[发明专利]工作空间中基于策略的通知保护服务

说明书

本文描述的系统和方法提供通知的管理。服务器可以接收指示客户机装置和客户机装置的用户之间的距离的接近度信息、以及客户机装置的空闲状态信息。服务器可以使用接近度信息和空闲状态信息来确定通知保护级别。服务器可以接收来自至少一个通知源的通知。该通知用于在客户机装置的屏幕上呈现。通知管理器可以根据所确定的通知保护级别来管理接收到的通知的输送。

相关申请的交叉引用

本申请要求于2019年1月3日提交的名称为“POLICY BASED NOTIFICATIONPROTECTION SERVICE IN WORKSPACE”的美国专利申请No.16/238,972的优先权和利益，其内容出于所有目的通过引用全部合并于此。

技术领域

本申请总地涉及计算和客户机装置，包括但不限于使用策略来管理针对这种装置的通知。

背景技术

各种计算和客户机装置可以接收通知。这种客户机装置可以接收来自通知源的通知。通知可以显示在这种客户机装置上并且可以包括敏感信息。

发明内容

本公开涉及用于管理通知的输送的系统和方法。本文描述的实施例保护从诸如本机安装的应用、虚拟化应用、软件即服务(SaaS)应用等的多个源聚合的通知。本文描述的实施例可以通过引入基于策略的服务框架(本文有时也称为策略引擎)来管理通知。策略引擎可以被配置为在各种基于上下文的场景中启用、禁用、重写或以其他方式修改通知。这种实施例可以保护和确保用户装置和/或工作空间免于无意地将信息暴露给非预期的接收者。

许多移动装置(或其他客户机装置)供应商正在提供用于保护装置安全和实施数据丢失防护(DLP)策略的特征。一些移动装置包括诸如面部识别系统或其他生物特征检测系统的特征，用于解锁用户的客户机装置(甚至，在一些实施方式中，使用客户机装置内的应用和特征)以防止对客户机装置的未授权使用。另一方面，一些应用和装置供应商利用通知来向最终用户实时通知信息。为此，一些客户机装置即使在客户机装置处于锁定屏幕模式时也可以呈现(例如，显示或呈现)通知(例如，假设可以经由通知警告或通知与客户机装置在一起或靠近客户机装置的用户)。结果，引入了安全和/或隐私问题，因为当用户远离他们的客户机装置并且该装置可能位于公共或其他非私人环境中时可能呈现通知。通知可以包括敏感信息和私人数据，例如聊天对话、传入的电子邮件发件人和电子邮件正文、会议请求、约会地点等。作为一个示例，一些企业专有或以其他方式私有的信息可能被推送到客户机装置。在用户远离他们的客户机装置的情况下，信息可能会无意地透露给外部和/或与企业无关的其他人(例如，不受信任的接收者)，而不是留在组织内部。

一方面，当用户远离他们的客户机装置时，应用可以继续显示经由云通知推送服务或经由应用后台刷新(例如，在客户机装置的预配置设置内设置)接收到的通知。因此，当在人远离他们的装置的同时在装置上呈现通知时，这种通知的隐私可能会因无意中向他人泄露信息而受到损害。为了解决隐私问题，用户可以禁用其客户机装置上的通知设置。然而，这种动作可能会对通知的效用和好处以及用户友好性产生负面影响，因为大多数用户习惯于接收通知。

本公开通过例如基于客户机装置的用户的可确定或估计的位置和/或客户机装置的状态选择性地呈现、修改或阻止/禁用呈现在客户机装置上的通知来提供针对当前实现的系统和方法的解决方案。本文描述的系统和方法可以提供基于策略的通知保护框架以保护精确或详细的通知信息。该系统和方法可以采用策略引擎来识别通知中的信息和各种保护技术。策略引擎可以确定保护级别(有时称为风险级别)并将其分配给各种通知。策略引擎可以重写、移除或修改通知内的内容或信息，从而消除通知内敏感信息的无意公开的可能性。策略引擎可以使用各种因素来确定是否显示或呈现通知、修改通知的内容或一起阻止通知。这种因素可包括例如地理信息(例如，全球定位系统(GPS)或类似数据)、客户机装置的空闲状态等等。