[发明专利]安全地使用公共服务以实现私人或企业目的的方法和系统

权利要求书

1.一种用于为企业处理内容的方法，所述方法包括：

使用至少一个企业策略审查要通过数据通信网络发送到公共服务的内容，以便判定所述内容是否包括安全数据，其中所述内容包括安全数据和不安全数据，所述安全数据仅可由与企业相关的客户端查看，所述不安全数据是公共可查看的；以及

响应于标识安全数据，修改要发送到所述公共服务的所述内容，使得在所述公共服务处呈现所述内容时，在视觉上感觉不到安全数据的存在，其中所述安全数据被转换成令牌化内容；

响应于所述与企业相关的客户端从公共服务访问内容，判定所述内容是否包含任何令牌化内容，如果发现令牌化内容，则对内容进行解密并且使用安全数据代替令牌化内容并发送所述安全数据到客户端。

2.根据权利要求1的方法，其中所述修改包括以隐写方式将所述安全数据嵌入容器。

3.根据权利要求2的方法，其中所述容器包括图像数据。

4.根据权利要求2的方法，其中在以隐写方式嵌入所述容器之前，加密所述安全数据。

5.根据权利要求1的方法，其中所述修改包括将所述安全数据存储在仅可在所述企业内访问的存储介质中，并且以隐写方式将指向所存储的安全数据的链接嵌入容器。

6.根据权利要求5的方法，其中所述容器包括图像数据。

7.根据权利要求1的方法，其中要发送到所述公共服务的所述内容包括公共数据和所述安全数据或指向所述安全数据的链接。

8.根据权利要求1的方法，其中对所述安全数据进行分区，使得多个用户中的每个用户可以访问所述安全数据的一个分区。

9.根据权利要求1的方法，其中审查所述内容包括审查所述内容的各块，并且针对每个块，判定该块是包括公共数据还是安全数据，如果该块包括安全数据，则修改该块，使得在所述公共服务处呈现时在视觉上感觉不到所述安全数据，以及当审查了所有块时，将包括具有公共数据和修改后的安全数据的各块的所述内容发送到所述公共服务。

10.根据权利要求9的方法，其中修改该块包括以隐写方式将具有安全数据的该块嵌入与所述公共数据一起发送的容器；或者将具有安全数据的各块存储在仅可在所述企业内访问的存储介质中，并以隐写方式将指向所存储的具有安全数据的各块的链接嵌入所述容器。

11.一种用于为企业处理内容的系统，所述系统包括：

至少一个数据处理器；

至少一个计算机可读介质，其存储可由所述至少一个数据处理器执行的软件程序指令；以及

到数据通信网络的至少一个接口，其中所述软件程序指令的执行导致执行操作，所述操作包括：

使用至少一个企业策略审查要通过数据通信网络发送到公共服务的内容，以便判定所述内容是否包括安全数据，其中所述内容包括安全数据和不安全数据，所述安全数据仅可由与企业相关的客户端查看，所述不安全数据是公共可查看的；以及

响应于标识安全数据，修改要经由所述至少一个接口发送到所述公共服务的所述内容，使得在所述公共服务处呈现所述内容时，在视觉上感觉不到安全数据的存在，其中所述安全数据被转换成令牌化内容；

响应于所述与企业相关的客户端从公共服务访问内容，判定所述内容是否包含任何令牌化内容，如果发现令牌化内容，则对内容进行解密并且使用安全数据代替令牌化内容并发送所述安全数据到客户端。

12.根据权利要求11的系统，其中所述修改包括以隐写方式将所述安全数据嵌入容器。

13.根据权利要求12的系统，其中所述容器包括图像数据。

14.根据权利要求12的系统，其中在以隐写方式嵌入所述容器之前，加密所述安全数据。

15.根据权利要求11的系统，其中所述修改操作包括将所述安全数据存储在仅可在所述企业内访问的存储介质中，并且以隐写方式将指向所存储的安全数据的链接嵌入容器。

16.根据权利要求11的系统，其中要发送到所述公共服务的所述内容包括公共数据和所述安全数据或指向所述安全数据的链接。

17.根据权利要求11的系统，其中对所述安全数据进行分区，使得多个用户中的每个用户可以访问所述安全数据的一个分区。