[发明专利]网络环境中移动设备上的数据的自动清理处理

说明书

技术领域

本公开案一般涉及移动性领域，尤其涉及网络环境中移动设备上的数据的自动清理处理。

背景

在当今社会，计算机网络安全的领域日益变得重要和复杂。计算机网络环境为实质上每个企业和组织而配置，一般具有多个互连的计算机(例如，终端用户计算机、膝上型电脑、服务器、移动设备等)。在许多这样的企业中，信息技术(IT)管理员的任务可以是网络环境中数据的控制及安全性，包括主机、服务器及其他计算机上的可执行软件文件以及机密的、敏感数据以及专属数据。

移动设备日益集成至受保护的网络环境中，受保护的网络环境诸如企业、家庭及其他实体。这些移动设备具有在各个平台上操作的强大的计算系统，并且有能力即使在传输中也向用户提供网络接入连接性及对所需资源的接入。随着消费化的增长趋势以及“带您自己的个人电脑(BYOPC)”政策，从与受保护网络(例如，企业网络、政府网络、家庭网络)相关联的个人的移动设备上找到来自该受保护网络的数据变得越来越常见。在一些情况下，这些移动设备甚至可能是个人拥有的设备。相应地，需要防止移动设备上数据盗用的技术，特别是随着具有对受保护网络的接入权限的移动设备的持续增长。

附图简述

为了提供对本公开案及其特征和优点的更完整的理解，参照结合附图的以下描述，其中相同的参考数字表示相同的部件，附图中：

图1是示出根据本公开案一示例实施例的通信系统的简化框图，该通信系统用于网络环境中的移动设备上的数据的自动清理处理；

图2是示出可与一实施例中的移动设备相关联的示例操作的简化流程图；

图3是示出可与一实施例中的中央安全性系统相关联的示例操作的简化流程图；

图4是示出可与另一实施例中的移动设备相关联的示例操作的简化流程图；

图5是示出可与另一实施例中的移动设备相关联的进一步示例操作的简化流程图；

图6是示出可与另一实施例中的中央安全性系统相关联的示例操作的简化流程图；

图7是根据一实施例的示例处理器的框图；

图8是根据一实施例的示例移动设备的框图；以及

图9是根据一实施例的示例计算系统的框图。

示例实施例的详细描述

示例实施例

图1是示出通信系统100的示例实现的简化框图，该通信系统100用于网络环境中移动设备的自动清理。通信系统100可以包括远程网络130中的移动设备120、中央网络150中的中央安全性系统140以及网络110(例如，像互联网这样的广域网)，该网络110便于网络130和150间的通信。移动设备120也可以能够经由无线电塔115与中央网络150通信。无线电塔115可以与移动服务提供商网络(未示出)通信，移动服务提供商网络将无线电信号转换成数据分组以允许经由网络110向中央安全性系统140的通信。移动设备120可以包括处理器121和存储器元件。移动设备120的实施例也可以包括本地清理模块123、清理设置124、监控模块127、对象映射126和本地数据接入模块125中的一个或多个。中央安全性系统140可以包括处理器141和存储器元件142。中央安全性系统140的实施例可以包括中央清理模块143和中央数据接入模块145中的一个或两者。此外，包含各种数据的一个或多个存储元件可以设置于中央安全性系统140中、或者对于中央安全性系统140可接入。这种存储元件可以包括策略144、实体数据146和密钥映射148。

图1的元件可以通过采用任何适当连接(有线或无线)的一个或多个接口彼此耦合，该适当连接为网络通信提供切实可行的路径。此外，基于特定配置需求，图1的这些元件中的任一个或多个可以与体系结构组合或者从体系结构移除。通信系统100可以包括能够进行网络中分组的发射或接收的传输控制协议/互联网协议(TCP/IP)通信的配置。在适当时且基于特定需求，通信系统100也可以结合用户数据报协议/IP(UDP/IP)或任何其他适当协议而操作。此外，蜂窝网络上的无线电信号通信也可以设置于通信系统100中。

为了说明通信系统100的技术，理解可以横跨图1所示的网络环境的网络通信、以及可存在的安全性问题是重要的。以下基本信息可以被视为从中可正确解释本公开案的基础。这种信息仅为了说明目的而提供，相应地，不应以任何方式被视为限制本公开案及其潜在应用的宽泛范围。