[發(fā)明專利]保護計算設備中的數(shù)據(jù)使用

有效

• 申請?zhí)枺?/td>: 201210342376.1
• 申請日: 2012-09-14
• 公開（公告）號: CN102999730A
• 公開（公告）日: 2013-03-27
• 發(fā)明（設計）人: D·J·布倫南;A·德塞;R·拉瑪納坦
• 申請（專利權）人: 微軟公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 楊潔

1.一種其上存儲有計算機可讀指令的計算機存儲介質，所述指令在由計算機執(zhí)行時致使所述計算機：

接收策略的定義，所述策略被配置來控制對計算設備上的數(shù)據(jù)的訪問；

儲存所述策略；以及

將所述策略發(fā)送到所述計算設備，其中所述計算設備被配置來根據(jù)所述策略訪問所述數(shù)據(jù)。

2.如權利要求1所述的計算機存儲介質，其特征在于，所述策略包括以下之一：

包括指定一個或多個鎖定層面的指令的鎖定策略，所述鎖定層面的每一個響應于對有效認證憑證的接收而允許對數(shù)據(jù)或其一部分的訪問；

包括指定一個或多個鎖定層面的指令的鎖定策略，所述鎖定層面的每一個響應于計算設備位于特定位置而允許對數(shù)據(jù)或其一部分的訪問；或

包括規(guī)定計算設備上的數(shù)據(jù)的存儲的指令的存儲控制策略。

3.如權利要求2所述的計算機存儲介質，其特征在于，所述存儲控制策略包括指示所述數(shù)據(jù)是否能夠被高速緩存在所述計算設備上的指令。

4.如權利要求3所述的計算機存儲介質，其特征在于，所述存儲控制策略還包括指示所述數(shù)據(jù)能夠被高速緩存在所述計算設備上多久的指令。

5.如權利要求2所述的計算機存儲介質，其特征在于，所述存儲控制策略還包括指示所述數(shù)據(jù)能夠被儲存在所述計算設備上多久的指令。

6.如權利要求2所述的計算機存儲介質，其特征在于，所述存儲控制策略包括至少一個或多個條件的指令，在所述一個或多個條件下數(shù)據(jù)要被擦除或或呈現(xiàn)為不能訪問。

7.如權利要求1所述的計算機存儲介質，其特征在于，所述策略在所述計算設備的移動數(shù)字證書中定義。

8.一種其上存儲有計算機可讀指令的計算機存儲介質，所述指令在由計算設備執(zhí)行時致使所述計算設備：

接收策略；

接收對與所述策略相關聯(lián)的指定數(shù)據(jù)的請求；以及

根據(jù)所述策略允許或拒絕對所述指定數(shù)據(jù)的訪問。

9.如權利要求8所述的計算機存儲介質，其特征在于所述策略包括以下之一：

包括指定一個或多個鎖定層面的指令的鎖定策略，所述鎖定層面的每一個響應于對有效認證憑證的接收而允許對數(shù)據(jù)或其一部分的訪問；

包括指定一個或多個鎖定層面的指令的鎖定策略，所述鎖定層面的每一個響應于計算設備位于特定位置而允許對數(shù)據(jù)或其一部分的訪問；或

包括指示以下之一的指令的存儲控制策略：

所述數(shù)據(jù)是否能夠被高速緩存在所述計算機上，以及，如果所述數(shù)據(jù)能夠被高速緩存，所述數(shù)據(jù)能夠被高速緩存多久；

所述數(shù)據(jù)能夠被儲存在所述計算設備上多久；或

一個或多個條件，在所述一個或多個條件下數(shù)據(jù)要被擦除或或呈現(xiàn)為不能訪問，所述一個或多個條件包括至少一個位置。

10.一種移動計算設備，包括：

處理器；以及

與所述處理器通信的存儲器，所述存儲器包括儲存在其上的指令，當由所述處理器執(zhí)行時，所述指令使得所述處理器：

儲存與所述移動計算設備的用戶相關聯(lián)的私人數(shù)據(jù)；

儲存與企業(yè)相關聯(lián)的企業(yè)數(shù)據(jù)；

儲存一個或多個策略，每個策略包括控制對所述企業(yè)數(shù)據(jù)的訪問和所述企業(yè)數(shù)據(jù)的處理的至少之一的指令；

接收對于所述企業(yè)數(shù)據(jù)的至少一部分的數(shù)據(jù)請求；以及

根據(jù)所述一個或多個策略，選擇性地允許對所述企業(yè)數(shù)據(jù)的所述部分的訪問，無需約束對所述私人數(shù)據(jù)的訪問。