[发明专利]对受保护的文件应用权利管理策略

说明书

本公开的示例涉及对受保护的文件应用权利管理策略。可将文件保护为由与所述文件相关联的内容策略指定。当在设备上休眠时以及当与企业中的另一用户共享所述文件时，所述内容策略可以指定所述文件是否应当受保护。

分案申请信息

本发明专利申请是申请日为2016年10月27日、申请号为201680062972.0、发明名称为“对受保护的文件应用权利管理策略”的发明专利申请案的分案申请。

相关申请

于2015年10月30日递交的、序列号为5865/CHE/2015的印度专利申请，以及于2015年12月22日递交的、序列号为14/977,648的美国专利申请均以其全部内容通过引用并入本文中。

技术领域

本申请涉及对受保护的文件应用权利管理策略。

背景技术

一些数据存储供应商操作数据中心，在其中将数据存储分配给若干用户。用户可以使用一个或更多个通过网络与数据存储系统通信的客户端设备存储和检索数据，诸如，图像、视频和文字处理文档。这些数据与用户账户相关联。在企业环境中，管理员可能希望通过使用第三方使能的信息权管理(IRM)或数字权管理(DRM)技术，对与存储在远程存储账户中的文件相关联的文件或文档施加限制。

在一些情况下，IRM或DRM技术需要额外的用户干预或用户交互，以便访问具有已应用的IRM或DRM层的文件。在一些情况下，用户可能将额外的用户交互视为不想要的、乏味的或复杂的。结果是，即使企业施加了某些内容必须受IRM或DRM技术保护的规则，用户仍可能避免对敏感的企业内容应用IRM或DRM技术。在这些情况下，敏感内容可能泄露到企业外部，从而引发不想要的后果。

发明内容

本发明的一个方面涉及一种用于提供客户端设备上策略保护的文件访问的方法，所述方法包括：向管理服务发送访问策略保护的文件的请求，所述请求包括第一凭证，其中所述请求基于所述第一凭证被认证；响应于所述请求从所述管理服务接收包括第二凭证的配置简档，其中对所述策略保护的文件的访问基于所述第二凭证而被允许；安装所述配置简档，所述配置简档使得所述客户端设备的文件管理应用程序可访问所述第二凭证，所述配置简档使得所述客户端设备的用户无法访问所述第二凭证；以及访问所述策略保护的文件，其中所述文件管理应用程序基于所述第二凭证提供对所述策略保护的文件的访问。

本发明的另一方面涉及一种非暂时性计算机可读介质，包括用于提供策略保护的文件访问的可执行指令，其中所述指令在由至少一个处理器执行时，使客户端设备至少：向管理服务发送访问策略保护的文件的请求，所述请求包括第一凭证，其中所述请求基于所述第一凭证被认证；响应于所述请求从所述管理服务接收包括第二凭证的配置简档，其中对所述策略保护的文件的访问基于所述第二凭证而被允许；安装所述配置简档，所述配置简档使得所述客户端设备的文件管理应用程序可访问所述第二凭证，所述配置简档使得所述客户端设备的用户无法访问所述第二凭证；以及访问所述策略保护的文件，其中所述文件管理应用程序基于所述第二凭证提供对所述策略保护的文件的访问。

本发明的又一方面涉及一种用于提供策略保护的文件访问的系统，所述系统包括：包括至少一个处理器的客户端设备；以及包括可执行指令的存储器，其中所述指令在由所述至少一个处理器执行时，使所述客户端设备至少：向管理服务发送访问策略保护的文件的请求，所述请求包括第一凭证，其中所述请求基于所述第一凭证被认证；响应于所述请求从所述管理服务接收包括第二凭证的配置简档，其中对所述策略保护的文件的访问基于所述第二凭证而被允许；安装所述配置简档，所述配置简档使得所述客户端设备的文件管理应用程序可访问所述第二凭证，所述配置简档使得所述客户端设备的用户无法访问所述第二凭证；以及访问所述策略保护的文件，其中所述文件管理应用程序基于第二凭证提供对所述策略保护的文件的访问。

附图的简要描述