三方應用的文件訪問請求，并當相應的目標文件為受限文件時，判斷當前第三方應用與目標文件是否相關聯；若相關聯，則允許當前第三方應用訪問，否則不允許。本發明還提出了一種相應的數據保護裝置。通過本發明的技術方案，可以通過已有的網絡接入安全組件實現對終端設備中第三方應用的統一安全管理，避免了相關應用的獨立開發，也減輕了第三方應用的開發與維護量，并且有助于對網絡安全和文件數據安全的統一管理。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種數據保護方法及其裝置。

背景技術

BYOD（Bring Your Own Device）指攜帶自己的設備辦公（比如個人電腦、手機、平板等），在機場、酒店、咖啡廳等各種場所登錄公司郵箱、在線辦公系統等，不受時間、地點、設備、人員、網絡環境等的限制。

隨著移動通信技術的不斷發展，人們更加愿意將涉及個人、公司等方面的各種文件、數據等存放在自己的終端設備上，以便于隨時進行數據交互和處理操作。

然而，當用戶通過終端設備上的第三方應用來處理涉及個人隱私、商業機密等的文件時，這些文件很可能被一些不法分子通過直接訪問或其他的第三方應用進行調用等方式獲取，從而使用戶蒙受精神及物質上的損失。

因此，如何提高第三方應用中文件的安全性，成為目前亟待解決的技術問題。

發明內容

有鑒于此，本發明提供一種數據保護方法及其裝置，可以通過已有的網絡接入安全組件實現對終端設備中第三方應用的統一安全管理，避免了相關應用的獨立開發，也減輕了第三方應用的開發與維護量，并且有助于對網絡安全和文件數據安全的統一管理。

為實現上述目的，本發明提供技術方案如下：

一種數據保護方法，應用于通過網絡接入安全組件實現BYOD場景的終端設備，包括：

所述網絡接入安全組件根據來自所述終端設備中的第三方應用的注冊請求，將相應的文件注冊為受限文件，并保存所述受限文件與相應的第三方應用之間關聯關系；

所述網絡接入安全組件接收來自當前第三方應用的文件訪問請求，并當相應的目標文件為受限文件時，判斷當前第三方應用與所述目標文件是否相關聯；

若相關聯，則允許當前第三方應用訪問所述目標文件，否則不允許。

相應地，本發明還提出了一種數據保護裝置，應用于通過網絡接入安全組件實現BYOD場景的終端設備，包括：

受限文件管理單元，用于所述網絡接入安全組件根據接收到的來自所述終端設備中的第三方應用的注冊請求，將相應的文件注冊為受限文件，并保存所述受限文件與相應的第三方應用之間關聯關系；

關聯關系判斷單元，用于所述網絡接入安全組件在接收來自當前第三方應用的文件訪問請求的情況下，若相應的目標文件為受限文件，則判斷當前第三方應用與所述目標文件是否相關聯；

訪問權限管理單元，用于所述網絡接入安全組件在所述當前第三方應用與所述目標文件相關聯的情況下，允許當前第三方應用訪問所述目標文件，否則不允許。

本發明還提出了一種數據保護方法，應用于協助終端設備實現BYOD場景的網絡接入安全組件，包括：

根據來自所述終端設備中的第三方應用的注冊請求，將相應的文件注冊為受限文件，并返回唯一對應于所述受限文件與相應的第三方應用的校驗碼；

接收來自當前第三方應用的文件訪問請求，該文件訪問請求中包含校驗碼；以及