[发明专利]安全地使用公共服务以实现私人或企业目的的方法和系统

说明书

技术领域

本发明的示例性实施例一般地涉及公共和专用通信网络、企业网络、消费者网络、社交媒体站点、基于云的服务，并且涉及用于例如通过使用隐写、加密和基于令牌的技术隐藏通过通信网络发送的内容的技术。

背景技术

公司以及一般意义上的企业越来越多地将其部分或全部信息技术（IT）外包给供应商，并且更多地依赖源于企业外部的产品。IT发展成消费者领域形成一种趋势：其中企业希望利用现有消费者服务以实现企业目的，同时保持作为大多数企业软件的特征的高度管理和安全性。作为一个非限制性实例，企业可能希望依靠商用在线存储供应商存储全部企业业务内容而不是托管它们自己的内容服务器，但仍然能够管理和跟踪数据，犹如将数据存储在内部存储设备上那样。依赖供应商可靠执行这些任务以达到满意的程度时，将承担一定的风险，并且在不同方之间需要大量通信以便确保建立和维护适当的服务水平。

发明内容

在一个方面，本发明提供一种用于为企业处理内容的方法。所述方法包括：使用至少一个企业策略审查要通过数据通信网络发送到公共服务的内容，以便判定所述内容是否包括安全数据；以及响应于标识安全数据，修改要发送到所述公共服务的所述内容，使得在所述公共服务处呈现所述内容时，在视觉上感觉不到安全数据的存在。

在进一步方面，本发明提供一种用于为企业处理内容的系统。所述系统包括：至少一个数据处理器；至少一个计算机可读介质，其存储可由所述至少一个数据处理器执行的软件程序指令；以及到数据通信网络的至少一个接口。在所述系统中，所述软件程序指令的执行导致执行操作，所述操作包括：使用至少一个企业策略审查要通过数据通信网络发送到公共服务的内容，以便判定所述内容是否包括安全数据；以及响应于标识安全数据，修改要经由所述至少一个接口发送到所述公共服务的所述内容，使得在所述公共服务处呈现所述内容时，在视觉上感觉不到安全数据的存在。

附图说明

图1示出一个合适的和示例性的虚拟私有企业（VPE）模型的概览图，其中企业用户经由其相应的网络访问企业服务和公共服务；

图2示出可如何通过VPE系统管理客户端对网络的访问的一个非限制性实例的概览图；

图3提供使用两个示例性公共服务操作的图2中所示的VPE管理器的概览图；

图4提供用于图3中所示的社交媒体服务的示例性令牌化方案的概览图；

图5示出其中一组协作者使用VPE系统安全地共享在公共服务上发布的文档的情况；

图6示出用于解释通过图2中所示的VPE管理器令牌化安全内容的本发明方法的逻辑流程图；

图7示出用于解释在VPE管理器处恢复令牌化后的安全内容的本发明方法的逻辑流程图；

图8示出体现为能够实现本发明实施例的数据处理系统时的图2的VPE网关/VPE管理器的一个合适实施例的框图；

图9示出根据本发明的不同实施例的方法的一个非限制性实例。

具体实施方式

使用本发明的不同示例性实施例使能创建至少一个虚拟私有企业（VPE），其中公开可用的消费者服务可以由企业使用，但管理和安全水平高于通常在消费者空间中需要的水平。使用本发明的实施例使能将与消费者服务的交互视为虚拟分区，其中可以独立于个人活动而管理企业相关活动。这种管理可以包括使用跟踪、集成到企业相关系统和安全性。

本发明的实施例可以至少部分地实现为软件中间件，其能够在企业和供应商服务之间代理请求。软件中间件代理的一个目的是增加供应商服务的操作透明度，并且针对其中需要保持数据机密性的情况提供某种水平的保护。在该服务的一个实例中，企业可以依赖一个或多个第三方存储提供商，这些提供商在存储业务数据方面可能可信，也可能不可信。在该非限制性实例中，本发明的一个方面是提供基于客户端和服务器的工具以便透明地拦截企业和第三方存储提供商之间的通信。根据适当的一个或多个策略，本发明可以通过加密或者借助某种其它技术保护数据。