[發(fā)明專利]安全地使用公共服務(wù)以實(shí)現(xiàn)私人或企業(yè)目的的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410122745.5
• 申請(qǐng)日: 2014-03-28
• 公開(kāi)（公告）號(hào): CN104102483B
• 公開(kāi)（公告）日: 2017-09-15
• 發(fā)明（設(shè)計(jì)）人: P·C·卡斯特羅;M·皮斯托亞;J·J·彭佐;G·L·特魯提
• 申請(qǐng)（專利權(quán)）人: 國(guó)際商業(yè)機(jī)器公司
• 主分類號(hào): G06F9/44
• 分類號(hào): G06F9/44;G06F21/60;H04L29/08
• 代理公司: 北京市中咨律師事務(wù)所11247
• 代理人: 于靜,張亞非

1.一種用于為企業(yè)處理內(nèi)容的方法，所述方法包括：

使用至少一個(gè)企業(yè)策略審查要通過(guò)數(shù)據(jù)通信網(wǎng)絡(luò)發(fā)送到公共服務(wù)的內(nèi)容，以便判定所述內(nèi)容是否包括安全數(shù)據(jù)，其中所述內(nèi)容包括安全數(shù)據(jù)和不安全數(shù)據(jù)，所述安全數(shù)據(jù)僅可由與企業(yè)相關(guān)的客戶端查看，所述不安全數(shù)據(jù)是公共可查看的；以及

響應(yīng)于標(biāo)識(shí)安全數(shù)據(jù)，修改要發(fā)送到所述公共服務(wù)的所述內(nèi)容，使得在所述公共服務(wù)處呈現(xiàn)所述內(nèi)容時(shí)，在視覺(jué)上感覺(jué)不到安全數(shù)據(jù)的存在，其中所述安全數(shù)據(jù)被轉(zhuǎn)換成令牌化內(nèi)容；

響應(yīng)于所述與企業(yè)相關(guān)的客戶端從公共服務(wù)訪問(wèn)內(nèi)容，判定所述內(nèi)容是否包含任何令牌化內(nèi)容，如果發(fā)現(xiàn)令牌化內(nèi)容，則對(duì)內(nèi)容進(jìn)行解密并且使用安全數(shù)據(jù)代替令牌化內(nèi)容并發(fā)送所述安全數(shù)據(jù)到客戶端。

2.根據(jù)權(quán)利要求1的方法，其中所述修改包括以隱寫方式將所述安全數(shù)據(jù)嵌入容器。

3.根據(jù)權(quán)利要求2的方法，其中所述容器包括圖像數(shù)據(jù)。

4.根據(jù)權(quán)利要求2的方法，其中在以隱寫方式嵌入所述容器之前，加密所述安全數(shù)據(jù)。

5.根據(jù)權(quán)利要求1的方法，其中所述修改包括將所述安全數(shù)據(jù)存儲(chǔ)在僅可在所述企業(yè)內(nèi)訪問(wèn)的存儲(chǔ)介質(zhì)中，并且以隱寫方式將指向所存儲(chǔ)的安全數(shù)據(jù)的鏈接嵌入容器。

6.根據(jù)權(quán)利要求5的方法，其中所述容器包括圖像數(shù)據(jù)。

7.根據(jù)權(quán)利要求1的方法，其中要發(fā)送到所述公共服務(wù)的所述內(nèi)容包括公共數(shù)據(jù)和所述安全數(shù)據(jù)或指向所述安全數(shù)據(jù)的鏈接。

8.根據(jù)權(quán)利要求1的方法，其中對(duì)所述安全數(shù)據(jù)進(jìn)行分區(qū)，使得多個(gè)用戶中的每個(gè)用戶可以訪問(wèn)所述安全數(shù)據(jù)的一個(gè)分區(qū)。

9.根據(jù)權(quán)利要求1的方法，其中審查所述內(nèi)容包括審查所述內(nèi)容的各塊，并且針對(duì)每個(gè)塊，判定該塊是包括公共數(shù)據(jù)還是安全數(shù)據(jù)，如果該塊包括安全數(shù)據(jù)，則修改該塊，使得在所述公共服務(wù)處呈現(xiàn)時(shí)在視覺(jué)上感覺(jué)不到所述安全數(shù)據(jù)，以及當(dāng)審查了所有塊時(shí)，將包括具有公共數(shù)據(jù)和修改后的安全數(shù)據(jù)的各塊的所述內(nèi)容發(fā)送到所述公共服務(wù)。

10.根據(jù)權(quán)利要求9的方法，其中修改該塊包括以隱寫方式將具有安全數(shù)據(jù)的該塊嵌入與所述公共數(shù)據(jù)一起發(fā)送的容器；或者將具有安全數(shù)據(jù)的各塊存儲(chǔ)在僅可在所述企業(yè)內(nèi)訪問(wèn)的存儲(chǔ)介質(zhì)中，并以隱寫方式將指向所存儲(chǔ)的具有安全數(shù)據(jù)的各塊的鏈接嵌入所述容器。

11.一種用于為企業(yè)處理內(nèi)容的系統(tǒng)，所述系統(tǒng)包括：

至少一個(gè)數(shù)據(jù)處理器；

至少一個(gè)計(jì)算機(jī)可讀介質(zhì)，其存儲(chǔ)可由所述至少一個(gè)數(shù)據(jù)處理器執(zhí)行的軟件程序指令；以及

到數(shù)據(jù)通信網(wǎng)絡(luò)的至少一個(gè)接口，其中所述軟件程序指令的執(zhí)行導(dǎo)致執(zhí)行操作，所述操作包括：

使用至少一個(gè)企業(yè)策略審查要通過(guò)數(shù)據(jù)通信網(wǎng)絡(luò)發(fā)送到公共服務(wù)的內(nèi)容，以便判定所述內(nèi)容是否包括安全數(shù)據(jù)，其中所述內(nèi)容包括安全數(shù)據(jù)和不安全數(shù)據(jù)，所述安全數(shù)據(jù)僅可由與企業(yè)相關(guān)的客戶端查看，所述不安全數(shù)據(jù)是公共可查看的；以及

響應(yīng)于標(biāo)識(shí)安全數(shù)據(jù)，修改要經(jīng)由所述至少一個(gè)接口發(fā)送到所述公共服務(wù)的所述內(nèi)容，使得在所述公共服務(wù)處呈現(xiàn)所述內(nèi)容時(shí)，在視覺(jué)上感覺(jué)不到安全數(shù)據(jù)的存在，其中所述安全數(shù)據(jù)被轉(zhuǎn)換成令牌化內(nèi)容；

響應(yīng)于所述與企業(yè)相關(guān)的客戶端從公共服務(wù)訪問(wèn)內(nèi)容，判定所述內(nèi)容是否包含任何令牌化內(nèi)容，如果發(fā)現(xiàn)令牌化內(nèi)容，則對(duì)內(nèi)容進(jìn)行解密并且使用安全數(shù)據(jù)代替令牌化內(nèi)容并發(fā)送所述安全數(shù)據(jù)到客戶端。

12.根據(jù)權(quán)利要求11的系統(tǒng)，其中所述修改包括以隱寫方式將所述安全數(shù)據(jù)嵌入容器。

13.根據(jù)權(quán)利要求12的系統(tǒng)，其中所述容器包括圖像數(shù)據(jù)。

14.根據(jù)權(quán)利要求12的系統(tǒng)，其中在以隱寫方式嵌入所述容器之前，加密所述安全數(shù)據(jù)。

15.根據(jù)權(quán)利要求11的系統(tǒng)，其中所述修改操作包括將所述安全數(shù)據(jù)存儲(chǔ)在僅可在所述企業(yè)內(nèi)訪問(wèn)的存儲(chǔ)介質(zhì)中，并且以隱寫方式將指向所存儲(chǔ)的安全數(shù)據(jù)的鏈接嵌入容器。

16.根據(jù)權(quán)利要求11的系統(tǒng)，其中要發(fā)送到所述公共服務(wù)的所述內(nèi)容包括公共數(shù)據(jù)和所述安全數(shù)據(jù)或指向所述安全數(shù)據(jù)的鏈接。

17.根據(jù)權(quán)利要求11的系統(tǒng)，其中對(duì)所述安全數(shù)據(jù)進(jìn)行分區(qū)，使得多個(gè)用戶中的每個(gè)用戶可以訪問(wèn)所述安全數(shù)據(jù)的一個(gè)分區(qū)。