[發(fā)明專利]保護(hù)非受信設(shè)備上的數(shù)據(jù)

在審

• 申請(qǐng)?zhí)枺?/td>: 201580071993.4
• 申請(qǐng)日: 2015-11-17
• 公開（公告）號(hào): CN107111724A
• 公開（公告）日: 2017-08-29
• 發(fā)明（設(shè)計(jì)）人: 羅伯特·斯科特·查普曼三世
• 申請(qǐng)（專利權(quán)）人: 森特昂有限責(zé)任公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/60;G06F21/53;G06F9/455
• 代理公司: 中原信達(dá)知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司11219
• 代理人: 戚傳江,金潔

1.一種方法，所述方法包括：

通過(guò)第一進(jìn)程來(lái)識(shí)別命令隊(duì)列中的命令，所述命令來(lái)自第二進(jìn)程并且指示對(duì)安全數(shù)據(jù)的動(dòng)作；

基于所述動(dòng)作和用戶證書來(lái)確定所述命令是否被許可；以及

響應(yīng)于確定所述命令不被許可，通過(guò)所述第一進(jìn)程從所述命令隊(duì)列移除所述命令。

2.根據(jù)權(quán)利要求1所述的方法，其中，識(shí)別所述命令包括：識(shí)別所述命令隊(duì)列中與安全存儲(chǔ)位置相關(guān)聯(lián)的條目，并且基于所述條目來(lái)識(shí)別所述軟件應(yīng)用。

3.根據(jù)權(quán)利要求2所述的方法，其中，識(shí)別所述條目包括：識(shí)別計(jì)算機(jī)可讀介質(zhì)上針對(duì)所述安全存儲(chǔ)位置的路徑或者訪問(wèn)所述安全數(shù)據(jù)的軟件應(yīng)用的進(jìn)程標(biāo)識(shí)符。

4.根據(jù)權(quán)利要求2所述的方法，其中，所述安全存儲(chǔ)位置包括計(jì)算機(jī)可讀介質(zhì)的可分開安裝的分區(qū)。

5.根據(jù)權(quán)利要求1所述的方法，其中，所述安全數(shù)據(jù)包括存儲(chǔ)在安全存儲(chǔ)位置內(nèi)的數(shù)據(jù)，以及其中，識(shí)別所述命令包括：識(shí)別所述命令隊(duì)列中與訪問(wèn)所述安全數(shù)據(jù)的進(jìn)程的進(jìn)程標(biāo)識(shí)符相關(guān)聯(lián)的條目。

6.根據(jù)權(quán)利要求1所述的方法，其中，所述命令隊(duì)列包括操作系統(tǒng)命令隊(duì)列。

7.根據(jù)權(quán)利要求1所述的方法，其中，所述命令隊(duì)列包括應(yīng)用服務(wù)器命令隊(duì)列。

8.根據(jù)權(quán)利要求1所述的方法，其中，所述命令隊(duì)列包括虛擬機(jī)命令隊(duì)列。

9.根據(jù)權(quán)利要求1所述的方法，所述方法進(jìn)一步包括：響應(yīng)于確定所述命令被許可，不從所述命令隊(duì)列移除所述命令。

10.根據(jù)權(quán)利要求1所述的方法，其中，所述命令包括以下中的至少一個(gè)：保存命令、另存為命令、打開命令、移動(dòng)命令、重命名命令、打印命令、復(fù)制命令、剪切命令、粘貼命令、電子郵件命令、屏幕截圖命令、重命名命令、或者共享命令。

11.一種設(shè)備，所述設(shè)備包括：

非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)；

與所述非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)通信的處理器，所述處理器被配置為：

通過(guò)第一進(jìn)程來(lái)監(jiān)視命令隊(duì)列以識(shí)別來(lái)自其它進(jìn)程的命令，所述命令中的至少一個(gè)指示對(duì)安全數(shù)據(jù)的動(dòng)作；

訪問(wèn)一個(gè)或者多個(gè)訪問(wèn)規(guī)則以確定所述至少一個(gè)命令是否被許可；以及

響應(yīng)于確定所述命令不被許可，從所述命令隊(duì)列移除所述命令。

12.根據(jù)權(quán)利要求11所述的設(shè)備，其中，所述處理器進(jìn)一步被配置為：

識(shí)別所述命令隊(duì)列中與安全存儲(chǔ)位置相關(guān)聯(lián)的條目，以及

基于所述條目來(lái)識(shí)別所述軟件應(yīng)用，

以識(shí)別所述命令。

13.根據(jù)權(quán)利要求12所述的設(shè)備，其中，所述處理器進(jìn)一步被配置為：識(shí)別計(jì)算機(jī)可讀介質(zhì)上針對(duì)所述安全存儲(chǔ)位置的路徑，以識(shí)別所述條目。

14.根據(jù)權(quán)利要求12所述的設(shè)備，其中，所述安全存儲(chǔ)位置包括計(jì)算機(jī)可讀介質(zhì)的可分開安裝的分區(qū)。

15.根據(jù)權(quán)利要求11所述的設(shè)備，其中，所述安全數(shù)據(jù)包括存儲(chǔ)在安全存儲(chǔ)位置內(nèi)的數(shù)據(jù)，以及其中，所述處理器進(jìn)一步被配置為：識(shí)別所述命令隊(duì)列中與訪問(wèn)所述安全數(shù)據(jù)的進(jìn)程的進(jìn)程標(biāo)識(shí)符相關(guān)聯(lián)的條目，以識(shí)別所述命令。

16.根據(jù)權(quán)利要求11所述的設(shè)備，其中，所述命令隊(duì)列包括操作系統(tǒng)命令隊(duì)列。

17.根據(jù)權(quán)利要求11所述的設(shè)備，其中，所述處理器進(jìn)一步被配置為：如果所述命令被許可，則不從所述命令隊(duì)列移除所述命令。

18.根據(jù)權(quán)利要求11所述的設(shè)備，其中，所述命令包括以下中的至少一個(gè)：保存命令、另存為命令、打開命令、移動(dòng)命令、重命名命令、打印命令、復(fù)制命令、剪切命令、粘貼命令、電子郵件命令、屏幕截圖命令、重命名命令、或者共享命令。

19.一種非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)，所述非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)包括程序代碼，所述程序代碼包括可由處理器執(zhí)行的監(jiān)視軟件，所述監(jiān)視軟件被配置為：

監(jiān)視命令隊(duì)列以識(shí)別來(lái)自其它進(jìn)程的命令；

識(shí)別指示對(duì)安全數(shù)據(jù)的動(dòng)作的命令；

傳輸確定所述命令是否被許可的請(qǐng)求，以及

響應(yīng)于指示所述命令不被許可的對(duì)所述請(qǐng)求的響應(yīng)，從所述命令隊(duì)列移除所述命令。