RU2015143226A

RU2015143226A - Управление онлайновой конфиденциальностью

Info

Publication number: RU2015143226A
Application number: RU2015143226A
Authority: RU
Inventors: Джошуа К. ГУДВИН; Джошуа Р. МЭНИОН
Original assignee: Инсайтен, Инк.
Priority date: 2013-03-15
Filing date: 2014-03-13
Publication date: 2017-04-24
Also published as: AU2014233889A1; EP2973192A4; CA2906517A1; WO2014151539A1; BR112015022980A2; EP2973192A1; CN105210080A; EP2973192B1

Claims

1. Долговременный машиночитаемый носитель сервера системы управления конфиденциальностью, на котором хранятся машинно-исполнимые инструкции, которые при их исполнении процессором удаленного вычислительного устройства предписывают удаленному вычислительному устройству:

осуществлять доступ к объектной модели документа (DOM) веб-страницы, при этом DOM сконфигурирована включающей в себя первый узел, который сконфигурирован с возможностью посылать данные аналитики в устройство третьей стороны с использованием унифицированного указателя ресурса, сохраненного в первом узле, и второй узел, который сконфигурирован с возможностью хранить конфиденциальную информацию;

в ответ на осуществление доступа к DOM, получать второй узел и создавать в памяти объект-оболочку вместо второго узла посредством вызова функции обобщенного объекта-оболочки, сконфигурированной с возможностью создавать объект-оболочку для по меньшей мере двух разных типов узлов;

конфигурировать объект-оболочку так, чтобы он соответствовал второму узлу, посредством установки значений объекта-оболочки согласно значениям второго узла;

определять, должен ли объект-оболочка быть сконфигурирован блокировать конфиденциальную информацию от захвата первым узлом;

обеспечивать для объекта-оболочки функцию getter, когда определено, что объект-оболочка должен быть сконфигурирован блокировать конфиденциальную информацию от захвата первым узлом, при этом функция getter сконфигурирована анализировать конфиденциальную информацию до возврата конфиденциальной информации; и

заменять второй узел на объект-оболочку в DOM.

2. Долговременный машиночитаемый носитель по п. 1, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству:

определять, делается ли вызов функции getter для сбора данных аналитики.

3. Долговременный машиночитаемый носитель по п. 2, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству:

возвращать конфиденциальную информацию объекта-оболочки узлу, который вызывал функцию getter, после определения того, что вызов функции getter не делается для сбора данных аналитики.

4. Долговременный машиночитаемый носитель по п. 2, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству:

оценивать конфиденциальную информацию объекта-оболочки после определения того, что вызов функции getter сделан для сбора данных аналитики.

5. Долговременный машиночитаемый носитель по п. 2, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству:

оценивать конфиденциальную информацию объекта-оболочки, когда вызов функции getter делается первым узлом.

6. Долговременный машиночитаемый носитель по п. 2, при этом определение того, делается ли вызов функции getter для сбора данных аналитики, содержит оценку трассировки стека.

7. Долговременный машиночитаемый носитель по п. 2, в котором определение того, делается ли вызов функции getter для сбора данных аналитики, содержит оценку унифицированного указателя ресурса узла, который вызывал функцию getter.

8. Долговременный машиночитаемый носитель по п. 1, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству:

извлекать конфиденциальную информацию из объекта-оболочки посредством изучения свойств объекта-оболочки, когда делается вызов функции getter; и

оценивать конфиденциальную информацию с использованием процессов распознавания шаблонов.

9. Долговременный машиночитаемый носитель по п. 1, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству:

извлекать конфиденциальную информацию из объекта-оболочки посредством вызова методов на объекте-оболочке, когда делается вызов функции getter; и

10. Долговременный машиночитаемый носитель по п. 1, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству:

модифицировать конфиденциальную информацию, извлеченную из объекта-оболочки, так чтобы конфиденциальная информация более не являлась конфиденциальной; и

возвращать модифицированную конфиденциальную информацию первому узлу.

11. Долговременный машиночитаемый носитель по п. 1, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству:

сообщать по меньшей мере одно из конфиденциальной информации объекта-оболочки и унифицированного указателя ресурса, сохраненного в первом узле, в базу данных в ответ на вызов функции getter первым узлом.

12. Долговременный машиночитаемый носитель по п. 1, при этом второй узел заменяется на объект-оболочку до того, как осуществляется доступ ко второму узлу посредством других узлов модели DOM.

13. Долговременный машиночитаемый носитель по п. 1, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству:

генерировать графический пользовательский интерфейс, сконфигурированный с возможностью позволять пользователю назначать то, сконфигурирована ли функция getter объекта-оболочки анализировать конфиденциальную информацию, до возврата конфиденциальной информации.

14. Устройство, содержащее:

по меньшей мере один процессор, сконфигурированный с возможностью передавать, по сети в удаленное вычислительное устройство, код сценария, написанный на языке программирования, который не имеет функциональности, чтобы переопределять некоторые функции; и

память, хранящую код сценария, который при его исполнении удаленным вычислительным устройством предписывает удаленному вычислительному устройству:

осуществлять доступ к объектной модели страницы, при этом объектная модель сконфигурирована включающей в себя первый узел, который сконфигурирован с возможностью посылать данные аналитики в устройство третьей стороны отдельно от устройства и удаленного вычислительного устройства, и второй узел, который сконфигурирован с возможностью хранить данные;

в ответ на осуществление доступа к объектной модели, получать второй узел и создавать в памяти объект-оболочку вместо второго узла;

конфигурировать объект-оболочку так, чтобы он дублировал второй узел, посредством установки данных объекта-оболочки согласно данным второго узла;

обеспечивать для объекта-оболочки функцию getter, при этом функция getter сконфигурирована анализировать данные до возврата данных запрашивающему узлу; и

заменять второй узел на объект-оболочку в объектной модели.

15. Устройство по п. 14, в котором функция getter сконфигурирована с возможностью:

извлекать данные из объекта-оболочки посредством выполнения по меньшей мере одного из:

изучения свойств объекта-оболочки, когда делается вызов функции getter, и

вызова методов на объекте-оболочке, когда делается вызов функции getter;

оценивать данные с использованием процессов распознавания шаблонов; и

определять, включают ли в себя данные конфиденциальную информацию, на основе этой оценки.

16. Устройство по п. 15, в котором функция getter дополнительно сконфигурирована с возможностью:

модифицировать данные, когда определено, что данные включают в себя конфиденциальную информацию.

17. Устройство по п. 14, в котором память дополнительно хранит машинно-исполнимые инструкции, которые при их исполнении по меньшей мере одним процессором предписывают устройству:

представлять графический пользовательский интерфейс, сконфигурированный с возможностью генерировать правила для авторизации или блокировки доступа к данным страницы.

18. Устройство по п. 14, в котором память дополнительно хранит дополнительный код сценария, который при его исполнении вторым удаленным вычислительным устройством, ассоциированным с владельцем страницы, предписывает второму удаленному вычислительному устройству:

19. Устройство по п. 14, в котором код сценария при его исполнении удаленным вычислительным устройством дополнительно предписывает удаленному вычислительному устройству:

представлять пиктограмму на странице; и

представлять графический пользовательский интерфейс над страницей, когда пиктограмма выбирается, при этом графический пользовательский интерфейс сконфигурирован с возможностью генерировать правила для авторизации или блокировки доступа к данным страницы.

20. Устройство по п. 14, в котором код сценария при его исполнении удаленным вычислительным устройством дополнительно предписывает удаленному вычислительному устройству:

представлять пиктограмму на странице в ассоциации с объектом-оболочкой; и

модифицировать функцию getter объекта-оболочки, когда пиктограмма выбирается.

21. Устройство по п. 20,

в котором пиктограмма является одной из пиктограммы блокировки и пиктограммы разблокировки,

при этом, когда пиктограмма является пиктограммой блокировки, функция getter объекта-оболочки сконфигурирована модифицировать данные до их возврата или воздерживаться от возврата данных, и

при этом, когда пиктограмма является пиктограммой разблокировки, функция getter объекта-оболочки сконфигурирована возвращать данные без модификации данных.

22. Долговременный машиночитаемый носитель сервера системы управления конфиденциальностью, на котором хранятся машинно-исполнимые инструкции, которые при их исполнении процессором удаленного вычислительного устройства обеспечивают:

средство для доступа к объектной модели страницы, при этом объектная модель содержит множество узлов, сконфигурированных с возможностью хранить данные;

средство для получения одного из узлов среди множества узлов объектной модели и создания объекта-оболочки вместо полученного узла;

средство для конфигурирования объекта-оболочки дублировать полученный узел посредством установки данных объекта-оболочки согласно данным полученного узла;

средство для обеспечения для объекта-оболочки функции getter, при этом функция getter сконфигурирована анализировать данные до возврата данных запрашивающему узлу; и

средство для замены второго узла на объект-оболочку в объектной модели.

23. Долговременный машиночитаемый носитель по п. 22, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству обеспечивать:

средство для извлечения данных из объекта-оболочки посредством изучения свойств объекта-оболочки, когда делается вызов функции getter; и

средство для выполнения процессов распознавания шаблонов над извлеченными данными.

24. Долговременный машиночитаемый носитель по п. 22, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству обеспечивать:

средство для извлечения данных из объекта-оболочки посредством вызова методов на объекте-оболочке, когда делается вызов функции getter; и

25. Долговременный машиночитаемый носитель по п. 22, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству обеспечивать:

средство для модификации данных объекта-оболочки, так чтобы данные не включали в себя конфиденциальную информацию; и

средство для возврата модифицированных данных запрашивающему узлу.

26. Долговременный машиночитаемый носитель по п. 22, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству обеспечивать:

средство для сообщения в базу данных по меньшей мере одного из данных объекта-оболочки и унифицированного указателя ресурса, сохраненного в узле, запрашивающем данные объекта-оболочки.

27. Долговременный машиночитаемый носитель по п. 22, на котором дополнительно хранятся машинно-исполнимые инструкции, которые при их исполнении процессором предписывают удаленному вычислительному устройству обеспечивать:

средство для генерирования графического пользовательского интерфейса, сконфигурированного с возможностью позволять пользователю назначать конфиденциальную информацию, которую функция getter объекта-оболочки должна блокировать.