TWI339345B - Controlling module for communication programs and method for the same - Google Patents

Description

1339345 因此卽、針對傳輸内容加以控制，預防使用者規避， ° X上述輪組，解決上述關於通訊軟體操作上所 遭遇之問題。 【發明内容】 盥方、t發Γ揭露一種關於控制客戶端通訊程式操作之模組 t S至J包含一輸人端、ϋ服器端與-客戶 其中輸入端之功能為輸入控管指令；客戶 哭端=申請訊息、送出權限申請訊息予飼服 訊息審核結果與藉以控管通訊程式操 定端主之功能則包含··根據所儲存之權限資料自動決 準否，或通知管理者該權限申請訊息，與 申請訊息相關資料’管控端則可通知 吕理者泫榷限申請訊息存在 回傳給飼服器端上述訊息之審”：：之相關㈣ 結果。糟由上述模組與方 ^本^即可達到限制客戶端通訊程 【實施方式】 本發明將配合其較佳實施例與隨附之圖示詳述於下， 應理解者為本發明中所有之較佳實施例僅為例示之用，因 此=說明書中所述之較佳實施例與參相科，本發 可廣泛地應用在其他實施例中。 一 才 實施例，應以隨附之申請專财鬥：：月亚不受限於任何 g寻利軏圍及其同等領域而定。 第一圖為顯示關於本發明之一具體實施例，該控制模 組包= 入端，一客戶端2〇〇與一飼 一管控端400。 ” 1339345 其中輸入端100功能為輸入關於操作受 指令、客戶端謂則可於使用者操作客戶端2二= 弋夺產生權限申請訊息予伺服器300 ;伺服器端300 接收上述資料後、依照控管模組之設定，可自動依照預設 推限，審核該權限申請訊息並將審核結果回傳至客戶端 2〇〇或將上述訊息傳遞至管控端4〇〇，由管理者審核可否允 -午"亥操作，之後將上述權限巾請訊息之審核結果由管控端 _傳送回客戶# 2〇〇’以使客戶# 2〇〇根據上述審核結果 |限制客戶端上應用程式之操作權限。關於本發明之控制模 T可應用於任何有控制客戶端通訊程式操作需要之網路環 ' 境’例如辦公室環境。 • 關於上述實施例中控制模組之功能可以更詳述如下。 上述控制模組中輸入端100,功能為接收與輸出使用者所 輸：之字元訊息或任何形式指令，用以產生權限資料，上 述權限資料儲存於伺服器300,並派送至存於客戶端200 •之控管程式’以建立權限控制模組。於另—具體實施例中， 上述權限資料則僅儲存於客戶端200。於另一具體實施例 中，上述權限資料僅儲存於伺服器端300，於使用者登入 時，方自伺服器端300下載該使用者權限資料與客戶端控 -官模組，以便於保持權限資料之更新狀態與適用於客戶端 200為屬行動裝置，例如公司訪客之筆記電腦的場合。 關於本發明之另一具體實施例中，上述輸入端1〇〇包 含一使用者介面用以輸入權限設定指令，其功能包含是否 允迕使用通訊軟體，例如電子郵件、檔案傳輸軟體 1339345 自動發出訊息’令客戶端自動發送之選項。使用者完成輸 入後，客戶端200尚會附加其他資訊，除可供管理者作: 審核該操作申請之參考，並可有防止偽造權限資料之功 能。於-關於本發明之具體實施例中，客戶端權限控 元依據輸入# 100冑入之預設i，自冑將上述電子郵件附 加檔案之其他資訊例如檔案機密等級、版本、最 存取權限、發佈部門，以及其他客戶端上關於此槽案存取、、 使用相關之歷史資料加以掏取；則動#|取資料血上 用者所輸入之文字說明訊息或選取功能資訊予以組合並加 密或加入認證資訊，即可建立一權限申請訊息。於另 於本發明之具體實施例中，權限控管單元2〇2尚可依據^ 加槽案大小設定所傳輸之權限中請訊息内$，例如， 加擋案小於該設定值，該檔案會附加於上述權 :

之令’-併傳送至管…00,若大於該設定值，則僅； ^案相關資訊。於另本發明之具體實施财該加 达方法為利用碎映函式方式產生碎映稽f。於另—關於本 毛明，具體實施例中，該認證資訊包含由客戶端尚會於權 2申請訊息巾加入-電腦朗f訊，該f賴射訊 戶端之獨有資訊例如網路卡號碼與硬體編號之組合，供 :]服器端辨識’避免惡意程式之干擾或偽造權限申請吨 :二於關於本發明之另一具體實施例中，會儲存-包含附 4案之隸Μ訊息複本於客戶端 案作為比對傳輸權案内容是否符合審杳έ士果’以;果才田 息傳輸之用。 付口審查、、”果’以及限制訊 服為端與資料座卜卜料 、_μ —、一 轉至管控端，a二:::禁止或准許， 許、拒锅式伙々〃 &理者於管控端決定該操作應允 回客戶端二Μ審查結果指令後’經由伺服器端傳 後，即可依審使用者於接到客戶端發出之通知 依審查結果，進行傳輸操作。 發明==:r:r然其並非一定本 中請專利範圍及其=。二專= ==本專利精神或範圍内’所作之更動二麵 【圖式簡單說明】 第-圖為顯示關於本發明之傳輸程式控管模组。 圖 第二圖為顯示關於本發明之控管傳輸程式的方法流程 主要元件符號說明 輸入端100 客戶端200 輸入端201 權限管理單元202 伺服器端300 資料接收與傳遞單元3〇1 處理單元302 資料庫單元303

13 1339345

管控端400 操作通訊軟體1201 產生權限申請訊息1202 逕予禁止或准許通訊程式操作或轉送至管控端1203 管理者於管控端決定一審查結果1204 依審查結果操作通訊程式1205 14

Claims (1)

1339345 、申請專利範圍： 種通訊裎式控管模組，至少包含： 一輸入端’用以輸入權限資料或操作通訊程式； 客戶知至^包含一權限控管單元，用以產生一權限 月成息’亚接收該權限巾請訊息之—審核結果，用以 官控使用者於該客戶端上使用該通訊程式之權限；其中 4榷限中請訊息至少包含該權限f料、使 =:管單元所自動操取之資訊，且該權限申請: 心會於客戶端儲存_權限申請訊息複本； 伺服為端，至少包含—資料庫與一輸出入單元， 該：料庫用以儲存與操作權限相關資訊，輪出入單：用 以接收與傳遞該權限資料； 一管控端’至少包含—佔田土人 限申請訊幸、，二 者介面’供管理者審核該權 端； 。μ δ亥審核結果經由該伺服器端至客戶 該伺服器端可以定時或以可變期間發送 該管控端審核該權限申 。α通知 該權限資料。 “一更可更新該客戶端上之 US?圍第1項之通訊程式控管模組，其中該 工^匕含電子郵件、即時通訊軟體、伊荦值/、 體、網頁瀏覽器。 仏案傳輸軟 3.如申請專利範圍第i項之 限資料至少包含林+ # m s杈、，且，其中該權 “止使㈣操作料訊程式特定功 能 ，或要求先經審核 I =請專利範圍第Μ之通訊程式控 5 ^ c έ使用者資料、字元訊息、訊息發送對袠 y如申請鼻紊丨f m 。知、对象。 &圍苐1項之通訊程式控管模組，其令# 入資料更包切加㈣。 匕亥輸 _ 利範圍第5項之通訊程式控管模組，其中該權 g早元所自動擷取之資訊至少包含該附加檔案之 评取、使用資料。 一 •如申請專利範圍第6項之通訊程式控管模組 加檔牵之左诉> „ ’、T々附 田茶之存取、使用資料至少包含該附加檔案存取權限 ’及機达、專級與存取歷史。 • 8·如巾請專利範圍第1項之通訊程式控管模組，其中該權 2控官單元更可於該權限申請訊息中加入一電腦識別 身訊’用以供該伺服器端辨識該權限申請訊息來源。 9 . . ^ 。月專利範圍第8項之通訊程式控管模組，其中該電 恥識別資訊至少包含網路卡號碼或主機板編號或硬體 編號之組合。 1()·如申請專利範圍第 1項之通訊程式控管模組，其中該管 16 1339345 控端可傳回—電腦識別資訊，用以供客戶端辨識該審核 結果之來源。 11‘如申請專利範圍第10項之通訊程式控管模組，其中該 電腦識別資訊至少包含網路卡號碼或主機板編號或硬 體編號之組合。 12 ·如申請專利範圍第5項之通訊程式控管模組，其中該權 限申請訊息複本包含該附加檔案。 13·如申請專利範圍g 12工員之通訊程式控管模組，其中該 權限申請訊息複本與該審核結果，可互相比對，用以確 認送出檔案與審核結果一致。 14.-種以控管模組限料訊程式操作觀之方法，至少包 含： 於一輸入端，輸入權限資料或操作通訊程式； 於一客戶端，至少包含一權限控管單元. 使用該權限控管單元，用以產生―權限中請訊息，並接 收該杻限申請訊息之一審核結果，用以管控 該通訊程式；其令該權限申請訊息至少包含該權:資 科、使用者所輸人貧料與該權限控管單元所 資訊，且該權限申請訊息會於客戶端儲存一複本 該權限申請訊息由該客戶端傳送至 17 1339345 決”物限申請或將該權限申請訊息送 二亚可以疋時或以可變期間發送通知，以通知 该官控端審核該權限申請訊息； ::控端接收該權限申請訊息，用以供 限申請訊息，並傳遞審核結果，並可更新該客 該權限資料； 客戶端接收該審核結果’並據以管控該通訊裎式操作， 15·:3Γ範圍第14項所述以控管模組限制通訊程式 。榷限之方法，其中該通訊程式至少包含電子郵件、 ρ時通讯軟體、檔案傳輸軟體、網頁瀏覽器。 m第14項料以控管模組㈣通訊程式 】作=之方法’其中該權限資料至少包含禁止使用者 h作㈣訊裎式特定功能，或要求先經審核。 17=申請專利範圍第14項所述以控管模組限制通訊程式 =限，方法’其中該輸入資料至少包含使用者資 ’、、字元訊息、訊息發送對象。 18. =申請專利範圍第17項所述以控管模組限制通訊程式 呆作權限之方法，其中該輸入資料更包含附加樓案。 19. 如申凊專利範圍帛14賴述以控營模組限制通訊程式 1339345 操作權限之方法’其中該權限控管單元所自動擷取之資 訊至少包含該附加檔案之存取、使用資料。 2〇·如申請專利範圍第19項所述以控管模組限制通訊程式 操作權限之方法，其中該附加槽案之存取、使用資料至 少包含該附加檔案存取權限等級、機密等級與存取歷 史。 t .如申請專利範圍第14項所述以控管模組限制通訊程式 — 操作權限之方法，其中該權限控管單元更可於該權限申 - 請訊息中加入一電腦識別資訊，用以供該伺服器端辨識 ' 該權限申請訊息來源。 22·^申請專利範圍第21項所述以控管模組限制通訊程式 操作權限之方法，其中該電腦識別資訊至少包含網路卡 • 號碼或主機板編號或硬體編號之組合。 23.,申請專利範圍帛14項所述以控管模組限制通訊程式 #作榷限之方法，其中該管控端可傳回一電腦識別資 .訊，用以供客戶端辨識該審核結果之來源。 ^申明專和範圍第23項所述以控管模組限制通訊程式 f、餐F之方法’其中該電腦識別資訊至少包含網路卡 5虎碼或主機板蝙號或硬體編號之組合。 19 1339345 糾請專利範圍第18項所述以控管模組限制通訊程式 操作權限之方法，其中該權限巾請訊息複本包含該附加 2“:申請專利範圍第25項所述以控管模組限制通訊程式 钿作權限之方法，其中該權限申請訊息複本與該審核結 果，可互相比對’用以確認送出檔案與審核結果一致。

20