[发明专利]对于机密资源数据的保护

摘要

本发明是对于机密资源数据的保护，通过在移动设备上创建了一个局部签名数据库来实现。当一个资源有限设备(如手机)加入到一个企业网络时，设备中的代理会对所有设备中的文件产生一个数字签名并发送到企业的控制器。该控制器比较这些文件与全局数字签名库；它的过滤器过滤出敏感的数字签名并回馈给设备代理，代理接收到数字签名信息并巩固到他自己的数据库中。该代理分析每一个企图发送的文件根据本地数字签名数据库和DLP规则。如果该签名被发现在本地的数据库中则阻止该文件的发送。如果新建一个文件，该代理会生成一个它的数字签名并发送到控制器用于检查。如果改签名是敏感的，这该签名保存到本地数字签名库中。如果DLP控制器升级，则设备会重新发送它的数字签名用于比较。

主权项

本发明在移动设备上创建了一个局部签名数据库，本发明包含：基于企业的DLP(数据泄漏预防)政策确定移动设备的数字文件；对于每个数字文件，计算移动设备的唯一的数字签名；将数字签名信息通过网络或者其它链接发送到企业里面拥有全局签名数据库的计算机；移动设备从企业的计算机接收数字签名的信息，这些数字签名是企业计算机全局数据库机密文件签名集合的一个子集；在移动设备上创建一个局部签名数据库，这个局部签名数据库是企业计算机全局签名数据库的一个子集。