[发明专利]将数据从源上传到目的地的代理服务

权利要求书

1.一种用于将数据从源计算系统上传到安全目的地计算系统的计算机实现的方法，包括：

接收将数据从源计算系统上传到目的地计算系统的请求；

将所请求的数据上传到代理服务，以对所述源计算系统作为可信源进行认证；

在所述代理服务处，通过将提供有经上传的请求的数据的认证信息和与先前经指定的安全源计算系统相关联的认证信息进行比较来确定从其上传所述数据的所述源计算系统是否为可信源；以及

如果所述源计算系统被确定为可信源，则将所述请求的数据上传到所述目的地计算系统。

2.根据权利要求1所述的计算机实现的方法，其特征在于，在接收到将数据从所述源计算系统上传到所述目的地计算系统的请求之后，确定来自所述源计算系统的所述数据上传是否必须在其可被上传到所述目的地计算系统之前被认证。

3.根据权利要求2所述的计算机实现的方法，其特征在于，确定来自所述源计算系统的所述数据上传是否必须被认证包括读取用于确定将数据从所述源计算系统上传到所述目的地计算系统所要求的导出插件模块的配置文件。

4.根据权利要求3所述的计算机实现的方法，其特征在于，确定来自所述源计算系统的所述数据上传是否必须被认证包括确定将数据从所述源计算系统上传所要求的所述导出插件模块是否促使将数据从所述源计算系统上传到所述代理服务以供对所述源计算系统作为可信源的认证。

5.根据权利要求1所述的计算机实现的方法，其特征在于，将所述请求的数据上传到代理服务包括将所述请求的数据上传到所述代理服务，因为所述经上传的数据是经由与所述代理服务相关联的导出插件模块从所述源计算系统被上传的。

6.根据权利要求1所述的计算机实现的方法，其特征在于，确定从其上传所述数据的所述源计算系统是否为可信源包括将与所述源计算系统相关联的互联网协议(IP)地址和先前被指定成与可信源相关联的一个或多个IP地址进行比较。

7.根据权利要求6所述的计算机实现的方法，其特征在于，如果与所述源计算系统相关联的IP地址和先前被指定成与可信源相关联的IP地址匹配，则允许所述请求的数据从所述源计算系统到所述目的地计算系统的上传。

8.根据权利要求6所述的计算机实现的方法，其特征在于，如果与所述源计算系统相关联的IP地址和先前被指定成与可信源相关联的IP地址匹配，则还包括将与所述源计算系统相关联的认证证书和先前被指定成与可信源相关联的一个或多个认证证书进行比较。

9.根据权利要求8所述的计算机实现的方法，其特征在于，如果与所述源计算系统相关联的认证证书和与先前被指定成可信源的源计算系统相关联的一个或多个认证证书匹配，则允许所述请求的数据从所述源计算系统到所述目的地计算系统的上传。

10.根据权利要求9所述的计算机实现的方法，其特征在于，如果与所述源计算系统相关联的所述认证证书和与先前被指定成可信源的源计算系统相关联的一个或多个认证证书不匹配，则拒绝所述请求的数据从所述源计算系统到所述目的地计算系统的上传。

11.根据权利要求10所述的计算机实现的方法，其特征在于，还包括在允许所述请求的数据从所述源计算系统到所述目的地计算系统的上传之前要求来自所述源计算系统的附加的认证信息。

12.一种用于将数据从源计算系统上传到安全目的地计算系统的系统，所述系统包括：

一个或多个处理器；

储存能够由所述一个或多个处理器执行的一个或多个模块的存储器，所述一个或多个模块包括：

数据上传器模块，用于

接收将数据从源计算系统上传到目的地计算系统的请求；

将所述请求的数据上传到代理服务，以对所述源计算系统作为可信源进行认证；

所述代理服务还用于

通过将提供有所述经上传的请求的数据的认证信息和与先前经指定的安全源计算系统相关联的认证信息进行比较来确定从其上传所述数据的所述源计算系统是否为可信源；以及

如果所述源计算系统被确定为可信源，则将所述请求的数据上传到所述目的地计算系统。

13.根据权利要求12所述的系统，其特征在于，所述数据上传器模块进一步用于确定来自所述源计算系统的所述数据上传是否必须在其可被上传到所述目的地计算系统之前被认证。