[发明专利]允许基于不同级别的解锁机制的各种设备访问

说明书

系统和方法可提供从设备的一个或多个解锁接口接收运行时输入，以及基于运行时输入从多个访问级别中选择针对设备的访问级别。选择的访问级别可具有相关联的安全策略，其中可基于相关联的安全策略进行对运行时输入的认证。在一个示例中，如果认证是成功的，则一个或多个密码密钥用于将设备置于针对选择的访问级别的解锁状态中。另一方面如果认证是不成功的，则可将设备维持在针对选择的访问级别的锁定状态中。

技术领域

实施例通常涉及计算设备安全。更特别地，实施例涉及允许基于不同级别的解锁机制的各种设备访问。

背景技术

某些常规计算设备可以要么是锁定的(没有应用或数据是可访问的)要么是解锁的(所有应用和数据是完全可访问的)。因此，如果用户与另一个人共享设备，则一旦设备由用户解锁，另一个人就可访问敏感内容。虽然某些“集装箱化”应用可使数据能够通过额外的口令等被保护，在设备被解锁之后，这样的应用可能倾向于在性质上是静态的，且难以在设备共享情况中使用。

附图说明

通过阅读下面的说明书和所附权利要求和通过参考附图，本发明的实施例的各种优点将对本领域中的技术人员变得明显，其中：

图1是根据实施例的设备的示例的方框图；

图2是根据实施例的保护计算设备的方法的示例的流程图；

图3是根据实施例的处理器的示例的方框图；以及

图4是根据实施例的系统的示例的方框图。

具体实施方式

现在转到图1，示出设备10，其中多个解锁接口12(12a-12c)可用于建立对在设备10上可用的和/或存储在设备10上的内容14(14a-14c)的分层访问。解锁接口12也可用于基于用户的存在的随后监控、用信号表示再次锁定的愿望的手势、或在落在可接受的容忍水平之下的连续认证中的变化，来再次锁定设备10或内容14。设备10可以是例如台式计算机、笔记本计算机、个人数字助理(PDA)、移动互联网设备(MID)、智能平板、智能电话、媒体播放器、图像捕获设备、或其中任何组合。在所示示例中，从一个或多个解锁接口12接收运行时(runtime)输入，其中所述运行时输入可对应于访问设备10的用户尝试。

例如，第一解锁接口12a可以是麦克风，用户可将语音命令呈送到麦克风，以便将设备10解锁，而第二解锁接口可以是使用户能够使用设备10/在设备10上执行基于手势的解锁运动(例如特定的轻击或摇动模式)的运动传感器(例如加速度计、陀螺仪)。类似地，第三解锁接口12c可包括使用户能够输入密码(例如1-4个数字PIN(个人识别号码))、复杂字母数字口令等的触摸屏、小键盘、键盘(例如软件或硬件)等。也可使用其它类型的解锁接口，例如位置传感器(例如全球定位系统/GPS、Wi-Fi、蓝牙)。此外，相对于由孤立的单个解锁接口实现的安全，来自解锁接口12的输入的组合可建立较高级别的安全。

内容14可包括不同类型的数据和/或应用。例如，第一内容14a可包括天气信息源，而第二内容14b可包括个人银行网页应用和/或基本银行信息/cookie，例如帐号、银行登录证书等。此外，第三内容14c可包括高度敏感的公司文档，例如机密通信(例如电子邮件、电子文件)等。不是每当设备10被解锁时将所有内容14暴露给用户或实现静态数据容器以保护内容14，所示设备10实现基于不同级别的解锁机制的各种设备访问。在这个方面中，一些解锁机制可能记忆起来相对简单和/或相对容易使用，但可能没有高安全程度，而其它解锁机制可提供高安全程度，但可能更耗费时间来输入，且可能就用户而言需要更多的专注来完成。