[发明专利]用于使用嵌入式浏览器添加水印的系统和方法

说明书

所描述的实施例包括用于使用嵌入式浏览器添加水印的系统和方法。为了对来自经由客户机应用的嵌入式浏览器呈现的网络应用的敏感信息提供保护，客户机应用可以生成带有数字水印的覆盖图，并将覆盖图应用于嵌入式浏览器。客户机应用可以选择性地生成这种覆盖图，并且可以根据在嵌入式浏览器上呈现的信息定制数字水印的格式。水印可以保留有从嵌入式浏览器成像的任何信息，并且可以对例如经由从计算机屏幕的图像捕获的信息的滥用提供威摄。通过调节这样的图像的性质(例如，对比度)，可以使水印可见并且可检测，从而允许跟踪这样的成像活动和信息。

相关申请的交叉引用

本申请要求2018年5月4日提交的题为“SYSTEM AND METHODS FOR ADDINGWATERMARKS USING AN EMBEDDED BROWSER”的美国临时专利申请No.62/667,234的优先权，其通过引用全部合并于此。

技术领域

本申请总体地涉及资源的管理，包括但不限于用于使用嵌入式浏览器添加水印的系统和方法。

背景技术

随着企业的劳动力变得更有移动性并在各种条件下工作，个人可以使用一个或多个包括个人装置的客户机装置，以访问网络资源，例如web应用。由于客户机装置之间的差异和网络资源可被访问的方式，给企业在保护诸如文档的资源和监测潜在滥用提出显著的挑战。

发明内容

本公开涉及使用嵌入式浏览器添加水印的系统和方法。在客户机装置上执行的客户机应用可以允许用户访问从一个或多个服务器提供服务和/或托管在一个或多个服务器上的应用，例如web应用和软件即服务(SaaS)应用(以下有时统称为网络应用)。嵌入或集成到客户机应用中的浏览器可以向用户呈现经由客户机应用访问或请求的网络应用。该浏览器有时称为嵌入式浏览器，而具有嵌入式浏览器的客户机应用(CEB)有时称为工作空间应用。为了对来自经由嵌入式浏览器呈现的网络应用的敏感信息提供保护，客户机应用可以生成具有数字水印的覆盖图，并将覆盖图应用在嵌入式浏览器上。该客户机应用可以选择性地生成这样的覆盖图，并且可以根据呈现在嵌入式浏览器上的信息定制数字水印的格式。水印可以伴随从嵌入式浏览器成像的任何信息，并例如提供对经由从计算机屏幕的图像捕获的信息的滥用的威慑。通过调节这样的图像的性质(例如，对比度)，可以使水印可见并且可检测，从而允许跟踪这样的成像活动和信息。

至少一个方面涉及一种加水印的方法。客户机装置上的客户机应用的嵌入式浏览器可以提供对托管在服务器上的网络应用的访问。客户机应用的水印引擎可以在经由嵌入式浏览器访问网络应用时应用至少一个策略。水印引擎可以根据至少一个策略确定将水印应用于经由嵌入式浏览器访问的网络应用的信息。嵌入式浏览器可以显示应用了水印的信息。

在一些实施例中，客户机应用的嵌入式浏览器可以发起访问托管在服务器上的网络应用的请求。在一些实施例中，客户机应用可以响应于请求而建立安全会话，以将网络应用的信息传送到客户机应用。

在一些实施例中，应用至少一个策略包括确定以下中至少之一：网络应用的类型或简档、网络应用的用户、网络应用的信息的内容或特性、客户机装置的类型或位置、与访问网络应用相关联的时间窗口、或客户机应用的环境。

在一些实施例中，应用至少一个策略可以包括检测信息的图像获取正在被执行或是可能的。在一些实施例中，水印引擎可以识别经由嵌入式浏览器可访问的网络应用的信息。在一些实施例中，水印引擎可以通过将水印覆盖在以下中至少之一的一部分上来应用水印：嵌入式浏览器的用户界面、嵌入式浏览器的显示区域、或网络应用的信息。