[发明专利]针对设备数据的安全策略

摘要

描述了用于提供针对设备数据的安全策略的技术。在实现中，设备上的数据以加密形式存储。为了保护加密数据免于被未经授权的实体解密，如果检测到为了获得对设备数据的未经授权的访问的尝试，则技术使得解密密钥能够被闭塞。在实现中，解密密钥能够以各种方式闭塞，诸如通过删除解密密钥、覆写存储器中的加密密钥、对加密密钥进行加密等等。实施例使得闭塞的解密密钥能够经由恢复体验而恢复。例如，恢复体验能够包括请求恢复口令的认证过程。如果提供正确的恢复口令，则能够提供闭塞的解密密钥。

主权项

1.一种针对设备数据的安全策略的方法，包括：检测对用于设备的安全策略的违反；响应于所述检测，使用于对所述设备的加密数据进行解密的安全密钥闭塞；响应于所述安全密钥被闭塞，发起所述设备的重启；响应于检测到用于所述设备的加密的操作系统基于所述安全密钥的所述闭塞而不可用于所述重启，启动请求用于恢复闭塞的所述安全密钥的恢复密钥的恢复体验；确定正确的恢复密钥是否被提供作为所述恢复体验的一部分；响应于确定所述正确的恢复密钥被提供，使得所述安全密钥被恢复；以及使用所述安全密钥使得所述操作系统被解密以用于所述重启。