[發明專利]數據交換層上的位置服務

在審

• 申請號: 201480047592.0
• 申請日: 2014-09-28
• 公開（公告）號: CN105684376A
• 公開（公告）日: 2016-06-15
• 發明（設計）人: O·阿爾金
• 申請（專利權）人: 邁克菲公司
• 主分類號: H04L29/02
• 分類號: H04L29/02
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

相關申請的交叉引用

本申請要求2013年9月28日提交的題為“SECURITY-CONNECTED PLATFORM”的美國臨時申請61/884,006的優先權，該臨時申請通過援引 整體加入本文。2013年12月19日提交的題為“CONTEXT-AWARE NETWORKONADATAEXCHANGELAYER”的共同未決PCT申請 PCT/US2013/076570也通過援引加入本文。

2014年9月28日提交的題為“SECURITY-CONNECTED FRAMEWORK”的共同未決PCT國際申請PCT/US2014/057934也通過援 引加入本文。

技術領域

本申請涉及企業安全領域，并且更特別地，涉及用于數據交換層的安 全連接框架。

背景技術

企業服務總線(ESB)是基于軟件的網絡架構，其在面向服務的架構上 提供數據交換介質。在一些實施例中，ESB是客戶端-服務器軟件架構的特 例，其中客戶端可以通過服務器來路由消息。

軟件、二進制文件、可執行文件、廣告、網頁、文檔、宏、可執行對 象、以及提供給用戶的其他數據(統稱“可執行對象”)可能包括被惡意軟 件濫用的安全缺陷和隱私漏洞。如在本說明書中通篇使用的，惡意的軟件 (“惡意軟件”)可以包括病毒、木馬、僵尸、隱匿程序(rootkit)、后門、 蠕蟲、間諜軟件、廣告軟件、勒索軟件、撥號器、有效負載(payload)、惡 意的瀏覽器助手對象、信息記錄程序(cookie)、登錄器、或被設計為進行 可能的不想要的動作的類似應用程序或應用程序的一部分，作為非限制的 示例，所述不想要的動作包括數據破壞、隱秘的數據收集、隱秘通信、瀏 覽器劫持、網絡代理服務器劫持或重定向、隱秘跟蹤、數據記錄、鍵盤記 錄、過多的或有意的待刪除障礙、聯系人獲取、對付費服務的不想要的使 用、以及未授權的自我傳播。在一些情況下，惡意軟件還可以包括包含疏 忽的安全缺陷的合法軟件，這些疏忽的安全缺陷導致或使得能夠進行惡意 軟件行為。“惡意軟件行為”被定義為使應用程序符合惡意軟件或灰色軟件 的任何行為。一些現有的系統被配置為(例如)通過維護已知惡意軟件的 數據庫來識別和攔截惡意軟件。

除了可執行對象之外，計算設備可能遇到靜態對象，靜態對象并非是 要改變計算機的操作狀態。作為一類，可執行對象和靜態對象可以被簡單 地稱為“對象”。企業安全的關心問題是對象的惡意軟件狀態的分類。

附圖說明

在結合附圖閱讀時，根據下文中的具體實施方式，將更好地理解本公 開。要強調的是，根據業內的標準實踐，各種特征沒有按照比例繪制并且 僅用于說明目的。事實上，為討論的清楚起見，各種特征的尺寸可以被任 意地增大或減小。

圖1是根據本說明書的一個或多個示例的情境感知網絡的框圖。

圖2是根據本說明書的一個或多個示例的數據交換層的框圖。

圖3是根據本說明書的一個或多個示例的DXL端點的框圖。

圖4是根據本說明書的一個或多個示例的服務器的框圖。

圖5是根據本說明書的一個或多個示例的生產者-消費者架構的框圖。

圖6是根據本說明書的一個或多個示例的邏輯網絡圖的框圖。

圖7是根據本說明書的一個或多個示例的方法的框圖。

圖8是根據本說明書的一個或多個示例的方法的框圖。

圖9是根據本說明書的一個或多個示例的方法的框圖。

圖10是根據本說明書的一個或多個示例的方法的框圖。

圖11是根據本說明書的一個或多個示例的方法的框圖。

具體實施方式

概述

在示例中，在數據交換層(DXL)上提供了安全連接的平臺，該平臺 在發布-訂閱模型上提供消息收發。DXL提供經由DXL中介(broker)連接 的多個DXL端點(endpoint)。DXL端點經由按話題(topic)劃分的消息進 行通信。可以提供資產管理引擎(assetmanagementengine)，以使用DXL 消息收發來查詢DXL端點以便邏輯地和物理地映射網絡。

本公開的實施例