[发明专利]计算机会话管理装置和系统

说明书

技术领域与背景技术

本发明涉及便携式计算机会话管理数据装置。本发明尤其涉及便 携式计算机会话管理装置，其被配置尤其用于：结合主计算机提供对 至少一个基于计算机的应用的单点安全访问，对主计算机上的数据进 行加密，简化数据备份，提供用于孩子计算机运用的参数，提供用于 由群组成员对计算机运用的参数，和/或提供在遥远的群组成员之间的 可靠数据传输。

插入到USB计算机端口中的手持式固态存储器存储装置、这里是 便携式会话管理装置已经成为当前计算机装置的重要附加物，从而提 供对数据的快速、实时(on-the-fly)的下载、传输和/或备份。然而便 携式会话管理装置并不是没有问题。

如果便携式会话管理装置被盗窃，那么敏感数据可能落入不当的 人手中。另外，在丢失的便携式会话管理装置上所保存的数据可能给 用户造成无法替代的数据丢失。

此外，便携式会话管理装置可以插入到计算机用以快速地下载、 并从而盗窃机密文件，从而造成极大的安全风险。

潜在地防止从计算机和/或便携式会话管理装置盗窃数据的加密软 件是已知的。然而提供备份功能的软件包典型地以与提供数据加密的 软件包独立的方式被打包，并且分别要求其自己的用户设置、配置和 管理；用于保护数据的相当繁琐的步骤。

结合加密分区的便携式会话管理装置是已知的：于2002年11月 27日所提交的美国专利申请10/304,772(Ziv等人)，现在公开为US 2004/0103288；以及于2005年1月13日所提交的美国临时专利申请 60/643,150(Oh等人)，现在公开为U.S.2006/0156036，教导了具有加 密的和非加密的存储器存储分区的便携式数据存储装置，但未提供数 据的备份保护。

与计算机有关的问题通常是比如通过广域网络或因特网把数据传 输到远程位置。在数据加密被使用时，在本地位置(home location)所 设计的加密代码必须被传输到远程位置的用户计算机，容易被未经授 权的接收者拦截。所拦截的代码然后被用于跟踪、劫持并解密所传输 的数据。

另外，计算机驻留特洛伊木马程序能够解密并把数据传输给未经 授权的接收者，从而比如允许可能危及公众安全的未经授权的组织访 问敏感的军事数据。

通常，便携式会话管理装置：

不能结合主计算机来提供对基于计算机的应用的单点安全访问；

对存储在装置上的数据缺乏足够的保护；

当传输加密的文件和/或加密代码时存在识别问题；以及

给包含敏感数据的计算机存储系统带来失窃危险。

除了便携式会话管理装置的上述问题之外，还存在尤其影响因特 网用户的多个问题：

1)对因特网诈骗的保护：以及

2)限制用户对因特网网站的访问，比如防止员工浪费工作时间或 防止孩子访问成人网站。

关于因特网防护，按照典型的因特网会话，存在临时因特网文件 和cookie的记录，所述临时因特网文件和cookie用作吸引计算机诈骗 者(scammer)、垃圾邮件、和计算机病毒的信标，以及还提供法律上 的踪迹，以允许第三方调查给定计算机用户的因特网浏览。

从存储装置上擦除因特网记录的软件程序是已知的。但是，这种 程序通常在其完全隐藏浏览历史的能力方面有局限性。

关于因特网访问，限制孩子访问成人因特网网站的软件是已知的。 但是，因为软件驻留在计算机上，所以它经常成为了解计算机的孩子 感兴趣的并易于绕过的目标。

因此，对于解决与会话管理装置、数据传输、和因特网访问有关 的大范围问题存在着广泛认可的需求，并且提供被配置用于避免上述 局限的装置将是十分有利的。

发明内容

本发明通过提供一种便携式会话管理装置成功地致力于已知的装 置的缺陷，其中所述便携式会话管理装置包括鉴权单元，其被配置用 于在主计算机上提供其用户的鉴权并且在用户鉴权的条件下结合该主 计算机对至少一个基于计算机的应用进行安全访问。