[发明专利]用于在移动设备中使用隔离环境保护数据的方法

权利要求书

1.一种移动设备，其特征在于，包括：

计算机可读存储装置和可通信连接到所述计算机可读存储装置的处理器，所述计算机可读存储装置包含：

不受保护的环境，用于存储至少不受保护的应用程序和与所述不受保护的应用程序相关联的不受保护的应用数据，

第一受保护容器，与所述不受保护的环境逻辑分离，并用于存储第一多个受保护应用程序和与所述第一多个受保护应用程序相关联的第一受保护应用数据，以及

通信监测模块，可通信连接到所述不受保护的环境和所述第一受保护容器，并用于通过实施第一访问策略来管理对所述第一受保护应用数据的访问，其中所述第一受保护应用数据可由所述第一多个受保护应用程序访问，并且其中除非遵从第一例外策略，否则所述第一受保护应用数据不可由所述不受保护的应用程序访问。

2.根据权利要求1所述的设备，其特征在于，所述第一访问策略进一步包含：所述不受保护的应用数据可由所述第一多个受保护应用程序和所述不受保护的应用程序中的任一个访问。

3.根据权利要求1所述的设备，其特征在于，所述第一受保护容器进一步包含：第一认证模块，其用于验证对与所述第一多个受保护程序相关联的经授权的第一密码的接收；以及第一密码模块，其用于在未接收到所述经授权的第一密码的情况下以加密形式呈现所述第一受保护应用数据，且在接收到所述经授权的第一密码的情况下以解密形式呈现所述第一受保护应用数据。

4.根据权利要求1到3中任一权利要求所述的设备，其特征在于，如果遵从所述第一例外策略中所识别的任何第一预指定源地址和任何第一预指定目的地地址，则遵从所述第一例外策略。

5.根据权利要求1到4中任一权利要求所述的设备，其特征在于，所述通信监测模块进一步用于：

拦截由所述不受保护的应用程序和所述第一多个受保护应用程序中的任一个产生的通信请求，

确定所述通信请求的源地址和目的地地址，

基于所述确定的源地址和所述确定的目的地地址，确定对所述第一访问策略和所述第一例外策略中的至少一个的遵从性，以及

基于所述确定的遵从性，执行或阻断所述通信请求。

6.根据权利要求1到4中任一权利要求所述的设备，其特征在于，所述计算机可读存储装置进一步包含：

第二受保护容器，其与所述不受保护的环境和所述第一受保护容器逻辑地分离，并用于存储第二多个受保护应用程序和与所述第二多个受保护应用程序相关联的第二受保护应用数据，

其中所述通信监测模块进一步可通信连接到所述第二受保护容器，并用于通过实施第二访问策略来管理对所述第二受保护应用数据的访问，其中所述第二受保护应用数据可由所述第二多个受保护应用程序访问，并且其中除非遵从第二例外策略，否则所述第二受保护应用数据不可由所述不受保护的应用程序访问。

7.根据权利要求6所述的设备，其特征在于，所述第二访问策略进一步包含：除非同时遵从所述第一例外策略和所述第二例外策略，否则所述第二受保护应用数据不可由所述第一受保护应用程序访问，

其中所述第一访问策略进一步包含：除非同时遵从所述第一例外策略和所述第二例外策略，否则所述第一受保护应用数据不可由所述第二受保护应用程序访问。

8.根据权利要求6所述的设备，其特征在于，所述第二访问策略进一步包含：所述第一受保护应用数据和所述不受保护的应用数据可由所述第二多个受保护应用程序访问。

9.根据权利要求8所述的设备，其特征在于，所述第二访问策略进一步包含：除非同时遵从所述第一例外策略和所述第二例外策略，否则所述第二受保护应用数据不可由所述第一多个受保护应用程序访问。

10.根据权利要求6到9中任一权利要求所述的设备，其特征在于，如果遵从所述第二例外策略中所识别的任何第二预指定源地址和任何第二预指定目的地地址，则遵从所述第二例外策略。