[发明专利]移动策略的基于位置的强制执行

说明书

背景技术

例如移动电话等一些移动装置包含经配置以获得装置附近可用的数据的各种传感器、输入模块/装置以及通信模块。举例来说，配备有WLAN收发器(例如，基于WiFi的收发器、基于蓝牙的收发器)的移动装置可建立与附近接入点和/或服务器的通信链路，且接入在此些接入点和服务器处或通过此些接入点和服务器可用的数据。在另一实例中，配备有相机装置和/或音频记录装置的移动装置可能够记录视觉和/或音频数据。

在某些区域中，无论是容纳于移动装置上或其它方式，传感器/输入/通信模块/装置的不受管制的使用都可构成安全性风险。举例来说，例如政府建筑物、医院、银行等安全性敏感区域中的频繁相机使用的情形可认为带来安全性风险，因为经由装置的通信模块(例如，移动装置的WiFi收发器/接口、用于与WWAN网络通信的蜂窝式收发器等)接入数据的自由能力会带来安全性风险。减轻与在安全性敏感区域中这些类型的移动装置的存在相关联的潜在安全性问题的各种方式包含完全停用那些装置(例如，将移动装置的相机胶封，或将装置断电)、当移动装置的用户进入安全性敏感区域时临时收缴移动装置以及其它此类麻烦的措施。

然而，在一些情形中，进入此安全性敏感区域的用户可能需要其移动装置例如在会议期间记笔记，接入其装置上存储的所需数据等等。

发明内容

因此，在一些变化形式中揭示一种方法。所述方法包含：将表示对应于场所区域的一或多个基于位置的限制的数据传送到经确定为位于所述场所区域内的移动装置；以及由至少一个场所服务器至少部分基于所述至少一个场所服务器对所述移动装置是否遵守对应于所述场所区域的所述基于位置的限制的确定而控制在所述移动装置处对在所述场所区域处从与所述场所区域相关联的一或多个节点可用的服务的使用。

所述方法的实施例可包含本发明中描述的至少一些特征，包含以下特征中的一或多者。

传送表示所述一或多个基于位置的限制的所述数据可包含：向在所述移动装置上执行的受信任引擎发射表示对应于所述移动装置经确定为位于其中的所述场所区域的所述一或多个基于位置的限制的所述数据，其中所述受信任引擎经配置以协商且至少部分强制执行对应于所述场所区域的所述一或多个基于位置的限制。

所述受信任引擎可进一步经配置以：至少部分确定所述移动装置是否遵守对应于所述场所区域的所述基于位置的限制。

传送表示所述一或多个基于位置的限制的所述数据可包含：传送表示所述移动装置经确定为位于其中的所述场所区域内的使用策略的数据。所述使用策略可包含例如以下各者中的一或多者：关于对所述场所区域中的受限区的物理进入的要求，和/或关于对受限内容数据的接入的要求。所述受限内容数据可包含驻留在与所述场所区域相关联的所述一或多个节点处的数据中的至少一些。

由所述至少一个场所服务器控制在所述移动装置处对在所述场所区域处可用的所述服务的所述使用可包含：当所述至少一个场所服务器确定所述移动装置遵守对应于所述场所区域的所述一或多个基于位置的限制时，由所述至少一个场所服务器启用在所述移动装置处对在所述场所区域处从与所述场所区域相关联的所述一或多个节点可用的所述服务的所述使用。

由所述至少一个场所服务器控制在所述移动装置处对在所述场所区域处可用的所述服务的所述使用可包含：响应于所述移动装置对所述基于位置的限制的一或多次违反已发生的确定而起始一或多个强制执行操作。

所述一或多个强制执行操作可包含例如以下各者中的一或多者：致使与所述场所区域相关联的所述一或多个节点中的至少一者与所述移动装置之间的至少一个通信链路暂停或终止，致使在以所述移动装置为目的地的受限内容发射到所述移动装置之前丢弃所述受限内容，和/或或向所述移动装置发送违反已发生的警报消息。

在所述场所区域处可用的所述服务可包含例如以下各者中的一或多者：通信服务，和/或数据服务。

所述方法可进一步包含由所述至少一个场所服务器确定所述移动装置的位置。

确定所述移动装置的所述位置可包含确定以下各者中的一或多者：对应于所述移动装置的所述位置的全球地理位置坐标，用于所述移动装置的位置情境识别符，和/或与所述移动装置的所述位置相关联的另一识别符。

将表示对应于所述场所区域的所述一或多个基于位置的限制的数据传送到所述移动装置可包含：将表示对应于所述场所区域的所述一或多个基于位置的限制的数据传送到由所述移动装置确定为位于所述场所区域内的所述移动装置。