[发明专利]用于控制移动设备上的消息附件处理功能的系统和方法

权利要求书

1.一种用于控制移动设备上的消息附件处理功能的方法，所述 方法包括：

在移动设备处从一个或更多个远程服务器接收消息的至少一部 分，所述消息包括已加密的消息数据，所述消息的所述至少一部分包 括与所述消息相关联的已加密的会话密钥；

确定附件处理控制标识了多个附件处理控制模式中的哪一个，所 述多个附件处理控制模式包括第一附件处理控制模式和第二附件处理 控制模式，所述第一附件处理控制模式允许在所述移动设备处接收到 所述消息的所述至少一部分之后，在无需用户干预的情况下，将已解 密的会话密钥从所述移动设备发送到一个或更多个远程服务器；所述 第二附件处理控制模式允许在所述移动设备处接收到所述消息的所述 至少一部分后，一旦在所述移动设备处接收到发送已解密的会话密钥 的用户输入，就将已解密的会话密钥从所述移动设备发送到一个或更 多个远程服务器；

如果所述附件处理控制标识了所述第一附件处理控制模式，则对 所述已加密的会话密钥进行解密，以确定已解密的会话密钥，将已解 密的会话密钥发送到所述一个或更多个远程服务器；以及

如果所述附件处理控制标识了所述第二附件处理控制模式，则对 所述已加密的会话密钥进行解密，以确定已解密的会话密钥，一旦在 所述移动设备处接收到发送已解密的会话密钥的用户输入，就将已解 密的会话密钥发送到一个或更多个远程服务器。

2.如权利要求1所述的方法，还包括：从一个或更多个远程服 务器接收标识所述消息的附件结构的数据，并提供所述附件结构作为 输出。

3.如权利要求1所述的方法，其中，所述多个附件处理控制模 式还包括第三附件处理控制模式，所述第三附件处理控制模式防止已 解密的会话密钥从所述移动设备发送到一个或更多个远程服务器；其 中，所述方法还包括：如果所述附件处理控制标识了所述第三附件处 理控制模式，则防止将已解密的会话密钥发送到一个或更多个远程服 务器。

4.如权利要求1所述的方法，其中，所述附件处理控制是根据 在所述移动设备处接收到的用户输入来设置的。

5.如权利要求1所述的方法，其中，所述附件处理控制是根据 管理所述移动设备的使用的安全策略来设置的。

6.如权利要求1所述的方法，其中，所述附件处理控制被设置 为标识多个附件处理控制模式中的已配置子集中的一个。

7.如权利要求6所述的方法，其中，所述已配置子集是根据管 理所述移动设备的使用的安全策略来配置的。

8.如权利要求1所述的方法，还包括：通过对所述消息应用一 个或更多个过滤准则来确定是否满足例外条件，其中，所述移动设备 被配置为将所述附件处理控制设置为基于是否满足例外条件来标识附 件处理控制模式。

9.如权利要求8所述的方法，其中，所述通过对所述消息应用 一个或更多个过滤准则来确定是否满足例外条件至少包括以下之一： 确定消息的一个或更多部分是否包括预先标识的字；确定消息是否源 自预先标识的发送者；以及确定消息是否与预先标识的类别相关联。

10.如权利要求2至9中的任一项所述的方法，还包括：

接收附件请求，所述附件请求标识消息的附件；

将所述附件请求从移动设备发送到一个或更多个远程服务器；以 及

在移动设备处以解密形式接收与所述附件相关联的数据。

11.如权利要求1所述的方法，其中，所述消息是安全多用途因 特网邮件扩展“S/MIME”消息或Pretty Good Privacy“PGP”MIME消 息。