[发明专利]一种数据保护方法及其装置

说明书

本发明提供一种数据保护方法，应用于通过网络接入安全组件实现BYOD场景的终端设备，包括：网络接入安全组件将第三方应用的指定文件注册为受限文件，并保存受限文件与相应的第三方应用之间关联关系；网络接入安全组件接收来自当前第三方应用的文件访问请求，并当相应的目标文件为受限文件时，判断当前第三方应用与目标文件是否相关联；若相关联，则允许当前第三方应用访问，否则不允许。本发明还提出了一种相应的数据保护装置。通过本发明的技术方案，可以通过已有的网络接入安全组件实现对终端设备中第三方应用的统一安全管理，避免了相关应用的独立开发，也减轻了第三方应用的开发与维护量，并且有助于对网络安全和文件数据安全的统一管理。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种数据保护方法及其装置。

背景技术

BYOD（Bring Your Own Device）指携带自己的设备办公（比如个人电脑、手机、平板等），在机场、酒店、咖啡厅等各种场所登录公司邮箱、在线办公系统等，不受时间、地点、设备、人员、网络环境等的限制。

随着移动通信技术的不断发展，人们更加愿意将涉及个人、公司等方面的各种文件、数据等存放在自己的终端设备上，以便于随时进行数据交互和处理操作。

然而，当用户通过终端设备上的第三方应用来处理涉及个人隐私、商业机密等的文件时，这些文件很可能被一些不法分子通过直接访问或其他的第三方应用进行调用等方式获取，从而使用户蒙受精神及物质上的损失。

因此，如何提高第三方应用中文件的安全性，成为目前亟待解决的技术问题。

发明内容

有鉴于此，本发明提供一种数据保护方法及其装置，可以通过已有的网络接入安全组件实现对终端设备中第三方应用的统一安全管理，避免了相关应用的独立开发，也减轻了第三方应用的开发与维护量，并且有助于对网络安全和文件数据安全的统一管理。

为实现上述目的，本发明提供技术方案如下：

一种数据保护方法，应用于通过网络接入安全组件实现BYOD场景的终端设备，包括：

所述网络接入安全组件根据来自所述终端设备中的第三方应用的注册请求，将相应的文件注册为受限文件，并保存所述受限文件与相应的第三方应用之间关联关系；

所述网络接入安全组件接收来自当前第三方应用的文件访问请求，并当相应的目标文件为受限文件时，判断当前第三方应用与所述目标文件是否相关联；

若相关联，则允许当前第三方应用访问所述目标文件，否则不允许。

相应地，本发明还提出了一种数据保护装置，应用于通过网络接入安全组件实现BYOD场景的终端设备，包括：

受限文件管理单元，用于所述网络接入安全组件根据接收到的来自所述终端设备中的第三方应用的注册请求，将相应的文件注册为受限文件，并保存所述受限文件与相应的第三方应用之间关联关系；

关联关系判断单元，用于所述网络接入安全组件在接收来自当前第三方应用的文件访问请求的情况下，若相应的目标文件为受限文件，则判断当前第三方应用与所述目标文件是否相关联；

访问权限管理单元，用于所述网络接入安全组件在所述当前第三方应用与所述目标文件相关联的情况下，允许当前第三方应用访问所述目标文件，否则不允许。

本发明还提出了一种数据保护方法，应用于协助终端设备实现BYOD场景的网络接入安全组件，包括：

根据来自所述终端设备中的第三方应用的注册请求，将相应的文件注册为受限文件，并返回唯一对应于所述受限文件与相应的第三方应用的校验码；

接收来自当前第三方应用的文件访问请求，该文件访问请求中包含校验码；以及