[发明专利]使用区的信息保护

权利要求书

1.一种由计算机执行的用于信息保护的方法，所述计算机包括至少一个处理器和至少一个有形存储器，所述计算机在包括用户、设备和/或域的多个区的信息空间中操作，其中所述多个区中的每一个是用户、设备和/或域的逻辑分组，并且其中所述方法包括：

响应于发起信息传输，确定所述信息传输是否将导致所述信息跨越所述多个区中的两个区之间的区边界；

当确定所述传输不将导致所述信息跨越所述区边界时，准许所述传输；

当确定所述传输将导致所述信息跨越所述区边界时：

访问信息保护规则；

将所述信息保护规则应用于所述传输以确定是否要执行策略动作；以及

在确定要执行所述策略动作时，执行所述策略动作。

2.如权利要求1所述的方法，其特征在于，确定所述信息传输是否将导致所述信息跨越区边界的动作进一步包括以下动作：

从安全服务器接收区信息，所述区信息指示所述多个区中发起所述传输的用户或设备被分组到的第一区以及所述多个区中作为所述信息传输的预期接收者的用户或设备被分组到的第二区。

3.如权利要求2所述的方法，其特征在于，所述安全服务器是与所述计算机分开的设备。

4.如权利要求2所述的方法，其特征在于，还包括：

确定所述多个区中的所述第一区和所述多个区中的所述第二区是否是所述多个区中的同一个区；

当确定所述多个区中的所述第一区和所述多个区中的所述第二区是所述多个区中的同一个区时，确定所述传输将不导致所述信息跨越所述区边界；以及

当确定所述多个区中的所述第一区和所述多个区中的所述第二区不是所述多个区中的同一个区时，确定所述传输将导致所述信息跨越所述区边界。

5.如权利要求1所述的方法，其特征在于，访问所述信息保护规则的动作进一步包括：

从存储所述信息保护规则的安全服务器处访问所述信息保护规则，其中所述安全服务器是与所述计算机分开的设备。

6.至少一个编码有指令的计算机可读介质，当在包括至少一个处理器和至少一个有形存储器的计算机上执行所述指令时，在包括用户、设备和/或域的多个区的信息空间中执行一种方法，其中所述多个区中的每一个是用户、设备和/或域的逻辑分组，其中所述计算机被分组在所述多个区中的一个中，所述方法包括：

在所述计算机处创建文档；

自动确定所述文档的第一分类；

将标识所确定的第一分类的信息嵌入所述文档中；

接收标识所述文档的第二分类的用户输入；

响应于所述用户输入，通过从所述文档移除标识所述第一分类的信息并将标识所述第二分类的信息嵌入所述文档中来用所述第二分类覆盖所述第一分类。

7.如权利要求6所述的至少一个计算机可读介质，其特征在于，自动确定所述文档的第一分类的动作包括至少部分地基于所述多个区中所述计算机被分组到的那个区来确定所述第一分类。

8.如权利要求6所述的至少一个计算机可读介质，其特征在于，自动确定所述文档的第一分类的动作包括至少部分地基于所述多个区中所述计算机的用户被分组到的那个区来确定所述第一分类。

9.如权利要求6所述的至少一个计算机可读介质，其特征在于，自动确定所述文档的第一分类的动作包括至少部分地基于所述文档的内容来确定所述第一分类。

10.一种在计算机系统中的计算机，包括：

至少一个有形存储器；以及

至少一个硬件处理器，所述至少一个硬件处理器执行处理器可执行指令以：

响应于用户输入第一信息，将所述第一信息存储在所述至少一个有

形存储器中，所述第一信息将用户、设备和/或域分组在各逻辑区中；以及

响应于用户输入第二信息，将所述第二信息存储在所述至少一个有形存储器中，所述第二信息指定响应于发起将导致信息跨越各逻辑区之间的边界的信息传输而要应用的信息保护规则。