[發明專利]環境感知安全令牌

在審

• 申請號: 201580052469.2
• 申請日: 2015-08-06
• 公開（公告）號: CN107004080A
• 公開（公告）日: 2017-08-01
• 發明（設計）人: 小羅伯特.G.卡法里
• 申請（專利權）人: 文件編輯器有限責任公司
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06F21/44;G06F21/73
• 代理公司: 北京市柳沈律師事務所11105
• 代理人: 萬里晴

1.一種計算機實施的方法，包含：

在處理設備處接收關于與設備的網絡相關聯的一個或多個資產的信息；

對于所述資產中的至少一個生成安全令牌，所述安全令牌至少基于關于所述相應的資產的所述所接收的信息的一部分，其中所述安全令牌被配置為識別為所述資產定義的家庭網絡，并在檢測到涉及所述資產的未授權活動的發生時限制對所述相應的資產的訪問；

在存儲設備中存儲關于所述安全令牌的信息和將所述安全令牌鏈接到所述相應的資產的信息；以及

啟動所述安全令牌與所述相應的資產的集成。

2.根據權利要求1所述的方法，其中檢測所述未授權活動的發生包含確定所述資產與為所述資產定義的所述家庭網絡的分離。

3.根據權利要求1所述的方法，其中與所述網絡相關聯的所述資產包含以下中的一個或多個：連接到所述網絡的設備、存儲在連接到所述網絡的存儲設備上的文件、以及與所述網絡相關聯的用戶簡檔。

4.根據權利要求1所述的方法，其中所述資產是電子文件，并且啟動所述安全令牌到所述資產的所述集成包含基于所述安全令牌啟動對所述資產的加密。

5.根據權利要求1所述的方法，其中，基于與所述資產相關聯的一個或多個安全策略來定義所述資產的所述家庭網絡。

6.根據權利要求1所述的方法，其中所述信息包括以下中的一個或多個：設備的序列號、媒體訪問控制(MAC)地址、文件路徑、注冊表項、網絡標識符、網絡協議(IP)地址、文件類型標識符、用戶簡檔標識符、以及與所述網絡相關聯的一個或多個策略。

7.根據權利要求1所述的方法，其中，從部署在所述網絡上的代理接收關于所述一個或多個資產的所述信息。

8.根據權利要求7所述的方法，其中所述代理被配置為掃描所述網絡的設備以獲得所述信息。

9.根據權利要求7所述的方法，其中所述代理包含自動瀏覽器。

10.根據權利要求1所述的方法，其中所述安全令牌包含根據組件對象模型(COM)生成的對象。

11.根據權利要求1所述的方法，其中根據與所述相應的資產相關聯的一個或多個安全策略來生成所述安全令牌。

12.根據權利要求2所述的方法，其中確定所述相應的資產從所述家庭網絡的所述分離包含確定所述相應的資產未連接到所述家庭網絡。

13.根據權利要求2所述的方法，其中確定所述相應的資產從所述家庭網絡的所述分離包含確定所述相應的資產未存儲在與所述家庭網絡相關聯的設備上。

14.根據權利要求2所述的方法，其中確定所述相應的資產從所述家庭網絡的所述分離包含檢測來自不與所述家庭網絡相關聯的用戶簡檔的訪問嘗試。

15.根據權利要求2所述的方法，其中所述相應的資產是電子文件，并且所述安全令牌被配置為通過在確定從所述家庭網絡的所述分離時刪除所述電子文件的內容來限制對所述電子文件的訪問。

16.根據權利要求1所述的方法，其中關于所述安全令牌的所述信息和將所述安全令牌鏈接到所述相應的標識符的所述信息被存儲在數據庫中。

17.根據權利要求1所述的方法，其中所述相應的資產是電子文件，并且啟動將所述安全令牌集成到所述電子文件中包含啟動到所述電子文件的頭部部分的代碼注入。

18.根據權利要求1所述的方法，其中所述相應的資產是電子文件，并且啟動所述安全令牌與所述電子文件的集成包含啟動所述安全令牌與所述電子文件的封裝。

19.根據權利要求18所述的方法，其中經由所述封裝生成可執行文件。

20.根據權利要求1所述的方法，其中所述相應的資產是電子文檔，并且所述安全令牌作為所述文檔的頁面描述語言的一部分被集成到所述文檔中。

21.根據權利要求1所述的方法，還包含：

從所述相應的資產接收與試圖訪問所述資產的訪問點相關的信息；

基于所述所存儲的關于所述安全令牌的信息來確定所述訪問點是否與所述安全令牌相關聯；以及

基于所述確定來提供指示對所述訪問點允許的訪問級別的許可信息。