[发明专利]用于管理与移动设备的数据交换的系统和方法

权利要求书

1.一种用于管理移动设备上的敏感数据的方法，包括以下步骤：

确定要传输到所述移动设备的数据项的敏感度；

判定已存在于所述移动设备上的数据项加上该要传输的数据项的聚合敏感度是否超过所述移动设备的当前阈值敏感度值；以及

如果所述聚合敏感度超过所述当前阈值敏感度值，则采取措施以确保所述聚合敏感度保持在所述移动设备的所述当前阈值敏感度值之下，否则将该数据项传输到所述移动设备。

2.根据权利要求1的方法，其中所述移动设备可以通过移动网络连接器访问企业服务器上的资源，并且其中当所述移动设备从所述企业服务器请求该数据项时，或者当所述企业服务器具有可用于所述移动设备的新数据项时，将该数据项传输到所述移动设备。

3.根据权利要求1的方法，其中所述当前阈值敏感度值反映与所述移动设备关联的风险等级。

4.根据权利要求3的方法，还包括以下步骤：

根据以下项中的一个或多个确定与所述移动设备关联的风险等级：所述移动设备当前所关联的上下文、所述移动设备提供的访问控制机制以及所述移动设备提供的加密机制。

5.根据权利要求4的方法，其中所述移动设备当前所关联的上下文基于以特定时间间隔收集的有关所述移动设备的信息。

6.根据权利要求5的方法，其中所收集的有关所述移动设备的信息包括以下项中的一个或多个：来自所述移动设备的感觉信息、来自所述移动设备的事件信息以及来自所述移动设备的连接信息。

7.根据权利要求5的方法，其中感觉信息包括以下项中的一个或多个：所述移动设备的位置信息、所述移动设备的加速度测量、所述移动设备的环境光传感器信息、所述移动设备的接近传感器信息，以及当前在所述移动设备的通信范围内的无线设备。

8.根据权利要求6的方法，其中来自所述设备的事件信息包括以下项中的一个或多个：当前在所述移动设备上运行的应用、所述移动设备报告的失败登录数、所述移动设备报告的成功登录数。

9.根据权利要求6的方法，其中如果存在当前连接到所述移动设备的设备，则连接信息是当前连接到所述移动设备的设备。

10.根据权利要求5的方法，其中所述上下文基于自所述移动设备的位置改变超过距离阈值以来，在固定数量的时间间隔或所有时间间隔内收集的有关所述移动设备的所有信息。

11.根据权利要求4的方法，还包括以下步骤：

每当与所述移动设备关联的风险等级改变时，改变所述阈值敏感度值。

12.根据权利要求11的方法，还包括以下步骤：

每当所述阈值敏感度值减小时，将已存在于所述移动设备上的数据项替换为所述数据项的被操纵为具有较低敏感度的修改版本，以便确保所述聚合敏感度保持在所述阈值敏感度值之下。

13.根据权利要求12的方法，其中所替换的数据项被视为未由所述移动设备的用户所立即需要。

14.根据权利要求13的方法，还包括以下步骤：

根据以下项中的一个或多个确定数据项未被立即需要：所述用户上次访问该数据项的时间、所述用户在预定时间段内访问该数据项的次数、其中所述用户经常访问该数据项或相似数据项的上下文，以及该数据项与被视为未由所述用户所立即需要的其它数据项的关系。

15.根据权利要求14的方法，其中如果两个数据项在特征向量空间中的距离测量在阈值之下，则所述两个数据项被视为相似。

16.根据权利要求12的方法，还包括以下步骤：

记录从所述移动设备删除的数据项的列表；以及

当所述聚合敏感度降到所述阈值敏感度值之下时，恢复所述列表上的所述数据项中的一个或多个，只要此操作不会导致超过所述阈值敏感度值即可。

17.根据权利要求1的方法，其中采取措施以确保所述聚合敏感度保持在所述移动设备的所述当前阈值敏感度值之下的步骤包括以下步骤：

操纵已存在于所述移动设备上的数据项以使所述聚合敏感度保持在所述当前阈值敏感度值之下；以及

将该数据项传输到所述移动设备。