[发明专利]用于安全地管理对文件系统的用户访问的方法、安全设备、系统和计算机程序产品

权利要求书

1.一种用于安全地管理对文件系统的用户访问的方法，包括步骤：

-提供(S100)安全设备(10)，后者由反恶意软件或流氓软件的设计保护，并且适于通过电信网络来建立与服务器(40)的连接；

-优选地经由连接到所述服务器的主机，在所述安全设备与所述服务器(40)之间建立(S300)连接(91)；

-通过建立的所述连接(91)在所述安全设备处接收(S350)与文件系统有关的数据，所述数据标识优选地至少部分地存储在所述安全设备外部的文件；

-基于从所述服务器接收的所述数据，在所述安全设备处向用户展露(S600)所述文件系统，所述文件系统是所述用户可导航的。

2.根据权利要求1所述的方法，还包括步骤：

在所述设备处接收(S700)针对访问在展露的所述文件系统中被标识并且存储在所述安全设备外部的外部文件的请求之后，通过在所述安全设备与所述服务器(40)之间建立的连接(91)，在所述安全设备处接收(S850)所述外部文件以用于在所述安全设备上的后续存储(S950)。

3.根据权利要求1或2所述的方法，还包括步骤：

-通过建立的所述连接(91)在所述安全设备处接收(S970，S350)与更新的文件系统有关的更新的数据，所述更新的数据标识优选地至少部分地存储在所述安全设备外部的文件；

-基于从所述服务器接收的所述更新的数据，在所述安全设备处向用户展露(S600)所述更新的文件系统，所述更新的文件系统是所述用户可导航的，其中，

优选地，存储在所述安全设备的存储器上的、在先前展露的文件系统中被标识并且在所述更新的文件系统中未被标识的文件从所述安全设备的所述存储器被移除。

4.根据权利要求1、2或3所述的方法，其中在所述安全设备处接收的与文件系统有关的数据和相应的所述文件系统是特定于用户的。

5.根据权利要求1到4中任一项所述的方法，其中接收(S350)数据的步骤还包括：接收与相应的所述文件系统中标识的一个或多个文件相对应的数据。

6.根据权利要求1到5中任一项所述的方法，其中在所述安全设备处展露的文件系统中所标识的文件存储在多个服务器上，展露的所述文件系统是所述用户可无缝导航的。

7.根据权利要求1到6中任一项所述的方法，还包括步骤：

-在接收(S700)针对使用在展露的所述文件系统中被标识并且被存储在所述安全设备上的内部文件的请求之后，在所述安全设备处根据与所述内部文件相关联的更新的使用许可来处理(S800)所述用户请求，其中通过基于通过在所述安全设备与所述服务器(40)之间建立的连接(91)从所述服务器发送的许可数据对用户许可进行更新(S400，S900)，从而在所述安全设备处获得所述更新的使用许可。

8.根据权利要求7所述的方法，在接收针对使用所述内部文件的所述请求之后，还包括步骤：

-在批准针对使用所述内部文件的所述请求时，更新(S900)与所述内部文件相关联的使用许可。

9.根据权利要求8所述的方法，其中更新(S900)与所述内部文件相关联的使用许可在所述安全设备处执行。

10.根据权利要求8或9所述的方法，在更新(S400，S900)与所述内部文件相关联的使用许可之后，还包括步骤：根据所述更新的使用许可，在所述安全设备处命令(S600)向用户接口或应用展露(S600)所述内部文件。

11.根据权利要求7到10中任一项所述的方法，其中更新的使用许可包括参数，诸如相关联的文件可被访问的次数或者其可被访问的时间段，该参数在由处理针对使用所述文件的请求的所述设备解释时限制对所述文件的访问权限。

12.根据在前权利要求中任一项所述的方法，其中在所述安全设备与所述服务器之间建立的连接(91)是安全连接，诸如SSL/TLS连接。