[发明专利]对受保护的文件应用权利管理策略

权利要求书

1.一种用于提供客户端设备上策略保护的文件访问的方法，所述方法包括：

向管理服务发送访问策略保护的文件的请求，所述请求包括第一凭证，其中所述请求基于所述第一凭证被认证；

响应于所述请求从所述管理服务接收包括第二凭证的配置简档，其中对所述策略保护的文件的访问基于所述第二凭证而被允许；

安装所述配置简档，所述配置简档使得所述客户端设备的文件管理应用程序可访问所述第二凭证，所述配置简档使得所述客户端设备的用户无法访问所述第二凭证；以及

访问所述策略保护的文件，其中所述文件管理应用程序基于所述第二凭证提供对所述策略保护的文件的访问。

2.如权利要求1所述的方法，还包括：

从所述策略保护的文件中移除第一信息权策略，其中所述文件管理应用程序基于所述第二凭证移除第一信息权策略；

对所述策略保护的文件应用第二信息权策略；以及

从所述客户端设备共享所述策略保护的文件。

3.如权利要求1所述的方法，还包括：

创建本地文件；以及

基于所述第二凭证将信息权策略应用于所述本地文件，其中需要所述第二凭证以移除所述信息权策略。

4.如权利要求3所述的方法，其中所述信息权策略是基于所述本地文件的文件类型来确定的。

5.如权利要求3所述的方法，其中所述信息权策略是基于用户账户或用户组中的至少一个来确定的。

6.如权利要求3所述的方法，还包括：

将所述本地文件上传到所述管理服务。

7.如权利要求3所述的方法，还包括：

生成与所述本地文件相关联的内容策略，其中所述内容策略基于以下项中至少之一：所述本地文件的文件类型、所述本地文件的存储位置、用户账户或用户组。

8.一种非暂时性计算机可读介质，包括用于提供策略保护的文件访问的可执行指令，其中所述指令在由至少一个处理器执行时，使客户端设备至少：

向管理服务发送访问策略保护的文件的请求，所述请求包括第一凭证，其中所述请求基于所述第一凭证被认证；

响应于所述请求从所述管理服务接收包括第二凭证的配置简档，其中对所述策略保护的文件的访问基于所述第二凭证而被允许；

安装所述配置简档，所述配置简档使得所述客户端设备的文件管理应用程序可访问所述第二凭证，所述配置简档使得所述客户端设备的用户无法访问所述第二凭证；以及

访问所述策略保护的文件，其中所述文件管理应用程序基于所述第二凭证提供对所述策略保护的文件的访问。

9.如权利要求8所述的非暂时性计算机可读介质，其中所述指令在由所述至少一个处理器执行时，还使所述客户端设备至少：

从所述策略保护的文件中移除第一信息权策略，其中所述文件管理应用程序基于所述第二凭证移除第一信息权策略；

对所述策略保护的文件应用第二信息权策略；以及

从所述客户端设备共享所述策略保护的文件。

10.如权利要求8所述的非暂时性计算机可读介质，其中所述指令在由所述至少一个处理器执行时，还使所述客户端设备至少：

创建本地文件；以及

基于所述第二凭证将信息权策略应用于所述本地文件，其中需要所述第二凭证以移除所述信息权策略。

11.如权利要求10所述的非暂时性计算机可读介质，其中所述信息权策略是基于所述本地文件的文件类型来确定的。

12.如权利要求10所述的非暂时性计算机可读介质，其中所述信息权策略是基于用户账户或用户组中的至少一个来确定的。