买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜北京泰立鑫科技有限公司;何小林申请的专利基于环境多因子身份认证的全域数据安全沙箱的实现方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115913717B 。

龙图腾网通过国家知识产权局官网在2025-05-20发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211442165.5，技术领域涉及：H04L9/40；该发明授权基于环境多因子身份认证的全域数据安全沙箱的实现方法是由何小林设计研发完成，并于2022-11-15向国家知识产权局提交的专利申请。

本基于环境多因子身份认证的全域数据安全沙箱的实现方法在说明书摘要公布了：本发明涉及一种基于环境多因子身份认证的全域数据安全沙箱的实现方法，通过集中统一的终端安全策略在终端创建终端数据安全沙箱，并采用环境多因子身份认证技术、数据加密传输通道技术，将各终端安全沙箱连成一个跨终端的全域数据安全沙箱，并通过数据受控上传下载管理，实现全域数据安全沙箱中各终端数据安全沙箱之间的数据安全分发，实现各终端数据安全沙箱之间安全有序的联通。全域数据安全沙箱还可以实现重要的业务资源的网络隐身、数据终端防泄漏、业务资源与终端的数据传输安全。本发明还涉及一种全域数据安全沙箱系统。

本发明授权基于环境多因子身份认证的全域数据安全沙箱的实现方法在权利要求书中公布了：1.一种基于环境多因子身份认证的全域数据安全沙箱的实现方法，其特征在于，所述方法包括：设置于服务器端的沙箱安全与共享控制中心配置终端安全策略，包括终端数据安全沙箱的容量、沙箱命名、终端与用户认证与管理、终端数据安全沙箱防护策略包括剪切板控制、外发控制、文档移动控制、文档另存控制、打印控制、外设控制、终端数据安全沙箱加密策略、各终端之间文档共享审批流程设置，和终端数据安全沙箱内操作行为审计；沙箱安全与共享控制中心将各认证终端需要执行的安全策略下发至各终端数据安全沙箱；各终端部署由沙箱安全与共享控制中心统一下发的客户端通过驱动层和应用层重定向技术创建终端数据安全沙箱，各终端数据安全沙箱执行沙箱安全与共享中心下发的终端数据安全沙箱防护策略；建立了终端数据安全沙箱的终端纳入全域数据安全沙箱之前，需要对该终端进行基于环境身份信息的多因子身份认证：具体方式是，设置于终端的环境感知代理采集该终端实时的环境身份信息上报安全控制中心进行终端与用户的身份认证，并生成该用户的该终端数字身份证书，经认证后保存于安全控制中心，经过上述认证的终端以下称为“认证终端”，同时对该用户的该终端进行业务资源访问授权，授予该用户的该终端访问指定的受保护业务资源的全部或部分权限，环境感知代理具体采集环境身份信息的种类和数量根据预先设定的验证策略确定，当该用户的该终端认证授权后，安全控制中心通过安全策略下发，将受保护的业务资源的访问地址或端口信息以及对来源于该业务资源数据的终端防护策略下发到该用户终端，该终端下载或接收的来源于授权访问的受保护资源的数据与信息，只能存储与该终端的数据安全沙箱内，不能直接存于该终端的其他空间；该终端数据安全沙箱的终端安全防护策略全面执行安全控制中心下发的终端数据安全沙箱防护策略；终端经过认证与授权以及终端数据安全沙箱防护策略生效后，各认证终端之间需要进行数据传输时，首先采集该认证终端的实时环境身份信息，并上报执行验证的认证装置，该认证装置将接收到的实时环境身份信息与安全控制中心认证备案的该终端数字身份证书进行比对，以决定是否允许访问，或需要增加校验，或直接阻断访问；然后，从全域数据安全沙箱用户名单中选择需要传输的认证用户，认证装置为本次数据传输建立安全加密传输通道进行通信，用户只有本用户的认证终端接收该传输的数据；通过上述架构，将各终端数据安全沙箱连接成为一个统一终端安全防护策略的全域数据安全沙箱；所述终端数据安全沙箱是通过驱动层或应用层重定向技术在终端上创建一个与个人环境完全逻辑隔离的环境，实现对沙箱中的数据或文件操作行为进行管控所述终端数据安全沙箱安全控制组件是接收认证装置统一的终端安全防护策略；所述环境身份信息，指该终端设备的硬件特征信息、操作系统特征信息、网络特征信息、用户身份信息，包括但不限于硬件的主板MAC、CPU厂商和序列号、存储器件容量与序列号、操作系统名称和版本号、网络地址或端口、部署的主要应用系统为浏览器的名称和版本，用户名称和口令以及生物特征。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京泰立鑫科技有限公司;何小林，其通讯地址为：100192 北京市海淀区宝盛南路1号院10号楼101-02；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。