JP2008537195A5 - - Google Patents

Description

多くの組織は、セキュリティに機密な大量の情報をリレーショナルデータベースに記憶している。この形式のデータは、通常、物理的セキュリティ、アクセス制御、周辺セキュリティ制限、及びある場合には、暗号化を含む非常に徹底したセキュリティ対策を受ける。データベースデータへのアクセスは、企業における大勢の従業員の職務にとって必須であるから、この情報が盗難にあったり偶発的に配布されたりする多数のポイントが考えられる。情報の盗難や、悪意のない不注意な開示は、知的財産の価値及び取締り遵守に関係した法的責任の両方に関して著しいビジネスリスクを意味する。

予め選択された機密データを含むメッセージを取り扱うためのシステム及び方法について説明する。以下の説明では、本発明をより完全に説明するために多数の細部について述べる。しかしながら、当業者であれば、これらの特定の細部を伴わずに本発明を実施できることが明らかであろう。他の例において、良く知られた構造及び装置は、本発明を不明瞭にするのを回避するために、詳細に示すのではなく、ブロック図で示す。

メッセージルーター８０６は、予め選択されたデータを含むインターセプトされたメッセージを、受信者以外の行先にリルートする役割を果たす。例えば、メッセージルーター８０６は、インターセプトされたメッセージを検疫サーバーへリルートし、このサーバーは、メッセージが、許可されたビジネスプロセスの一部であるかどうか決定する。もしそうであれば、メッセージルーター８０６は、受信者へメッセージを送信する。もしそうでなければ、メッセージルーター８０６は、ＭＭＳ８００の対応コンポーネントを呼び出して、保護手段（例えば、機密データの阻止、減少、警報の挿入、等）をメッセージに適用する。別の例では、メッセージルーター８０６は、メッセージ送信者のスーパーバイザーにメッセージをリルートし、スーパーバイザーに無断送信を通知する。更に別の例では、メッセージルーター８０６は、メッセージをアーカイブサーバーにリルートし、このサーバーは、メッセージをアーカイブデータベースに保管する。一実施形態では、メッセージルーター８０６は、メッセージを上記行先の幾つか（例えば、検疫サーバー及びアーカイブサーバー、又は検疫サーバー及びスーパーバイザー）にリルートすることができる。

メッセージモディファイアー８１０は、インターセプトされたメッセージをリアルタイムで変更するという役割を果たす。以下に詳細に述べるように、メッセージモディファイアー８１０は、メッセージの本体を修正するか（例えば、メッセージにおける機密データを受信者に通知するために）、又はメッセージのヘッダを修正することができる（例えば、その後メッセージを処理するシステムにメッセージにおける機密データを通知するために）。メッセージが修正されると、メッセージルーター８０６は、受信者及び／又は他の行先へメッセージを送信することができる。

一実施形態では、メッセージアクションポリシーは、指定されたアクションをトリガーするための付加的な条件を指定する。付加的な条件は、メッセージ送信者及び／又は受信者に関連した経歴データに関するものでよい。例えば、付加的な条件は、送信者による機密コンテンツの第３の送信の後でなければメッセージが阻止されないことを要求してもよい。

別の実施形態では、ＭＭＳ８００は、メッセージアクションポリシーを使用せず、むしろ、インターセプトされた全てのメッセージに対して規定のメッセージアクション（例えば、ユーザにより指定されるか又はプログラムで定義された）を使用するか、或いはメッセージにおいて検出された違反の特性にプログラム指定されたメッセージアクションを選択する。この特性は、例えば、違反の形式（例えば、厳しい違反、軽い違反、等）、規定の時間周期にわたり記録された違反の数（例えば、この送信者による機密データの送信回数）、等を識別するものでよい。

図９−１２Ａは、予め選択された機密データの無断送信を防止するプロセスの別々の実施形態を示すフローチャートである。このプロセスは、ハードウェア（回路、専用ロジック、等）、ソフトウェア（例えば、汎用コンピュータシステム又は専用マシンにおいて実行される）、又は両方の組み合せを含む処理ロジックにより遂行される。一実施形態において、このプロセスは、ＭＭＳ８００により遂行される。

一実施形態において、メッセージに適用されるべきアクションは、ユーザにより定義されるか、或いは違反の形式（例えば、厳しい違反、軽い違反、等）、メッセージにおいて検出される違反の数（例えば、機密なデータアイテムの数、機密情報がメッセージに含まれた個人の数、等）、或いは検出された違反の他の特性に基づいてプログラムで定義される。別の実施形態では、メッセージに適用されるアクションは、メッセージの送信者及び／又は受信者に関連した経歴データに基づいてプログラムで定義される。例えば、特定の送信者に関連した違反の数がスレッシュホールドを越える場合には、現在メッセージを阻止しなければならず、もしそうでなければ、現在メッセージを検疫サーバーへリルートしなければならない。更に別の実施形態では、メッセージに適用されるアクションは、図１２を参照して以下に詳細に述べるように、メッセージアクションポリシーにより指定される。

一実施形態において、ＭＭＳ８００は、予め選択されたデータの存在に基づいてメッセージを変更するメッセージモディファイアー８１０を備えている。特に、一実施形態において、メッセージが予め選択されたデータを含まない場合には、メッセージモディファイアー８１０は、予め選択されたデータの欠落を指示する情報をメッセージに追加する。この情報は、受信者に通知するためにメッセージの本体に追加されるか、又はその後メッセージを処理するシステムに通知するために（例えば、機密データを含まないメッセージを保管するアーカイブシステムに通知するために）メッセージのヘッダに追加される。

メッセージの主題ラインは、予め選択されたデータの存在を受信者に通知するように変更することができる。例えば、メッセージの機密さの警報をメッセージの主題ラインに追加することができる。

又、メッセージの本体も、予め選択されたデータの存在を受信者に通知するように変更することができる。例えば、メッセージの機密さの警報をメッセージの本体に追加することができる。或いは又、機密情報を含むメッセージの本体をアタッチメントとして再構成することができ、そしてこのアタッチメントが機密情報を含むことを指示するように新たなメッセージ本体を再書き込みすることができる。更に別の例では、代用メッセージをオリジナルに代わって送信してもよい。この代用メッセージは、オリジナルのキャッシュコピーを指す安全リンクを含むことができる。この安全リンクは、適切な認証を要求すると共に、セキュアソケットレイヤ（ＳＳＬ）通信プロトコルのようなプロトコルを経てチャンネルセキュリティを確保する。更に別の例では、メッセージにおける予め選択されたデータを編集することができる（例えば、関連メッセージトークンをブラックにしたり、削除したり、あるデータでオーバーライトしたり、等々）。

一実施形態では、メッセージアクションポリシーは、指定された変更をトリガーするための付加的な条件を指定する。付加的な条件は、メッセージ送信者及び／又は受信者に関連した経歴データに関するものでよい。例えば、付加的な条件は、送信者による機密コンテンツの第３の送信の後にメッセージ本体を変更することを要求してもよい。

処理ブロック１４０８において、処理ロジックは、アタッチメントが機密データを含むことを指示する警報をメッセージ本体に追加する。

図１５を参照すれば、処理ロジックは、メッセージにおいて予め選択されたデータを検出し、そしてこの予め選択されたデータのいずれかの部分が編集を必要とするかどうか決定することで開始する（処理ブロック１５０２）。この決定は、予め定義されたルールに基づいて行うことができる（例えば、社会保障番号は編集しなければならないが、出生地は編集しない）。編集が必要でない場合には、処理ロジックは、メッセージを変更せずに受信者へ送信する（処理ブロック１５０８）。或いは又、予め選択されたデータの少なくとも一部分を編集する必要がある場合には、処理ロジックは、予め選択されたデータのこの機密部分をリアルタイムで編集し（処理ブロック１５０４）、そしてそれにより得られたメッセージを受信者へ送信する（処理ブロック１５０６）。編集は、例えば、関連メッセージトークンをブラックアウトし、関連メッセージトークンを削除し、関連メッセージトークンをあるデータでオーバーライトし、等々を含む。別の例では、編集は、予め選択されたデータを含む全アタッチメントの除去を含む。

ワークフローの一実施形態を示す。 例示的なオペレーションモードを示す。 データベースのデータを保護するプロセスの一実施形態を示すフローチャートである。 データベースのデータをインデックスするプロセスの一実施形態を示すフローチャートである。 予め選択されたデータに対する情報コンテンツをサーチするプロセスの一実施形態を示すフローチャートである。 予め選択されたデータから導出されたアブストラクトデータ構造体におけるコンテンツ断片のサブセットに対する一致を見つけるプロセスの一実施形態を示すフローチャートである。 予め選択されたデータから導出されたアブストラクトデータ構造体におけるコンテンツ断片のサブセットに対する一致を見つけるプロセスの一実施形態を示すフローチャートである。 予め選択されたデータのハッシュテーブルインデックスを使用して到来するメッセージをサーチするプロセスの実施形態を示すフローチャートである。 予め選択されたデータのハッシュテーブルインデックスを使用して到来するメッセージをサーチするプロセスの別の実施形態を示すフローチャートである。 予め選択されたデータのハッシュテーブルインデックスを使用して到来するメッセージをサーチするプロセスの別の実施形態を示すフローチャートである。 メッセージ監視システムの一実施形態を示すブロック図である。 予め選択された機密データの無断送信を防止するプロセスの実施形態を示すフローチャートである。 予め選択された機密データの無断送信を防止するプロセスの別の実施形態を示すフローチャートである。 予め選択された機密データの無断送信を防止するプロセスの別の実施形態を示すフローチャートである。 予め選択された機密データの無断送信を防止するプロセスの別の実施形態を示すフローチャートである。 特定のポリシーに基づいてｅメールメッセージを取り扱うプロセスを示す図である。 予め選択されたデータの存在に基づいてメッセージを変更するプロセスの実施形態を示すフローチャートである。 予め選択されたデータの存在に基づいてメッセージを変更するプロセスの別の実施形態を示すフローチャートである。 予め選択されたデータの存在に基づいてメッセージを変更するプロセスの別の実施形態を示すフローチャートである。 予め選択されたデータの存在に基づいてメッセージを変更するプロセスの別の実施形態を示すフローチャートである。 特定のポリシーに基づいてｅメールメッセージを変更するプロセスを示す図である。 ここに述べる１つ以上のオペレーションを遂行できる例示的コンピュータシステムのブロック図である。

一実施形態では、メッセージアクションポリシーは、メッセージにおける予め選択されたデータの存在によりトリガーされるアクションが特定の特性を有することを要求するルールを含む。これらの特性は、例えば、アクションの希望の時間巾、アクションの希望のスタート時間、アクションを遂行するための希望の位置、等を含む。例えば、メッセージアクションポリシーは、予め選択されたデータからのある情報が存在することでメッセージが検疫サーバーへリルートされ且つ検疫サーバーがそのメッセージを特定の期間中保持することを要求する（例えば、検疫サーバーは、金融利益がアナウンスされるまで、金融利益データを含むメッセージを検疫しなければならない）。

検疫サーバーは、メッセージをある期間中保持するか、或いは指定の時間又は事象まで保持することができる。例えば、検疫サーバーは、会社の金融利益データを含むメッセージを、会社がこのデータの公式なアナウンスを行なうまで、保持することができる。

Claims (20)

1. ネットワークを経て送信されるメッセージを、テーブル構造体を有するソースからの予め選択されたデータの存否について、コンピュータシステムによって監視するステップと、
   前記ネットワークを経て送信者によって送信されたオリジナルメッセージのヘッダが、前記オリジナルメッセージは予め選択されたデータについてサーチされるべきと示すものであるか否かを、前記コンピュータシステムによって決定するステップと、
   オリジナルメッセージのヘッダが前記オリジナルメッセージは予め選択されたデータについてサーチされるべきと示している場合、ソースデータのテーブル構造体内の少なくとも１つの行からの、前記ネットワークを経て送信されることから保護されるべき機密データを含む前記予め選択されたデータの要素にマッチするデータフラグメントについて、前記オリジナルメッセージを、前記コンピュータシステムによってサーチし、及び、受信者への前記予め選択されたデータを含む前記オリジナルメッセージの無断送信を、前記コンピュータシステムによって防止して、前記機密データの損失を防止するステップと、
   オリジナルメッセージのヘッダが前記オリジナルメッセージは予め選択されたデータについてサーチされるべきでないと示している場合、前記送信者によって送信された前記オリジナルメッセージにおける前記予め選択されたデータの存在にかかわらず、前記予め選択されたデータについて前記送信者によって送信された前記オリジナルメッセージをサーチせずに、前記受信者へのオリジナルメッセージの許可された送信を、前記コンピュータシステムによって進行させるステップと、
   を備えた方法。
2. 前記受信者への前記予め選択されたデータの無断送信を防止する前記ステップは、前記受信者へのメッセージの送信を、前記コンピュータシステムによって阻止することを含む、請求項１に記載の方法。
3. 送信者及び前記受信者の少なくとも一方に前記阻止を、前記コンピュータシステムによって通知するステップを更に備えた、請求項２に記載の方法。
4. 前記受信者への前記予め選択されたデータの無断送信を防止する前記ステップは、検疫サーバー及びアーカイブサーバーの少なくとも一方へメッセージを、前記コンピュータシステムによってリルートすることを含む、請求項１に記載の方法。
5. 前記メッセージが許可されたビジネスプロセスの一部分であるという指示を前記検疫サーバーから、前記コンピュータシステムによって受け取るステップと、
   前記メッセージを前記受信者へ、前記コンピュータシステムによって送信するステップと、
   を更に備えた請求項４に記載の方法。
6. 前記メッセージが許可されたビジネスプロセスの一部分ではないという指示を前記検疫サーバーから、前記コンピュータシステムによって受け取るステップと、
   前記受信者への前記メッセージの送信を、前記コンピュータシステムによって阻止するステップと、
   を更に備えた請求項４に記載の方法。
7. 前記メッセージのコピーを代替サイトへ、前記コンピュータシステムによって送信するステップを更に備えた、請求項１に記載の方法。
8. 前記受信者への前記予め選択されたデータの無断送信を防止する前記ステップは、メッセージの送信を終了する付加的なネットワークパケットを通信ストリームに、前記コンピュータシステムによって注入することを含む、請求項１に記載の方法。
9. 前記受信者への前記予め選択されたデータの無断送信を防止する前記ステップは、少なくとも１つのより高いレベルのチャンネルセキュリティを伴うネットワークセグメントを通して前記メッセージを、前記コンピュータシステムによってリルートすることを含む、請求項１に記載の方法。
10. 前記検疫サーバーは、前記メッセージを特定の期間保持する又は指定された時間まで保持する、請求項４に記載の方法。
11. 前記受信者への前記予め選択されたデータの無断送信を防止する前記ステップは、メッセージアクションポリシーの１つ以上のルールが満足される場合にメッセージに適用されるべき少なくとも１つのアクションを指定するメッセージアクションポリシーに基づいて前記メッセージに少なくとも１つのアクションを、前記コンピュータシステムによって適用することを含む、請求項１に記載の方法。
12. 前記メッセージアクションポリシーの１つ以上のルールは、
    前記予め選択されたデータに関する１つ以上のルール、
    少なくとも１つのアクションの特性に関する１つ以上のルール、
    表現パターンを指定するルール、
    メッセージアタッチメント形式を指定するルール、
    メッセージアタッチメントサイズを指定するルール、
    送信者識別子パターンを指定するルール、
    受信者識別子パターンを指定するルール、
    キーワードを指定するルール、
    ファイルアタッチメント名前パターンを指定するルール、
    メッセージを搬送するプロトコルを指定するルール、及び
    ニュースグループの名前を指定するルール、
    より成るグループから選択される請求項１１に記載の方法。
13. 前記メッセージアクションポリシーは、前記１つ以上のルールに対する例外を識別する例外条項を含む、請求項１１に記載の方法。
14. 前記メッセージアクションポリシーは、少なくとも１つのアクションをトリガーするための付加的な条件を指定し、この付加的な条件は、送信者及び受信者の少なくとも一方に関連した経歴データに関する、請求項１１に記載の方法。
15. 前記メッセージは、ｅメールメッセージ、インスタントメッセージング（ＩＭ）メッセージ、ｔｅｌｎｅｔセッション中のメッセージ交換、ファイル転送プロトコル（ＦＴＰ）セッション中に交換されるメッセージ、ハイパーテキスト転送プロトコル（ＨＴＴＰ）セッション中に交換されるメッセージ、簡単なオブジェクトアクセスプロトコル（ＳＯＡＰ）セッション中に交換されるメッセージ、送信制御プロトコル／インターネットプロトコル（ＴＣＰ／ＩＰ）セッション中に交換されるメッセージ、ユーザデータグラムプロトコル（ＵＤＰ）セッション中に交換されるメッセージ、イーサネットセッション中に交換されるメッセージ、及び８０１．１１セッション中に交換されるメッセージの１つである、請求項１に記載の方法。
16. ネットワークを経て送信されるメッセージを、テーブル構造体を有するソースからの予め選択されたデータの存否について監視するための手段と、
    前記ネットワークを経て送信者によって送信されたオリジナルメッセージのヘッダが、前記オリジナルメッセージは予め選択されたデータについてサーチされるべきと示すものであるか否かを決定するための手段と、
    オリジナルメッセージのヘッダが前記オリジナルメッセージは予め選択されたデータについてサーチされるべきと示している場合、前記ソースの前記テーブル構造体内の少なくとも１つの行からの、前記ネットワークを経て送信されることから保護されるべき機密データを含む前記予め選択されたデータの要素にマッチするデータフラグメントについて、前記オリジナルメッセージを、前記コンピュータシステムによってサーチし、及び、受信者への前記予め選択されたデータを含む前記オリジナルメッセージの無断送信を、前記コンピュータシステムによって防止して、前記機密データの損失を防止する手段と、
    オリジナルメッセージのヘッダが前記オリジナルメッセージは予め選択されたデータについてサーチされるべきでないと示している場合、前記送信者によって送信された前記オリジナルメッセージにおける前記予め選択されたデータの存在にかかわらず、前記予め選択されたデータについて前記送信者によって送信された前記オリジナルメッセージをサーチせずに、前記受信者へのオリジナルメッセージの許可された送信を、進行させる手段と、
    を備えた装置。
17. 処理システムで実行されたときに、処理システムが、
    ネットワークを経て送信されるメッセージがテーブル構造体を有するソースからの予め選択されたデータの存否について、前記処理システムによって監視するステップと、
    前記ネットワークを経て送信者によって送信されたオリジナルメッセージのヘッダが、前記オリジナルメッセージは予め選択されたデータについてサーチされるべきと示していることを、前記処理システムによって決定した場合、ソースのテーブル構造体内の少なくとも１つの行からの、前記ネットワークを経て送信されることから保護されるべき機密データを含む前記予め選択されたデータの要素にマッチするデータフラグメントについて、前記オリジナルメッセージを、前記処理システムによってサーチし、及び、受信者への前記予め選択されたデータを含む前記オリジナルメッセージの無断送信を、前記処理システムによって防止し、前記機密データの損失を防止するステップと、
    前記ネットワークを経て前記送信者によって送信された前記オリジナルメッセージの前記ヘッダが、前記オリジナルメッセージはサーチされるべきでないと示していることを、前記処理システムによって決定した場合、前記送信者によって送信された前記オリジナルメッセージにおける前記予め選択されたデータの存在にかかわらず、前記予め選択されたデータについて前記送信者によって送信された前記オリジナルメッセージをサーチせずに、前記受信者へのオリジナルメッセージの許可された送信を、前記処理システムによって進行させるステップと、
    を備えた方法を遂行するようにさせるインストラクションを与えるコンピュータ読み取り可能な不揮発性記憶媒体。
18. ネットワークを経て送信されるメッセージを、テーブル構造体を有するソースからの予め選択されたデータの存否について、コンピュータシステムによって監視するステップと、
    前記ネットワークを経て受信者へ送信されるメッセージのヘッダが、前記メッセージは予め選択されたデータについてサーチされるべきと示すものであるか否かを、前記コンピュータシステムによって決定するステップと、
    前記ソースの前記テーブル構造体内の少なくとも１つの行からの、前記ネットワークを経て送信されることから保護されるべき機密データを含む前記予め選択されたデータの要素にマッチするデータフラグメントについて、前記メッセージを、前記コンピュータシステムによってサーチするステップと、
    メッセージアクションポリシーの１つ以上のルールが満足される場合に前記メッセージに適用されるべき少なくとも１つのアクションを指定する前記メッセージアクションポリシーに基づいて前記メッセージに少なくとも１つのアクションを、前記コンピュータシステムによって適用するステップであって、前記メッセージアクションポリシーは前記１つ以上のルールに対する例外を識別する例外条項を含み、前記例外条項はメッセージをマーケッティング資料として識別するヘッダを含むメッセージを前記予め選択されたデータをサーチせずに受信者へ送信することを要求する、ステップと、
    を備えた方法。
19. 前記例外条項は、前記予め選択されたデータへアクセスすることが許可された送信者及び受信者の少なくとも一方を宣言する、請求項１３に記載の方法。
20. 前記メッセージは、アウトバウンドメッセージ、インバウンドメッセージ及び内部メッセージのいずれか１つである、請求項１に記載の方法。