践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
[0190]类似地，应当理解，为了精简本发明公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释呈反映如下意图:即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循【具体实施方式】的权利要求书由此明确地并入该【具体实施方式】，其中每个权利要求本身都作为本发明的单独实施例。
[0191]本领域技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在于该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是互相排斥之处，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
[0192]此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
[0193]本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一种浏览器终端的设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
[0194]应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
[0195]最后应说明的是:以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。
【主权项】
1.一种数据防护装置，其特征在于，包括: 获取模块，用于在检测到有移动存储设备接入时，获取所述移动存储设备的场景变化映射关系，所述场景变化映射关系包括连接标识与场景变化类型之间的对应关系，所述连接标识表示该移动存储设备与终端设备之间的历史连接关系； 第一确定模块，用于根据所述场景变化映射关系及当前连接标识确定当前场景变化类型，所述当前连接标识表示该移动存储设备与本地终端设备之间的连接关系； 第二确定模块，用于根据所述场景变化类型确定所述移动存储设备和/或与所述移动存储设备相连接的本地终端设备的数据防护策略； 防护模块，用于采用所述数据防护策略对所述移动存储设备的读/写数据和/或与所述移动存储设备相连接的本地终端设备进行防护。2.根据权利要求1所述的装置，其特征在于，所述第一确定模块，用于: 在所述场景变化映射关系中的连接标识存在所述当前连接标识，且所述连接标识对应的场景变化类型为内网到内网的类型时，确定所述当前场景变化类型为内网到内网的类型； 或， 在所述场景变化映射关系中的连接标识存在所述当前连接标识，且所述连接标识对应的场景变化类型为内网到外网的类型时，确定所述当前场景变化类型为内网到外网的类型； 或， 在所述场景变化映射关系中的连接标识不存在所述当前连接标识时，确定所述当前场景变化类型为外网到内网的类型。3.根据权利要求2所述的装置，其特征在于，所述防护模块，用于: 在所述当前场景变化类型为内网到内网的类型时，对向所述移动存储设备中读/写的数据采用预设的解密或加密方式进行解密或加密，所述解密或加密方式为服务器中存储的与所述移动存储设备对应的用于保护该移动存储设备内数据在内网中交互的验证方式。4.根据权利要求2所述的装置，其特征在于，所述防护模块，还用于: 在所述当前场景变化类型为内网到内网的类型时，记录向所述移动存储设备中读/写数据的第一信息，所述第一信息为用于向服务器发送的用以跟踪所述读/写数据的轨迹的?目息。5.根据权利要求4所述的装置，其特征在于，所述第一信息包括:读/写数据的类型、读/写数据的时间点、以及所述当前连接标识。6.根据权利要求2所述的装置，其特征在于，所述防护模块，用于: 在所述当前场景变化类型为内网到外网的类型，且向所述移动存储设备写入数据时，比较写入的数据的应用等级和预设应用等级； 在所述应用等级高于或者等于预设应用等级时，记录向所述移动存储设备中写入的数据的第二信息，所述第二信息为用于向服务器发送的用以跟踪所述写入的数据的轨迹的信息。7.根据权利要求6所述的装置，其特征在于，所述第二信息包括:写入的数据的类型、写入的数据的时间点、以及所述当前连接标识。8.根据权利要求2所述的装置，其特征在于，所述防护模块，用于: 在所述当前场景变化类型为内网到外网的类型时，判断所述本地终端设备中是否安装有预设安全监测程序； 在所述本地终端设备中未安装预设安全监测程序时，记录向所述移动存储设备中读/写数据的第三信息，所述第三信息为用于向服务器发送的用以跟踪所述读/写数据的轨迹的信息。9.根据权利要求8所述的装置，其特征在于，所述第三信息包括:读/写数据的类型、读/写数据的时间点、以及所述当前连接标识。10.一种数据防护方法，其特征在于，包括: 在检测到有移动存储设备接入时，获取所述移动存储设备的场景变化映射关系，所述场景变化映射关系包括连接标识与场景变化类型之间的对应关系，所述连接标识表示该移动存储设备与终端设备之间的历史连接关系； 根据所述场景变化映射关系及当前连接标识确定当前场景变化类型，所述当前连接标识表示该移动存储设备与本地终端设备之间的连接关系； 根据所述场景变化类型确定所述移动存储设备和/或与所述移动存储设备相连接的本地终端设备的数据防护策略； 采用所述数据防护策略对所述移动存储设备的读/写数据和/或与所述移动存储设备相连接的本地终端设备进行防护。
【专利摘要】本发明公开了一种数据防护方法及装置，该方法包括：在检测到有移动存储设备接入时，获取所述移动存储设备的场景变化映射关系，所述场景变化映射关系包括连接标识与场景变化类型之间的对应关系，所述连接标识表示该移动存储设备与终端设备之间的历史连接关系；根据所述场景变化映射关系及当前连接标识确定当前场景变化类型，所述当前连接标识表示该移动存储设备与本地终端设备之间的连接关系；根据所述场景变化类型确定所述移动存储设备和/或与所述移动存储设备相连接的本地终端设备的数据防护策略；采用所述数据防护策略对所述移动存储设备的读/写数据和/或与所述移动存储设备相连接的本地终端设备进行防护。提高了移动存储设备以及本地终端设备的数据的安全性。
【IPC分类】G06F21/78, G06F21/62
【公开号】CN105243336
【申请号】CN201510641734
【发明人】潘山
【申请人】北京奇虎科技有限公司, 北京奇安信科技有限公司
【公开日】2016年1月13日
【申请日】2015年9月30日