[发明专利]对于潜在地被破坏的电子设备的减轻

说明书

背景

某个公司或政府机构常常在媒体上宣告存储保密的雇员或客户数据的另一膝上型计算机或其他电子设备丢失或被盗窃。电子设备的丢失会给这样的数据以及诸如知识产权之类的其他形式的数据招致重大的风险。

雇员常常带着他们的膝上型计算机上有价值的公司资产旅行。此外，公司人员还可能带着其中载有保密数据的膝上型计算机在多个地点之间旅行，出席会议，以及拜访客户。市场、财务、工程、公司主管人员，以及其他的关键雇员都不仅仅是常见的盗窃，而且也是商业间谋活动的潜在目标。公司信息的丢失可能具有现实的直接后果。例如，丢失保密的财务、投资或未来产品的数据可能对公司的股票以及将来的计划具有直接的影响。保密的客户数据的丢失的影响可能从困窘以及不方便到严重的法律问题以及诉讼所产生的财务威胁。

许多企业以及政府实体实现了用于保护实体的雇员所使用的电子设备上的数据的技术。这样的技术往往专注于数据加密，由于各种限制，采用得相对来说不太广泛。例如，数据加密系统的建立和随着时间的维护是困难的或者昂贵的，并且可能存在当雇员忘记他们的专用密码或永久地离开该实体时加密的数据可能变为不能恢复的恐惧。当电子设备驻留在内部网络以及实体的安全域之外时，这些限制恶化，因为自动化的密钥托管系统可能依赖于密钥托管系统可直接访问电子设备。此外，甚至在有密钥托管策略的情况下，对数据解除锁定对于雇员也是麻烦的。

发明内容

提供本发明内容是为了以精简的形式介绍将在以下具体实施方式中进一步描述的一些概念。本发明内容并不旨在标识出所要求保护的主题的关键特征或必要特征，也不旨在用于限定所要求保护的主题的范围。

提供了用于允许在潜在地被破坏的电子设备中进行补救的方法、系统，以及计算机程序产品。在一种实现中，提供了管理系统中的方法。接收电子设备至少被潜在地破坏的指示。使启动对电子设备的补救的指令排队。将该指令传输到电子设备以启动对电子设备的补救。

在一个示例方面，接收电子设备至少被潜在地破坏的指示可包括：允许用户登录到管理服务，允许用户指示丢失设备，允许与用户相关联的一个或多个电子设备的列表被显示，允许用户从列表中选择该电子设备，向用户指示关于所选电子设备的一个或多个细节，以及，允许用户确认所选电子设备至少被潜在地破坏。

在另一示例方面，电子设备至少被潜在地破坏的指示是从该电子设备接收到的。

在一个示例方面，将指令传输到该电子设备可包括：从队列中接收指令，检索电子设备的联系人信息，检索电子设备的补救策略，与电子设备建立连接，以及通过连接启动对所述电子设备的补救策略。

在又一个示例方面，可以接收该电子设备没有丢失的指示。将启动对电子设备的恢复的第二指令传输到电子设备。

在另一种实现中，提供了电子设备中的方法。接收制定补救策略的指令。执行补救策略，可包括：执行一个或多个操作，如删除加密密钥，删除数据，禁用登录功能，禁用引导功能，禁用与电子设备相关联的功能，从电子设备传输数据，从电子设备传输消息，或生成指示电子设备的用户的信息。此外，还可以在电子设备的替代的通信设备中向电子设备的所有者传输警告。警告可以向所有者请求对该电子设备被潜在地破坏的验证，并可以请求随后的补救相关的或非补救相关的动作的指令。

在一个示例方面，生成指示电子设备的用户的信息可包括下列各项中的一项或多项：捕捉用户的图像，记录用户的音频，标识移动电话，记录用户与电子设备的交互，跟踪电子设备的位置，或读取射频标识(RFID)芯片。

在又一个示例方面，接收制定补救策略的指令可包括检测与对电子设备的盗用相关联的行为，以及作为检测的结果生成指令。在一个示例方面，检测与对电子设备的盗用相关联的行为可包括：接收行为事件，将行为事件与行为集相关联，移除行为集中在预定时间窗口之外发生的任何行为事件，确定与行为集相关联的一组行为事件是否已经发生，以及，如果与所述行为集相关联的所述一组行为事件被确定为已经发生，则允许所述补救策略被执行。

在另一种实现中，提供了管理系统。该管理系统包括网络接口、系统管理界面模块，以及指令队列模块。该网络接口被配置为对网络的通信接口。系统管理界面模块被配置成提供用户界面，以允许提供电子设备至少被潜在地破坏的指示，以及生成设备补救指令。指令队列模块被配置成使设备补救指令排队。消息服务模块被配置成将启动对电子设备的补救的设备补救指令传输到电子设备。