[发明专利]基于策略符合性的安全数据访问

权利要求书

1.一种由服务器认证客户端的方法，所述方法包括：

在配置有可执行指令的一个或多个计算机系统的控制下，

从所述客户端接收对安全信息进行访问的请求，所述请求包括至少部分基于所述客户端和所述服务器可获取的认证种子而生成的至少一个响应代码；

在接收所述请求后，从所述客户端请求有关所述客户端的安全参数值集合，所述安全参数值集合对应由所述服务器所强加的安全策略集合；

从所述客户端接收所述安全参数值集合，以便确定所述客户端的安全设置是否符合所述安全策略集合；

确定所述安全参数值集合是否指示所述客户端与所述安全策略集合符合；以及

在确定所述客户端与所述安全策略集合符合后，使得所述客户端能访问安全信息。

2.如权利要求1所述的方法，其中所述响应代码的生成进一步是基于用户名、密码、当前时间、计数器、先前认证代码、所述请求或者由所述服务器所提供的质询中的至少一个。

3.如权利要求1所述的方法，其中所述确定步骤包括与策略强制执行代理实时通信以证实所述安全参数值集合符合所述对应的策略集合。

4.如权利要求1所述的方法，其进一步包括：

在接收所述请求后，向所述客户端发送指令集合；以及

使得所述客户端能执行所述指令集合，以便确定所述客户端与所述安全策略集合是否符合，其中所述安全参数值集合包括通过执行所述指令集合而来的输出。

5.如权利要求1所述的方法，其中所述安全参数值集合包括所述客户端的当前位置的标识符，所述标识符是位于由所述对应的安全策略所规定的允许区域内的。

6.如权利要求1所述的方法，其中所述请求进一步包括用户名和密码，其中在验证所述用户名和所述密码后，使得所述客户端能访问信息。

7.如权利要求1所述的方法，其中所述安全策略集合包括在所述客户端与执行所述确定的认证方所选择的位置之间的最大允许距离。

8.一种配置成通过符合安全策略来获得对安全信息的访问权的计算机系统，所述计算机系统包括：

至少一个处理器，其连接到存储器上，所述存储器包括在执行后导致所述计算机系统执行以下操作的指令：

激活提供对安全信息的访问的应用程序；

至少部分基于种子值来生成认证代码；

向服务器发送对安全信息进行访问的请求，所述请求包括至少所述认证代码；

在接收所述请求后，从客户端请求有关所述客户端的安全参数值集合，所述安全参数值集合对应由所述服务器所强加的安全策略集合；

将所述安全参数值集合提供给被配置来确定所述客户端与所述安全策略集合是否符合的所述服务器；以及

当确定所述客户端与所述安全策略集合符合时，获得对所述安全信息的访问权。

9.如权利要求8所述的计算机系统，其中所述存储器进一步包括在执行后导致所述计算机系统执行以下操作的指令：

接收对与所述安全策略集合相关的所述参数值集合的请求。

10.如权利要求8所述的计算机系统，其中所述认证代码使用应用程序来生成，所述应用程序包括被引导到所述客户端上的认证种子。

11.如权利要求8所述的计算机系统，其中所述存储器进一步包括在执行后导致所述计算机系统执行以下操作的指令：

使用所述客户端上的位置确定元件来确定当前位置，其中被发送到所述服务器的所述参数值集合中的一个参数值是基于所述确定位置的。

12.如权利要求8所述的计算机系统，其中所述存储器进一步包括在执行后导致所述计算机系统执行以下操作的指令：

请求所述安全策略集合的更新版本；以及

使用所述安全策略集合的所述更新版本来确定所述客户端是否符合。

13.如权利要求12所述的计算机系统，其中在每次做出对安全信息进行访问的请求时检索所述更新版本，以便确保客户端与更新过的安全策略符合。

14.如权利要求8所述的计算机系统，其中当所述客户端包括被启用的远程清除能力和最小pin长度要求中的至少一个时，所述客户端与所述安全策略集合中的一个安全策略符合。