[发明专利]在刚性软件开发环境中允许数据分类的方法

说明书

本公开涉及在刚性软件开发环境中允许数据分类的方法。公开了用于在标准隔离软件应用中支持数据修改、分类和IRM能力的强制执行的系统和方法，根据该方法和系统，附加代码安装于运行标准应用的用户的终端设备上。所述附加代码适于与标准应用使用的虚拟键盘交互，以形成添加有分类数据项和/或修改所述数据项的内容的特征的定制虚拟键盘，而不改变用户通常习惯的自然环境。然后创建包括设计的UI界面对象的定制虚拟键盘，用于以隐藏标签的形式将与所述数据项中的分类和修改相关联的输入添加到所述数据项的内容上。

本申请是国际申请日为2016年1月20日、于2017年6月30日进入中国国家阶段、中国国家申请号为201680004796.5、发明名称为“在刚性软件开发环境中允许数据分类的方法”的发明专利申请的分案申请。

技术领域

本发明涉及信息技术领域。更具体地，本发明涉及用于在刚性(隔离)软件开发环境中的软件应用中支持数据分类和加密、信息权利管理(IRM)能力的强制执行的方法，或者其它强制执行方法。

背景技术

信息分类用于许多组织中以在企业敏感信息上强制加密和其它保护方法(如，阻断传输)，以免用户进行未授权访问和使用。这允许基于商业价值和机密级别强制执行这种保护方法。作为主要企业生产工具的移动设备的扩散应该像在其它终端设备中一样提供这种能力。

IRM主要包括强制执行访问和使用权利，以便确定哪个用户能够对数据执行动作，例如，复制、拖/放、打印、截屏、保存为、保存和查看操作。IRM的特征之一是能够分类应用所生成或消耗的数据项。

在移动设备的许多应用中，软件系统可以长期使用并可以针对用户或组织要求的新特征和添加的功能(例如，分类和保护功能)而被修改。因此，这种软件系统的可扩展性(系统能够扩展新功能，而系统的内部结构和数据流受到最小影响或不受影响)变得非常重要。可扩展性使得开发者能够扩展或添加软件的能力。一些方法包括用于允许插入用户自己的程序例程的设施以及定义新数据类型并定义新格式标记标签的能力。然而，难以创建允许向第三方应用添加能力或内容崇拜的方案。这甚至在应用大部分彼此隔离运行的操作系统(例如，iOS(Apple Inc.开发并且专门分发给Apple硬件的移动操作系统)和Android(基于Linux内核的移动操作系统))中更严重，这允许很少的方法使一个供应商软件封装与另一供应商的软件封装或本地(嵌入式)应用交互。实际上，标准(第三方)应用调用其它应用和/或处理代码的能力是非常有限的。

针对该问题的现有解决方案之一是创建替代应用，除了标准应用的所有固有能力外，其包括分类、修改数据项以及保护的能力。然而，开发这种替代应用是非常昂贵的，此外，其强迫用户替代他习惯的标准应用。

因此，目的是提供一种方法，通过支持数据分类和数据项操纵来支持标准的和第三方的应用并允许强制执行分类和保护能力，而不会中断用户的自然工作流。

另一目的是提供一种方法，在软件应用中支持数据分类以及加密和信息权利管理(IRM)能力的强制执行，这对于所有标准应用是通用的。

随着描述的进行，其它目的和优点将变得清晰。

发明内容

公开了一种在标准的隔离软件应用中支持数据修改、分类以及IRM能力的强制执行的方法，根据该方法，附加代码被安装于运行标准应用的用户的终端设备上。所述附加代码适于与标准应用使用的虚拟键盘交互，以形成添加有分类数据项和/或修改所述数据项的内容的特征的定制虚拟键盘，而不改变用户通常习惯的自然环境。然后创建包括设计的UI接口对象的定制虚拟键盘，用于将与在所述数据项中的分类和修改相关联的输入以隐藏标签形式添加到所述数据项的内容上。

当标准应用消费经分类或修改的数据项时，所述方法还可以包括：寻找所述隐藏标签，并根据预定保护策略决定所述数据项的进一步处理。还可以将专用代码嵌入到虚拟键盘的固有代码中，用于跟踪用户输入的字符，并检测键入的数据项的表示应该分类数据项的内容的关键字或字符串。