内容加密防火墙系统

1.一种管理可移动存储设备的存储设备或内容与计算站之间的交互 的方法，该方法包括：
a)确定是否已做出针对可移动存储设备的所述存储设备或内容与所 述计算站之间要进行的操作的请求；
b)从存储设备或内容获取预防措施提供信息；
c)将与所述存储设备或内容和所述计算站相关联的安全域信息进行 比较；以及
d)评估与所述计算机站相关联的一个或多个规则，以根据所请求的 操作确定实施动作。
2.如权利要求1所述的方法，其中，所请求的操作可选自由下列操 作构成的组：安装操作、拷贝操作、删除操作、安全删除操作、读操作、 写操作、传送操作以及执行操作。
3.如权利要求1所述的方法，其中，预防措施提供信息包括唯一的 标识符。
4.如权利要求1所述的方法，其中，预防措施提供信息包括安全域 信息。
5.如权利要求4所述的方法，其中，预防措施提供信息可包括安全 子域信息。
6.如权利要求1所述的方法，其中，评估所述一个或多个规则包括 确定存储设备或内容的类型。
7.如权利要求1所述的方法，其中，评估所述一个或多个规则包括 确定所述存储设备或内容上存储的内容类型。
8.如权利要求7所述的方法，其中，评估所述一个或多个规则包括 确定与所述存储设备或内容上存储的内容类型相关联的元数据信息。
9.如权利要求1所述的方法，其中，评估所述一个或多个规则包括 确定与所述存储设备或内容相关联的接口类型。
10.如权利要求1所述的方法，其中，所述实施动作可以是允许所请 求的操作。
11.如权利要求1所述的方法，其中，所述实施动作可以是拒绝所请 求的操作。
12.如权利要求1所述的方法，其中，所述实施动作可以是以只读方 式允许所请求的操作。
13.如权利要求1所述的方法，其中，所述预防措施提供信息在所述 存储设备或内容上是加密保护的。
14.一种对控制计算站与存储设备或内容之间的交互的策略进行部署 的方法，该方法包括：
a)定义与策略相关联的一个或多个规则，其中，所述一个或多个规 则是基于所请求的操作、一个或多个控制准则、一个或多个逻辑操作以及 一个或多个动作而定义的；
b)基于定义的所述一个或多个规则创建策略模块；以及
c)将所述策略模块安装在所述计算站上。
15.如权利要求14所述的方法，其中，所请求的操作可选自包括下 列操作的组：安装操作、拷贝操作、删除操作、安全删除操作、读操作、 写操作、传送操作以及执行操作。
16.一种对可移动存储装置上的存储设备或内容采取预防措施的方 法，该方法包括：
a)指定策略，该策略由要与所述存储设备或内容相关联的一个或多 个规则组成；
b)产生加密密钥和签名；以及
c)产生预防措施提供信息，并将所述加密密钥、签名和预防措施提 供信息写到存储设备或内容上。
17.如权利要求16所述的方法，其中，所述预防措施提供信息包括 安全域信息。
18.如权利要求16所述的方法，其中，所述预防措施提供信息包括 安全子域信息。
19.如权利要求16所述的方法，其中，所述预防措施提供信息包括 期满信息。

暂无