[发明专利]用于经由嵌入式浏览器提供数据丢失防护的系统和方法

说明书

所描述的实施例提供了用于经由嵌入式浏览器提供数据丢失防护的系统和方法。进程间通信(IPC)管理器可以与嵌入式浏览器接口以根据策略控制数据从第一应用到第二应用的传输。IPC管理器可以检测存储经由嵌入式浏览器在第一应用上访问的数据的命令，并将该数据存储到安全容器上。所述安全容器可以专用于嵌入式浏览器。IPC管理器可以随后检测从安全容器检索数据并将数据复制到第二应用上的命令。IPC管理器可以确定应用于数据的策略。该策略可以指定是否允许将来自第一应用的数据复制到第二应用上。IPC管理器可以随后将数据复制到第二应用上。

相关申请的交叉引用

本申请要求于2018年5月4日提交的题为“SYSTEM AND METHODS FOR PROVIDINGDATA LOSS PREVENTION VIA AN EMBEDDED BROWSER”的美国临时专利申请No.62/667,199的优先权，其全部内容通过引用合并于此。

技术领域

本申请总体上涉及数据丢失防护，包括但不限于用于经由嵌入式浏览器提供数据丢失防护的系统和方法。

背景技术

数据缓冲区(有时称为剪贴板)可用于将从应用选择的数据临时存储在存储器中，以备将来使用。根据命令，可以将临时存储的数据传输到或复制到其他应用上。

发明内容

提供本发明内容以简化形式介绍一些概念，这些概念将在下面的具体实施方式中进一步描述。本发明内容既不旨在标识关键特征或必要特征，也不旨在限制随附的权利要求的范围。

具有嵌入式浏览器(CEB)的客户机应用可用于访问托管在各种服务器上的应用和资源。这些应用可以包括，例如，经由浏览器访问的web应用、云托管的应用(例如，作为软件即服务(SaaS)、基础设施即服务(IaaS)、和平台即服务(PaaS)的一部分)、和托管在虚拟机上的虚拟应用等等。可以选择经由应用访问的数据并将其存储在临时数据高速缓存或缓冲区中，然后作为复制-与-粘贴操作的一部分复制到其他应用上。但是，在没有任何附加控制的情况下，数据安全性可能会受到损害，潜在的敏感信息将从应用中泄漏。

为了防止数据安全性的这种失误，可以通过CEB限制对服务器上托管的应用和资源上的数据的访问。在CEB内，经由CEB的复制按钮或预设的按键(例如，CTRL+C)的激活，可以接收复制命令以及来自一个应用的所选择的数据(例如，文本或图像)。作为将所选择内容存储到本地操作系统(OS)剪贴板中的替代或补充，可以将数据存储在安全容器中。安全容器可以高速缓存数据，并且可以使用加密密钥加密数据。安全容器可以本地地驻留在客户机处的CEB的高速缓存中和/或远程地驻留在托管应用或基于云的服务的服务器之一上。当安全容器远程驻留时，可以在(例如，用户已登录的)多个客户机装置之间共享数据和用于加密数据的加密密钥。

随后可以通过CEB访问另一个应用。当使用CEB的粘贴按钮或预设的按键(例如，CTRL+V)在后续应用上接收到粘贴命令时，可以对照数据丢失防护策略检查该应用。该策略可以指定经由CEB访问的哪些应用、运行CEB的哪些装置类型、哪些用户帐户、和/或客户机运行CEB所在的哪个位置、以及其他考虑因素，具有对安全容器上保持的数据的权限。该策略还可以指定是否移除包含数据的敏感信息，即使有访问权限。如果该策略允许后续应用访问安全容器，则可以检索保持在存储容器中的数据，并将其复制到应用上或提供给应用。此外，如果策略指定要编辑包含在数据中的敏感信息以用于后续应用，则该数据可以被解析以确定该数据是否包含任何敏感数据，并且可以根据策略编辑该数据的部分。以这种方式，可以实现数据丢失防护并且可以增强数据安全性。