[发明专利]针对设备数据的安全策略

权利要求书

1.一种针对设备数据的安全策略的方法，包括：

检测对用于设备的安全策略的违反；

响应于所述检测，使用于对所述设备的加密数据进行解密的安全密钥闭塞；

响应于所述安全密钥被闭塞，发起所述设备的重启；

响应于检测到用于所述设备的加密的操作系统基于所述安全密钥的所述闭塞而不可用于所述重启，启动请求用于恢复闭塞的所述安全密钥的恢复密钥的恢复体验；

确定正确的恢复密钥是否被提供作为所述恢复体验的一部分；

响应于确定所述正确的恢复密钥被提供，使得所述安全密钥被恢复；以及

使用所述安全密钥使得所述操作系统被解密以用于所述重启。

2.根据权利要求1中所述的方法，其中所述安全策略指定针对所述设备的失败登录尝试的阈值数目，并且其中所述检测包括检测针对所述设备的已经失败的登录尝试的数目已经达到所述阈值数目。

3.根据权利要求2中所述的方法，其中针对所述设备的已经失败的登录尝试的数目是基于两种或更多种不同类型的认证因素。

4.根据权利要求1中所述的方法，其中所述检测包括检测所述设备的受信状况已被撤销。

5.根据权利要求1中所述的方法，其中所述检测包括检测所述设备未成功向远程安全服务签到。

6.根据权利要求1中所述的方法，其中所述检测包括检测所述设备的状态的变化，所述状态包括硬件状态、软件状态或网络状态中的一个或多个。

7.一种针对设备数据的安全策略的系统，包括：

一个或多个处理器；以及

一个或多个计算机可读存储媒介，其存储指令，所述指令响应于由所述一个或多个处理器的执行使得所述系统执行操作，所述操作包括：

检测对用于设备的安全策略的违反；

响应于所述检测，使用于对所述设备的加密数据进行解密的安全密钥闭塞；

响应于所述安全密钥被闭塞，发起所述设备的重启；

响应于检测到用于所述设备的加密的操作系统基于所述安全密钥的所述闭塞而不可用于所述重启，启动请求用于恢复闭塞的所述安全密钥的恢复密钥的恢复体验；

确定正确的恢复密钥是否被提供作为所述恢复体验的一部分；

响应于确定所述正确的恢复密钥被提供，使得所述安全密钥被恢复；以及

使用所述安全密钥使得所述操作系统被解密以用于所述重启。

8.根据权利要求7中所述的系统，其中所述安全策略指定针对所述设备的失败登录尝试的阈值数目，并且其中所述检测包括检测针对所述设备的已经失败的登录尝试的数目已经达到所述阈值数目。

9.根据权利要求8中所述的系统，其中针对所述设备的已经失败的登录尝试的数目是基于两种或更多种不同类型的认证因素。