[发明专利]基于网络环境的安全性

说明书

背景

诸如服务器、网络附连存储(NAS)设备等计算设备的安全性即使不是对所 有组织也是对大多数组织非常重要的。这种设备可能失窃，且因此存储在其中的信 息可能落入非授权人的手中。即使失窃设备自身没有关于组织的任何机密信息，该 设备也可被用于访问该组织的网络。

附图简述

对于本发明的示例性实施例的详细描述，现将对附图进行参考，附图中：

图1示出根据各个实施例的系统；

图2示出图1中系统的使用的示例；

图3示出图1中系统的使用的另一个示例；以及

图4示出根据各个实施例的方法。

记法和术语

某些术语在以下的说明书和权利要求书中被通篇用以指示特定系统组件。如 本领域技术人员将理解的，计算机公司可以按不同名称来称呼组件。本文不旨在区 分名称不同但功能相同的组件。在以下讨论和权利要求书中，术语“包括”和“包 含”是以可扩充的方式来使用的，并且因而应被解释为意味着“包括但不限于……”。 同样，术语“耦合”旨在意味着非直接、直接、光学或无线的电子连接。因此，如 果第一设备耦合到第二设备，则该连接可以通过直接电连接、通过经由其它设备和 连接的间接电连接、通过光学电连接、或通过无线电连接。术语“系统”是指两个 或多个组件的组合且包括完整可操作系统及其子系统。

详细描述

图1图解根据各个实施例的系统10。系统10包括经由网络链接20通信地耦 合在一起以形成例如局域网(LAN)的一个或多个设备12、14、和16。每一个设 备12、14、和16可包括任何类型的联网实体，诸如网络附连存储(NAS)设备、 计算机、路由器、打印机等。

每一个设备12、15、和16包括其它设备借其访问网络上的设备的身份。在至 少一个实施例中，身份包括地址(例如，媒体接入控制(MAC)地址、网际协议 (IP)地址等)。

图2图解网络设备12、14、16中的任一个的实施例。每一个设备包括耦合到 网络接口32和存储34的逻辑30。在至少一些实施例中，逻辑30包括执行代码的 处理器31。逻辑30还包括诸如全球定位系统(GPS)接收机33等定位设备。GPS 接收机确定设备12、14、16的物理位置(例如，经度/纬度)。

网络接口32包括网络接口控制器(NIC)或其它合适的网络接口，其使得设 备12、14、16能从和向网络20上的其它设备接收和发送通信。

存储34包括易失性存储器(例如，随机存取存储器)、非易失性存储(例如， 硬盘驱动、只读存储器、闪存等)、或易失性存储器与非易失性存储的组合。存储 34存储安全性特征信息36、数据38、以及安全性特征信息40。在一些实施例中， 设备12、14、16包括NAS设备，且因此数据38包括存储在NAS设备上且可由网 络20上的其它设备访问的数据。

设备12、14、16中的至少一个能够实现一个或多个安全性特征，在一些实施 例中被称为“安全策略”。在一些实施例中，安全性策略由一个或多个安全性特征 来定义。指定安全性特征的信息作为安全性信息36被存储在存储34中。在一些实 施例中，安全性特征包括安全级别。对于实现多个安全级别而言，第一安全级别可 高于第二安全级别。在设备12、14、16中可按需实现两个以上安全级别。安全性 特征包括诸如口令、生物测定认证(例如，指纹、视网膜扫描)、诸如宠物名称等 问题、小学名称、鞋子尺码、母亲的婚前姓氏等特征。较高的安全级别可能要求例 如输入用户的特定口令和生物测定认证，而较低的安全级别可能仅要求生物测定认 证或完全不要求用户认证。

设备12、14、16可包括诸如键盘等用户可通过其来键入口令的输入设备41、 和/或诸如指纹或视网膜扫描仪等可通过其来个人地/物理地认证用户的生物测定 传感器43。在一些实施例中，输入设备和/或生物测定传感器设置在将对其使用口 令和/或生物测定数据来进行认证的设备12、14、16上。在其它实施例中，设置在 一个设备12、14、16上的键盘和生物测定传感器被用于键入将被用于针对访问不 同设备12、14、16来认证用户的认证信息(例如，口令、生物测定传感器数据)。