(57)【要約】  アクセス権利管理システムは、移動通信装置が柔軟な方法を用いて企業に保持されているデータに対してアクセスすることが許可され、しかし、その一方で、データの安全性（security）とデータの完全な状態（integrity）は、維持されるとして提示されている。移動通信装置は、企業サーバに対して、移動装置が接続されているかの接続性に応じて、ローカルに格納されている企業データに対するアクセス権を修正する、権利調整モジュールを備えている。【選択図】図１
2013525871.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続されている移動通信装置に関してローカルに保持されているデータのアクセス権を管理する方法であって、
前記データは、第１セットのアクセス権を有しており、
前記移動通信装置が前記ネットワークから切断されたことを検出し、
前記切断を検出した場合に、前記データに対する前記第１セットのアクセス権を第２セットのアクセス権へ前記アクセス権を調整し、
前記第１セットのアクセス権は、前記第２のアクセス権とは異なる、方法
【請求項２】
前記第２セットのアクセス権は、前記第１セットのアクセス権の通信アクセス権よりも制限されている少なくとも一つのアクセス権を有する、請求項１に記載の方法。
【請求項３】
前記第１及び第２セットのアクセス権はそれぞれ読み出し許可、書き込み許可及び実行許可のうち少なくとも一つを含む、請求項１又は２に記載の方法
【請求項４】
前記第２セットのアクセス権へ前記アクセス権を調整することは、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子のうち少なくとも一つに応じて変化するアクセス権利を付与する、請求項１乃至３のいずれか１項に記載の方法。
【請求項５】
前記第２セットのアクセス権へ前記アクセス権を調整することは、前記移動装置のユーザの識別子かつ予め定められたユーザグループにおける前記移動装置のユーザのメンバーシップ、又は、前記移動装置のユーザの識別子もしくは予め定められたユーザグループにおける前記移動装置のユーザのメンバーシップに応じて変化するアクセス権利を付与することを含む、請求項１乃至４のいずれか１項に記載の方法。
【請求項６】
前記前記移動装置が前記ネットワークから切断されたことを検出することは、前記移動装置が予め定められたサーバ装置から切断されたことを検出することを含む、請求項１乃至５のいずれか１項に記載の方法。
【請求項７】
前記移動通信装置がサーバ装置と接続されていることを判定し、
前記移動装置が接続されている前記サーバ装置の識別子を示す情報を取得し、
前記予め定められたサーバ装置の識別子を示す情報を取得し、
前記移動装置が接続されているサーバ装置の識別子と前記予め定められたサーバ装置の識別子を比較することをさらに備え、
前記移動装置と前記予め定められたサーバ装置の接続性を判定する、請求項６に記載の方法。
【請求項８】
前記方法は、前記移動装置において動作する権利管理モジュールによって実行され、
前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記権利管理モジュールに備えられるコンフィギュレーションパラメータから取得される、請求項７に記載の方法。
【請求項９】
前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置に関してローカルに保持されている前記データから抽出することによって取得される、請求項７に記載の方法。
【請求項１０】
前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置においてローカルに動作するアプリケーションから抽出することによって取得される、請求項７に記載の方法
【請求項１１】
前記データは、暗号化され、
前記方法は、前記移動通信装置が前記ネットワークに接続されていない時に前記移動通信装置に対して前記アクセス権が付与されるデータを解読することを含む、請求項１乃至１０のいずれか１項に記載の方法。
【請求項１２】
前記データは、暗号化され、
前記方法は、前記移動通信装置が前記ネットワークに接続されている時に、サーバ装置から前記アクセス権が付与された解読された形式のデータを受け取ることを含む、請求項１乃至１１のいずれか１項に記載の方法。
【請求項１３】
前記方法は、前記データが前記移動通信装置に格納されているポータブルストレージ装置をマウントする試みを検出し、前記移動通信装置のユーザから安全な入力情報の登録を要求し、前記ユーザから安全な入力情報を受け取り、前記受け取った安全な入力情報を確認し、前記安全な入力情報の確認が成功した場合に前記ポータブルストレージ装置をマウントすることを許可し、前記安全な入力情報の確認が成功しない場合に前記ポータブルストレージ装置をマウントすることを禁止する、請求項１乃至１２のいずれか１項に記載の方法。
【請求項１４】
前記方法は、ネットワークに対する前記移動通信装置の接続性が、切断から接続へ変化することを検出し、前記変化を検出した場合前記第２セットのアクセス権から前記第１セットのアクセス権へ前記アクセス権を調整することを含む、請求項１乃至１３のいずれか１項に記載の方法。
【請求項１５】
移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法であって、
前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、
前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、
前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、方法。
【請求項１６】
移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法であって、
前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、
前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、方法。
【請求項１７】
前記方法は、更新されたコンフィギュレーションパラメータが利用できることを判定し、前記判定に応じて前記移動通信装置へ前記更新されたコンフィギュレーションパラメータを提供する、請求項１６に記載の方法。
【請求項１８】
前記コンフィギュレーションパラメータを提供することは、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子、又は、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップもしくは前記データを有するファイルが配置されているディレクトリの識別子、のうち少なくとも一つに応じて変化するアクセス権を定義するコンフィギュレーションパラメータを提供することを含む、請求項１６又は１７に記載の方法。
【請求項１９】
移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置であって、前記アクセス権管理手段は、
ネットワークへ接続するための手段と、前記移動装置がネットワークに接続されている時に、前記データは、第１セットのアクセス権を有し、前記移動通信装置が前記ネットワークと切断されたことを検出する手段と、前記切断を検出した場合に前記データの前記第１セットのアクセス権を第２セットのアクセス権へアクセス権を調整する手段と、を備え、前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、移動通信装置。
【請求項２０】
移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置であって、前記アクセス権管理手段は、
前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、
前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、
前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納する手段と、を備え、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、移動通信装置。
【請求項２１】
前記権利管理手段は、前記移動通信装置において動作することができる権利管理モジュールを含む、請求項１９に記載の移動通信装置。
【請求項２２】
前記権利管理モジュールは、前記移動装置の起動時に、起動される、請求項２１に記載の移動通信装置。
【請求項２３】
移動通信装置に関してローカルに保持されているデータのアクセス権を移動通信装置へ提供する手段を有するサーバ装置であって、前記提供手段は、
前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、
前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、を備え、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、方法。
【請求項２４】
請求項１乃至１７のいずれか１項にかかる方法をコンピュータに実行させるプログラムを格納する非一時的なコンピュータ可読媒体。
【請求項２５】
移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置であって、前記アクセス権管理モジュールは、（i）ネットワークに対する前記移動通信装置の接続性を判定し、（ii）前記移動通信装置が前記ネットワークに接続されている時、前記データに対する第１セットのアクセス権を付与し、（iii）前記移動通信装置が前記ネットワークへ接続されていない時に前記データに対する第２セットのアクセス権を付与し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、移動通信装置。
【請求項２６】
移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置であって、前記アクセス権管理モジュールは、（i）前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、（ii）前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、（iii）前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、移動通信装置。
【請求項２７】
移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供するための提供モジュールを有するサーバ装置であって、提供モジュールは、
前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータと、（ii）前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータと、を移動通信装置に供給し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、サーバ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はデータアクセス権を管理するシステム、方法及び関連装置に関し、特に移動通信装置のメモリ又は移動通信装置への接続に適したポータブルストレージに格納されるデータのアクセス権の管理に関するが、これらに制限されない。
【背景技術】
【０００２】
現在の開発傾向に基づくと、それぞれの新しい世代の移動装置は、前の世代と比較してメモリ記憶容量が向上することは必然であると考えられる。この向上したメモリ記憶容量は、例えば、ローカルの内部メモリ容量の増加とuniversal serial bus（ＵＳＢ）キー、secure digital（ＳＤ）カード、フラッシュメモリが組み込まれた他の装置等（これらのポータブルストレージ装置の開発もまた記憶容量を増加させる）のように接続されるポータブルストレージ装置の容量の増加を達成するかもしれない。
【０００３】
これと並行して、クラウドコンピューティングと呼ばれるより大きなエンファシスが到来するかもしれない。クラウドコンピューティングにおいては、オンデマンドアクセスが、インターネット上に共有された設定可能なコンピュータリソースに対して提供される。このやがて来るクラウドコンピューティング時代において、安全に企業データ（例えば、ユーザの雇用者によって所有されるデータ）を管理するという重要な問題を解決することが必要になるだろう。さらに、大容量の企業データが潜在的に局所的に端末装置に格納されている時に特に、安全とデータアクセスの柔軟性との間の正しいバランスを提供するという重要な問題を解決することがさらに必要になるだろう。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
例えば、会社が内部において発生した情報を保存し、そのような情報が内部ネットワークの外において開示され、コピーされ、移動され、変更されることを防止したいと願うことは一般的である。しかしながら、クラウドコンピューティングの場合、格納された企業データの内容が変化する可能性があることは、有効なデータ権利管理に関する課題を生じさせる結果となる。例えば、データを内部ネットワークに残したままにすることは可能であるが、移動装置がネットワークと接続されていない場合、ユーザに対して柔軟に情報へのアクセスを許可するために、大容量のデータは、移動装置のローカルメモリ（かつ／または、接続されたポータブルストレージ装置）に存在することも可能である。このような状態は、例えば、移動状態（例えば、ユーザが会社の外に移動した場合又はユーザがバッテリーを保存するためにネットワークから移動装置を手動で切断する場合）の場合に生じるかもしれない。
【０００５】
企業データの内容が変化する可能性がある結果、データセキュリティとデータ完全性を著しく損なわせずにデータの効果的な制御を維持する柔軟なデータアクセス権管理（例えば、読み出し許可、書き込み許可、実行許可等の管理）を提供する必要がある。
【０００６】
これより、本発明は改善されたアクセス権管理を提供することを試みる。
【課題を解決するための手段】
【０００７】
本発明の一つの側面によると、移動通信装置とネットワークとの接続性を判定し、前記接続性に応じてデータに対するアクセス権を付与することを特徴とする、データに対するアクセス権管理方法を提供する。
【０００８】
本発明の他の側面によると、移動装置において、ネットワークとの移動通信装置との接続性に応じてアクセス権が変化するデータに対するアクセス権を定義するコンフィギュレーションパラメータを受け取ることを特徴とする、移動通信装置に関してローカルに保持されているデータのアクセス権を管理することを移動装置に提供する方法を提供する。
【０００９】
本発明の他の側面によると、移動通信装置とネットワークとの接続性に応じてアクセス権が変化するデータに対するアクセス権を定義するコンフィギュレーションパラメータを移動装置に提供することを特徴とする、データに対するアクセス権を管理することを移動装置に提供する方法を提供する。
【００１０】
本発明の他の側面によると、移動通信装置に関してローカルに保持されるデータに対するアクセス権を管理する方法を提供し、その方法は、移動通信装置とネットワークとの接続性を判定し、移動通信装置がネットワークと接続されている時にデータに対する第１セットのアクセス権を付与し、移動通信装置がネットワークと接続されていない時にデータに対する第２セットのアクセス権を付与することを含み、第１セットのアクセス権と第２セットのアクセス権は異なる。
【００１１】
移動通信装置がネットワークに接続されている時データに対する第１セットのアクセス権を付与するステップは、移動通信装置もしくはサーバ装置において実行されることを理解されたい。
【００１２】
第２セットのアクセス権は、第１セットのアクセス権の通信アクセス権よりも制限される少なくとも一つのアクセス権を含む。第１及び第２セットのアクセス権は、それぞれ読み出し許可、書き込み許可及び実行許可のうち少なくとも一つを含む。
【００１３】
前記第１かつ／又は第２セットのアクセス権は、さらに、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子のうち少なくとも一つに応じて変化するアクセス権利を付与することを含む。
【００１４】
前記第１かつ／又は前記第２セットのアクセス権を付与することは、さらに、移動装置のユーザの識別子かつ／又は予め定められたユーザグループにおける移動装置のユーザのメンバーシップに応じて変化するアクセス権を付与することを含む。
【００１５】
移動通信装置とネットワークとの接続性を判定することは、予め定められたサーバ装置と前記移動装置との接続性を判定することを含み、前記第１及び第２セットのアクセス権は、前記予め定められたサーバ装置に対する前記接続性に応じて付与される。
【００１６】
前記予め定められたサーバ装置に対する接続性を判定することは、前記移動通信装置がサーバ装置と接続されていることを判定し、前記移動装置が接続されている前記サーバ装置の識別子を示す情報を取得し、前記予め定められたサーバ装置の識別子を示す情報を取得し、前記移動装置が接続されているサーバ装置の識別子と前記予め定められたサーバ装置の識別子を比較することをさらに備え、前記移動装置と前記予め定められたサーバ装置の接続性を判定することを含む。前記方法は、前記移動装置において動作する権利管理モジュールによって実行され、前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記権利管理モジュールに備えられるコンフィギュレーションパラメータから取得される。前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置に関してローカルに保持されている前記データから抽出することによって取得される。前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置に関してローカルに保持されている前記データから抽出することによって取得される。
【００１７】
前記データは、暗号化され、前記方法は、前記移動通信装置が前記ネットワークに接続されていない時に前記移動通信装置に対して前記アクセス権が付与されるデータを解読することを含む。前記データは、暗号化され、前記方法は、前記移動通信装置が前記ネットワークに接続されている時に、サーバ装置から前記アクセス権が付与された解読された形式のデータを受け取ることを含む。
【００１８】
前記方法は、前記データが前記移動通信装置に格納されているポータブルストレージ装置をマウントする試みを検出し、前記移動通信装置のユーザから安全な入力情報の登録を要求し、前記ユーザから安全な入力情報を受け取り、前記受け取った安全な入力情報を確認し、前記安全な入力情報の確認が成功した場合に前記ポータブルストレージ装置をマウントすることを許可し、前記安全な入力情報の確認が成功しない場合に前記ポータブルストレージ装置をマウントすることを禁止する。
【００１９】
前記方法は、ネットワークに対する前記移動通信装置の接続性が、接続から切断へ変化することを検出し、前記変化を検出した場合前記第１セットのアクセス権から前記第２セットのアクセス権へ前記アクセス権を調整することを含む。
【００２０】
前記方法は、ネットワークに対する前記移動通信装置の接続性が、切断から接続へ変化することを検出し、前記変化を検出した場合前記第２セットのアクセス権から前記第１セットのアクセス権へ前記アクセス権を調整することを含む。
【００２１】
前記方法は、第１及び第２セットのアクセス権利間の差異を判定し、アクセス権調整においてアクセス権調整処理を促進するためにこの結果を用いることを含む。
【００２２】
本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法を提供し、前記方法は、前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる。
【００２３】
本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法（例えばサーバによって実行される）を提供し、前記方法は、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる。
【００２４】
前記方法は、更新されたコンフィギュレーションパラメータが利用できることを判定し、前記判定に応じて前記移動通信装置へ前記更新されたコンフィギュレーションパラメータを提供することを含む。
【００２５】
前記コンフィギュレーションパラメータを提供することは、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子、又は、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップもしくは前記データを有するファイルが配置されているディレクトリの識別子、のうち少なくとも一つに応じて変化するアクセス権を定義するコンフィギュレーションパラメータを提供することを含む。
【００２６】
サーバにおいて実行される前記方法は、前記データが前記移動通信装置に格納されているポータブルストレージ装置をマウントする試みを検出し、前記移動通信装置のユーザから安全な入力情報の登録要求を送信し、前記移動通信装置から安全な入力情報を受け取り、前記受け取った安全な入力情報を確認し、前記安全な入力情報の確認が成功した場合に前記ポータブルストレージ装置をマウントすることを許可し、前記安全な入力情報の確認が成功しない場合に前記ポータブルストレージ装置をマウントすることを禁止することを含む。
【００２７】
前記データは暗号化され、サーバにおいて実行される前記方法は、前記移動通信装置から暗号化されたデータを受け取り、前記暗号化されたデータを解読し、前記移動通信装置に対して解読したデータを送信することを含む。
【００２８】
前記データは暗号化され、サーバにおいて実行される前記方法は、前記移動通信装置から暗号化されたデータを受け取り、前記暗号化されたデータを解読し、前記移動通信装置に対して解読したデータをリモートアクセスにより提供することを含む。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置を提供し、前記アクセス権管理手段は、前記移動通信装置とネットワークとの接続性を判定する手段と、前記移動通信装置が前記ネットワークに接続されている時前記データに対する第１セットのアクセス権を付与する手段と、前記移動通信装置が前記ネットワークに接続されていない時前記データに対する第２セットのアクセス権を付与する手段とを備え、前記第１セットのアクセス権は前記第２セットのアクセス権と異なる。
【００２９】
本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置を提供し、前記アクセス権管理手段は、前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納する手段と、を備え、前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる。
【００３０】
前記権利管理手段は、前記移動通信装置において動作することができる権利管理モジュールを含む。前記権利管理モジュールは、前記移動装置の起動時に、起動される。
【００３１】
本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を移動通信装置へ提供する手段を有するサーバ装置を提供し、前記提供手段は、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、を備え、前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる。
【００３２】
本発明の他の側面によると、前記方法のいずれかを実行するための指示を含むコンピュータプログラム、コンピュータプログラム製品もしくはコンピュータ可読媒体を提供する。
【００３３】
本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置を提供し、前記アクセス権管理モジュールは、（i）ネットワークに対する前記移動通信装置の接続性を判定し、（ii）前記移動通信装置が前記ネットワークに接続されている時、前記データに対する第１セットのアクセス権を付与し、（iii）前記移動通信装置が前記ネットワークへ接続されていない時に前記データに対する第２セットのアクセス権を付与し、前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる。
【００３４】
本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置を提供し、前記アクセス権管理モジュールは、（i）前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、（ii）前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、（iii）前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供するための提供モジュールを有するサーバ装置を提供し、提供モジュールは、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータと、（ii）前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータと、を移動通信装置に供給し、前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる。
【発明の効果】
【００３５】
本発明は、改善されたアクセス権管理を有利に提供することができる。
【図面の簡単な説明】
【００３６】
【図１】図１は、企業データが複数の異なるコンテキストにおいてアクセスされる通信システムの概要を示している。
【図２】図２は、改良されたアクセス権管理を有する通信システムの概要を示している。
【図３】図３は、図２の通信システムにおける使用に適した移動装置に実装された機能ブロック構成を示している。
【図４】図４は、図２の通信システムにおける使用に適したクラウドサーバに実装された機能ブロック構成を示している。
【図５】図５は、図２の通信システムにおけるアクセス権管理処理を示すフローチャートである。
【発明を実施するための形態】
【００３７】
図１は、１１０において一般的な通信システムの概要を示している。通信システムは、インターネットのようなコンピュータネットワーク１１６を介してクラウドサーバ１１４と接続することができる移動通信装置１１２を含む。図１に示されるように、移動通信装置１１２は、例えば移動電話ネットワークの基地局１１８を介してかつ／または無線ルータ１２０を介して、無線によりコンピュータネットワーク１１６と接続される。
【００３８】
クラウドサーバ１１４は、ソフトウェアアプリケーション１２２（リモートアプリケーションと称される）と企業データ１２４とが記憶される記憶装置を備えている。これらのアプリケーション１２２と企業データ１２４は、コンピュータネットワーク１１６を介して移動通信装置１１２のユーザによって遠隔でアクセスされる。そのようなアクセスは、広い範囲の技術（ファイルトランスファープロトコルセッション、ＨＴＴＰウェブセッション、シンクライアント接続、セキュアシェル接続等）を用いて行われる。企業データ１２４は、企業ポリシーに応じて企業データ１２４へのアクセスを管理することを希望する第三者によって所有される情報を含む。第三者は、例えば、ユーザの雇用者又はユーザが加入するサービスのプロバイダーである。
【００３９】
移動通信装置１１２は、ローカルソフトウェアアプリケーション１２６が格納されている内部メモリを備える。ローカルアプリケーション１２６は、クラウドサーバに備えられているリモートアプリケーション１２２と企業データ１２４とに対して仮想的なアクセス１２８を提供するアプリケーションを含む。移動通信装置１１２はさらに、適切なインタフェース（ＵＳＢ、ＳＤ等）を介して移動装置１１２にマウントされている外部ポータブルストレージ装置１３０も備えている。ポータブルストレージ装置１３０は、移動装置１１２がもはやクラウドサーバ１１４に接続されていない状態の時にアクセスされるための、企業データ１３１（または企業データのコピー）がローカルに格納されているセキュアメモリ領域１３２を含む。企業データ１３１（または企業データのコピー）のいくつかは、その代わりにもしくはそれに加えて移動通信装置１１２の内部メモリに蓄積されてもよい。
【００４０】
通信システムのクラウドサーバ１１４は、ストレージ装置１３０に格納された企業データ１３１に対して適切なアクセス制御手順を適用するようにかつ／またはリモートアプリケーション１２２と相互接続する方法を制限し、ポータブルストレージ装置１３０へのアクセスを許可し、かつ／または、企業データ１２４及び１３１を扱うために移動装置１１２に対してポリシーに基づいたルールを課すように構成される。
【００４１】
動作において、企業データ１２４及び１３１は、移動装置１１２がコンピュータネットワーク１１６を介してクラウドサーバ１１４に接続されている時に、リモートアプリケーション１２２に対する仮想インタフェースアクセス１２８を介して移動装置１１２のユーザによってアクセスされる。実際に、クラウドサーバ１１４においてローカルに利用することができるかのように、リモートアプリケーション１２２が企業データ１３１へアクセスすることができるように、セキュアメモリ領域１３２は、クラウドサーバ１１４にマウントされる。しかしながらローカルに格納された企業データ１３１はまた、ローカルアプリケーション１２６を使用して直接アクセスされる。このことは、例えば、移動装置１１２が、意図せず電波受信範囲外に移動した結果または、意図的に、バッテリー寿命を浪費させないためにクラウドサーバ１１４から切断された時に、ユーザがローカルに格納された企業データ１３１へアクセスすることを許可する。しかしながら、クラウドサーバ１１４によって課されたポリシーに基づくどんなアクセス制御手順かつ／またはルールにもかかわらず、このローカルアクセスは、効果的に企業データ１２４及び１３１を管理する、特に、企業データ１２４及び１３１の適切なセキュリティかつ／または完全性を保証するためのクラウドサーバ１１４の能力における潜在的な弱点となることを意味する。仮想的なアクセスを介したリモートアプリケーション１２２へのアクセスのみに制限する、もしくは移動装置１１２のローカルに、企業データ１２４及び１３１のコピーを保持することを防止することが行われるが、そのような制限は、柔軟ではなく、リモートユーザにとっては一部不便であり、オフィスの外にいる時に効果的に仕事を行う従業者の能力を制限することになる。
【００４２】
実施の形態にかかる通信システムは、改善されたアクセス権管理が上述した課題の少なくとも１つを解決することを提供することを示す。
【００４３】
図２は、２１０全体において、エンドユーザに対して柔軟性を提供することとデータセキュリティ及びデータ完全性を維持することとの間のバランスがより効果的に達成される多目的なシステムを提供することを目的とする発明の実施の形態を含む通信システムを示している。
【００４４】
通信システム２１０は、図１に示さる通信システム１１０と同様である（参照番号が、同じ最後の２つの数字を有している点において）。
【００４５】
通信システムは、インターネットや、一般的に前述したようなコンピュータネットワーク２１６を介して企業ネットワークの複数のクラウドサーバ２１４のいずれかに接続することができる移動通信装置２１２を含む。移動通信装置２１２は、例えば、ＶＰＮ接続又は安全性が確保されたシンクライアント接続（例えば、リモートデスクトッププロトコル、インディペンデントコンピューティングアーキテクチャ等）のような既知の技術を使いこの接続性を達成するように構成される。
【００４６】
それぞれのクラウドサーバ２１４は、ソフトウェアアプリケーション２２２（リモートアプリケーションと称される）及び企業データ２２４が格納されるクラウドサーバ２１４にローカルストレージを備えている。これらのアプリケーション２２２及び企業データ２２４は、コンピュータネットワーク２１６を介して、移動通信装置２１２のユーザによって遠隔でアクセスされる。企業データ２２４は、企業ポリシーに応じて企業データ２２４へのアクセスを管理することを希望する第三者によって所有される情報を含む。第三者は、例えば、ユーザの雇用者又はユーザが加入するサービスのプロバイダーである。
【００４７】
移動通信装置２１２は、ローカルソフトウェアアプリケーション２２６が格納されている内部メモリを備えている。移動通信装置２１２はまた、複数のポータブルストレージ装置２３０のいずれかと移動通信装置２１２を接続するためのインタフェースを備えている。それぞれのポータブルストレージ装置２３０は、企業データ２３１（もしくはそのコピー）の一部又は全てがローカルに格納されるセキュアメモリ領域２３２及び個人データを格納するノンセキュアメモリ領域２３３を含む。同様に、移動装置２１２の内部メモリは、企業データ２３１の一部又は全てが格納されるセキュアメモリ領域２２７及び個人データを格納するノンセキュアメモリ領域２２９を有するローカルファイルシステム２２５を含む。
【００４８】
ポータブルストレージ装置２３０及びローカルファイルシステム２２５のセキュアメモリ領域２３２及び２２７における企業データは、ローカルに移動装置２１２にアクセスされ解読される（ローカルにマウントされると称される）。ポータブルストレージ装置２３０のセキュアメモリ領域２３２及び２２７における企業データはまた、移動装置２１２がサーバ２１４（仮想的にまたは遠隔によりマウントされると称する）に接続されている時に、サーバ２１４によって遠隔にアクセスされ解読される。
【００４９】
移動通信装置２１２及びサーバ２１４はまた、それぞれ権利調整モジュール２３６および権利提供モジュール４６２を備えている。権利調整モジュール２３６は、移動装置２１２が一以上のリモートサーバ２１４に接続されているか否かを判定し、この判定された接続性によって、ローカルに格納されているいずれかの企業データ２３１（例えば、メモリ領域２２７又はメモリ領域２３２に格納されている企業データ）に対するデータアクセス権利を調整する。権利提供モジュール４６２は、内部の企業ネットワークポリシーに基づいて、アクセス権利を広く管理するように構成され、移動装置２１２の権利調整モジュール２３６を設定するために（遠隔で設定する場合）必要となる構成パラメータを提供するように構成される。移動装置２１２が企業ネットワークのリモートサーバ２１４に接続する時、権利調整モジュール２３６は、その接続を検出する。企業データがローカルにマウントされ解読される場合、権利調整モジュール２３６はその時、内部の企業ネットワークポリシーに応じて移動装置２１２のユーザに対してデータアクセス権利を付与するために、外部ストレージ装置２３０のセキュア領域２３２かつ／またはローカルファイルシステム２２５のセキュア領域２２７に存在する企業データ２３１に対するアクセス権利を変更する。例えば、ユーザは、データの読み出し及び変更かつ／または移動装置２１２がサーバ２１４に接続されている場合に実行可能なファイルを形成するデータを実行するための権利を含むフルアクセス権利を付与される。
【００５０】
移動装置２１２が企業ネットワークのリモートサーバ２１４に接続されるとき、権利提供モジュール４６２もその接続を検出する。企業データが仮想的にマウントされリモートサーバ２１４において遠隔で解読される場合、権利提供モジュール４６２はその時、内部の企業ネットワークポリシーに応じて移動装置２１２のユーザに対してデータアクセス権利を付与するために、外部ストレージ装置２３０のセキュア領域２３２かつ／または移動装置２１２のローカルファイルシステム２２５のセキュア領域２２７に存在する企業データ２３１を仮想的にマウントするためのアクセス権利を変更する。移動装置２１２が企業ネットワークから切り離された時、権利調整モジュール２３６は、接続性のこの変化を検出し、企業ポリシーによってアクセス権利を制限するために、セキュアメモリ領域２２７及び２３２にローカルに存在する企業データ２３１に対するアクセス権利を調整する。例えば、アクセス権利は、ユーザにデータを変更することは許可せずデータを読み出すことを許可するように変更される。
【００５１】
移動装置２１２の権利調整モジュール２３６は、企業データ２３１の所有者が効率的にアクセス権利を管理することを許可するためにサーバ２１４の制御の下に動作する。このように、権利調整モジュール２３６は、例えば、セキュア領域２２７及び２３２に対するアクセス制御ポリシーを更新するためかつ／または必要とされる時に新しいローカルアクセス許可を提供するために、動的に提供される。
【００５２】
従って、システムは、ローカルに保持されている企業データ２３１に対するアクセス権利が動的に調整され、移動装置が企業サーバ２１４に接続されているか否かに応じてデータ所有者の制御の元に管理される方法及び装置を有利に提供する。このことは、企業データ２２４、２３１の所有者に対して、企業データ２３１が実際に企業ネットワークの外部に格納されている時にエンドユーザに対する柔軟性と企業データ２２４、２３１のセキュリティ及び完全性を維持するための必要性との間の適切なバランスを提供している。
【００５３】
移動装置
図３は、図２に示される移動通信装置２１２の主な要素を模式的に示している。この形態において、移動装置２１２は、ユーザセッションを介してサーバ２１４において動作する仮想マシンに接続しているシンクライアント装置として動作する。この形態において、移動装置２１２は、基地局インタフェース３７３を介して一般的な移動電話ネットワークの基地局と信号を送受信することを可能とするトランシーバ回路３７１を有する移動電話を構成している。トランシーバ回路３７１はまた、ネットワークインタフェース３７２を経由しアクセスポイントを通過するかもしくは基地局インタフェース３７３を経由して移動電話ネットワークを通過してコンピュータネットワーク２１６（例えばインターネット）上のサーバ２１４と信号の送受信することを可能とする。図に示されるように、移動装置２１２はまた、移動装置２１２の動作を制御し、トランシーバ回路３７１、ラウドスピーカー３７７、マイク３７９、ディスプレイ３８１及びキーパッド３８３と接続されているプロセッサを有する少なくとも一つのコントローラ３７５を含む。プロセッサ３７５は、メモリ３８５に格納されているソフトウェア命令に従って動作する。図に示すように、これらのソフトウェア命令は、特にオペレーティングシステム３８７、ローカルアプリケーション２２６、権利調整モジュール２３６及び接続／通信制御モジュール３９１を備えている。前に述べたように、権利調整モジュール２３６は、ローカルに格納された企業データ２３１に対するアクセス権利を制御することを可能とする。接続／通信制御モジュール３９１は、トランシーバ回路３７１を介して設定される通信を制御し、ネットワークインタフェース３７２もしくは移動ネットワークを介するリモートサーバ２１４とのネットワークコネクションを管理することを可能とする。
【００５４】
移動装置２１２は、メモリ３８５内のローカルファイルシステム２２５の形態において内部及び外部データストレージ能力を備え、さらに複数のポータブルストレージ装置２３０（例えば、ＵＳＢキーかつ／またはＳＤカード）のいずれかを経由するストレージインタフェース３８９を備えている。ローカルファイルシステム２２５及びポータブルストレージ装置２３０は、パーソナルデータを格納するための個人メモリ領域２２９、２３３と、企業データ２２４、２３１を格納するためのセキュアメモリ領域２２７、２３２から構成されている。セキュアメモリ領域２２７、２３２に格納されている全てのデータは、暗号／解読キー、パスワードかつ／またはキーファイルを使用することなく読み出され変更されることを有効に防止するために暗号化されている。
【００５５】
権利調整モジュール２３６は、ローカルファイルシステム２２５もしくはマウントされたポータブルストレージ装置２３０のセキュア領域のいずれかにローカルに格納されている企業データの権利を管理する。権利調整モジュール２３６はまた、移動装置がサーバ２１４から切り離された時、暗号化された企業データを解読する。
【００５６】
権利調整モジュール２３６は、一般的には移動装置２１２に搭載されたオペレーティングシステム３８７上で動作するソフトウェアサービスの形態で導入されている。この形態において、権利調整モジュール２３６は、デーモンとして動作し、移動装置２１２がリモートサーバ２１４に接続されているかどうかを分析し、接続性の変化を監視しさらに企業データ２３１を保持するポータブルストレージ装置２３０がインタフェース３８９を介してマウントされているかどうかを判定した後に移動装置２１２の起動の間に起動される。
【００５７】
この形態において、権利調整モジュール２３６は、接続性に関するアクセス権管理が適用されている（例えば、企業ネットワークに属するサーバ）それぞれのリモートサーバ２１４を識別するためのコンフィグレーションパラメータを備えている。リモートサーバ２１４に対する接続が検出された時、権利調整モジュール２３６は、コンフィグレーションパラメータによって識別されるサーバの識別子と接続が検出されたリモートサーバ２１４から受信した識別データとを比較する。リモートサーバから受信した識別データが、コンフィグレーションパラメータによってしめされているサーバである場合、さらに、企業データ２３１がローカルにマウントされている場合、接続状態に関するアクセス権管理が適用される。一方、リモートサーバから受信した識別データが、コンフィグレーションパラメータによって示されたサーバではない場合、切断状態のアクセス権管理の適用を継続する。
【００５８】
前に説明したように、権利調整モジュール２３６は、移動装置２１２が、接続性に関するアクセス権管理が実施されている企業ネットワークのリモートサーバ２１４と接続されたことを検出すると、関連する企業ネットワークポリシーに応じて移動装置２１２のユーザに対してデータアクセス権利を付与するために、ポータブルストレージ装置２３０のセキュア領域２３２かつ／またはローカルファイルシステム２２５のセキュア領域２２７に配置されている企業データ２３１のアクセス権利を修正する。しかし、権利調整モジュール２３６は、移動装置２１２が接続状態から切断状態へ変化したことを検出した場合、データ安全性及び完全性を保証するためにこれらのアクセス権利を修正する。
【００５９】
権利調整モジュール２３６はまた、インタフェース３８９を介してセキュア領域２３２を有するポータブルストレージ装置２３０をマウントするかまたはローカルファイルシステム２２５のセキュア領域２２７と接続するという試行がいつ行われているかを検出する。そのような試行の検出において、移動装置２１２が企業ネットワークに接続されていない場合、権利調整モジュールは、秘密キー、パスワード等のような秘密入力情報の登録を要求する。登録された秘密入力情報は、検証処理を前提としており、もし成功（例えば、パスワード又は他の秘密情報が正しく登録された）であれば、権利調整モジュール２３６は、マウントされているポータブルストレージ装置２３０またはローカルファイルシステム２２５のセキュア領域２２７にアクセスすることを許可する。成功していなければ、ポータブルストレージ装置２３０のマウントまたはセキュアエリア２２７、２３２に対するアクセスは妨げられる。ポータブルストレージ装置２３０がうまくマウントされた時もしくはローカルファイルシステム２２５のセキュア領域２２７へのアクセスが許可された時、権利調整モジュール２３６は、ストレージ装置２３０に格納されている企業データ２３１に対するもしくはローカルファイルシステム２２５に格納されている企業データ２３１に対する適切なデータアクセス権利を付与する。たとえば、移動装置２１２は、クラウドサーバ２１４に接続されてなく、ユーザ（もしくはローカルアプリケーション）が企業データ２３１が格納されている暗号化されたボリュームをマウントする時、権利調整モジュール２３６は、企業ネットワークポリシーに応じて企業データ２３１に対するアクセス権利を調整する。
【００６０】
権利調整モジュール２３６は、ローカルに格納された企業データ２３１を解読するために必要とされるセキュリティ証明書（キー、パスワードかつ／又はキーファイル）を保持する。従って、移動装置２１２が企業ネットワークから切り離された場合、権利調整モジュール２３６の管理のもとに、セキュア領域２２７、２３２のいずれかに格納された企業データ２２４、２３１の解読がローカルメモリ３８５において実行される。同様に、移動装置２１２がサーバ２１４に接続される時、さらに企業データがローカルにマウントされるとき、セキュア領域２２７、２３２のいずれかに格納される企業データ２２４、２３１の解読は、権利調整モジュール２３６の管理のもとにローカルメモリ３８５において実行される。
【００６１】
企業ネットワークポリシーは権利調整モジュール２３６のためにコンフィグレーションパラメータをセットする。コンフィグレーションパラメータは、どのような状況において権利調整モジュール２３６がアクセス権利、この形態においては接続性に関するアクセス権管理が適用されるクラウドサーバ２１４の識別子、を調整するかを規定している。例えば、企業ネットワークポリシーは、様々なファイル、ファイルタイプ、ファイルが属するグループかつ／またはディレクトリに様々な機密性レベル又は権利アクセスレベルを規定してもよい。さらに、これらの様々な権利アクセスレベルに基づいて様々なアクセスポリシーが権利調整モジュール２３６によって適用されてもよい。企業ネットワークポリシーはまた、権利調整モジュール２３６の管理下においてローカルに格納された企業データ２３１の暗号／解読に必要となる最新のキー、パスワードかつ／またはキーファイルを規定する。移動装置２１２が企業データ２２４、２３１の所有者に実際にアクセス権利の管理を許可するために接続されている時、権利調整モジュール２３６は、時々サーバ２１４から最新の企業ポリシーを受信することを可能とする。このように権利調整モジュール２３６は、サーバによって動的にプロビジュニングされる。
【００６２】
企業ポリシーに応じて、例えば、接続されている時、ユーザは企業データ２３１に対してフルアクセス権利を付与されるかもしれない。もしくは切り離されている時、より制限されたもしくは部分的なアクセス権利（例えば読み出しのみ）が付与されるかもしれない。これらのアクセス権利は、全てのセキュアボリューム、個別のファイル、ファイルタイプもしくはそのボリュームに格納されたディレクトリにおいてこのように調整される。移動装置が切り離された場合、ファイルは読み出しのみが許可されるように、つまりユーザにファイルを読み出すための能力を付与すること、もしくはディレクトリ内のファイルの名前を読み出すことが規定される。一方、移動装置が接続されている時、同じファイルは、ファイルの変更及びディレクトリに登録することを許可するために読み出し及び書き込みが許可される。
【００６３】
要するに、図３に示される移動装置２１２は、ＳＤカードやＵＳＢスティック等のような外部ポータブルストレージ装置２３０と接続することができる。移動装置２１２はまた、ファイルシステム２２５が装置２１２を起動している間に保存されるローカルランダムアクセスメモリ３８５内の内部ファイルシステム２２５にアクセスすることもできる。移動装置２１２は、ユーザの推奨されたアプリケーションが動作するように構成された仮想マシン上のユーザセッションを介してクラウドサーバ２１４に接続することができる。移動装置２１２は、権利調整モジュール２３６を動作させる。権利調整モジュール２３６は、サーバ２１４上において動作する権利提供モジュール４６２によって提供され、暗号化されたボリュームがローカルにマウントされて移動装置２１２がクラウドサーバ２１４と切り離された時、暗号化されたボリューム２２７、２３２にローカルに格納されている企業データ２３１に対するアクセス許可を調整するように構成される。
【００６４】
サーバ
図４において、図２に示されるクラウドサーバ２１４の一つの主な要素が模式的に示されている。この形態において、クラウドサーバ２１４は、移動装置２１２からユーザ接続要求を受け入れることができるシンクライアントマネジメントサーバ装置として動作し、その要求に対する応答においてサーバ上で動作する仮想マシンのユーザセッションを設定する。
【００６５】
図４に示されるように、サーバ２１４は、ネットワークインタフェース４５１及びインターネットのようなコンピュータネットワークを介して移動装置２１２と信号を送受信することができるトランシーバ回路４５３を含んでいる。図に示すように、サーバ２１４は、クラウドサーバ２１４の動作を制御し、トランシーバ回路４５３と接続されるコントローラ４５０を含む。コントローラ４５０は、メモリ４５７に格納されているソフトウェア命令に応じて動作する。図に示すように、これらのソフトウェア命令は、特にオペレーティングシステム４５９、通信／接続モジュール４６０、権利提供モジュール４６２及び企業データ２２４が配置される暗号化ボリューム４６４を含む。上述したように、サーバ２１４が移動装置２１２の代わりに搭載されているリモートソフトウェアアプリケーション２２２がメモリに格納されている。
【００６６】
通信／接続モジュール４６０は、移動装置からの通信要求を受け入れ／拒絶するために、要求が受け入れた時に移動装置２１２との接続を設定するために、さらに一旦設定された通信を管理するために、トランシーバ回路４５３を経由して設定された通信を制御することを可能とする。
【００６７】
権利提供モジュール４６２は、企業ネットワークポリシーに基づいて、移動装置２１２の権利調整モジュール２３６を設定するために（もしくは遠隔で設定するために）必要なコンフィグレーションパラメータを提供する。権利提供モジュール４６２はまた、時々、権利調整モジュール２３６によって適用される権利調整ポリシーが最新であることを保持することを保証するために、権利調整モジュール２３６に対してこれらのコンフィグレーションパラメータの最新情報を供給する。この形態において、権利提供モジュール４６２はまた、移動装置がサーバ２１４と接続された時の暗号化された企業データの解読を制御する。
【００６８】
移動装置２１２が接続されている時、権利提供モジュール４６２はまた、複数のタスクを実行する。これは移動装置２１２が接続されていない時、権利調整モジュール２３６によって実行されることと同様である。たとえば、移動装置２１２が接続されている時、権利提供モジュール４６２は、仮想的に移動装置２１２のインタフェース３８９を介してセキュア領域２３２を有するポータブルストレージ装置２３０をマウントすること、仮想的にローカルファイルシステム２２５のセキュア領域２２７にアクセスすること、もしくはサーバ２１４の暗号化されたボリューム４６４をマウントすることといった試みがいつ行われたかを検出する。このような試みを検出すると、仮想的なマウントの場合、移動装置２１２の権利調整モジュールよりもむしろ、権利提供モジュール４６２が、セキュア領域２２７、２３２に対するアクセスを許可する前に秘密キー、パスワード等の登録を要求する。
【００６９】
権利提供モジュール４６２はまた、格納された企業データ２２４をローカル及び遠隔で解読するために必要となるセキュリティ証明書（キー、パスワードかつ／またはキーファイル）を保持する。従って、移動装置２１２がサーバ２１４に接続される時、さらに移動装置２１２にローカルに物理的に格納された企業データが仮想的にマウントされる時、ユーザがアクセスするためにローカルもしくは遠隔でセキュア及び暗号化領域２２７、２３２、４６４のいずれかに格納された企業データ２２４、２３１の解読がその都度サーバによって実行される。このように、暗号化された企業データ２３１がローカルにマウントされた場合に移動装置２１２において解読が実行される。さらに、移動装置２１２が仮想的に遠隔でマウントされた時にリモートサーバ２２４において解読が実行される。
【００７０】
要するに、クラウドサーバ２１４は、ユーザ接続要求を受け入れることができ、リモートユーザに対して仮想マシン上にユーザセッションを設定することができる。サーバ２１４はまた、移動装置に取り付けられたメモリ（ローカルファイルシステム２２５もしくは外部ポータブルストレージデバイス２３０）に格納された企業データ２３１にアクセスすることができる。サーバ２１４は、ユーザもしくはボリュームの所有者によって選択された正しい秘密キーの登録に応じて暗号化されたボリュームがリモートユーザによってマウントされることを許可する。暗号化されたボリュームは、移動装置が利用することができるファイルシステム２２５の一部となり、外部ポータブルストレージ装置２３０（ＳＤカード、ＳＩＭ、ＵＳＢキー）に設定されるセキュアメモリ領域２３２（もしくはコンテナ）となり、もしくは、サーバ２１４に配置された遠隔でアクセス可能なセキュアメモリ領域４６４となる。サーバ２１４は、移動装置２１２のローカルアプリケーション２２６かつ／またはサーバ２１４のリモートアプリケーション２２２によってユーザのために暗号化されたデータをその都度解読する。サーバ２１４はまた、移動装置２１２の権利調整モジュール２３６を設定し、企業ポリシーかつ／または存在するポリシー、もしくは最新化された新しい企業データ２２４、２３１を変更することを許可するために動的に権利調整モジュール２３６を提供する。
【００７１】
権利調整手順
移動装置２１２の権利調整モジュール２３６によって実行される代表的な権利調整手続きが、図５のフローチャートに示されている。
【００７２】
図５に示されるように、権利調整モジュール２３６が企業ネットワークのサーバ２１４とのネットワーク接続を検出した場合（Ｓ１）、移動装置２１２においてローカルにマウントされ解読された企業データに対して、第１レベルのデータアクセス権利が企業ポリシーに応じて付与される（Ｓ２）。同様に、権利提供モジュール４６２が企業ネットワークの移動装置２１２とのネットワーク接続を検出した場合、サーバ２１４において仮想的にマウントされ解読された企業データ２３１に対して、第１レベルのデータアクセス権利が企業ポリシーに応じて付与される。
【００７３】
権利調整モジュール２３６は、移動装置が企業ネットワークから切り離されるまで接続を監視し続ける（Ｓ３）。移動装置が企業ネットワークから切り離された場合、権利調整モジュール２３６は、ローカルに格納されている企業データ２３１に対するアクセス権利を第２レベルに修正する。第２レベルは、第１レベルよりも制限されるが、それでも制限付きのアクセスは許可される（Ｓ４）。たとえば、アクセス権利の第１レベルは、データに対する読み出し及び書き込みを許可する。一方、第２レベルは、アクセス権利の読み出しのみ許可される。権利調整モジュール２３６と権利提供モジュール４６２はそれから接続が再び検出されるまで接続の監視に戻る（Ｓ５）。接続されると、企業データ２３１に対するアクセス権利は、企業ポリシーに応じて再び第１レベルに戻るように調整される。
【００７４】
従って、上述した通信システムは、装置が企業ネットワークから切り離された場合、ローカルに格納された企業データ２３１のためにデータ権利の管理をすることができる。権利管理に対するこのアプローチは、接続性に応じてデータに対してアクセス権利／許可の調整を許可することによって、より大きな柔軟性を提供する。このようにしてユーザは、企業セキュリティポリシーに基づいて、たとえ、企業ネットワークに接続された時よりも制限されていたとしても、切断された時に依然としてデータにアクセスするための能力を備えている。
【００７５】
修正及び変更
詳細な実施の形態について説明する。当業者であれば認識するように、複数の修正及び変更が上述した実施の形態においてなされている一方で、発明の効果が具体化されている。複数の変更及び修正について説明する。
【００７６】
上述した実施の形態においては、移動装置２１２及びサーバ２１４のそれぞれは、トランシーバ回路を含む。一般的にこの回路は、専用のハードウェア回路によって形成される。しかしながら、ある実施の形態においては、トランシーバ回路の一部が、通信コントローラによって動作されるソフトウェアとして実行されてもよい。
【００７７】
上述の実施の形態においては、複数のソフトウェアモジュールが説明されている。当業者であれば認識するように、ソフトウェアモジュールは、コンパイルされもしくはコンパイルされないで供給されてもよい。さらに、ソフトウェアモジュールは、コンピュータネットワークもしくは記録媒体を介して信号としてサーバもしくは移動装置に供給されてもよい。さらに、このソフトウェアの一部もしくは全てによって実行される機能は、ひとつもしくは一つより多くの専用のハードウェア回路を用いて実現されてもよい。しかしながら、ソフトウェアモジュールの使用は、機能を更新するためにサーバ及び移動装置の更新を容易にすることが好ましい。さらに、上述したモジュールは、独立したモジュールとして定義されておらず、代わりにサーバかつ／または移動電話のオペレーティングシステムに組み込まれていてもよい。
【００７８】
上述した説明において、サーバ２１４は及び移動装置２１２は、理解を容易とするために、複数の別々のモジュール（接続／通信制御及び権利割当モジュール３９１、２３６のように）を有するとして説明されている。一方、これらのモジュールは、あるアプリケーション、例えば既存のシステムが発明を実行するために修正されるアプリケーションのように提供されてもよく、他のアプリケーション、例えば、はじめから発明の特徴を用いて設計されたシステムのように提供されてもよく、これらのモジュールは、全てのオペレーティングシステムもしくはコードに組み込まれてもよく、これらのモジュールは、別々の要素として認識されなくてもよい。別々のモジュールが提供されると、上述のモジュールの一つ又はそれより多くの機能は、ひとつのモジュールによって実行されてもよい。
【００７９】
実施の形態において、ひとつの移動装置２１２及び一つのサーバ２１４に関して主に説明しているが、複数の移動装置が企業ネットワークに接続し、切り離され、それらの調整された権利を有してもよい。同様に、移動装置２１２は、企業ネットワーク（もしくは、様々なデータ所有者を有する様々なネットワーク）の任意の数のサーバ２１４に接続されてもよい。
【００８０】
さらに、移動装置２１２とコンピュータネットワーク２１４との間の通信は、無線もしくは有線通信プロトコル、さらには関連する技術が用いられてもよい。たとえば、移動装置は、無線通信におけるブルートゥースかつ／またはＷｉＦｉプロトコルを用いて通信を設定してもよく、赤外線通信におけるＩｒＤＡ（Infrared Data Association）プロトコルを用いて通信を設定してもよく、かつ／または有線通信においてはUniversal Serial Bus（USB）プロトコルを用いて通信を設定してもよい。移動装置２１２及びサーバ２１４はまた、サーバ２１４に対する長距離通信を許可するために移動電話ネットワーク（例えば、基地局、無線ネットワークコントローラ、コアネットワーク等）を介して長距離通信を設定してもよい。
【００８１】
移動装置２１２は、移動電話もしくはセルラーフォン（例えばスマートフォン）として説明されているが、例えばPersonal digital assistant（PDA）、パームトップもしくはノートブックコンピュータのように適した装置であってもよい。
【００８２】
接続性に関するアクセス権管理が適用されるサーバの識別子は、その代りにまたはそれに加えて、クラウドサーバ２１４との接続設定が成功した場合にリモートユーザに対してアクセスを提供するローカルアプリケーション２２６によって権利調整モジュール２３６に提供されてもよい。さらに、接続性に関する権利管理をおこなうサーバを識別するデータは、外部ストレージデバイス２３０（例えば、USBデバイスのセキュア領域２３２等）かつ／またはローカルファイルシステム２２５のセキュアエリア２２７に格納される。
【００８３】
権利調整モジュール２３６は、企業ポリシーに応じて企業データに対するフルアクセスもしくは制限付きアクセスを付与するための管理の役割を実際に与えられたローカルエージェントとして動作する。しかしながら、個別のプログラムが、その代りに又はそれに加えて権利調整モジュールの制御の下に権利を調整する役割を与えられてもよい。
【００８４】
どのような状況において権利調整モジュール２３６がアクセス権利を調整するかを定義するためのコンフィグレーションパラメータの提供は、いずれかの適切なメカニズム、例えば、Ｏｖｅｒ−ｔｈｅ−Ａｉｒメカニズム、ＳＭＳ Ｐｕｓｈメカニズムかつ／またはＯＭＡ Ｄｅｖｉｃｅ Ｍａｎａｇｅｍｅｎｔメカニズム、を用いて実行される。しかし、最初の提供は、その代りに又はそれに加えて、ローカルファイルシステム２２５（またはポータブルストレージデバイス２３０）のセキュアメモリ領域２２７における最初のかつ／またはデフォルトのコンフィグレーションパラメータを格納することによって権利調整モジュール２３６の最初のインストールかつ／または起動の間に提供されてもよい。
【００８５】
アクセス権利は、たとえば、ドキュメントに与えられたセキュリティレベルかつ／または特定ユーザの識別子または特定グループのユーザのメンバーシップに基づいてファイルもしくはドキュメントに定義されてもよい。さらに、ローカルかつ／または遠隔に格納されたデータ（企業または個人）は、明確にアクセス権利を付与されていないユーザがデータにアクセスすることができないように暗号化されている。
【００８６】
様々な譲渡可能なアクセス権利は、格納されているデータの単純な読み出しかつ書き込みを超えて拡張されてもよい。様々な譲渡可能なアクセス権利は、ドキュメントのコピーかつ／またはドキュメントを異なる場所に移動するための権利、データを印刷またはe-mailにファイルを添付するための権利、あるローカルアプリケーション（例えば、word processors、spreadsheets、document viewers）を使用しているデータにアクセスするための権利、ローカルアプリケーションの通信機能を用いる特定の方法においてデータを操作するための権利等を含んでもよい。それゆえ、アクセス権利は、読み出し許可、書き込み許可、印刷許可、コピー許可、共有許可、送信許可、トラッキング変化を伴う（もしくは伴わない）編集許可、実行許可等を含んでもよい。
【００８７】
接続されている時よりも企業ネットワークと切断されている時により制限されたアクセス権利を付与されることがユーザにとって効果がある一方で、権利調整モジュールは、移動装置が切り離されている時により少なく制限されたアクセス権利を付与するように設定される（例えば、接続されている時ではなく切断されている時にユーザがローカル編集を行うためにコピーすることを許可する）。さらに、切断されている時に、他のアクセス権利はほとんど制限されない（例えば、編集するためにコピーをすること）一方で、いくつかのアクセス権利はより制限される（例えば、マスターコピーへの書き込みを防止する）。より多くの制限された権利はまた、ユーザの移動装置に感染するウィルスによって企業ネットワークの感染のリスクを減らすために接続状態において用いられる（例えば、移動装置にローカルに格納された実行ファイルの実行を防止する）。
【００８８】
アクセス権利の二つの異なるレベルが説明される一方で、異なる要因及び企業ネットワークとの接続性に基づいて割り当てられたいくつかのレベル（または組み合わせ）のアクセス権利があってもよい。アクセス権利の組み合わせはまた、ユーザ装置が接続されていない複数の異なるサーバのアクセス権利に基づいて保障されてもよい。さらに、異なるアクセス権利は、移動装置がインターネットを介して特定のクラウドサーバに接続されているか否かに関係なく、移動装置がインターネットに接続されているか否かに単純に基づいて付与されてもよい。これは、機密ファイルが故意にもしくは故意でなく共有されることまたはインターネットを介して公に開示されることを防止することに特に有益である。
【００８９】
権利調整モジュール２３６かつ／または権利提供モジュール４６２は、移動装置がサーバに接続されている時にどのアクセス権利が適用されているか、さらに、移動装置が切断されている時にどのアクセス権利が適用されているかを知っているため、アクセス権利を調整（または再調整）する時にそれぞれのアクセス権利のセットの間で差分のみ適用するように設定することができる。このことは、第１及び第２レベルの間の差分のみが適用されるためにデータに対してより速いアクセスを提供することができる。様々な他の変更は、当業者にとって明らかであり、ここでは詳細については省略する。
【００９０】
プログラムは、様々なタイプの非一時的なコンピュータ可読媒体を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
【００９１】
この出願は、２０１０年４月２９日に出願された英国出願番号１００７１５１．２を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【００９２】
（産業上利用性）
この発明は、データアクセス権利を管理するシステム、方法及びこれらに用いられる装置に関する。特に、移動通信装置のメモリまたは移動通信装置に接続されたポータブルストレージデバイスに格納されたデータのアクセス権利の管理に関するが、これに制限されない。
【符号の説明】
【００９３】
１１０、２１０  通信システム
１１２、２１２  移動装置
１１４  クラウドサーバ
１１６  コンピュータネットワーク
１１８  基地局
１２０  無線ルータ
１２２  アプリケーション
１２４、１３１、２２４、２３１  企業データ
１２６、２２６  アプリケーション
１２８  仮想アクセス
１３０  ポータブルストレージ装置
１３２、２２７、２３２  セキュアメモリ領域
２１４  クラウドサーバ
２１６  ＩＰネットワーク
２２２  アプリケーション
２２５  ローカルファイルシステム
２２９、２３３  個人領域
２３０  ポータブルストレージ装置
２３６  権利調整モジュール
３７１、４５３  トランシーバ回路
３７２、４５１  ネットワークインタフェース
３７３  基地局インタフェース
３７５、４５０  コントローラ
３７７  ラウドスピーカー
３７９  マイク
３８１  ディスプレイ
３８３  キーパッド
３８５、４５７  メモリ
３８７、４５９  オペレーティングシステム
３８９  ストレージユニットインタフェース
３９１、４６０  接続／通信コントロール
４６２  権利提供
４６４  暗号化ボリューム
【図１】
2013525871.tif 000003
【図２】
2013525871.tif 000004
【図３】
2013525871.tif 000005
【図４】
2013525871.tif 000006
【図５】
2013525871.tif 000007
【手続補正書】
【提出日】平成25年3月18日(2013.3.18)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークに接続されている移動通信装置に関してローカルに保持されているデータのアクセス権を管理する方法であって、
前記データは、第１セットのアクセス権を有しており、
前記移動通信装置が前記ネットワークから切断されたことを検出し、
前記切断を検出した場合に、前記データに対する前記第１セットのアクセス権を第２セットのアクセス権へ前記アクセス権を調整し、
前記第１セットのアクセス権は、前記第２のアクセス権とは異なる、方法
【請求項２】
前記第２セットのアクセス権は、前記第１セットのアクセス権の通信アクセス権よりも制限されている少なくとも一つのアクセス権を有する、請求項１に記載の方法。
【請求項３】
前記第１及び第２セットのアクセス権はそれぞれ読み出し許可、書き込み許可及び実行許可のうち少なくとも一つを含む、請求項１又は２に記載の方法
【請求項４】
前記第２セットのアクセス権へ前記アクセス権を調整することは、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子のうち少なくとも一つに応じて変化するアクセス権利を付与する、請求項１乃至３のいずれか１項に記載の方法。
【請求項５】
前記第２セットのアクセス権へ前記アクセス権を調整することは、前記移動通信装置のユーザの識別子かつ予め定められたユーザグループにおける前記移動通信装置のユーザのメンバーシップ、又は、前記移動通信装置のユーザの識別子もしくは予め定められたユーザグループにおける前記移動通信装置のユーザのメンバーシップに応じて変化するアクセス権利を付与することを含む、請求項１乃至４のいずれか１項に記載の方法。
【請求項６】
前記移動通信装置が前記ネットワークから切断されたことを検出することは、前記移動通信装置が予め定められたサーバ装置から切断されたことを検出することを含む、請求項１乃至５のいずれか１項に記載の方法。
【請求項７】
前記移動通信装置がサーバ装置と接続されていることを判定し、
前記移動通信装置が接続されている前記サーバ装置の識別子を示す情報を取得し、
前記予め定められたサーバ装置の識別子を示す情報を取得し、
前記移動通信装置が接続されているサーバ装置の識別子と前記予め定められたサーバ装置の識別子を比較することをさらに備え、
前記移動通信装置と前記予め定められたサーバ装置の接続性を判定する、請求項６に記載の方法。
【請求項８】
前記方法は、前記移動通信装置において動作する権利管理モジュールによって実行され、
前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記権利管理モジュールに備えられるコンフィギュレーションパラメータから取得される、請求項７に記載の方法。
【請求項９】
前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置に関してローカルに保持されている前記データから抽出することによって取得される、請求項７に記載の方法。
【請求項１０】
前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置においてローカルに動作するアプリケーションから抽出することによって取得される、請求項７に記載の方法
【請求項１１】
前記データは、暗号化され、
前記方法は、前記移動通信装置が前記ネットワークに接続されていない時に前記移動通信装置に対して前記アクセス権が付与されるデータを解読することを含む、請求項１乃至１０のいずれか１項に記載の方法。
【請求項１２】
前記データは、暗号化され、
前記方法は、前記移動通信装置が前記ネットワークに接続されている時に、サーバ装置から前記アクセス権が付与された解読された形式のデータを受け取ることを含む、請求項１乃至１１のいずれか１項に記載の方法。
【請求項１３】
前記方法は、前記データが前記移動通信装置に格納されているポータブルストレージ装置をマウントする試みを検出し、前記移動通信装置のユーザから安全な入力情報の登録を要求し、前記ユーザから安全な入力情報を受け取り、前記受け取った安全な入力情報を確認し、前記安全な入力情報の確認が成功した場合に前記ポータブルストレージ装置をマウントすることを許可し、前記安全な入力情報の確認が成功しない場合に前記ポータブルストレージ装置をマウントすることを禁止する、請求項１乃至１２のいずれか１項に記載の方法。
【請求項１４】
前記方法は、ネットワークに対する前記移動通信装置の接続性が、切断から接続へ変化することを検出し、前記変化を検出した場合前記第２セットのアクセス権から前記第１セットのアクセス権へ前記アクセス権を調整することを含む、請求項１乃至１３のいずれか１項に記載の方法。
【請求項１５】
移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法であって、
前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、
前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、
前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、方法。
【請求項１６】
移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法であって、
前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、
前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、方法。
【請求項１７】
前記方法は、更新されたコンフィギュレーションパラメータが利用できることを判定し、前記判定に応じて前記移動通信装置へ前記更新されたコンフィギュレーションパラメータを提供する、請求項１６に記載の方法。
【請求項１８】
前記コンフィギュレーションパラメータを提供することは、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子、又は、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップもしくは前記データを有するファイルが配置されているディレクトリの識別子、のうち少なくとも一つに応じて変化するアクセス権を定義するコンフィギュレーションパラメータを提供することを含む、請求項１６又は１７に記載の方法。
【請求項１９】
移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置であって、前記アクセス権管理手段は、
ネットワークへ接続するための手段と、前記移動通信装置がネットワークに接続されている時に、前記データは、第１セットのアクセス権を有し、前記移動通信装置が前記ネットワークと切断されたことを検出する手段と、前記切断を検出した場合に前記データの前記第１セットのアクセス権を第２セットのアクセス権へアクセス権を調整する手段と、を備え、前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、移動通信装置。
【請求項２０】
移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置であって、前記アクセス権管理手段は、
前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、
前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、
前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納する手段と、を備え、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、移動通信装置。
【請求項２１】
前記権利管理手段は、前記移動通信装置において動作することができる権利管理モジュールを含む、請求項１９に記載の移動通信装置。
【請求項２２】
前記権利管理モジュールは、前記移動通信装置の起動時に、起動される、請求項２１に記載の移動通信装置。
【請求項２３】
移動通信装置に関してローカルに保持されているデータのアクセス権を移動通信装置へ提供する手段を有するサーバ装置であって、前記提供手段は、
前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、
前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、を備え、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、方法。
【請求項２４】
請求項１乃至１７のいずれか１項にかかる方法をコンピュータに実行させるプログラム。
【請求項２５】
移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置であって、前記アクセス権管理モジュールは、（i）ネットワークに対する前記移動通信装置の接続性を判定し、（ii）前記移動通信装置が前記ネットワークに接続されている時、前記データに対する第１セットのアクセス権を付与し、（iii）前記移動通信装置が前記ネットワークへ接続されていない時に前記データに対する第２セットのアクセス権を付与し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、移動通信装置。
【請求項２６】
移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置であって、前記アクセス権管理モジュールは、（i）前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、（ii）前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、（iii）前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、移動通信装置。
【請求項２７】
移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供するための提供モジュールを有するサーバ装置であって、提供モジュールは、
前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第１セットのアクセス権を定義するコンフィギュレーションパラメータと、（ii）前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第２セットのアクセス権を定義するコンフィギュレーションパラメータと、を移動通信装置に供給し、
前記第１セットのアクセス権は、前記第２セットのアクセス権と異なる、サーバ装置。
【国際調査報告】
2013525871.tif 000008