[发明专利]用于数据盗窃预防的系统和方法

说明书

通过将具有标准数据记录的数据存储设备修改为包括“地雷”数据记录，可以预防数据盗窃。地雷数据记录可以包括可执行代码，该可执行代码在被执行时实现以某种方式破坏数据记录和/或外部存储设备的违规动作。地雷数据记录可以被记录在数据解码器中。如果授权用户期望访问数据存储设备，则授权器可以基于数据解码器向授权用户提供(或先前已经提供)识别地雷数据记录位置的指令。

对相关申请的交叉引用

本申请要求于2017年5月5日提交的编号为15/588,341的美国专利申请的权益和优先权。上述申请的全部公开内容通过引用并入本文。

背景技术

随着社会持续依赖数字设备，诸如电话、计算机、平板电脑、膝上型计算机等，产生了指数级数量的数字数据。这些数据中的一些数据处于数字记录的形式，其包括例如关于个人的敏感信息。随着生成数字记录，越来越多的恶意软件(malware)也被开发和实现以尝试欺诈性地访问和窃取这些数字记录。但是，不仅需要阻止欺诈数据外泄(breach)的发生，而且还需要反击成功的数据外泄，从而即使发生外泄也可以维护数据安全并预防数据盗窃。

发明内容

可以通过修改数据存储设备以包括地雷(mine)数据记录来预防数据盗窃。例如，数据存储设备可以包括标准和地雷数据记录形式的受保护数据。地雷数据记录可以包括可执行代码，该可执行代码在被执行时实现破坏数据存储设备中的数据(例如，标准数据记录中的数据)、一旦被下载到外部设备就破坏该设备上的数据和/或促进数据下载到的外部设备的解构的违规动作(breach action)。地雷数据记录的位置可以记录在数据解码器中。如果授权用户期望访问数据存储设备，则授权器(authorizer)可以基于数据解码器向授权用户提供识别地雷数据记录位置的指令。以此方式，即使数据存储设备受到损害，本文的实施例也可以预防数据盗窃。

在实施例中，用于数据盗窃预防的系统可以包括数据解码器，该数据解码器可通信地耦合到其中具有受保护数据的数据库，识别数据库内的地雷数据位置，以及可执行代码存储在数据库内的地雷数据位置。该系统可以包括被配置为提供从数据库外部对数据库进行访问的网络接口。该系统还可以包括授权器，该授权器响应于经由网络接口接收到的来自用户设备的数据请求并且被配置为：核实用户设备为授权用户设备，并且当数据请求是授权用户设备时，指示授权用户设备避开在数据解码器内识别出的地雷数据位置。

在实施例中，用于数据盗窃预防的方法包括将受保护数据存储在数据存储设备上。该方法可以包括在多个地雷数据位置处将可执行代码插入受保护数据内。该方法可以包括生成指示多个地雷数据位置的数据解码器。该方法可以包括指示授权用户设备请求访问有关地雷数据位置的受保护数据，使得当授权用户设备访问数据存储设备时，授权用户设备避开可执行代码。

在实施例中，数据存储设备可以包括：受保护数据，包括多个地雷数据记录和多个标准数据记录。数据存储设备可以包括位于多个地雷数据记录处的可执行代码，该可执行代码在被执行时实现违规动作。多个地雷数据记录的位置可以被记录在授权用户可访问的数据解码器中，以预防授权用户访问可执行代码。

附图说明

图1描绘了实施例中用于数据盗窃预防的系统。

图2描绘了实施例中具有多个地雷数据记录和标准数据记录的受保护数据的示例。

图3描绘了实施例中的数据解码器。

图4描绘了实施例中用于数据盗窃预防的方法。

具体实施方式

图1描绘了实施例中用于数据盗窃预防的系统100。系统100可以包括数据存储设备102、授权用户设备104、欺诈用户设备106和数据访问门户108中的一个或多个，其中每个都在下面描述。数据存储设备102、授权用户设备104、欺诈用户设备106和/或数据访问门户108中的每一个可以经由无线或经由有线连接(如下面所讨论的)经由网络110互连。