[发明专利]数据防护系统

说明书

本发明涉及一种数据防护系统(102)以用于检测请求通信实体(104)对多个数据令牌中的数据令牌的未授权访问。所述数据防护系统(102)包括：用于从所述请求通信实体(104)接收请求对所述数据令牌进行访问的访问请求的防护接口(102a)，所述访问请求包括表示第一信息内容的第一信息数据；数据防护器(102b)，具有用于对所述数据令牌的所述访问进行规定的访问规则，所述数据防护器(102b)用于从所述信息数据提取与所述信息内容相关的属性并且将所述访问规则应用到所提取的属性以获得当前验证结果；以及用于判定所述当前验证结果与预存储验证结果是否匹配的决策器(102d)，所述预存储验证结果是通过将所述访问规则应用到先前从所述请求通信实体(104)接收的访问请求中所提取的先前属性而得到的，先前接收的访问请求包括表示第二信息内容的第二信息数据，所述决策器(102d)用于在所述当前验证结果与所述预存储验证结果并不匹配时发出表示所述未授权访问的警告消息。

技术领域

总体而言，本发明涉及通信系统领域。更具体地，本发明涉及一种系统、设备和方法以用于检测通信系统中数据的未授权访问。

背景技术

互联网协议(IP)网络、智能电话或计算机等的多种网络上的数据通信近年来急剧增长。智能电话、计算机或其它网络接入设备的可购性和可用性致使它们在多种应用中的使用变得普及。

随着互联网和其它通信网络的访问变得越来越简单，这些网络越来越多地被用于涉及例如图像、音频、视频和文本等的数据传输的应用。例如，可请求用于计算机软件、音乐、视频和其它应用的数据，并且经由互联网传送。网络用户、数据供应商和所述用户对数据传输和其它内容的请求的数目正在非常迅速地增长。然而，当前系统的局限性会限制以可靠、安全、有效和可购的方式满足需求的能力。具体地，网络数据传输的挑战涉及与数字权利管理相关联的介质权利管理。例如，为了禁止和/或防止欺诈行为，诸如数据的复制、散布或其它未授权使用，有必要采取安全预防措施。

因此，需要改进的系统、设备和方法以用于检测通信系统中数据的未授权访问。

发明内容

本发明的目的是提供改进的系统、设备和方法以用于检测通信系统中数据的未授权访问。

上述和其它目的由独立权利要求的主题实现。从从属权利要求、具体实施方式和附图容易理解另外的具体实施形式。

根据第一方面，本发明涉及一种数据防护系统，用于检测请求通信实体对多个数据令牌中的数据令牌的未授权访问，所述数据防护系统包括：防护接口，所述防护接口用于从所述请求通信实体接收请求对所述数据令牌进行访问的访问请求，所述访问请求包括表示第一信息内容的第一信息数据；数据防护器，所述数据防护器具有用于对所述数据令牌的所述访问进行规定的访问规则，所述数据防护器用于从所述信息数据提取与所述信息内容相关的属性并且将所述访问规则应用到所提取的属性以获得当前验证结果；以及决策器，所述决策器用于判定所述当前验证结果是否匹配预存储验证结果，所述预存储验证结果是通过将所述访问规则应用到先前从所述请求通信实体接收的访问请求中所提取的先前属性而得到的，先前接收的所述访问请求包括表示第二信息内容的第二信息数据，所述决策器用于在所述当前验证结果与所述预存储验证结果并不匹配时发出表示所述未授权访问的警告消息。

本发明的优势在于，存储所述验证结果允许所述数据防护系统在一个步骤中执行所述请求通信实体的认证和匹配，因为，这样一来，所述数据防护系统可使用取决于所述请求通信实体的时间戳保存每个认证链和数据令牌的元数据。尽管执行上述操作允许获得所述当前验证结果，所述数据防护系统可执行有关于所述请求通信实体的历史防护元数据(反应链)的匹配，以便例如检测潜在欺诈或向上述请求通信实体推荐信息或数据令牌。尽管所述认证的目的在于防止所述请求通信实体的欺诈行为，匹配的目的在于向所述请求通信实体提供可匹配其兴趣的内容的建议。