[发明专利]环境感知安全令牌

权利要求书

1.一种计算机实施的方法，包含：

在处理设备处接收关于与设备的网络相关联的一个或多个资产的信息；

对于所述资产中的至少一个生成安全令牌，所述安全令牌至少基于关于所述相应的资产的所述所接收的信息的一部分，其中所述安全令牌被配置为识别为所述资产定义的家庭网络，并在检测到涉及所述资产的未授权活动的发生时限制对所述相应的资产的访问；

在存储设备中存储关于所述安全令牌的信息和将所述安全令牌链接到所述相应的资产的信息；以及

启动所述安全令牌与所述相应的资产的集成。

2.根据权利要求1所述的方法，其中检测所述未授权活动的发生包含确定所述资产与为所述资产定义的所述家庭网络的分离。

3.根据权利要求1所述的方法，其中与所述网络相关联的所述资产包含以下中的一个或多个：连接到所述网络的设备、存储在连接到所述网络的存储设备上的文件、以及与所述网络相关联的用户简档。

4.根据权利要求1所述的方法，其中所述资产是电子文件，并且启动所述安全令牌到所述资产的所述集成包含基于所述安全令牌启动对所述资产的加密。

5.根据权利要求1所述的方法，其中，基于与所述资产相关联的一个或多个安全策略来定义所述资产的所述家庭网络。

6.根据权利要求1所述的方法，其中所述信息包括以下中的一个或多个：设备的序列号、媒体访问控制(MAC)地址、文件路径、注册表项、网络标识符、网络协议(IP)地址、文件类型标识符、用户简档标识符、以及与所述网络相关联的一个或多个策略。

7.根据权利要求1所述的方法，其中，从部署在所述网络上的代理接收关于所述一个或多个资产的所述信息。

8.根据权利要求7所述的方法，其中所述代理被配置为扫描所述网络的设备以获得所述信息。

9.根据权利要求7所述的方法，其中所述代理包含自动浏览器。

10.根据权利要求1所述的方法，其中所述安全令牌包含根据组件对象模型(COM)生成的对象。

11.根据权利要求1所述的方法，其中根据与所述相应的资产相关联的一个或多个安全策略来生成所述安全令牌。

12.根据权利要求2所述的方法，其中确定所述相应的资产从所述家庭网络的所述分离包含确定所述相应的资产未连接到所述家庭网络。

13.根据权利要求2所述的方法，其中确定所述相应的资产从所述家庭网络的所述分离包含确定所述相应的资产未存储在与所述家庭网络相关联的设备上。

14.根据权利要求2所述的方法，其中确定所述相应的资产从所述家庭网络的所述分离包含检测来自不与所述家庭网络相关联的用户简档的访问尝试。

15.根据权利要求2所述的方法，其中所述相应的资产是电子文件，并且所述安全令牌被配置为通过在确定从所述家庭网络的所述分离时删除所述电子文件的内容来限制对所述电子文件的访问。

16.根据权利要求1所述的方法，其中关于所述安全令牌的所述信息和将所述安全令牌链接到所述相应的标识符的所述信息被存储在数据库中。

17.根据权利要求1所述的方法，其中所述相应的资产是电子文件，并且启动将所述安全令牌集成到所述电子文件中包含启动到所述电子文件的头部部分的代码注入。

18.根据权利要求1所述的方法，其中所述相应的资产是电子文件，并且启动所述安全令牌与所述电子文件的集成包含启动所述安全令牌与所述电子文件的封装。

19.根据权利要求18所述的方法，其中经由所述封装生成可执行文件。

20.根据权利要求1所述的方法，其中所述相应的资产是电子文档，并且所述安全令牌作为所述文档的页面描述语言的一部分被集成到所述文档中。

21.根据权利要求1所述的方法，还包含：

从所述相应的资产接收与试图访问所述资产的访问点相关的信息；

基于所述所存储的关于所述安全令牌的信息来确定所述访问点是否与所述安全令牌相关联；以及

基于所述确定来提供指示对所述访问点允许的访问级别的许可信息。