RU2013153765A - Система и способ применения правил доступа к файлам при их передаче между компьютерами - Google Patents
Система и способ применения правил доступа к файлам при их передаче между компьютерами Download PDFInfo
- Publication number
- RU2013153765A RU2013153765A RU2013153765/08A RU2013153765A RU2013153765A RU 2013153765 A RU2013153765 A RU 2013153765A RU 2013153765/08 A RU2013153765/08 A RU 2013153765/08A RU 2013153765 A RU2013153765 A RU 2013153765A RU 2013153765 A RU2013153765 A RU 2013153765A
- Authority
- RU
- Russia
- Prior art keywords
- access
- remote computer
- files
- user
- file
- Prior art date
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
Abstract
1. Система применения правил доступа к файлам при их передаче между компьютерами, содержащая:- средство определения правил доступа, установленное на локальном компьютере, предназначенное для:- перехвата запросов пользователя удаленного компьютера на получение доступа к файлам локального компьютера;- определения параметров, по крайней мере, одного из следующих объектов:- пользователя удаленного компьютера;- файла;- удаленного компьютера;- определения правила доступа с помощью базы данных политик доступа;- передачи правила доступа средству применения правил доступа, установленному на удаленном компьютере;- упомянутое средство применения правил доступа, связанное со средством определения правил доступа и предназначенное для:- перехвата открытия файла пользователем удаленного компьютера;- применения правил доступа к файлам локального компьютера в зависимости от установленных параметров объектов;- упомянутую базу данных политик доступа, содержащую правила доступа к файлам локального компьютера для удаленного компьютера в зависимости от параметров объектов.2. Система по п.1, в которой упомянутое правило доступа является, по крайней мере, одним из следующих:- запретить доступ;- предоставить прозрачный доступ к зашифрованному файлу;- предоставить зашифрованные файлы в виде шифротекста.3. Система по п.1, в которой средство применения правил доступа дополнительно предназначено для передачи средству определения правил доступа упомянутых параметров, по крайней мере, одного из объектов:- пользователя удаленного компьютера;- удаленного компьютера.4. Система по п.3, в которой упомянутые параметры пользователя включа
Claims (28)
1. Система применения правил доступа к файлам при их передаче между компьютерами, содержащая:
- средство определения правил доступа, установленное на локальном компьютере, предназначенное для:
- перехвата запросов пользователя удаленного компьютера на получение доступа к файлам локального компьютера;
- определения параметров, по крайней мере, одного из следующих объектов:
- пользователя удаленного компьютера;
- файла;
- удаленного компьютера;
- определения правила доступа с помощью базы данных политик доступа;
- передачи правила доступа средству применения правил доступа, установленному на удаленном компьютере;
- упомянутое средство применения правил доступа, связанное со средством определения правил доступа и предназначенное для:
- перехвата открытия файла пользователем удаленного компьютера;
- применения правил доступа к файлам локального компьютера в зависимости от установленных параметров объектов;
- упомянутую базу данных политик доступа, содержащую правила доступа к файлам локального компьютера для удаленного компьютера в зависимости от параметров объектов.
2. Система по п.1, в которой упомянутое правило доступа является, по крайней мере, одним из следующих:
- запретить доступ;
- предоставить прозрачный доступ к зашифрованному файлу;
- предоставить зашифрованные файлы в виде шифротекста.
3. Система по п.1, в которой средство применения правил доступа дополнительно предназначено для передачи средству определения правил доступа упомянутых параметров, по крайней мере, одного из объектов:
- пользователя удаленного компьютера;
- удаленного компьютера.
4. Система по п.3, в которой упомянутые параметры пользователя включают, по крайней мере, один из следующих:
- права учетной записи пользователя на удаленном компьютере;
- роль в компании.
5. Система по п.1, в которой параметры запрашиваемого файла включают, по крайней мере, один из следующих:
- показатель, определяющий, является ли файл зашифрованным;
- тип файла;
- хэш-сумма от файла;
- атрибуты файла.
6. Система по п.3, в которой параметры удаленного компьютера включают, по крайней мере, один из следующих:
- показатели, определяющие для каждого из дисков, является ли диск зашифрованным;
- уровень безопасности;
- тип шифрования дисков, который принимает одно из двух значений: шифрование файлов диска; шифрование диска целиком.
7. Система по п.6, в которой уровень безопасности зависит, по крайней мере, от одного из следующих параметров:
- дата последнего обновления антивирусных баз;
- наличие незакрытых уязвимостей на компьютере;
- дата последней антивирусной проверки;
- результаты последней антивирусной проверки;
- список установленных на компьютере приложений.
8. Система по п.7, в которой результат антивирусной проверки определяет, по крайней мере, одно из следующих:
- количество обезвреженных вредоносных программ;
- количество инфицированных файлов.
9. Система по п.1, которая дополнительно включает центр защиты, связанный со средством определения правил доступа и со средством применения правил доступа, предназначенный для назначения политик доступа и содержащий ключ шифрования файлов.
10. Система по п.9, содержащая вспомогательную базу данных политик доступа, которая связана со средством определения правил доступа и содержит, по крайней мере, часть правил доступа, содержащихся в базе данных политик доступа.
11. Система по п.9, в которой база данных политик доступа дополнительно содержит, по крайней мере, часть параметров объектов.
12. Система по п.1, в которой правила доступа в базе данных политик доступа дополнительно зависят от:
- времени суток;
- прав учетной записи пользователя локального компьютера.
13. Система по п.2, в которой средство защиты локального компьютера дополнительно предназначено для шифрования передаваемых файлов.
14. Система по п.2, в которой средство применения правил доступа дополнительно предназначено для:
- расшифровки полученных файлов локального компьютера;
- предоставления файлов пользователю удаленного компьютера в зависимости от правил доступа, определенных на локальном компьютере.
15. Система по п.13, в которой администратор локального компьютера назначает политики доступа.
16. Система по п.1, в которой средство применения правил доступа дополнительно предназначено для передачи средству определения правил доступа упомянутых параметров, по крайней мере, одного из объектов:
- пользователя удаленного компьютера;
- удаленного компьютера.
17. Система по п.1, в которой средство применения правил доступа дополнительно предназначено для запроса пароля у пользователя удаленного компьютера для предоставления доступа к файлу.
18. Система по п.9, в которой средство применения правил доступа дополнительно предназначено для передачи параметров объектов центру защиты.
19. Способ применения правил доступа к файлам при их передаче между компьютерами, в котором:
а. перехватывают запрос пользователя удаленного компьютера на получение доступа к файлу локального компьютера;
б. определяют параметры, по крайней мере, одного из объектов:
- пользователя удаленного компьютера;
- файла;
- удаленного компьютера;
в. в соответствии с определенными параметрами объектов определяют правило доступа с помощью базы данных политик доступа;
г. передают правило доступа средству применения правил доступа;
д. перехватывают открытие файла пользователем удаленного компьютера;
е. применяют определенное правило доступа к файлу.
20. Способ по п.19, в котором упомянутое правило доступа является, по крайней мере, одним из следующих:
i. запретить доступ к файлам;
ii. предоставить прозрачный доступ к зашифрованным файлам;
iii. предоставить зашифрованные файлы в виде шифротекста.
21. Способ по п.20, в котором при применении правила доступа «ii»:
- зашифровывают передаваемые файлы локального компьютера;
- расшифровывают полученные файлы локального компьютера;
- предоставляют расшифрованные файлы пользователю удаленного компьютера.
22. Способ по п.20, в котором при применении правила доступа «iii» предоставляют файлы пользователю удаленного компьютера в виде шифротекста.
23. Способ по п.19, в котором назначают политики доступа.
24. Способ по п.21, в котором:
- зашифровывают файлы с использованием ключа шифрования центра защиты;
- расшифровывают полученные файлы локального компьютера с помощью ключа шифрования центра защиты.
25. Способ по п.19, в котором на шаге «в» передают средству определения правил доступа упомянутые параметры, по крайней мере, одного из объектов:
- пользователя удаленного компьютера;
- удаленного компьютера.
26. Способ по п.19, в котором предоставляют выбор правила доступа к запрашиваемому файлу пользователю локального компьютера.
27. Способ по п.19, в котором у пользователя удаленного компьютера запрашивают пароль для предоставления доступа к файлу.
28. Способ по п.19, в котором на шаге «в» передают параметры объектов центру защиты.
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
RU2013153765/08A RU2573785C2 (ru) | 2013-12-05 | 2013-12-05 | Система и способ применения правил доступа к файлам при их передаче между компьютерами |
US14/209,210 US9058472B1 (en) | 2013-12-05 | 2014-03-13 | System and method of applying access rules to files transmitted between computers |
EP14162552.5A EP2881887B1 (en) | 2013-12-05 | 2014-03-31 | System and method of applying access rules to files transmitted between computers |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
RU2013153765/08A RU2573785C2 (ru) | 2013-12-05 | 2013-12-05 | Система и способ применения правил доступа к файлам при их передаче между компьютерами |
Publications (2)
Publication Number | Publication Date |
---|---|
RU2013153765A true RU2013153765A (ru) | 2015-06-10 |
RU2573785C2 RU2573785C2 (ru) | 2016-01-27 |
Family
ID=53271459
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
RU2013153765/08A RU2573785C2 (ru) | 2013-12-05 | 2013-12-05 | Система и способ применения правил доступа к файлам при их передаче между компьютерами |
Country Status (2)
Country | Link |
---|---|
US (1) | US9058472B1 (ru) |
RU (1) | RU2573785C2 (ru) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10834081B2 (en) | 2017-10-19 | 2020-11-10 | International Business Machines Corporation | Secure access management for tools within a secure environment |
US11935002B2 (en) | 2019-05-23 | 2024-03-19 | Capital One Services, Llc | Multi-lender platform that securely stores proprietary information for generating offers |
US11423098B2 (en) * | 2020-07-29 | 2022-08-23 | Sap Se | Method and apparatus to generate a simplified query when searching for catalog items |
US11941131B1 (en) * | 2020-12-31 | 2024-03-26 | Meta Platforms Technologies, Llc | Isolation of secrets from an operating system |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7093250B1 (en) * | 2001-10-11 | 2006-08-15 | Ncr Corporation | Priority scheduler for database access |
US7681034B1 (en) | 2001-12-12 | 2010-03-16 | Chang-Ping Lee | Method and apparatus for securing electronic data |
US6678828B1 (en) * | 2002-07-22 | 2004-01-13 | Vormetric, Inc. | Secure network file access control system |
RU2393531C2 (ru) * | 2004-06-21 | 2010-06-27 | Майкрософт Корпорейшн | Антивирус для хранилища элементов |
US20070101400A1 (en) | 2005-10-31 | 2007-05-03 | Overcow Corporation | Method of providing secure access to computer resources |
US7716240B2 (en) | 2005-12-29 | 2010-05-11 | Nextlabs, Inc. | Techniques and system to deploy policies intelligently |
US8732800B1 (en) * | 2007-03-26 | 2014-05-20 | Jerry Askew | Systems and methods for centralized management of policies and access controls |
NZ586279A (en) | 2007-12-21 | 2012-08-31 | Cocoon Data Holdings Ltd | System and method for securing data distributed by a first user to at least one recipient user |
US7930760B2 (en) | 2008-04-01 | 2011-04-19 | Microsoft Corporation | Centralized enforcement of name-based computer system security rules |
US8087067B2 (en) * | 2008-10-21 | 2011-12-27 | Lookout, Inc. | Secure mobile platform system |
US9400891B2 (en) * | 2009-01-23 | 2016-07-26 | Randall Stephens | Owner controlled transmitted file protection and access control system and method |
US9426179B2 (en) * | 2009-03-17 | 2016-08-23 | Sophos Limited | Protecting sensitive information from a secure data store |
US9015319B2 (en) * | 2010-06-04 | 2015-04-21 | Telefonaktiebolaget L M Ericsson (Publ) | Layered access control for machine type communication devices |
WO2012016091A2 (en) | 2010-07-28 | 2012-02-02 | Nextlabs, Inc. | Protecting documents using policies and encryption |
-
2013
- 2013-12-05 RU RU2013153765/08A patent/RU2573785C2/ru active
-
2014
- 2014-03-13 US US14/209,210 patent/US9058472B1/en active Active
Also Published As
Publication number | Publication date |
---|---|
RU2573785C2 (ru) | 2016-01-27 |
US9058472B1 (en) | 2015-06-16 |
US20150161364A1 (en) | 2015-06-11 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11876819B2 (en) | Methods, systems, and devices for dynamically modeling and grouping endpoints for edge networking | |
US11716326B2 (en) | Protections against security vulnerabilities associated with temporary access tokens | |
Sengupta et al. | Cloud computing security--trends and research directions | |
Sinjilawi et al. | Addressing Security and Privacy Issues in Cloud Computing. | |
RU2013153765A (ru) | Система и способ применения правил доступа к файлам при их передаче между компьютерами | |
RU2013136975A (ru) | Система и способ предоставления прав доступа приложениям к файлам компьютера | |
KR20230027140A (ko) | 암호화된 데이터 객체들의 분배 | |
Rizvi et al. | A semi-distributed access control management scheme for securing cloud environment | |
JP6965885B2 (ja) | 情報処理装置、情報処理方法、及び、プログラム | |
Subhadra | An Analysis of Data Security and Privacy for Cloud Computing | |
Li et al. | Hybrid trust framework for loss of control in cloud computing | |
Nayak et al. | Cloud Database Security: A Survey | |
Lin et al. | Security Risk and its Solution for Water Resources Specific Cloud Computing Platform | |
US20160042174A1 (en) | Open architecture security methods and systems |