買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監控用IP管家,真方便！

龍圖騰網恭喜北京泰立鑫科技有限公司;何小林申請的專利基于環境多因子身份認證的全域數據安全沙箱的實現方法獲國家發明授權專利權，本發明授權專利權由國家知識產權局授予，授權公告號為：CN115913717B 。

龍圖騰網通過國家知識產權局官網在2025-05-20發布的發明授權授權公告中獲悉：該發明授權的專利申請號/專利號為：202211442165.5，技術領域涉及：H04L9/40；該發明授權基于環境多因子身份認證的全域數據安全沙箱的實現方法是由何小林設計研發完成，并于2022-11-15向國家知識產權局提交的專利申請。

本基于環境多因子身份認證的全域數據安全沙箱的實現方法在說明書摘要公布了：本發明涉及一種基于環境多因子身份認證的全域數據安全沙箱的實現方法，通過集中統一的終端安全策略在終端創建終端數據安全沙箱，并采用環境多因子身份認證技術、數據加密傳輸通道技術，將各終端安全沙箱連成一個跨終端的全域數據安全沙箱，并通過數據受控上傳下載管理，實現全域數據安全沙箱中各終端數據安全沙箱之間的數據安全分發，實現各終端數據安全沙箱之間安全有序的聯通。全域數據安全沙箱還可以實現重要的業務資源的網絡隱身、數據終端防泄漏、業務資源與終端的數據傳輸安全。本發明還涉及一種全域數據安全沙箱系統。

本發明授權基于環境多因子身份認證的全域數據安全沙箱的實現方法在權利要求書中公布了：1.一種基于環境多因子身份認證的全域數據安全沙箱的實現方法，其特征在于，所述方法包括：設置于服務器端的沙箱安全與共享控制中心配置終端安全策略，包括終端數據安全沙箱的容量、沙箱命名、終端與用戶認證與管理、終端數據安全沙箱防護策略包括剪切板控制、外發控制、文檔移動控制、文檔另存控制、打印控制、外設控制、終端數據安全沙箱加密策略、各終端之間文檔共享審批流程設置，和終端數據安全沙箱內操作行為審計；沙箱安全與共享控制中心將各認證終端需要執行的安全策略下發至各終端數據安全沙箱；各終端部署由沙箱安全與共享控制中心統一下發的客戶端通過驅動層和應用層重定向技術創建終端數據安全沙箱，各終端數據安全沙箱執行沙箱安全與共享中心下發的終端數據安全沙箱防護策略；建立了終端數據安全沙箱的終端納入全域數據安全沙箱之前，需要對該終端進行基于環境身份信息的多因子身份認證：具體方式是，設置于終端的環境感知代理采集該終端實時的環境身份信息上報安全控制中心進行終端與用戶的身份認證，并生成該用戶的該終端數字身份證書，經認證后保存于安全控制中心，經過上述認證的終端以下稱為“認證終端”，同時對該用戶的該終端進行業務資源訪問授權，授予該用戶的該終端訪問指定的受保護業務資源的全部或部分權限，環境感知代理具體采集環境身份信息的種類和數量根據預先設定的驗證策略確定，當該用戶的該終端認證授權后，安全控制中心通過安全策略下發，將受保護的業務資源的訪問地址或端口信息以及對來源于該業務資源數據的終端防護策略下發到該用戶終端，該終端下載或接收的來源于授權訪問的受保護資源的數據與信息，只能存儲與該終端的數據安全沙箱內，不能直接存于該終端的其他空間；該終端數據安全沙箱的終端安全防護策略全面執行安全控制中心下發的終端數據安全沙箱防護策略；終端經過認證與授權以及終端數據安全沙箱防護策略生效后，各認證終端之間需要進行數據傳輸時，首先采集該認證終端的實時環境身份信息，并上報執行驗證的認證裝置，該認證裝置將接收到的實時環境身份信息與安全控制中心認證備案的該終端數字身份證書進行比對，以決定是否允許訪問，或需要增加校驗，或直接阻斷訪問；然后，從全域數據安全沙箱用戶名單中選擇需要傳輸的認證用戶，認證裝置為本次數據傳輸建立安全加密傳輸通道進行通信，用戶只有本用戶的認證終端接收該傳輸的數據；通過上述架構，將各終端數據安全沙箱連接成為一個統一終端安全防護策略的全域數據安全沙箱；所述終端數據安全沙箱是通過驅動層或應用層重定向技術在終端上創建一個與個人環境完全邏輯隔離的環境，實現對沙箱中的數據或文件操作行為進行管控所述終端數據安全沙箱安全控制組件是接收認證裝置統一的終端安全防護策略；所述環境身份信息，指該終端設備的硬件特征信息、操作系統特征信息、網絡特征信息、用戶身份信息，包括但不限于硬件的主板MAC、CPU廠商和序列號、存儲器件容量與序列號、操作系統名稱和版本號、網絡地址或端口、部署的主要應用系統為瀏覽器的名稱和版本，用戶名稱和口令以及生物特征。

如需購買、轉讓、實施、許可或投資類似專利技術，可聯系本專利的申請人或專利權人北京泰立鑫科技有限公司;何小林，其通訊地址為：100192 北京市海淀區寶盛南路1號院10號樓101-02；或者聯系龍圖騰網官方客服，聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。