[发明专利]在刚性软件开发环境中允许数据分类的方法

权利要求书

1.一种用于使用定制虚拟键盘在标准隔离软件应用中支持数据修改、分类和信息权利管理(IRM)能力的强制执行的方法，包括：

在用户的终端设备上安装附加代码，所述终端设备运行标准应用，所述附加代码适于与由所述标准应用使用的虚拟键盘交互，并且支持分类数据项和/或修改所述数据项的内容被添加，而不改变所述用户通常所习惯的所述标准应用的自然环境；以及

执行所述附加代码，并且创建定制虚拟键盘，所述定制虚拟键盘通过操作系统(OS)键盘服务与所述标准应用交互，所述定制虚拟键盘读取配置文件，所述配置文件包括将要对所述数据项强制执行的分类策略规则，所述策略规则限制能够利用所述数据项执行的操作，所述定制虚拟键盘包括支持与分类相关联的用户输入的定制用户界面(UI)对象，并且基于接收到的所述用户输入，所述定制虚拟键盘支持以隐藏标签的形式对所述数据项的修改，所述隐藏标签被添加到所述数据项的所述内容；以及

将专用代码嵌入到所述虚拟键盘的固有代码中，所述专用代码追踪所述用户输入的字符，并且检测所键入的所述数据项的指示所述数据项的所述内容应当被分类的关键字或字符串。

2.根据权利要求1所述的方法，还包括：在由所述标准应用消费经分类或经修改的所述数据项时，寻找所述隐藏标签并且根据预定保护策略做出关于所述数据项的进一步处理的决策。

3.根据权利要求1所述的方法，还包括：将没有发现隐藏标签的数据项连同针对分类的请求一起回弹给发送方。

4.根据权利要求1所述的方法，还包括：响应于所述数据项的分类，自动加密所述数据项。

5.根据权利要求1所述的方法，其中所述界面对象是用于提供与所述数据项中的分类和修改相关联的输入的虚拟按钮、复选框和图标。

6.根据权利要求1所述的方法，其中所述数据项的所述内容中的修改包括：添加免责声明，添加不可见的内容标记、水印或隐藏签名。

7.根据权利要求6所述的方法，其中所述内容标记包括标记标签对象。

8.根据权利要求1所述的方法，其中所述隐藏标签是被呈现在消息主体的底部处的、具有透明字体的字符。

9.根据权利要求2所述的方法，其中所述保护策略包括阻挡能够利用经分类的所述数据项做出的一个或多个操作。

10.根据权利要求1所述的方法，还包括：

a)显示在屏幕上的输入区域之上悬停的可访问性按钮；

b)允许所述用户使用UI点击所述可访问性按钮，所述UI允许所述用户为所述用户的所编写的内容选择适当的分类，并且基于所述用户的选择向所述所编写的内容添加可见或隐藏标记。

11.根据权利要求1所述的方法，其中安全产品被用于通过以下方式来强制执行期望的安全策略：只有在所述安全产品基于所做出的所述分类来运行安全策略之后，才允许安全的数据项到达所述数据项的目的地。

12.根据权利要求11所述的方法，其中所述安全产品从包括以下的组中被选择：

云访问安全代理(CASB)；

数据丢失防护模块(DLP)；

邮件服务器策略。

13.根据权利要求11所述的方法，其中所述安全策略包括加密、标记或阻挡操作。