基于上下文的数据访问控制

摘要

本申请涉及基于上下文的数据访问控制。在一些实施方式中，存储在移动设备上的加密的数据(例如，应用数据、密钥串数据、存储的密码等)可以基于该移动设备的上下文进行访问。上下文可以包括当前的设备状态(例如，锁定、解锁、在第一次解锁之后等)。上下文可以包括当前的设备设置(例如，通行码启用/禁用)。上下文可以包括已被该移动设备接收到的数据(例如，指纹扫描、输入的通行码、位置信息、接收到的加密密钥、时间信息)。

主权项

一种方法，包括：由移动设备接收对加密的文件的访问请求；由移动设备确定与所述加密的文件相关联的策略，所述策略指定用于允许对所述加密的文件访问所需的上下文；确定所述移动设备的当前上下文；将当前的上下文与所需的上下文比较；在当前的上下文对应于所需的上下文时，允许对所述加密的文件的访问。