[發明專利]安全地使用公共服務以實現私人或企業目的的方法和系統

有效

• 申請號: 201410122745.5
• 申請日: 2014-03-28
• 公開（公告）號: CN104102483B
• 公開（公告）日: 2017-09-15
• 發明（設計）人: P·C·卡斯特羅;M·皮斯托亞;J·J·彭佐;G·L·特魯提
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F9/44
• 分類號: G06F9/44;G06F21/60;H04L29/08
• 代理公司: 北京市中咨律師事務所11247
• 代理人: 于靜,張亞非

技術領域

本發明的示例性實施例一般地涉及公共和專用通信網絡、企業網絡、消費者網絡、社交媒體站點、基于云的服務，并且涉及用于例如通過使用隱寫、加密和基于令牌的技術隱藏通過通信網絡發送的內容的技術。

背景技術

公司以及一般意義上的企業越來越多地將其部分或全部信息技術（IT）外包給供應商，并且更多地依賴源于企業外部的產品。IT發展成消費者領域形成一種趨勢：其中企業希望利用現有消費者服務以實現企業目的，同時保持作為大多數企業軟件的特征的高度管理和安全性。作為一個非限制性實例，企業可能希望依靠商用在線存儲供應商存儲全部企業業務內容而不是托管它們自己的內容服務器，但仍然能夠管理和跟蹤數據，猶如將數據存儲在內部存儲設備上那樣。依賴供應商可靠執行這些任務以達到滿意的程度時，將承擔一定的風險，并且在不同方之間需要大量通信以便確保建立和維護適當的服務水平。

發明內容

在一個方面，本發明提供一種用于為企業處理內容的方法。所述方法包括：使用至少一個企業策略審查要通過數據通信網絡發送到公共服務的內容，以便判定所述內容是否包括安全數據；以及響應于標識安全數據，修改要發送到所述公共服務的所述內容，使得在所述公共服務處呈現所述內容時，在視覺上感覺不到安全數據的存在。

在進一步方面，本發明提供一種用于為企業處理內容的系統。所述系統包括：至少一個數據處理器；至少一個計算機可讀介質，其存儲可由所述至少一個數據處理器執行的軟件程序指令；以及到數據通信網絡的至少一個接口。在所述系統中，所述軟件程序指令的執行導致執行操作，所述操作包括：使用至少一個企業策略審查要通過數據通信網絡發送到公共服務的內容，以便判定所述內容是否包括安全數據；以及響應于標識安全數據，修改要經由所述至少一個接口發送到所述公共服務的所述內容，使得在所述公共服務處呈現所述內容時，在視覺上感覺不到安全數據的存在。

附圖說明

圖1示出一個合適的和示例性的虛擬私有企業（VPE）模型的概覽圖，其中企業用戶經由其相應的網絡訪問企業服務和公共服務；

圖2示出可如何通過VPE系統管理客戶端對網絡的訪問的一個非限制性實例的概覽圖；

圖3提供使用兩個示例性公共服務操作的圖2中所示的VPE管理器的概覽圖；

圖4提供用于圖3中所示的社交媒體服務的示例性令牌化方案的概覽圖；

圖5示出其中一組協作者使用VPE系統安全地共享在公共服務上發布的文檔的情況；

圖6示出用于解釋通過圖2中所示的VPE管理器令牌化安全內容的本發明方法的邏輯流程圖；

圖7示出用于解釋在VPE管理器處恢復令牌化后的安全內容的本發明方法的邏輯流程圖；

圖8示出體現為能夠實現本發明實施例的數據處理系統時的圖2的VPE網關/VPE管理器的一個合適實施例的框圖；

圖9示出根據本發明的不同實施例的方法的一個非限制性實例。

具體實施方式

使用本發明的不同示例性實施例使能創建至少一個虛擬私有企業（VPE），其中公開可用的消費者服務可以由企業使用，但管理和安全水平高于通常在消費者空間中需要的水平。使用本發明的實施例使能將與消費者服務的交互視為虛擬分區，其中可以獨立于個人活動而管理企業相關活動。這種管理可以包括使用跟蹤、集成到企業相關系統和安全性。

本發明的實施例可以至少部分地實現為軟件中間件，其能夠在企業和供應商服務之間代理請求。軟件中間件代理的一個目的是增加供應商服務的操作透明度，并且針對其中需要保持數據機密性的情況提供某種水平的保護。在該服務的一個實例中，企業可以依賴一個或多個第三方存儲提供商，這些提供商在存儲業務數據方面可能可信，也可能不可信。在該非限制性實例中，本發明的一個方面是提供基于客戶端和服務器的工具以便透明地攔截企業和第三方存儲提供商之間的通信。根據適當的一個或多個策略，本發明可以通過加密或者借助某種其它技術保護數據。