[發明專利]用于自適應安全性的方法和裝置

有效

• 申請號: 201380078565.5
• 申請日: 2013-08-29
• 公開（公告）號: CN105409265B
• 公開（公告）日: 2019-09-06
• 發明（設計）人: S·霍爾特曼斯;J·尤西勒托
• 申請（專利權）人: 諾基亞技術有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04L29/06;H04M1/725;H04W88/02
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅

1.一種用于自適應安全性的方法，包括：

在用戶設備處接收表示規則的至少一種策略更新，所述規則定義多種安全性級別中的一個安全性級別；

響應于接收到至少一種策略更新，由所述用戶設備將所述安全性級別映射到由所述用戶設備執行的操作以及映射到加密算法，其中所述至少一種策略更新指示所述加密算法的易受攻擊性的變化；

監測運行所述加密算法的所述用戶設備的配置，以確定所述用戶設備的所述配置是否違反所述至少一種策略更新；以及

基于所述監測和所述加密算法的易受攻擊性的變化，對于所述用戶設備處的所述操作進行適配。

2.根據權利要求1所述的方法，其中所述至少一種策略更新按以下至少一項進行更新：定期地、在所述用戶設備請求時、以及響應于提示策略變化的事件，其中從被配置為提供包括所述至少一種策略更新的多種安全性策略的服務器接收所述策略更新。

3.根據權利要求2所述的方法，其中所述事件包括向所述用戶設備指示易受攻擊性的安全性事件。

4.根據權利要求1所述的方法，其中所述操作進一步包括以下各項中的至少一項：所述用戶設備處的應用、所述用戶設備和網絡之間的連接類型、和所述用戶設備處的功能。

5.根據權利要求1所述的方法，其中所述適配進一步包括：

基于所述監測的結果生成作為圖形指示器的安全性指示器，所述圖形指示器表示包括所述安全性級別的多種安全性級別。

6.根據權利要求1所述的方法，其中所述適配進一步包括：

基于包括所述至少一個策略更新的所述監測的結果而禁止所述用戶設備處的所述操作。

7.根據權利要求6所述的方法，其中所述監測的所述結果指示所述配置是否違反以下各項中的至少一項：所述策略更新、所述至少一種安全性級別、或者它們的組合。

8.根據權利要求1所述的方法，其中所述加密算法的易受攻擊性包括數據加密標準的易受攻擊性。

9.一種用于自適應安全性的裝置，包括：

至少一個處理器；和

至少一個存儲有計算機程序代碼的存儲器，所述至少一個處理器、所述至少一個存儲器和所述計算機程序代碼被配置為使得所述裝置至少：

接收表示規則的至少一種策略更新，所述規則定義多種安全性級別中的一個安全性級別；

響應于接收到至少一種策略更新，將所述安全性級別映射到由所述裝置執行的操作以及映射到加密算法，其中所述至少一種策略更新指示所述加密算法的易受攻擊性的變化；

監測運行所述加密算法的所述裝置的配置以確定所述裝置的所述配置是否違反所述至少一種策略更新；以及

基于所述監測和所述加密算法的易受攻擊性的變化，對于所述裝置處的所述操作進行適配。

10.根據權利要求9所述的裝置，其中所述至少一種策略更新按以下至少一項進行更新：定期地、在所述裝置請求時、以及響應于提示策略變化的事件，其中從被配置為提供包括所述至少一種策略更新的多種安全性策略的服務器接收所述策略更新。

11.根據權利要求10所述的裝置，其中所述事件包括向所述裝置指示易受攻擊性的安全性事件。

12.根據權利要求9所述的裝置，其中所述操作進一步包括以下各項中的至少一項：所述裝置處的應用、所述裝置和網絡之間的連接類型、和所述裝置處的功能。

13.根據權利要求9所述的裝置，其中所述裝置進一步被配置為基于所述監測的結果至少生成作為圖形指示器的安全性指示器，所述圖形指示器表示包括所述安全性級別的多種安全性級別。