[發明專利]控制移動裝置對安全數據的訪問

在審

• 申請號: 201380065726.7
• 申請日: 2013-10-08
• 公開（公告）號: CN104903910A
• 公開（公告）日: 2015-09-09
• 發明（設計）人: 蓋瑞·巴頓;忠民·朗;N·德賽;詹姆斯·沃克
• 申請（專利權）人: 思杰系統有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/88
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 陸建萍;鄭霞

1.一種方法，其包括：

由移動裝置攔截來自在所述移動裝置上執行的被管理應用的讀取或寫入操作；

基于所述讀取或寫入操作訪問安全容器，所述安全容器是讀取或寫入操作被重定向到其中以及數據是以加密形式存在于其中的邏輯接口；

確定執行選擇性擦除與所述被管理應用相關聯的數據；

從所述安全容器刪除加密數據；以及

向接入網關傳送選擇性擦除確認，其中，所述確認包括安全容器的列表，所述安全容器包括在所述選擇性擦除期間被刪除的數據。

2.如權利要求1所述的方法，其中所述安全容器包括位于不同于所述移動裝置的非安全位置的位置的文件系統和訪問管理器，并且其中，訪問所述安全容器由安裝在所述移動裝置上的客戶端代理來管理。

3.如權利要求1所述的方法，其中所述安全容器是只可由所述被管理應用來訪問的專用數據倉庫。

4.如權利要求1所述的方法，其中所述安全容器是只可由所述被管理應用以及一個或多個其他被管理應用來訪問的共享數據倉庫。

5.如權利要求1所述的方法，其中所述讀取或寫入操作包括特定數據的讀取操作，并且所述方法還包括：

基于所述安全容器的文件系統和訪問管理器，從所述安全容器檢索加密形式的特定數據；

解密所述加密形式的所述特定數據，從而產生解密形式的所述特定數據，其中所述解密使用經由所述接入網關接收的密鑰，所述被管理應用所需的資源通過所述接入網關是可訪問的；以及

向所述被管理應用提供所述解密形式的所述特定數據。

6.如權利要求1所述的方法，其中所述讀取或寫入操作包括特定數據的寫入操作，并且所述方法還包括：

加密所述特定數據，從而產生加密形式的所述特定數據，其中所述加密使用經由所述接入網關接收的密鑰，所述被管理應用所需的資源通過所述接入網關是可訪問的；以及

向所述安全容器提供所述加密形式的所述特定數據供存儲，所述存儲基于所述安全容器的文件系統和訪問管理器。

7.如權利要求1所述的方法，還包括監測所述移動裝置的工作條件，并且其中確定執行所述選擇性擦除是基于違背所述移動裝置經由所述接入網關接收的策略的工作條件，所述被管理應用所需的資源通過所述接入網關是可訪問的。

8.如權利要求1所述的方法，還包括：

基于所述移動裝置經由所述接入網關接收的策略配置所述安全容器，所述被管理應用所需的資源通過所述接入網關是可訪問的；以及

配置策略感知攔截層以執行所述讀取或寫入操作的所述攔截。

9.如權利要求1所述的方法，其中所述安全容器位于遠離所述移動裝置的位置，并且其中，訪問所述安全容器包括經由指定應用的虛擬專用網絡VPN隧道來傳送所述讀取或寫入操作。

10.如權利要求1所述的方法，其中所述被管理應用包括虛擬化應用，并且所述加密數據包括由所述虛擬化應用生成或使用的數據。

11.一種設備，包括：

至少一個處理器；以及

存儲可執行指令的存儲器，所述可執行指令被配置為當由所述至少一個處理器執行時，使得所述設備執行以下操作：

攔截來自在所述設備上執行的被管理應用的讀取或寫入操作；

基于所述讀取或寫入操作訪問安全容器，所述安全容器是讀取或寫入操作被重定向到其中以及數據是以加密形式存在于其中的邏輯接口；

確定執行選擇性擦除與所述被管理應用相關聯的數據；

從所述安全容器刪除加密數據；以及

向接入網關傳送選擇性擦除確認，其中，所述確認包括安全容器的列表，所述安全容器包括在所述選擇性擦除期間被刪除的數據。

12.如權利要求11所述的設備，其中所述安全容器包括位于不同于所述設備的非安全位置的位置的文件系統和訪問管理器，并且其中，訪問所述安全容器由安裝在所述設備上的客戶端代理來管理。

13.如權利要求11所述的設備，其中所述安全容器是只可由所述被管理應用訪問的專用數據倉庫，或是只可由所述被管理應用以及一個或多個其他被管理應用訪問的共享數據倉庫。