[发明专利]利用策略保持数据保护

摘要

基于与设置控制对数据文件的访问的数据保护策略的实体相关联的密钥，对数据文件进行加密。所述数据保护策略标识对于可以如何使用所述数据文件中的经加密的数据的明文数据的各种限制。所述数据文件具有标识设置所述数据保护策略的所述实体的对应的元数据，并且被允许访问所述明文数据的应用的运行实例的进程还与所述实体的标识符相关联。所述实体的这些标识符以及所述数据保护策略被计算设备的操作系统用于根据所述数据保护策略保护所述数据，这包括：使所述保护与受保护的数据一同被传输到其它设备；或者，防止受保护的数据被传输到其它设备。

主权项

1.一种在计算设备中实现的方法，所述方法包括：标识所述计算设备上的受实体信任的应用，所述受实体信任的应用被配置为对数据进行访问，所述数据与设置数据保护策略的实体的标识符相关联，所述数据保护策略控制对所述数据的访问；将作为所述受实体信任的应用的运行实例的第一进程与关联于所述数据的所述实体的所述标识符相关联；以及由所述计算设备的操作系统强制施行所述实体的所述数据保护策略，所述强制施行包括：由所述操作系统根据所述数据保护策略，自动地对被所述第一进程保存的数据进行加密；将被所述第一进程保存的所述数据与所述实体的所述标识符相关联；以及由所述操作系统根据所述数据保护策略，防止作为不受实体信任的应用的运行实例的第二进程访问与所述实体的所述标识符相关联的经加密的数据。