[發(fā)明專利]用于安全操作授權(quán)的隱私安全邊緣區(qū)域計(jì)算

在審

• 申請(qǐng)?zhí)枺?/td>: 202011060841.3
• 申請(qǐng)日: 2020-09-30
• 公開（公告）號(hào): CN112613064A
• 公開（公告）日: 2021-04-06
• 發(fā)明（設(shè)計(jì)）人: D·B·特瑞亞特;T·A·庫(kù)哈特;G·吉奧達(dá)諾;C·W·C·梁
• 申請(qǐng)（專利權(quán)）人: 埃森哲環(huán)球解決方案有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 馬明月

1.一種系統(tǒng)，包括：

網(wǎng)絡(luò)接口電路裝置，被配置為建立隱私安全邊緣區(qū)域供應(yīng)的代理與中央?yún)^(qū)域供應(yīng)的安全性控制器之間的凈化的上行鏈路，所述凈化的上行鏈路被配置為防止未凈化的數(shù)據(jù)的上游傳輸；以及

安全性控制電路裝置，被配置為通過(guò)以下操作來(lái)執(zhí)行邊緣區(qū)域設(shè)備的控制器盲安全操作(SO)控制：

從所述安全性控制器向所述供應(yīng)的代理提供SO置信度分配矩陣，所述SO置信度分配矩陣包括被配置為基于未凈化的數(shù)據(jù)支持SO置信度分析的多個(gè)條件描述符，所述安全性控制器對(duì)所述未凈化的數(shù)據(jù)視而不見(jiàn)；

響應(yīng)于：

所述供應(yīng)的代理在被定位在所述隱私安全邊緣區(qū)域中時(shí)訪問(wèn)所述未凈化的數(shù)據(jù)；以及

所述供應(yīng)的代理經(jīng)由所述SO置信度分析基于所述SO置信度分配矩陣和所述未凈化的數(shù)據(jù)來(lái)確定針對(duì)所述邊緣區(qū)域設(shè)備的SO置信度系數(shù)：

從所述供應(yīng)的代理接收所述SO置信度系數(shù)而保持對(duì)所述未凈化的數(shù)據(jù)視而不見(jiàn)；

基于所述SO置信度系數(shù)，確定所述邊緣區(qū)域設(shè)備是否遵守SO；

在所述邊緣區(qū)域設(shè)備遵守SO時(shí)，提供針對(duì)所選擇的安全操作的SO接口選項(xiàng)；

在所述邊緣區(qū)域設(shè)備不遵守SO時(shí)，抑制針對(duì)所述所選擇的安全操作的所述SO接口選項(xiàng)；以及

響應(yīng)于經(jīng)由所述邊緣區(qū)域設(shè)備的輸入接口對(duì)所述SO接口選項(xiàng)的選擇，引起所述所選擇的安全操作的執(zhí)行。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述所選擇的安全操作被配置為在所述邊緣區(qū)域設(shè)備的顯示器上生成交互接口。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述所選擇的安全操作包括賬戶訪問(wèn)動(dòng)作、賬戶創(chuàng)建動(dòng)作或兩者。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述多個(gè)條件描述符與遵守企業(yè)策略約束的指示相對(duì)應(yīng)。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其中所述企業(yè)策略約束包括用于遵守監(jiān)管框架的條款。

6.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述多個(gè)條件描述符中的至少一個(gè)單獨(dú)的條件描述符防止在所述邊緣區(qū)域設(shè)備上執(zhí)行并行交易，所述并行交易在被執(zhí)行時(shí)模糊所述并行交易的源。

7.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述多個(gè)條件描述符包括被保持在所述中央?yún)^(qū)域內(nèi)的所斷言的私有數(shù)據(jù)以用于與來(lái)自所述邊緣區(qū)域設(shè)備的所捕獲到的私有數(shù)據(jù)相比較。

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中所述SO置信度分配矩陣被配置為：在所述所斷言的私有數(shù)據(jù)與所述所捕獲到的私有數(shù)據(jù)之間的不匹配被標(biāo)識(shí)時(shí)，強(qiáng)制進(jìn)行對(duì)所確定的所述SO置信度系數(shù)的減小。

9.一種方法，包括：

在網(wǎng)絡(luò)接口電路裝置處，建立隱私安全邊緣區(qū)域供應(yīng)的代理與中央?yún)^(qū)域供應(yīng)的安全性控制器之間的凈化的上行鏈路，所述凈化的上行鏈路被配置為防止未凈化的數(shù)據(jù)的上游傳輸；以及

在安全性控制電路裝置處，通過(guò)以下操作來(lái)執(zhí)行邊緣區(qū)域設(shè)備的控制器盲安全操作(SO)控制：

從所述安全性控制器向所述供應(yīng)的代理提供SO置信度分配矩陣，所述SO置信度分配矩陣包括被配置為基于未凈化的數(shù)據(jù)支持SO置信度分析的多個(gè)條件描述符，所述安全性控制器對(duì)所述未凈化的數(shù)據(jù)視而不見(jiàn)；

響應(yīng)于：

所述供應(yīng)的代理在被定位在所述隱私安全邊緣區(qū)域中時(shí)訪問(wèn)所述未凈化的數(shù)據(jù)；以及

所述供應(yīng)的代理經(jīng)由所述SO置信度分析基于所述SO置信度分配矩陣和所述未凈化的數(shù)據(jù)來(lái)確定針對(duì)所述邊緣區(qū)域設(shè)備的SO置信度系數(shù)：

從所述供應(yīng)的代理接收所述SO置信度系數(shù)而保持對(duì)所述未凈化的數(shù)據(jù)視而不見(jiàn)；

基于所述SO置信度系數(shù)，確定所述邊緣區(qū)域設(shè)備是否遵守SO；

在所述邊緣區(qū)域設(shè)備遵守SO時(shí)，提供針對(duì)所選擇的安全操作的SO接口選項(xiàng)；

在所述邊緣區(qū)域設(shè)備不遵守SO時(shí)，抑制針對(duì)所述所選擇的安全操作的所述SO接口選項(xiàng)；以及

響應(yīng)于經(jīng)由所述邊緣區(qū)域設(shè)備的輸入接口對(duì)所述SO接口選項(xiàng)的選擇，引起所述所選擇的安全操作的執(zhí)行。

10.一種產(chǎn)品，包括：

除了瞬態(tài)信號(hào)之外的機(jī)器可讀介質(zhì)；以及

被存儲(chǔ)在所述機(jī)器可讀介質(zhì)上的指令，所述指令被配置為在被執(zhí)行時(shí)使機(jī)器：

在網(wǎng)絡(luò)接口電路裝置處，建立隱私安全邊緣區(qū)域供應(yīng)的代理與中央?yún)^(qū)域供應(yīng)的安全性控制器之間的凈化的上行鏈路，所述凈化的上行鏈路被配置為防止未凈化的數(shù)據(jù)的上游傳輸；以及

在安全性控制電路裝置處，通過(guò)以下操作來(lái)執(zhí)行邊緣區(qū)域設(shè)備的控制器盲安全操作(SO)控制：

從所述安全性控制器向所述供應(yīng)的代理提供SO置信度分配矩陣，所述SO置信度分配矩陣包括被配置為基于未凈化的數(shù)據(jù)支持SO置信度分析的多個(gè)條件描述符，所述安全性控制器對(duì)所述未凈化的數(shù)據(jù)視而不見(jiàn)；

響應(yīng)于：

所述供應(yīng)的代理在被定位在所述隱私安全邊緣區(qū)域中時(shí)訪問(wèn)所述未凈化的數(shù)據(jù)；以及

所述供應(yīng)的代理經(jīng)由所述SO置信度分析基于所述SO置信度分配矩陣和所述未凈化的數(shù)據(jù)來(lái)確定針對(duì)所述邊緣區(qū)域設(shè)備的SO置信度系數(shù)：

從所述供應(yīng)的代理接收所述SO置信度系數(shù)而保持對(duì)所述未凈化的數(shù)據(jù)視而不見(jiàn)；

基于所述SO置信度系數(shù)，確定所述邊緣區(qū)域設(shè)備是否遵守SO；

在所述邊緣區(qū)域設(shè)備遵守SO時(shí)，提供針對(duì)所選擇的安全操作的SO接口選項(xiàng)；

在所述邊緣區(qū)域設(shè)備不遵守SO時(shí)，抑制針對(duì)所述所選擇的安全操作的所述SO接口選項(xiàng)；以及

響應(yīng)于經(jīng)由所述邊緣區(qū)域設(shè)備的輸入接口對(duì)所述SO接口選項(xiàng)的選擇，引起所述所選擇的安全操作的執(zhí)行。