CN1409234A - 保密信息向外部的泄漏防止系统 - Google Patents

保密信息向外部的泄漏防止系统 Download PDF

Info

Publication number
CN1409234A
CN1409234A CN02144493A CN02144493A CN1409234A CN 1409234 A CN1409234 A CN 1409234A CN 02144493 A CN02144493 A CN 02144493A CN 02144493 A CN02144493 A CN 02144493A CN 1409234 A CN1409234 A CN 1409234A
Authority
CN
China
Prior art keywords
mentioned
end device
education
security information
training
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN02144493A
Other languages
English (en)
Inventor
渡边洁
石见行蔵
三浦雅之
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
GRAFEN CO Ltd
Original Assignee
GRAFEN CO Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by GRAFEN CO Ltd filed Critical GRAFEN CO Ltd
Publication of CN1409234A publication Critical patent/CN1409234A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/20—Education
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09B—EDUCATIONAL OR DEMONSTRATION APPLIANCES; APPLIANCES FOR TEACHING, OR COMMUNICATING WITH, THE BLIND, DEAF OR MUTE; MODELS; PLANETARIA; GLOBES; MAPS; DIAGRAMS
    • G09B5/00—Electrically-operated educational appliances
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09B—EDUCATIONAL OR DEMONSTRATION APPLIANCES; APPLIANCES FOR TEACHING, OR COMMUNICATING WITH, THE BLIND, DEAF OR MUTE; MODELS; PLANETARIA; GLOBES; MAPS; DIAGRAMS
    • G09B7/00—Electrically-operated teaching apparatus or devices working with questions and answers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2137—Time limited access, e.g. to a computer or data

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Educational Administration (AREA)
  • Educational Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Bioethics (AREA)
  • General Engineering & Computer Science (AREA)
  • Tourism & Hospitality (AREA)
  • Human Resources & Organizations (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)
  • Electrically Operated Instructional Devices (AREA)

Abstract

一种用于保密性高的教育训练信息不会携带到外部而泄漏例如CBT(Computer Based Training)的保密信息的泄漏防止系统，其包含备有认证服务器的管理者用终端装置；加密并保持用于CBT的保密信息，由特定的用户操作的教育训练者用终端装置；自由收发数据地相互连接这些终端装置的通信网络，管理者用终端装置限于来自教育训练者用终端装置的认证请求符合预先设定着的给与认证条件的情况，对教育训练者用终端装置给与认证，同时设定规定的阅览限制时间，据此在教育训练者用终端装置保密信息被解密，限于阅览限制时间内可阅览其保密信息。

Description

保密信息向外部的泄漏防止系统
技术领域
本发明涉及保存于通信网络终端装置的保密信息的泄漏防止技术，更详细地说涉及对作为教育训练对象者的特定的用户以计算机辅助为基础提供用于教育训练的保密信息时恰当的保密信息向外部的泄漏防止系统。
背景技术
近年来，随着个人计算机和因特网的广泛普及，以至于被称为e学习和WBT(Web Based Training)的通过计算机辅助的远程教育训练方法迅速地普及。
在上述远程教育训练方法中，一般采用着向限于满足了所定听讲条件的特定的用户，提供教育信息的系统，通常采用着用于使包含上述用户的有关人员之外的人不能擅自访问该教育信息的各种安全对策。
这种情况下的上述安全对策，是从例如防止来自黑客的不正当访问和阻止信息泄漏、保持系统的稳定的观点而寻求出的，具体地说一般是通过适当采用加密技术(Encryption Technology)和认证技术(Authentication Technology)而寻求出的。
但是，信息的泄漏不只限于来自外部的不正当访问等，也有可能是来自内部(用户侧)。特别是，终端装置为膝上型和笔记本型等的可移动个人计算机时，可以轻易地将终端装置本体拿到外部。
从而，例如假定了以远程教育方法为本给用户的终端装置提供的教育信息对外部人员是保密性非常高的内容时，例如通过用户自身携带出去终端装置，而有使其保密信息泄漏到外部的不妥之处，对此还没有特别地寻求出对策。
发明内容
本发明的目的是鉴于现有方法中所看到的上述问题，提供不会由于用户将机秘性高的例如教育训练信息携带到外部而泄漏的保密信息的泄漏防止技术。
为达到上述目的，本发明具备有几个特征。首先，第1发明是一种通过规定的通信网络与主计算机连接的用户用终端装置，其特征为：具备保存由加密单元所加密的保密信息的加密数据文件，以作为符合预先设定的给与认证条件从上述主计算机给与认证为条件，限于由上述主计算机所设定的规定阅览限制时间内，解密上述加密数据文件内的上述保密信息，通过规定的浏览器可进行阅览。
上述第1发明也可适用于基于通信的远程教育方法之外，下面陈述的笫2至第4的各发明是特别以基于通信的远程教育方法为对象的。
即，第2发明是一种通过规定的通信网络与管理者用终端装置连接，特别符合于远程教育方法的教育训练者用终端装置，其特征为：具备保存由加密单元所加密的用于计算机辅助的教育训练的保密信息的加密数据文件，以作为符合预先设定的给与认证条件而从上述管理者用终端装置侧给与认证为条件，限于由上述管理者用终端装置所设定的规定阅览限制时间内，解密上述加密数据文件内的上述保密信息，通过规定的浏览器可进行阅览。
而且，第3发明是一种有关保密信息向外部的泄漏防止系统的发明，其特征为：包含具备认证服务器且处于管理者管理下的管理者用终端装置；具备保存由加密单元所加密的用于计算机辅助的教育训练的保密信息的加密数据文件，由在上述管理者用终端装置中所登录的特定的用户操作的教育训练者用终端装置；自由收发数据地相互连接上述各终端装置的通信网络，上述管理者用终端装置限于来自上述教育训练者用终端装置的认证请求符合预先设定的给与认证条件的情况下，对上述教育训练者用终端装置，进行认证的给与及用于限制上述用户的阅览时间的阅览限制时间的设定，上述教育训练者用终端装置以从上述管理者用终端装置给与了认证为条件，解密上述加密数据文件内的上述保密信息，限于上述阅览限制时间内通过规定的浏览器可进行阅览。
而且，第4发明是一种有关保密信息向外部的泄漏防止方法的发明，其特征为：包含将由加密单元所加密的用于计算机辅助的教育训练的保密信息安装于特定的用户使用的教育训练者用终端装置的加密数据文件之中的步骤；上述用户由上述教育训练者用终端装置通过规定的通信网络对管理者管理的管理者用终端装置进行认证请求的步骤；上述管理者用终端装置限于符合预先设定的给与认证条件的情况下，对上述教育训练者用终端装置，进行认证的给与及用于限制上述用户的阅览时间的阅览限制时间的设定的步骤；基于上述认证的给与，在上述教育训练者用终端装置侧解密上述加密数据文件内的上述保密信息，限于上述阅览限制时间内通过规定的浏览器可进行阅览的步骤。
此情况下理想的是，既使对于上述第3发明及上述第4发明的任一个，上述阅览限制时间设定为以上述浏览器的起动开始时间为基准的规定的经过时间内及/或上述浏览器开始起动后的规定的无操作时间内。
附图说明
图1是概略地表示本发明的系统整体的模式图。
图2是表示本发明的主要部分之一的保密信息的加密处理概要的说明图。
图3是表示在加密文件生成单元中实施的加密处理顺序的流程图。
图4是表示所加密的保密信息的解密处理概要的说明图。
图5是表示向教育训练者用终端装置的CBT加密数据文件的安装顺序的流程图。
图6是表示在用户侧和管理者侧之间进行的认证请求给与的应对关系的说明图。
图7是表示针对认证服务器的管理者的操作顺序的流程图。
图8是表示在教育训练者用终端装置中显示的阅览限制时间一个示例的显示画面。
图9是表示本发明的系统整体的处理顺序的流程图。
实施方式
其次，说明有关本发明理想的实施方式。这个实施方式是面向基于通信的远程教育方法的适用示例，本发明也可适用于远程教育方法之外的领域。
首先，参照图1及图6，本发明的系统中包含，具备认证服务器12且处于管理者管理下的管理者用终端装置11；和特定的用户使用的教育训练者用终端装置21；和制作用于计算机辅助的教育训练的保密信息的制作者用终端装置31。
各终端装置11、21及31也可以是个人计算机。而且，在管理者用终端装置11中预先登录着特定的用户。而且，至少管理者用终端装置11和教育训练者用终端装置21通过因特网等的通信网络18相互自由收发数据地连接着。其中，在以下的说明中，将“计算机辅助教育训练(Computer Based Training)”简称为“CBT”。
上述制作者用终端装置31是基于来自管理者的要求，在原始制作用于CBT的保密信息时使用的装置，制作后的保密信息在加密后被安装于教育训练者用终端装置21中。
这个保密信息的加密是由制作者和管理者的任一方担任而进行的，由制作者担任而进行加密的情况为例，同时参照图2及图3进行以下的说明。
制作者用终端装置31具备着原始数据文件33。在这个原始数据文件33中保存着包含预先由制作者所制成的保密信息的CBT原始数据集组32，从其中选择这次必要的文件。这个文件在通过加密用的个人计算机所构成的加密文件生成单元34中，被转换成CBT加密数据文件35。
图3是举例表示此时通过加密文件生成单元34进行的加密处理的顺序的流程图。据此，首先在加密文件生成单元34内制成了用于制成加密的工作用文件夹后，在其工作用文件夹中安装加密文件生成程序。
另一方面，从CBT原始数据集组32作为这次使用的，用于进行加密所选择的CBT原始数据文件，用例如CD(Conpact Disk)中存储的状态来提供的，其文件被拖动并下拉到由加密文件生成程序的起动所显示的加密用的窗口。
然后，作为加密的准备工作，通过图2举例表示的内容的输入参数37，除了生成CBT加密数据文件35处和设定认证服务器的相关参数之外，进行了规定初期显示文件等之后，点击加密处理的实施按钮，开始加密处理。
在这个加密处理中所生成的CBT加密数据文件(包含保密信息)35，可以安装于用户的教育训练者用终端装置21而保存于CD-R等的外部记忆媒体36，具有这些就完成了在制作者侧所进行的加密处理的全部。
其中，在上述外部记忆媒体36中，与用户在用浏览器23进行阅览时所必要的保密信息有关的数据一例除外，输入参数和公和秘被加密并存储。
教育训练者用终端装置21如图4所示，通过上述外部记忆媒体36保持所安装的CBT加密数据文件(包含保密信息)35。
图5是举例表示此时所进行的向教育训练者用终端装置21的CBT加密数据文件35的安装顺序的流程图。
据此，在教育训练者用终端装置21中，首先制作安装用的文件夹，其次用安装器安装主系统(本地主机部22)。然后，在上述文件夹内上述外部记忆媒体36中所保存的CBT加密数据文件35被复制，从而完成具有此的处理。
而且，教育训练者用终端装置21，可以通过管理者用终端装置11具备的认证服务器12所给与的认证为条件，限于由管理者用终端装置11所设定的规定阅览限制时间内，解密被加密的保密信息，在规定的浏览器23中阅览其保密信息。
其中，教育训练者用终端装置21除了具备着例如专用的HTTPD(Hyper Text Transfer Protocol Daemon)之外，可以对认证服务器12，通过通信网络18以例如MD5等的符合的加密方式来请求认证。
另一方面，管理者用终端装置11的认证服务器12具备着用户数据库13，在用户数据库13中，以经常刷新的状态登录着，作为有必要接受教育训练的管理者侧所选定的所有用户的用户名(ID)和口令。
参照图6，如果各用户将赋与给自己的用户名(ID)和口令输入到教育训练者用终端装置21，则其ID和口令就被加密发送给管理者用终端装置11。
接收了ID和口令的管理者用终端装置11中，认证服务器12检索用户数据库，判断其适当与否，将其结果返回给教育训练者用终端装置21。各用户通过规定的浏览器23，可以阅览认证的适当与否。
而且，在管理者用终端装置11中，将请求认证而来的用户的例如访问时间和用户名(ID)等作为记录数据被保存，可以由管理者事后确认其利用状况。
管理者为对希望阅览CBT加密数据文件35的用户给与认证，而按照图7所示的顺序操作认证服务器12。
首先从管理者用终端装置11访问认证服务器12，使管理程序起动后，如果输入管理者自身的口令进行注册，则显示由用户管理和环境设定组成的管理者菜单。
这时，在用户管理的菜单中，可以分别进行“新建用户登录”和“用户信息变更”和“用户的削除”。而且，在环境设定的菜单中，可以任意变更各个“无操作时间”和“经过时间”和“管理者口令”。
由认证服务器12判断出符合给与认证的条件时，通过通信网络18对相当的教育训练者用终端装置21给与认证。据此，在教育训练者用终端装置21中，被加密的保密信息被自动解密，用规定的浏览器23可以阅览其保密信息。
并且，因为随着来自认证服务器12的给与认证，对教育训练者用终端装置21也设定阅览限制时间，所以用户限于新设定的阅览限制时间内，可以利用保密信息。
所希望的是，这时的阅览限制时间的设定并用经过时间的监控方式和无操作时间的监控方式的二种，在满足了其任一方的条件时为超时，而必须进行再认证。
其中，在经过时间的监视方式中，对教育训练者用终端装置21给与了最初的认证后，至再次必须进行认证请求的时间，是以浏览器23的起动开始时间为基准例如为“90分钟”，从管理者用终端装置11来设定的。
随着浏览器23开始起动，在计时器监控用的窗口显示减法计时器。如果点击其减法计时器的显示部分，则如图8所示，在减法计时器显示画面24中窗口26被打开，显示出与可阅览的剩余时间等有关的必要信息。据此，用户可以正确地了解剩余时间。
教育训练者用终端装置21，如果按照上述示例，经过90分钟则成为超时，必须进行再认证。从而，在教育训练者用终端装置21为待机状态下，既使用户曾经将其终端装置自身暂且拿到外部，在外部阅览保密信息成为不可能。
而且，无操作时间的监控方式，由于在浏览器23开始起动后，没有操作鼠标和键盘等的输入操作部分而阅览状态继续的情况下，对教育训练者用终端装置21分配限制时间，所以由管理者用终端装置11例如以“3分钟”来设定其无操作的最长时间。
即，例如在3分钟的期间内一次也没有进行输入操作的情况下，看做用户离开了教育训练者用终端装置21的前面而成为超时，再次阅览时必须进行再认证。
其次，按照图9的流程图，说明本发明的系统整体的处理顺序。首先，使教育训练者用终端装置21的主程序起动后，使浏览器23起动。接着，调用本地主机部22，经由通信网络18将用户所输入的用户名(ID)及口令发送给管理者用终端装置11具备的认证服务器12。
认证服务器12将其用户名(ID)和口令与在用户数据库13中登录着的内容进行比较，判断是否可利用，除去不可利用而不给与认证的情况，通过通信网络18，将允许利用的认证结果和阅览限制时间发送给教育训练者用终端装置21。
据此，教育训练者用终端装置21在限于阅览限制时间内可阅览保密信息。其中，如果超过阅览限制时间则成为超时，必须向认证服务器12请求再认证。
而且，在阅览限制时间内用户完成保密信息的阅览的情况下，通过在关闭浏览器23之后关闭本地主机22，或者在关闭本地主机22之后关闭浏览器23，来完成用户的保密信息的阅览处理。
如以上所说明的，如果按照本发明，由于在教育训练者用终端装置21中以加密具有与教育训练有关的适当的内容的保密信息的状态来存储，其解密也必须从管理者用终端装置11具备的认证服务器12给与认证，所以所登录的用户之外的人不能阅览保密信息，可以确实地阻止保密信息泄漏到外部。
而且，即便给与认证，由于用户限于阅览限制时间内可以阅览保密信息，所以可以更确实地阻止秘密的泄漏。
并且，由于通过以浏览器的起动开始时间为基准的规定的经过时间和浏览器起动开始后的规定无操作时间的2个方式的组合，来设定阅览限制时间，如果满足任一个条件就成为超时而不能阅览，所以即便教育训练用终端装置自身以操作待机状态被拿到外部，也不能阅览保密信息，可以更加确实地阻止泄漏到外部。
本发明不只限定于上述的实施方式。例如，阅览限制时间的设定也可以因必要而只采用经过时间的监控方式和无操作时间的监控方式的任一个。而且，保密信息只要是利用于各种教育训练的信息，就可以选择适当的内容。
进而，保密信息的加密，不仅是制作者侧也可以是管理者侧来进行，此外也可以由制作者侧和管理者侧共同进行。而且，保密信息的加密处理也可以采用众所周知的适当的加密方法来进行。

Claims (6)

1.一种通过规定的通信网络与主计算机连接的用户用终端装置，其特征在于：
具备保存由加密单元所加密的保密信息的加密数据文件，以作为符合预先设定着的给与认证条件而从上述主计算机给与认证为条件，限于由上述主计算机所设定的规定的阅览限制时间内，解密上述加密数据文件内的上述保密信息，通过规定的浏览器可进行阅览。
2.一种通过规定的通信网络与管理者用终端装置连接的教育训练者用终端装置，其特征在于：
具备保存由加密单元所加密的用于计算机辅助的教育训练的保密信息的加密数据文件，以作为符合预先设定着的给与认证条件而从上述管理者用终端装置侧给与认证为条件，限于由上述管理者用终端装置所设定的规定的阅览限制时间内，解密上述加密数据文件内的上述保密信息，通过规定的浏览器可进行阅览。
3.一种基于计算机辅助的教育训练用的保密信息向外部的泄漏防止系统，其特征在于：包括
备有认证服务器且处于管理者管理下的管理者用终端装置；
具备保存由加密单元所加密的基于计算机辅助的教育训练用的保密信息的加密数据文件，由在上述管理者用终端装置中所登录的特定的用户操作的教育训练者用终端装置；
自由收发数据地相互连接上述各终端装置的通信网络，
上述管理者用终端装置限于来自上述教育训练者用终端装置的认证请求符合预先设定着的给与认证条件的情况，对上述教育训练者用终端装置进行认证的给与及用于限制上述用户的阅览时间的阅览限制时间的设定，
上述教育训练者用终端装置以从上述管理者用终端装置给与了认证为条件，解密上述加密数据文件内的上述保密信息，限于上述阅览限制时间内通过规定的浏览器可进行阅览。
4.权利要求3记载的基于计算机辅助的教育训练用的保密信息向外部的泄漏防止系统，其中
上述管理者用终端装置在上述教育训练者用终端装置中设定的上述阅览限制时间，是以上述浏览器的起动开始时间为基准的规定的经过时间内及/或上述浏览器的起动开始后的规定的无操作时间内。
5.一种基于计算机辅助的教育训练用的保密信息向外部的泄漏防止方法，其特征在于：包括
将由加密单元所加密的基于计算机辅助的教育训练用的保密信息安装于特定的用户使用的教育训练者用终端装置的加密数据文件的步骤；
上述用户由上述教育训练者用终端装置，通过规定的通信网络对管理者管理的管理者用终端装置进行认证请求的步骤；
上述管理者用终端装置限于符合预先设定着的给与认证条件的情况，对上述教育训练者用终端装置进行认证的给与及用于限制上述用户的阅览时间的阅览限制时间的设定的步骤；
基于上述认证的给与，在上述教育训练者用终端装置侧解密上述加密数据文件内的上述保密信息，限于上述阅览限制时间内通过规定的浏览器可进行阅览的步骤。
6.权利要求5记载的基于计算机辅助的教育训练用的保密信息向外部的泄漏防止方法，其中
上述阅览限制时间，是以上述浏览器的起动开始时间为基准的规定的经过时间内及/或上述浏览器的起动开始后的规定的无操作时间内。
CN02144493A 2001-10-03 2002-09-30 保密信息向外部的泄漏防止系统 Pending CN1409234A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP307718/2001 2001-10-03
JP2001307718A JP3764665B2 (ja) 2001-10-03 2001-10-03 コンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システム

Publications (1)

Publication Number Publication Date
CN1409234A true CN1409234A (zh) 2003-04-09

Family

ID=19127141

Family Applications (1)

Application Number Title Priority Date Filing Date
CN02144493A Pending CN1409234A (zh) 2001-10-03 2002-09-30 保密信息向外部的泄漏防止系统

Country Status (4)

Country Link
US (1) US7114081B2 (zh)
JP (1) JP3764665B2 (zh)
KR (1) KR20030029475A (zh)
CN (1) CN1409234A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101453327B (zh) * 2007-11-29 2011-02-16 北京鼎信高科信息技术有限公司 一种信息防泄密系统

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3992721B2 (ja) 2005-11-09 2007-10-17 株式会社日立製作所 情報処理装置およびプロセス制御方法
US8590002B1 (en) 2006-11-29 2013-11-19 Mcafee Inc. System, method and computer program product for maintaining a confidentiality of data on a network
US8909924B2 (en) * 2006-11-30 2014-12-09 Dapict, Inc. Digital asset management system
US8621008B2 (en) 2007-04-26 2013-12-31 Mcafee, Inc. System, method and computer program product for performing an action based on an aspect of an electronic mail message thread
JP4663688B2 (ja) * 2007-06-26 2011-04-06 株式会社日立製作所 端末
US8199965B1 (en) 2007-08-17 2012-06-12 Mcafee, Inc. System, method, and computer program product for preventing image-related data loss
US20130276061A1 (en) 2007-09-05 2013-10-17 Gopi Krishna Chebiyyam System, method, and computer program product for preventing access to data with respect to a data access attempt associated with a remote data sharing session
US8446607B2 (en) * 2007-10-01 2013-05-21 Mcafee, Inc. Method and system for policy based monitoring and blocking of printing activities on local and network printers
US8893285B2 (en) 2008-03-14 2014-11-18 Mcafee, Inc. Securing data using integrated host-based data loss agent with encryption detection
JP4950140B2 (ja) * 2008-07-14 2012-06-13 株式会社日立製作所 端末
US9077684B1 (en) 2008-08-06 2015-07-07 Mcafee, Inc. System, method, and computer program product for determining whether an electronic mail message is compliant with an etiquette policy
US9342697B1 (en) 2009-04-09 2016-05-17 Trend Micro Incorporated Scalable security policy architecture for data leakage prevention
KR101315482B1 (ko) * 2012-03-02 2013-11-21 주식회사 리턴트루 작성자 인증을 통한 기밀정보 열람 서비스 시스템 및 그 제어방법

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5199068A (en) * 1991-01-22 1993-03-30 Professional Achievement Systems, Inc. Computer-based training system with student verification
US5787175A (en) * 1995-10-23 1998-07-28 Novell, Inc. Method and apparatus for collaborative document control
US5727950A (en) * 1996-05-22 1998-03-17 Netsage Corporation Agent based instruction system and method
US6105131A (en) * 1997-06-13 2000-08-15 International Business Machines Corporation Secure server and method of operation for a distributed information system
US6438690B1 (en) * 1998-06-04 2002-08-20 International Business Machines Corp. Vault controller based registration application serving web based registration authorities and end users for conducting electronic commerce in secure end-to-end distributed information system
US6928547B2 (en) * 1998-07-06 2005-08-09 Saflink Corporation System and method for authenticating users in a computer network
US20020059369A1 (en) * 1998-12-08 2002-05-16 Christoph Kern Method and apparatus for creating and distributing non-sensitized information summaries to users
US6785810B1 (en) * 1999-08-31 2004-08-31 Espoc, Inc. System and method for providing secure transmission, search, and storage of data
US20020055968A1 (en) * 2000-07-13 2002-05-09 Clayton Wishoff Distributed application interface and authentication process
US6978376B2 (en) * 2000-12-15 2005-12-20 Authentica, Inc. Information security architecture for encrypting documents for remote access while maintaining access control
US8112529B2 (en) * 2001-08-20 2012-02-07 Masterobjects, Inc. System and method for asynchronous client server session communication

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101453327B (zh) * 2007-11-29 2011-02-16 北京鼎信高科信息技术有限公司 一种信息防泄密系统

Also Published As

Publication number Publication date
US7114081B2 (en) 2006-09-26
JP3764665B2 (ja) 2006-04-12
US20030065937A1 (en) 2003-04-03
KR20030029475A (ko) 2003-04-14
JP2003114603A (ja) 2003-04-18

Similar Documents

Publication Publication Date Title
CN102932136B (zh) 用于管理加密密钥的系统和方法
CN101569132B (zh) 用于分发数据和保护数据安全的系统和方法
CN105103488B (zh) 借助相关联的数据的策略施行
US7302570B2 (en) Apparatus, system, and method for authorized remote access to a target system
CN104361267B (zh) 基于非对称加密算法的软件授权与保护装置及方法
CN107359998B (zh) 一种便携式智能口令管理体制的建立与操作方法
US20120017095A1 (en) Software Service for Encrypting and Decrypting Data
US9698974B2 (en) Method for creating asymmetrical cryptographic key pairs
CN1879072A (zh) 提供断开鉴别的系统和方法
KR20070024633A (ko) 갱신가능한 그리고 개인적인 바이오메트릭
US6952771B1 (en) Shared data initialization query system and method
CN104079573A (zh) 用于安全保护云中的数据的系统和方法
CN101379762A (zh) 处理用于简单网络管理协议的认证和权限的系统和方法
CN1409234A (zh) 保密信息向外部的泄漏防止系统
Studer et al. Mobile user location-specific encryption (MULE) using your office as your password
CN104392405A (zh) 电子病历安全系统
KR20170142872A (ko) 데이터 재-암호화를 통하여 민감한 데이터를 보호하기 위한 컴퓨터-구현 시스템 및 방법
CN106533693B (zh) 轨道车辆监控检修系统的接入方法和装置
CN109067702B (zh) 一种实名制网络身份生成和保护的方法
JP2007060581A (ja) 情報管理システム及び方法
US20080154622A1 (en) Method of and System for Security and Privacy Protection in Medical Forms
JP2005284703A (ja) 医療情報流通システム及びその情報アクセス制御方法、コンピュータプログラム
Sekhar et al. Access control for cloud forensics through secure logging services
CN1282093C (zh) 一种信息自动采集与回放的方法
Shoeb Access management for digital repository

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication