[发明专利]控制对应用数据的访问

说明书

一种用于控制对与在计算设备上配置的应用相关联的应用数据的访问的方法、系统和计算机可读存储介质。该方法包括：存储数据，所述数据包括针对与所述应用相关联的多个访问级别中的每一个访问级别的对与相应访问级别相关联的一个或多个凭证的组合加以指示的第一数据和与所述相应访问级别相对应的访问级别密钥，所述访问级别密钥是通过与所述相应访问级别相关联的所述一个或多个凭证的组合加密的；基于所述第一数据确定所述多个访问级别中与所述应用可用的一个或多个凭证的组合相对应的访问级别；使用所述应用可用的所述一个或多个凭证的组合来对所存储的数据中与所确定的访问级别相对应的访问级别密钥进行解密；以及至少部分地使用与所确定的访问级别相对应的经解密的访问级别密钥来提供对与所述应用相关联并且与所确定的访问级别相对应的经加密的应用数据的访问。

要求优先权

本申请要求2016年4月7日递交的美国专利申请No.15/093,183的优先权，其全部内容通过引用并入本文。

技术领域

本公开的实施例涉及控制对计算设备上的应用数据的访问。

背景技术

安全平台为在计算设备上运行的安全应用的部署和管理提供了架构。安全应用使企业能够将敏感数据部署到相应的计算设备，并以安全的方式远程管理敏感数据。例如，这样的管理可以包括在计算设备受到损害的情况下或者在计算设备的用户离开企业的雇用的情况下远程删除敏感数据。

由移动设备上运行的安全应用管理的至少一些数据以加密格式存储。可以使用本领域已知的方法来对数据进行加密。例如，可以在“容器化”技术中使用加密，根据该技术数据被加密并且服从各种访问策略，这些访问策略被应用于控制用户如何以及何时可以访问容器内的数据。例如，如果远程用户(例如已经部署了安全应用的的管理员)需要，则访问策略可以被确定和改变。

以这种方式采用安全应用的安全平台的示例是由美国加州Sunnyvale的GoodTechnology^TM开发的Good Dynamics^TM移动平台。

发明内容

根据本公开的第一方面，提供了一种控制对与在计算设备上配置的应用相关联的应用数据的访问的方法，所述方法包括：针对与所述应用相关联的多个访问级别中的每一个访问级别存储数据，所述数据包括对与相应访问级别相关联的一个或多个凭证的组合加以指示的第一数据和与所述相应访问级别相对应的访问级别密钥，所述访问级别密钥是通过与所述相应访问级别相关联的所述一个或多个凭证的组合加密的；基于所述第一数据确定所述多个访问级别中与所述应用可用的一个或多个凭证的组合相对应的访问级别；使用所述应用可用的所述一个或多个凭证的组合来对所存储的数据中的与所确定的访问级别相对应的访问级别密钥进行解密；以及至少部分地使用与所确定的访问级别相对应的经解密的访问级别密钥来提供对与所述应用相关联并且与所确定的访问级别相对应的经加密的应用数据的访问。

根据一些实施例，针对所确定的访问级别，所存储的数据包括与所述多个访问级别中从属于所确定的访问级别的一个或多个访问级别相对应的一个或多个访问级别密钥，所述一个或多个访问级别密钥中的每个访问级别密钥是使用与所确定的访问级别相对应的访问级别密钥加密的，所述方法包括：使用与所确定的访问级别相对应的经解密的访问级别密钥来对与从属于所确定的访问级别的所述一个或多个访问级别相对应的所述一个或多个访问级别密钥进行解密；以及至少部分地使用与从属于所确定的访问级别的所述一个或多个访问级别相对应的所述一个或多个经解密的访问级别密钥来提供对与所述应用相关联并且与所述一个或多个从属访问级别相对应的经加密的应用数据的访问。