保護(hù)計(jì)算設(shè)備中的數(shù)據(jù)使用制造技術(shù)

本發(fā)明專利技術(shù)涉及保護(hù)計(jì)算設(shè)備中的數(shù)據(jù)使用。將策略應(yīng)用到指定數(shù)據(jù)而不是包含指定數(shù)據(jù)的整個(gè)計(jì)算設(shè)備。對(duì)指定數(shù)據(jù)的訪問(wèn)由利用各種口令或其它認(rèn)證憑證要求、選擇性數(shù)據(jù)高速緩存、數(shù)據(jù)傳輸、臨時(shí)數(shù)據(jù)存儲(chǔ)，和／或指定數(shù)據(jù)要被擦除或呈現(xiàn)為不能訪問(wèn)的預(yù)定義條件的策略來(lái)控制。策略可被管理員定義并推送到移動(dòng)計(jì)算設(shè)備，在此策略被實(shí)施。

【技術(shù)實(shí)現(xiàn)步驟摘要】

本專利技術(shù)涉及數(shù)據(jù)保護(hù)，尤其涉及保護(hù)計(jì)算設(shè)備中的數(shù)據(jù)使用。
技術(shù)介紹
當(dāng)前的計(jì)算趨勢(shì)已經(jīng)顯示了從傳統(tǒng)臺(tái)式計(jì)算機(jī)到移動(dòng)計(jì)算設(shè)備的潮流。諸如膝上 型計(jì)算機(jī)、上網(wǎng)本、平板和移動(dòng)電話的移動(dòng)計(jì)算設(shè)備，提供了便攜性和性能的便利，能夠執(zhí) 行包括電子郵件、Web瀏覽、字處理、照片編輯、內(nèi)容消費(fèi)等常見(jiàn)任務(wù)。然而，這些設(shè)備的移 動(dòng)本質(zhì)相比于臺(tái)式計(jì)算機(jī)而言提出了獨(dú)特的挑戰(zhàn)。移動(dòng)計(jì)算設(shè)備通常存儲(chǔ)敏感數(shù)據(jù)或允許對(duì)敏感數(shù)據(jù)的訪問(wèn)，諸如與企業(yè)相關(guān)的數(shù) 據(jù)。例如，對(duì)于個(gè)人而言將移動(dòng)計(jì)算設(shè)備既用于私人任務(wù)也用于企業(yè)相關(guān)任務(wù)越來(lái)越常見(jiàn)。 隨著個(gè)人行進(jìn)(例如，去工作/從工作返回)，敏感企業(yè)數(shù)據(jù)可能被暴露給多個(gè)通信網(wǎng)絡(luò)，包 括蜂窩網(wǎng)絡(luò)和W1-Fi網(wǎng)絡(luò)，其中某些可能不安全。歸因于企業(yè)數(shù)據(jù)在遠(yuǎn)離企業(yè)網(wǎng)絡(luò)時(shí)被移 動(dòng)計(jì)算設(shè)備不經(jīng)意地或故意地共享的可能性，這可能對(duì)企業(yè)提出安全威脅。常常實(shí)現(xiàn)移動(dòng)設(shè)備的數(shù)據(jù)安全策略和控制以努力消除或至少減輕上述和其它安 全相關(guān)的問(wèn)題。這些安全策略和控制使用全部或沒(méi)有(all or nothing)的方法來(lái)實(shí)現(xiàn)。如 果允許，許多用戶選擇沒(méi)有(nothing)的方法，因?yàn)橛蓲呙?sweep)策略施加的額外開(kāi)銷常 常不利地影響他們的設(shè)備對(duì)私人數(shù)據(jù)的可用性。然而，通常，這些安全策略和控制以降低關(guān) 于對(duì)私人數(shù)據(jù)訪問(wèn)的可用性為代價(jià)而被實(shí)施。此處所做出的公開(kāi)正是關(guān)于這些和其他考慮事項(xiàng)而提出的。
技術(shù)實(shí)現(xiàn)思路
在此描述了用于保護(hù)計(jì)算設(shè)備中的數(shù)據(jù)使用的概念和技術(shù)。根據(jù)此處公開(kāi)的概念 和技術(shù)，安全策略和控制被應(yīng)用到特定數(shù)據(jù)而不是包含數(shù)據(jù)的整個(gè)設(shè)備。該特定數(shù)據(jù)可以 是任何類型的數(shù)據(jù)，包括，但不限于，企業(yè)數(shù)據(jù)和私人數(shù)據(jù)。這個(gè)方法提供了企業(yè)對(duì)安全和 數(shù)據(jù)控制的需求以及私人數(shù)據(jù)的使用和控制便捷的需求之間的平衡。此外，這個(gè)方法允許 用戶選擇性地設(shè)置他或她的用于訪問(wèn)與各種消費(fèi)者服務(wù)相關(guān)聯(lián)的私人數(shù)據(jù)的數(shù)據(jù)訪問(wèn)策 略。例如，用戶可建立用于訪問(wèn)電子郵件服務(wù)的口令提示，但對(duì)于訪問(wèn)圖片、音樂(lè)或一些其 它數(shù)據(jù)不需要口令或其它認(rèn)證機(jī)制。根據(jù)此處公開(kāi)的概念和技術(shù)，利用各種口令要求、選擇 性數(shù)據(jù)高速緩存、數(shù)據(jù)傳輸、臨時(shí)數(shù)據(jù)存儲(chǔ)，和/或數(shù)據(jù)要被擦除或呈現(xiàn)為不能訪問(wèn)的預(yù)定 義條件，提供對(duì)敏感數(shù)據(jù)的控制。根據(jù)一個(gè)方面，計(jì)算機(jī)被配置以接收對(duì)策略的定義、存儲(chǔ)該策略，并將該策略發(fā)送 到計(jì)算設(shè)備，該策略被配置以控制對(duì)計(jì)算設(shè)備上的數(shù)據(jù)的訪問(wèn)，在此對(duì)數(shù)據(jù)的訪問(wèn)根據(jù)策 略來(lái)控制。在一些實(shí)施例中，策略包括鎖定策略，鎖定策略包括指定一個(gè)或多個(gè)鎖定層面的 指令，每一個(gè)響應(yīng)于對(duì)有效認(rèn)證憑證的接收而允許對(duì)數(shù)據(jù)或其一部分的訪問(wèn)。在一些實(shí)施 例中，策略包括存儲(chǔ)控制策略，存儲(chǔ)控制策略包括規(guī)定計(jì)算設(shè)備上的數(shù)據(jù)的存儲(chǔ)的指令。存 儲(chǔ)控制策略可指示數(shù)據(jù)是否可被高速緩存在計(jì)算設(shè)備上、可指示數(shù)據(jù)可被高速緩存在計(jì)算設(shè)備上多久、可指示數(shù)據(jù)可被儲(chǔ)存在計(jì)算設(shè)備上多久、數(shù)據(jù)何時(shí)可被傳輸?shù)皆O(shè)備或從設(shè)備 傳輸以及如何可被傳輸?shù)皆O(shè)備或從設(shè)備傳輸，或者可指示一個(gè)或多個(gè)條件，在該一個(gè)或多 個(gè)條件下數(shù)據(jù)要被擦除或呈現(xiàn)為不可訪問(wèn)。根據(jù)另一方面，計(jì)算機(jī)，諸如移動(dòng)計(jì)算設(shè)備，被配置為接收策略、接收對(duì)與策略相 關(guān)聯(lián)的特定數(shù)據(jù)的請(qǐng)求，并根據(jù)策略允許或拒絕對(duì)特定數(shù)據(jù)的訪問(wèn)。策略可以是如上所述 的鎖定策略或存儲(chǔ)控制策略。根據(jù)又一方面，移動(dòng)計(jì)算設(shè)備被配置以存儲(chǔ)與移動(dòng)計(jì)算設(shè)備的用戶相關(guān)聯(lián)的私人 數(shù)據(jù)、存儲(chǔ)與企業(yè)相關(guān)聯(lián)的企業(yè)數(shù)據(jù)、存儲(chǔ)控制對(duì)企業(yè)數(shù)據(jù)的訪問(wèn)的一個(gè)或多個(gè)策略、接收 對(duì)企業(yè)數(shù)據(jù)的至少一部分的數(shù)據(jù)請(qǐng)求，并根據(jù)一個(gè)或多個(gè)策略選擇性地允許對(duì)企業(yè)數(shù)據(jù)的 一部分的訪問(wèn)而無(wú)需約束對(duì)私人數(shù)據(jù)的訪問(wèn)。應(yīng)當(dāng)理解，上述主題可被實(shí)現(xiàn)為計(jì)算機(jī)控制的裝置、計(jì)算機(jī)進(jìn)程、計(jì)算系統(tǒng)或諸如 計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)之類的制品。通過(guò)閱讀下面的詳細(xì)描述并審閱相關(guān)聯(lián)的附圖，這些及 各種其他特征將變得顯而易見(jiàn)。提供本
技術(shù)實(shí)現(xiàn)思路
以便以簡(jiǎn)化形式介紹將在以下詳細(xì)描述中進(jìn)一步描述的一些概 念。本
技術(shù)實(shí)現(xiàn)思路
并不旨在標(biāo)識(shí)所要求保護(hù)的主題的關(guān)鍵特征或必要特征，也不旨在將本發(fā) 明內(nèi)容用來(lái)限制所要求保護(hù)的主題的范圍。此外，所要求保護(hù)的主題不限于解決在本公開(kāi) 的任一部分中所提及的任何或所有缺點(diǎn)的實(shí)現(xiàn)。附圖說(shuō)明圖1是示出用于此處公開(kāi)的各實(shí)施例的示例性操作環(huán)境的系統(tǒng)圖。圖2是示出根據(jù)一示例性實(shí)施例的企業(yè)文檔存儲(chǔ)分層結(jié)構(gòu)的圖。圖3是示出根據(jù)示例性實(shí)施例的移動(dòng)計(jì)算設(shè)備存儲(chǔ)分層結(jié)構(gòu)的圖。圖4是示出根據(jù)一示例性實(shí)施例的用于創(chuàng)建和管理策略的方法的各方面的流程 圖。圖5是示出根據(jù)一示例性實(shí)施例的用于在數(shù)據(jù)服務(wù)器處執(zhí)行策略的方法的各方 面的流程圖。圖6是示出根據(jù)一示例性實(shí)施例的用于向移動(dòng)計(jì)算設(shè)備提供數(shù)據(jù)和相關(guān)聯(lián)的策 略的方法的各方面的流程圖。圖7是示出根據(jù)一示例性實(shí)施例的用于在移動(dòng)計(jì)算設(shè)備處執(zhí)行策略的方法的各 方面的流程圖。圖8是示出能夠?qū)崿F(xiàn)此處所提出的實(shí)施例的各方面的計(jì)算系統(tǒng)的示例性計(jì)算機(jī) 硬件和軟件架構(gòu)的計(jì)算機(jī)架構(gòu)圖。具體實(shí)施方式以下詳細(xì)描述針對(duì)用于保護(hù)計(jì)算設(shè)備中的數(shù)據(jù)使用的概念和技術(shù)。根據(jù)此處描 述的概念和技術(shù)，安全策略和控制被應(yīng)用到特定數(shù)據(jù)而不是包含數(shù)據(jù)的整個(gè)設(shè)備。更具體 地，根據(jù)此處公開(kāi)的概念和技術(shù)，利用各種口令要求、選擇性數(shù)據(jù)高速緩存、臨時(shí)數(shù)據(jù)存儲(chǔ)， 和/或數(shù)據(jù)要被擦除或呈現(xiàn)為不可訪問(wèn)的預(yù)定義條件，提供對(duì)敏感數(shù)據(jù)的控制。此處公開(kāi) 的概念和技術(shù)，有時(shí)，在對(duì)企業(yè)數(shù)據(jù)的訪問(wèn)控制的上下文中描述。然而，應(yīng)當(dāng)理解，此處公開(kāi)的概念和技術(shù)可另外地或另選地被用于控制對(duì)其它類型數(shù)據(jù)的訪問(wèn)。盡管在結(jié)合計(jì)算機(jī)系統(tǒng)上的操作系統(tǒng)和應(yīng)用程序的執(zhí)行而執(zhí)行的程序模塊的一 般上下文中提出了本文描述的主題，但是本領(lǐng)域技術(shù)人員將認(rèn)識(shí)到，其他實(shí)現(xiàn)可以結(jié)合其 他類型的程序模塊來(lái)執(zhí)行。一般而言，程序模塊包括執(zhí)行特定任務(wù)或?qū)崿F(xiàn)特定抽象數(shù)據(jù)類 型的例程、程序、組件、數(shù)據(jù)結(jié)構(gòu)和其他類型的結(jié)構(gòu)。此外，本領(lǐng)域技術(shù)人員將明白，可以利 用其他計(jì)算機(jī)系統(tǒng)配置以實(shí)施本文描述的主題，這些計(jì)算機(jī)系統(tǒng)配置包括手持式設(shè)備、多 處理器系統(tǒng)、基于微處理器的或可編程消費(fèi)電子產(chǎn)品、小型計(jì)算機(jī)、大型計(jì)算機(jī)等等。在以下詳細(xì)描述中，參考了構(gòu)成詳細(xì)描述的一部分并作為說(shuō)明示出了各具體實(shí)施 方式或示例的附圖。現(xiàn)在參考附圖(全部若干附圖中相同的標(biāo)號(hào)表示相同的元素)，將提出 用于保護(hù)數(shù)據(jù)使用的計(jì)算系統(tǒng)、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)和計(jì)算機(jī)實(shí)現(xiàn)的方法的各方面。現(xiàn)在參考圖1，將描述用于本文所提出的各實(shí)施例的一個(gè)操作環(huán)境100的各方面。 圖1中示出的操作環(huán)境100包括移動(dòng)計(jì)算設(shè)備102，諸如，但不限于膝上型計(jì)算機(jī)、上網(wǎng)本、 平板、個(gè)人數(shù)字助理、移動(dòng)視頻游戲系統(tǒng)、電子閱讀器，或移動(dòng)電話。移動(dòng)計(jì)算設(shè)備102被示 為與第一接入網(wǎng)絡(luò)104 (諸如蜂窩網(wǎng)絡(luò)、WIFI網(wǎng)絡(luò)、WIMAX網(wǎng)絡(luò)，或包括其它無(wú)線網(wǎng)絡(luò)或有 線網(wǎng)絡(luò)的另一網(wǎng)絡(luò))通信。第一接入網(wǎng)絡(luò)104方便了對(duì)互聯(lián)網(wǎng)106的訪問(wèn)，通過(guò)它移動(dòng)計(jì)算 設(shè)備102可訪問(wèn)服務(wù)器計(jì)算機(jī)108。第一接入網(wǎng)絡(luò)104可以另外提供對(duì)移動(dòng)計(jì)算設(shè)備102 的語(yǔ)音接入。例如，第一接入網(wǎng)絡(luò)104可向移動(dòng)計(jì)算設(shè)備102提供蜂窩語(yǔ)音或網(wǎng)際協(xié)議語(yǔ) 音(“V0IP”)接入。移動(dòng)計(jì)算設(shè)備102還另外地或另選地建立與第二接入網(wǎng)絡(luò)110 (其也可以是蜂窩 網(wǎng)絡(luò)、WIFI網(wǎng)絡(luò)、WIMAX網(wǎng)絡(luò)，或包括其它無(wú)線網(wǎng)絡(luò)或有線網(wǎng)絡(luò)的另一網(wǎng)絡(luò))本文檔來(lái)自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種其上存儲(chǔ)有計(jì)算機(jī)可讀指令的計(jì)算機(jī)存儲(chǔ)介質(zhì)，所述指令在由計(jì)算機(jī)執(zhí)行時(shí)致使所述計(jì)算機(jī)：接收策略的定義，所述策略被配置來(lái)控制對(duì)計(jì)算設(shè)備上的數(shù)據(jù)的訪問(wèn)；儲(chǔ)存所述策略；以及將所述策略發(fā)送到所述計(jì)算設(shè)備，其中所述計(jì)算設(shè)備被配置來(lái)根據(jù)所述策略訪問(wèn)所述數(shù)據(jù)。

【技術(shù)特征摘要】
...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：D·J·布倫南，A·德塞，R·拉瑪納坦，
申請(qǐng)(專利權(quán))人：微軟公司，
類型：發(fā)明
國(guó)別省市：