[發明專利]安全客戶端驅動映射和文件存儲系統

有效

• 申請號: 201480056644.0
• 申請日: 2014-10-15
• 公開（公告）號: CN105637523B
• 公開（公告）日: 2019-01-08
• 發明（設計）人: 西斯蒙·索曼;席瓦庫馬爾·克里希納穆爾蒂
• 申請（專利權）人: 思杰系統有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 張瑞;鄭霞

1.一種提供安全文件存儲的方法，包括：

執行用于在移動設備上呈現的受管應用；

接收將數據文件在本地保存在所述移動設備上的請求；

確定所述數據文件是否包含敏感數據；以及

當所述數據文件包含敏感數據時并響應于所述請求：

將所述數據文件加密；

將加密的數據文件存儲在所述移動設備上；以及

將所述加密的數據文件鏈接到所述數據文件的未加密版本，所述數據文件的所述未加密版本不包含所述敏感數據。

2.如權利要求1所述的方法，還包括：

在所述移動設備處接收打開所述加密的數據文件的請求；

當第一預定條件被滿足時，允許對所述加密的數據文件的訪問；以及

當第二預定條件被滿足時，允許對所述數據文件的所述未加密版本的訪問。

3.如權利要求1所述的方法，其中確定包括檢測當所述數據文件處于使用中時由所述受管應用對所述數據文件的修改。

4.如權利要求3所述的方法，其中所述修改包括：

連接到企業服務器機器；

訪問來自所述企業服務器機器的企業信息；

將所述企業信息插入所述數據文件內；以及

當所述敏感數據包括所述企業信息時：

對所述企業信息加密，以及

將加密的企業信息鏈接到所述數據文件的所述未加密版本。

5.如權利要求1所述的方法，其中所述敏感數據包括企業機密數據。

6.如權利要求1所述的方法，其中所述數據文件由主機服務器使用第一機群特定加密密鑰來加密。

7.如權利要求6所述的方法，其中所述第一機群特定加密密鑰被存儲在與未加密的數據文件相關的元數據中。

8.如權利要求7所述的方法，其中所述元數據是與所述未加密的數據文件相關的文件流和變化日志之一，且所述元數據使用第二機群特定密鑰被加密。

9.一種用于提供安全文件存儲的系統，包括：

至少一個處理器；以及

至少一個存儲器，其存儲指令，所述指令在由所述至少一個處理器執行時使所述系統執行：

執行用于在移動設備上呈現的受管應用；

接收將數據文件在本地保存在所述移動設備上的請求；

確定所述數據文件是否包含敏感數據；以及

當所述數據文件包含敏感數據時且響應于所述請求，所述指令還使所述系統執行：

將所述數據文件加密；

將加密的數據文件存儲在所述移動設備上；以及

將所述加密的數據文件鏈接到所述數據文件的未加密版本，

所述數據文件的所述未加密版本不包含所述敏感數據。

10.如權利要求9所述的系統，所述指令還使所述系統執行：

在所述移動設備處接收打開所述加密的數據文件的請求；

當第一預定條件被滿足時，允許對所述加密的數據文件的訪問；以及

當第二預定條件被滿足時，允許對所述數據文件的所述未加密版本的訪問。

11.如權利要求9所述的系統，其中確定包括檢測當所述數據文件處于使用中時由所述受管應用對所述數據文件的修改。

12.如權利要求11所述的系統，其中所述修改包括：

連接到企業服務器機器；

訪問來自所述企業服務器機器的企業信息；

將所述企業信息插入所述數據文件內；以及

當所述敏感數據包括所述企業信息時：

對所述企業信息加密，以及

將加密的企業信息鏈接到所述數據文件的所述未加密版本。

13.如權利要求9所述的系統，其中所述敏感數據包括企業機密數據。