G - Physics – 06 – F
Patent
G - Physics
06
F
G06F 21/24 (2006.01) G06F 12/00 (2006.01) G06F 21/20 (2006.01) H04L 9/08 (2006.01)
Patent
CA 2738466
To implement service processes efficiently and safely by recognizing dependency between the service processes. The present invention provides a client computer for shielding a sensitive file. The client computer includes: an encryption-decryption unit for encrypting the sensitive file with an encryption key and decrypting the encrypted sensitive file with a decryption key corresponding to the encryption key, wherein an encryption key ID is embedded in the encrypted sensitive file, and the encryption key and the decryption key correspond to the encryption key ID; an encryption key storing unit for storing the encryption key; a decryption key storing unit for storing the decryption key; a compliance requirements storing unit that stores security compliance requirements of the client computer, wherein the security compliance requirements are sent from the server computer; and a security requirements monitoring unit for determining whether the client computer complies with the security compliance requirements or not in response to a read instruction or a write instruction of the sensitive file by application software, wherein when the client computer complies with the security compliance requirements, the security requirements monitoring unit passes the encryption key and the encryption key ID corresponding to the encryption key from the encryption key storing unit to the encryption--decryption unit in response to the write instruction, or passes the decryption key corresponding to the encryption key ID embedded in the encrypted sensitive file from the decryption key storing unit to the encryption-decryption unit in response to the read instruction. The present invention also provides a server computer that can connect to the client computer.
L'invention porte sur un ordinateur client qui comprend une unité de cryptage/décryptage pour crypter un fichier confidentiel dans lequel un identifiant de clé de cryptage est incorporé à l'aide d'une clé de cryptage correspondant à l'identifiant de clé de cryptage et décrypter le fichier confidentiel à l'aide d'une clé de décryptage correspondant à l'identifiant de clé de cryptage, une unité de stockage de clé de cryptage pour stocker la clé de cryptage, une unité de stockage de clé de décryptage pour stocker la clé de décryptage, une unité de stockage d'exigences de conformité pour stocker des exigences de conformité de sécurité pour l'ordinateur client transmises à partir d'un ordinateur serveur, et une unité de surveillance d'exigences de sécurité pour déterminer, selon une instruction de lecture ou une instruction d'écriture pour le fichier confidentiel envoyée par un logiciel d'application, si l'ordinateur client est conforme ou non aux exigences de conformité de sécurité, et, en cas de conformité aux exigences, transmettre la clé de cryptage et l'identifiant de clé de cryptage correspondant à la clé de cryptage de l'unité de stockage de clé de cryptage à l'unité de cryptage/décryptage en réponse à l'instruction d'écriture ou transmettre la clé de décryptage correspondant à l'identifiant de clé de cryptage incorporé dans le fichier confidentiel crypté de l'unité de stockage de clé de décryptage à l'unité de cryptage/décryptage en réponse à l'instruction de lecture.
Chinen Mitsuru
Noda Shinsuke
International Business Machines Corporation
Wang Peter
LandOfFree
Apparatus for shielding sensitive file, server computer of... does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Apparatus for shielding sensitive file, server computer of..., we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Apparatus for shielding sensitive file, server computer of... will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1687491