HK1100711B - Content protection ticket method and device - Google Patents

Claims (8)

1. Ein Verfahren zum Steuern eines Zugriffs auf sensible Daten (205, 270), die auf einer drahtlosen mobilen Kommunikationsvorrichtung (100) gespeichert sind, die einen Prozessor (338), ein Betriebssystem (215, 250) und eine Vielzahl von darauf aufgeführten Anwendungen (200, 260) aufweist, wobei die sensiblen Daten verschlüsselte Daten aufweisen, wobei das Verfahren die Schritte aufweist:

   wenn eine der Vielzahl von Anwendungen eine Aktion durchzuführen hat,

   die einen Zugriff auf die sensiblen Daten erfordert, fördert die Anwendung ein Ticket (210, 265) von der mobilen Vorrichtung an, um für diese einen Zugriff zu den sensiblen Daten vorzusehen, und

   - wenn die Vorrichtung in einem nicht-gesperrten Zustand ist, gibt das Betriebssystem ein Ticket an die anfordernde Anwendung aus in Reaktion auf die Anforderung, wobei die anfordernde Anwendung das Ticket an den Vorrichtungsprozessor liefert, der Vorrichtungsprozessor das Ticket untersucht und bestimmt, ob die Anwendung ein gültiges Ticket zum Zugreifen auf sensible Daten besitzt;

   - wenn die Vorrichtung in einem gesperrten Zustand ist, blockiert das Betriebssystem die anfordernde Anwendung von einer weiteren Ausführung und der Vorrichtungsprozessor hält die Ticketanforderung, bis die Vorrichtung das nächste Mal in einen nicht-gesperrten Zustand gesetzt wird, an diesem Punkt gibt das Betriebssystem ein Ticket an die Anwendung zurück und lässt zu, dass sie ausgeführt wird,

   wobei

   das Betriebssystem verfolgt, welche Anwendungen Tickets ausgegeben haben, und

   in Reaktion auf eine Benutzeranforderung, dass die Vorrichtung in den gesperrten Zustand einzutreten hat, Auffordern jeder Anwendung, die ein Ticket besitzt, die ausgegebenen Tickets freizugeben, wobei jede Anwendung das Ticket behalten darf bis nach einem Beenden ihres Zugreifens auf sensible Daten;

   Setzen der Vorrichtung in den gesperrten Zustand in Reaktion auf ein Empfangen einer Benachrichtigung, dass alle Tickets freigegeben wurden.
2. Das Verfahren gemäß Anspruch 1, das weiter die Schritte aufweist:

   Entsperren der Vorrichtung; und

   Antworten auf Ticketanforderungen, nachdem die Vorrichtung entsperrt ist.
3. Das Verfahren gemäß Anspruch 1, wobei die sensiblen Daten zumindest eines aufweisen aus Email-Nachricht-Inhalt; Kontaktnamen und Email-Adressen; oder Zeitpunkte und Orte von Besprechungen.
4. Das Verfahren gemäß Anspruch 1, das weiter den Schritt eines Entschlüsselns der verschlüsselten Daten aufweist.
5. Das Verfahren gemäß Anspruch 1, wobei durch eine Anwendung auf die verschlüsselten Daten nicht länger zugegriffen werden kann, nachdem ihr Ticket freigegeben wurde.
6. Das Verfahren gemäß Anspruch 1, das weiter aufweist den Schritt eines Verweigerns der Anforderung von einer Anwendung hinsichtlich sensibler Daten, wenn die Vorrichtung in dem gesperrten Zustand ist.
7. Das Verfahren gemäß Anspruch 1, wobei eine Anwendung eine Benachrichtigung, dass die Vorrichtung in einen gesperrten Zustand eintritt, vor einem Anfordern eines Tickets empfängt.
8. Eine drahtlose mobile Kommunikationsvorrichtung (100), die einen Prozessor (338), ein Betriebssystem (215, 250) und eine Vielzahl von darauf aufgeführten Anwendungen (200, 260) aufweist, wobei die drahtlose mobile Kommunikationsvorrichtung ausgebildet ist zum Durchführen der Schritte gemäß einem der Verfahren gemäß den Ansprüchen 1 bis 7.