[发明专利]用于在移动设备中使用隔离环境保护数据的方法

摘要

本发明的实施例提供一种移动设备架构，其具有不受保护的环境和一个或多个受保护容器，所述受保护容器用于根据应用程序和应用数据的敏感度或隐私级别来隔离所述应用程序和应用数据。针对每个受保护容器限定访问策略和例外策略，以限制对与所述受保护容器相关联或存储在所述受保护容器中的应用程序和数据的访问。提供通信监测模块以实施所述访问和例外策略，并管理所述移动设备中的通信，包含容器内通信、容器间通信以及到所述不受保护的环境的通信和来自所述不受保护的环境的通信。

主权项

一种移动设备，其特征在于，包括：计算机可读存储装置和可通信连接到所述计算机可读存储装置的处理器，所述计算机可读存储装置包含：不受保护的环境，用于存储至少不受保护的应用程序和与所述不受保护的应用程序相关联的不受保护的应用数据，第一受保护容器，与所述不受保护的环境逻辑分离，并用于存储第一多个受保护应用程序和与所述第一多个受保护应用程序相关联的第一受保护应用数据，以及通信监测模块，可通信连接到所述不受保护的环境和所述第一受保护容器，并用于通过实施第一访问策略来管理对所述第一受保护应用数据的访问，其中所述第一受保护应用数据可由所述第一多个受保护应用程序访问，并且其中除非遵从第一例外策略，否则所述第一受保护应用数据不可由所述不受保护的应用程序访问。