[发明专利]用于在移动装置上提供安全虚拟环境的方法和设备

权利要求书

1.一种用于在移动装置上处置数据的方法，其包括：

启用对所述移动装置上的安全虚拟环境的接入，所述安全虚拟环境配置有安全性策略；

根据所述安全性策略仅启用受信任应用程序以在所述安全虚拟环境内操作；

呈现仅具有所述受信任应用程序的用户接口；

使用户能够在所述安全虚拟环境中用受信任应用程序操纵数据；

在数据退出所述安全虚拟环境之前用所述安全虚拟环境对经操纵数据进行加密；以及

根据所述安全性策略存储经加密数据。

2.根据权利要求1所述的方法，其进一步包括：

从移动装置用户接收对所述安全虚拟环境的选择；

提示所述用户进行验证输入；

接收所述用户验证输入；以及

在启用对所述安全虚拟环境的接入之前基于所述所接收用户验证输入而检验所述用户。

3.根据权利要求1所述的方法，其进一步包括：

接收数据；

确定所述数据是否为受信任数据；

确定所述数据是否为由所述安全性策略允许的类型；以及

在所述数据为受信任数据且为由所述安全性策略允许的类型的情况下用所述安全虚拟环境对所述数据进行解密。

4.根据权利要求1所述的方法，其进一步包括：

接收数据；

确定所述数据是否经加密；

提示所述用户进行验证输入；

接收所述用户验证输入；

在启用对所述安全虚拟环境的接入之前基于所述所接收用户验证输入而检验所述用户；

用所述安全虚拟环境对数据标头进行解密；

根据所述数据标头确定所述数据是否为受信任数据；

确定所述数据是否为由所述安全性策略允许的类型；以及

在所述数据为由所述安全性策略允许的类型的受信任数据的情况下用所述安全虚拟环境对所述数据进行解密。

5.根据权利要求1所述的方法，其进一步包括：

接收应用程序；

使用应用程序接口API／中介程序确定所述应用程序是否为受信任应用程序；

确定所述应用程序是否由所述安全性策略允许；以及

在所述应用程序为受信任应用程序且由所述安全性策略允许的情况下存储所述应用程序。

6.根据权利要求1所述的方法，其中所述安全性策略包含以下各项中的一者或一者以上：受允许在所述安全虚拟环境中操作的应用程序的列表；受允许在所述安全虚拟环境中操作的应用程序类型的列表；所述安全虚拟环境中的数据操纵约束；以及所述安全虚拟环境中的数据存储约束。

7.根据权利要求1所述的方法，其进一步包括：

接收安全性策略更新，所述安全性策略更新含有对受信任应用程序列表的更新；

使用所述安全性策略更新来更新所述安全虚拟环境的所述安全性策略；

扫描所述移动装置的不安全存储器以识别存储在所述不安全存储器上的受信任应用程序；

确定存储在所述不安全存储器上的任何受信任应用程序是否由所述安全性策略允许；以及

将存储在所述不安全存储器上且被确定为由所述安全性策略允许的受信任应用程序移动到安全存储器。

8.根据权利要求1所述的方法，其进一步包括：

接收安全性策略更新，所述安全性策略更新含有对受允许应用程序列表的更新；

使用所述安全性策略更新来更新所述安全虚拟环境的所述安全性策略；

扫描所述移动装置的安全存储器以识别所述安全性策略不允许的应用程序；以及

删除任何经识别不受允许的应用程序。

9.根据权利要求1所述的方法，其进一步包括：

接收安全性策略更新，所述安全性策略更新含有对受信任数据类型列表的更新；

使用所述安全性策略更新来更新所述安全虚拟环境的所述安全性策略；

扫描所述移动装置的不安全存储器以识别存储在所述不安全存储器上的受信任数据类型；

确定存储在所述不安全存储器上的任何受信任数据类型是否由所述安全性策略允许；以及

将存储在所述不安全存储器上且被确定为由所述安全性策略允许的受信任数据类型移动到安全存储器。