[發明專利]敏感數據的安全共享

在審

• 申請號: 201780074164.0
• 申請日: 2017-09-27
• 公開（公告）號: CN109997143A
• 公開（公告）日: 2019-07-09
• 發明（設計）人: I.G.馬蒂克
• 申請（專利權）人: 邁克菲有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張健;閆小龍

在示例中，公開了一種計算裝置，其具有：處理器；存儲器；數據接口；以及一個或多個邏輯元件，所述邏輯元件提供查核引擎，以便：經由所述數據接口來接收輸入腳本，所述輸入腳本包括用于訪問企業數據的請求；分析所述輸入腳本，以確定所述輸入腳本遵從數據請求準則；將應用編程接口（API）應用到所述輸入腳本以收集企業數據；以及經由所述數據接口來發送企業數據。

相關申請的交叉引用

本申請要求對2016年9月30日提交的、題為“SAFE SHARING OF SENSITIVE DATA”、序列號為15/282,659的美國非臨時專利申請的優先權，該美國非臨時專利申請通過引用以其全部被并入本文中。

技術領域

本公開總體上涉及信息安全的領域，并且更具體地然而不排他地涉及用于敏感數據的安全共享的系統和方法。

背景技術

現代公司、并且更特別地是技術公司和證券公司可能生成并且存儲大量數據。被包括在這些內的是不適合用于在企業外部共享的某些類型的數據，諸如知識產權、商業秘密、專有的、受限的、敏感的、經分類的客戶或個人數據。因而，許多企業不愿意共享數據。

附圖說明

當與附圖一起閱讀以下詳細描述時，根據以下詳細描述來最好地理解本公開。所強調的是，根據行業中的標準實踐，各種特征不一定按比例繪制，并且僅用于圖示的目的。在其中顯式地或隱式地示出了尺度的情況下，它提供僅一個說明性示例。在其它實施例中，為了討論的清楚，各種特征的尺寸可以被任意增加或減小。

圖1是根據本說明書的一個或多個示例的啟用了安全性（security-enabled）的網絡的框圖。

圖2是根據本說明書的一個或多個示例的計算設備的框圖。

圖3是根據本說明書的一個或多個示例的服務器的框圖。

圖4是根據本說明書的一個或多個示例的查核（verification）引擎的框圖。

圖5是根據本說明書的一個或多個示例的共享數據架構的框圖。

圖6是根據本說明書的一個或多個示例的用于第三方請求對數據的訪問的方法的流程圖。

圖7是根據本說明書的一個或多個示例的用于查核數據請求并提供數據的方法的流程圖。

具體實施方式

以下公開提供了用于實現本公開的不同特征的許多不同實施例或示例。下面描述了組件和布置的具體示例以簡化本公開。當然，這些僅僅是示例并且不意圖是限制性的。進一步地，本公開可以在各種示例中重復參考標號和/或字母。該重復出于簡單和清楚的目的，并且就其本身而言不指示在所討論的各種實施例和/或配置之間的關系。不同的實施例可具有不同的優點，并且對于任何實施例，不一定要求特定優點。

盡管企業不愿意與彼此共享數據，但是存在這是必要的時候。例如，公司可能將工作分包給其它公司，兩個或更多個公司可能進入到合資企業中，或者公司可能聯合在一起以共同地準備并且提交針對合同的提案。公司還可以在如下情境中與學術機構或社區一起工作：在該情境中，他們將共享某些數據，但是必須維護其它方的安全性。在計算機安全空間中，為了得到攻擊的全貌（full picture），安全服務提供商可能需要聚合來自其客戶端的威脅情報以及來自其自己的競爭者的具有類似饋送的遙測（telemetry），并且將它們相互關聯。

從企業向任何非企業行動者發送出數據是固有地有風險的動作，特別是如果數據量大的話。數據在發送之前可以被仔細地篩選和匿名化，但是仍存在錯過某些敏感數據的危險。如遍及本說明書所使用的，“敏感數據”包括其分發應當被限制的任何數據或信息，作為非限制性示例，包括知識產權、商業秘密、公司專有的數據、受限的數據、敏感數據、經分類的數據、客戶列表、個人標識信息（PII）、時間敏感的數據以及提供競爭優勢的數據。