[发明专利]保证在移动客户装置中的数据安全的数据失效

说明书

技术领域

本发明一般涉及移动通信技术，更具体的说是在移动客户装置上保护数据安全。本发明还涉及通过删除遗失或被偷窃的移动客户装置中的数据和/或解密密钥以保护被入侵的移动客户装置的安全。

背景技术

在移动装置改变了消费者生活方式的同时，移动客户装置正在被普遍地使用，其中有许多都具有强大的处理器、更大和更多颜色的显示屏、以及无线联网能力。但是除了这些移动科技的进步之外，移动客户装置相对于服务器和工作站计算机通常在物理和数据安全方面具有更大的限制。由于许多移动客户装置的移动本质和小尺寸，这些装置有被遗失、偷窃或者否则失去防护的危险。这样导致的结果是，驻留在这些装置中的数据在装置遗失或被窃的情况下不能保证安全。

移动用户面对着极度脆弱的存在安全缺口的计算环境。移动客户装置可以包括广泛范围的硬件和软件平台，例如移动电话、个人数字助理(PDAs)、Pocket PC、智能电话、手持计算机、掌上计算机、笔记本电脑、平板电脑、超移动个人电脑(UMPC)、运行塞班(Symbian)的移动操作系统、以及其它的无线客户机器。由于它们的可携带性和移动性，移动客户装置可能会被遗忘、遗失或被窃。当移动客户装置通过遗失或被窃而失去防护时，被侵入的危险很高，而现有的安全控制表现不一致而且经常不能生效。由于关于数据隐私和加密方面的法规越来越严格，仅靠装置上的数据加密经常不足以保护失去防护的移动客户装置上的数据。装置上的加密同样也不够有效地保护装置上的数据，因为取得了盗窃的移动客户装置的盗贼有足够的时间推导出解密密钥或否则访问移动客户装置上储存的物理数据。

现有的保护移动客户装置中的数据安全的方法包括允许用户创建与该装置相关联的用户名和密码。当一个移动客户装置的用户名和密码被建立时，储存在装置上的数据对于任何能够通过提供正确的用户名和密码而登陆装置的用户来说都是可用的。虽然该方法可限制对数据的访问，但即使数据被加密，任何获得密码或者移动客户装置中储存数据的物理模块的人，还是能够检视和复制储存在其中的数据。

另外，当移动客户装置被偷窃时，小偷可以有足够的时间通过避开装置上的安全措施，例如开机密码和装置上数据加密等，来访问装置上的数据。

因此，所需要的是一种系统、方法及计算机程序产品，能够以当移动客户装置被窃或遗失时阻止对数据的访问的方式来保证移动客户装置上储存的数据的安全。

移动客户装置和中央服务器之间的互动在周期性更新或交换储存在数据库中的信息时经常发生。移动客户装置经常在本地数据库中保存在中央数据库中找到的数据的部分或全部的副本，以便本地访问。然而，由于移动客户装置的限制，在驻留在公司服务器中的原始数据和储存在移动客户装置中的本地副本之间，存在着安全缺口。此外，移动客户装置运行许多不同的操作系统、软件套装以及编程框架，而这可能会限制能够“推送”到装置上的装置安全措施。

由于与移动客户装置相关的内在安全危机，需要的是在这些移动客户装置遗失、被窃或者失去保护时能够保证移动客户装置上的数据安全的方法、系统和计算机程序产品。由于无线移动客户装置的偶然连接特性，还需要对应移动客户装置的，在可能间歇断续、不可靠、或者不可用的联网能力的情况下部署和执行安全策略的方法、系统以及计算机程序产品。

相应的，所需要的是一种有效地保证驻留在失去防护的移动客户装置上的数据安全的手段。还需要的是锁定(禁止)、擦除(删除数据)或复位没有在预定时间内与网络或服务器通讯的移动客户装置的方法和系统。

另外，需要的是在移动客户装置遗失或被窃的时候，不需要组织的IT部门的人工干预而使该移动客户装置不可用的方法、系统和计算机程序产品。还需要的是允许组织管理和保护敏感数据，并中央地执行移动客户装置数据安全，而不是将这个保证安全责任交给移动客户端最终用户的方法、系统及计算机程序产品。

发明内容