[发明专利]基于设备上的用户输入模式的数据保护系统

说明书

背景

越来越多的数据被存储在设备上，尤其被存储在移动设备上。例如，人们 可存储个人数据，并且雇员可在他们的设备上存储公司数据、政府数据、客户 相关数据、知识产权和/或其它敏感形式的数据。当设备丢失、被盗或以某种其 它方式被损害时，这些敏感数据被置于风险中。

为了解决这个问题，已经开发了用于保护设备上的敏感数据的技术。传统 的设备数据保护技术通常依赖某种形式的用户认证、加密或其组合。例如，用 户可设置她的设备来在数据可在设备上被访问之前要求输入特定口令或PIN。 附加地，一些设备使得用户能够对存储在其上的文件或文件夹进行加密，这意 味着必须在文件能被查看或复制之前输入密码。虽然这样的机制能够帮助防止 敏感数据受到未授权的访问，但是它们不是完全可靠的。例如，如果用户被迫 使在违反她意愿的情况下给出她的口令，或者如果设备在处于活动操作时(即， 在用户已经输入了她的口令之后)被拿走，则口令机制将没有效果。还有些其 它方式可被用于攻克用户认证和加密方案。一旦这些数据保护措施已经被攻 克，则通常没有方式来防止敏感数据受到未授权的访问。

如果用户确定她处于她的设备很可能被盗的地方，则她可以能够采取主动 步骤来保护敏感数据。例如，用户可以能够将命令输入到设备来从设备中删除 所有敏感数据。取决于该场景，这可能对于保护用户的个人安全性以及敏感数 据而言是必要的。然而，在许多情况下，用户将不能够预料她的设备将被盗并 由此不会采取这样的步骤。即使在用户能够预料设备被盗的情况下，用户可能 没有足够的处置时间来与她的设备交互以从设备中删除敏感数据。

概述

提供本概述以便以简化的形式介绍以下在详细描述中进一步描述的一些 概念。本概述并不旨在标识所要求保护主题的关键特征或必要特征，也不旨在 用于限制所要求保护主题的范围。

提供了用于基于用户输入模式来保护存储在设备上的数据的方法、系统和 计算机程序产品。设备可具有一种或多种类型的用户界面。用户根据某一模式 与设备的用户界面进行交互。交互模式被监视并与和敏感数据相关联的一个或 多个存储的可接受用户界面模式进行比较。如果用户的交互模式不匹配可接受 用户界面模式，则被分派到数据的数据保护响应被执行。

下面将参考各个附图，详细描述本发明的进一步特点和优点，以及本发明 的各实施例的结构和操作。值得注意的是，本发明不仅限于此处所描述的特定 实施例。本文呈现这些实施例仅用于说明性的用途。基于本文所包含的描述， 其它实施例对于相关领域的技术人员将是显而易见的。

附图说明

结合到本说明书并构成本说明书的一部分的附图示出了本发明的各个实 施例，且与描述一起，进一步用于说明本发明的原理，并允许相关领域技术人 员实施和使用这些实施例。

图1示出根据一示例实施例的包括被配置成保护存储在计算设备上的数据 的数据保护系统的数据保护环境的框图。

图2示出根据一示例实施例的提供用于配置用于所存储的数据的保护的过 程的流程图。

图3示出根据一示例实施例的用于选择用于数据的数据保护响应的过程。

图4示出根据一示例实施例的作为可选数据保护响应列表的流程图。

图5示出根据一示例实施例的提供用于监视与数据相关联的上下文触发器 来触发对数据保护响应的执行的过程的流程图。

图6示出根据一示例实施例的用于恢复根据软删除被删除的数据的过程。

图7示出根据一示例实施例的用于将用户界面交互模式分派到数据作为上 下文触发器的过程。

图8示出根据一示例实施例的被配置成将用户界面交互模式用作用于数据 保护的上下文触发器的数据保护系统的框图。

图9示出根据一示例实施例的提供用于基于用户界面交互模式来执行数据 保护响应的过程的流程图。

图10示出根据一示例实施例的示例性用户界面的框图。

图11示出根据一示例实施例的提供用于确定可接受用户界面交互模式的 过程的流程图。

图12示出根据一示例实施例的用户输入模式监视器的框图。

图13示出根据一示例实施例的用于确定检测到的用户交互模式是否是可 接受的的过程。

图14示出其中可实现各个实施例的示例性用户设备的框图。