ネットワークに接続されている移動通信装置に関してローカルに保持されているデータのアクセス権を管理する方法であって、前記データは、第1セットのアクセス権を有しており、前記移動通信装置が前記ネットワークから切断されたことを検出し、前記切断を検出した場合に、前記データに対する前記第1セットのアクセス権を第2セットのアクセス権へ前記アクセス権を調整し、前記第1セットのアクセス権は、前記第2のアクセス権とは異なる、方法前記第2セットのアクセス権は、前記第1セットのアクセス権の通信アクセス権よりも制限されている少なくとも一つのアクセス権を有する、請求項1に記載の方法。前記第1及び第2セットのアクセス権はそれぞれ読み出し許可、書き込み許可及び実行許可のうち少なくとも一つを含む、請求項1又は2に記載の方法前記第2セットのアクセス権へ前記アクセス権を調整することは、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子のうち少なくとも一つに応じて変化するアクセス権利を付与する、請求項1乃至3のいずれか1項に記載の方法。前記第2セットのアクセス権へ前記アクセス権を調整することは、前記移動装置のユーザの識別子かつ予め定められたユーザグループにおける前記移動装置のユーザのメンバーシップ、又は、前記移動装置のユーザの識別子もしくは予め定められたユーザグループにおける前記移動装置のユーザのメンバーシップに応じて変化するアクセス権利を付与することを含む、請求項1乃至4のいずれか1項に記載の方法。前記前記移動装置が前記ネットワークから切断されたことを検出することは、前記移動装置が予め定められたサーバ装置から切断されたことを検出することを含む、請求項1乃至5のいずれか1項に記載の方法。前記移動通信装置がサーバ装置と接続されていることを判定し、前記移動装置が接続されている前記サーバ装置の識別子を示す情報を取得し、前記予め定められたサーバ装置の識別子を示す情報を取得し、前記移動装置が接続されているサーバ装置の識別子と前記予め定められたサーバ装置の識別子を比較することをさらに備え、前記移動装置と前記予め定められたサーバ装置の接続性を判定する、請求項6に記載の方法。前記方法は、前記移動装置において動作する権利管理モジュールによって実行され、前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記権利管理モジュールに備えられるコンフィギュレーションパラメータから取得される、請求項7に記載の方法。前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置に関してローカルに保持されている前記データから抽出することによって取得される、請求項7に記載の方法。前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置においてローカルに動作するアプリケーションから抽出することによって取得される、請求項7に記載の方法前記データは、暗号化され、前記方法は、前記移動通信装置が前記ネットワークに接続されていない時に前記移動通信装置に対して前記アクセス権が付与されるデータを解読することを含む、請求項1乃至10のいずれか1項に記載の方法。前記データは、暗号化され、前記方法は、前記移動通信装置が前記ネットワークに接続されている時に、サーバ装置から前記アクセス権が付与された解読された形式のデータを受け取ることを含む、請求項1乃至11のいずれか1項に記載の方法。前記方法は、前記データが前記移動通信装置に格納されているポータブルストレージ装置をマウントする試みを検出し、前記移動通信装置のユーザから安全な入力情報の登録を要求し、前記ユーザから安全な入力情報を受け取り、前記受け取った安全な入力情報を確認し、前記安全な入力情報の確認が成功した場合に前記ポータブルストレージ装置をマウントすることを許可し、前記安全な入力情報の確認が成功しない場合に前記ポータブルストレージ装置をマウントすることを禁止する、請求項1乃至12のいずれか1項に記載の方法。前記方法は、ネットワークに対する前記移動通信装置の接続性が、切断から接続へ変化することを検出し、前記変化を検出した場合前記第2セットのアクセス権から前記第1セットのアクセス権へ前記アクセス権を調整することを含む、請求項1乃至13のいずれか1項に記載の方法。移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法であって、前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる、方法。移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法であって、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる、方法。前記方法は、更新されたコンフィギュレーションパラメータが利用できることを判定し、前記判定に応じて前記移動通信装置へ前記更新されたコンフィギュレーションパラメータを提供する、請求項16に記載の方法。前記コンフィギュレーションパラメータを提供することは、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子、又は、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップもしくは前記データを有するファイルが配置されているディレクトリの識別子、のうち少なくとも一つに応じて変化するアクセス権を定義するコンフィギュレーションパラメータを提供することを含む、請求項16又は17に記載の方法。移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置であって、前記アクセス権管理手段は、ネットワークへ接続するための手段と、前記移動装置がネットワークに接続されている時に、前記データは、第1セットのアクセス権を有し、前記移動通信装置が前記ネットワークと切断されたことを検出する手段と、前記切断を検出した場合に前記データの前記第1セットのアクセス権を第2セットのアクセス権へアクセス権を調整する手段と、を備え、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる、移動通信装置。移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置であって、前記アクセス権管理手段は、前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納する手段と、を備え、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる、移動通信装置。前記権利管理手段は、前記移動通信装置において動作することができる権利管理モジュールを含む、請求項19に記載の移動通信装置。前記権利管理モジュールは、前記移動装置の起動時に、起動される、請求項21に記載の移動通信装置。移動通信装置に関してローカルに保持されているデータのアクセス権を移動通信装置へ提供する手段を有するサーバ装置であって、前記提供手段は、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、を備え、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる、方法。請求項1乃至17のいずれか1項にかかる方法をコンピュータに実行させるプログラムを格納する非一時的なコンピュータ可読媒体。移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置であって、前記アクセス権管理モジュールは、iネットワークに対する前記移動通信装置の接続性を判定し、ii前記移動通信装置が前記ネットワークに接続されている時、前記データに対する第1セットのアクセス権を付与し、iii前記移動通信装置が前記ネットワークへ接続されていない時に前記データに対する第2セットのアクセス権を付与し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる、移動通信装置。移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置であって、前記アクセス権管理モジュールは、i前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、ii前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、iii前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる、移動通信装置。移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供するための提供モジュールを有するサーバ装置であって、提供モジュールは、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータと、ii前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータと、を移動通信装置に供給し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる、サーバ装置。例えば、会社が内部において発生した情報を保存し、そのような情報が内部ネットワークの外において開示され、コピーされ、移動され、変更されることを防止したいと願うことは一般的である。しかしながら、クラウドコンピューティングの場合、格納された企業データの内容が変化する可能性があることは、有効なデータ権利管理に関する課題を生じさせる結果となる。例えば、データを内部ネットワークに残したままにすることは可能であるが、移動装置がネットワークと接続されていない場合、ユーザに対して柔軟に情報へのアクセスを許可するために、大容量のデータは、移動装置のローカルメモリかつ/または、接続されたポータブルストレージ装置に存在することも可能である。このような状態は、例えば、移動状態例えば、ユーザが会社の外に移動した場合又はユーザがバッテリーを保存するためにネットワークから移動装置を手動で切断する場合の場合に生じるかもしれない。企業データの内容が変化する可能性がある結果、データセキュリティとデータ完全性を著しく損なわせずにデータの効果的な制御を維持する柔軟なデータアクセス権管理例えば、読み出し許可、書き込み許可、実行許可等の管理を提供する必要がある。これより、本発明は改善されたアクセス権管理を提供することを試みる。本発明の一つの側面によると、移動通信装置とネットワークとの接続性を判定し、前記接続性に応じてデータに対するアクセス権を付与することを特徴とする、データに対するアクセス権管理方法を提供する。本発明の他の側面によると、移動装置において、ネットワークとの移動通信装置との接続性に応じてアクセス権が変化するデータに対するアクセス権を定義するコンフィギュレーションパラメータを受け取ることを特徴とする、移動通信装置に関してローカルに保持されているデータのアクセス権を管理することを移動装置に提供する方法を提供する。本発明の他の側面によると、移動通信装置とネットワークとの接続性に応じてアクセス権が変化するデータに対するアクセス権を定義するコンフィギュレーションパラメータを移動装置に提供することを特徴とする、データに対するアクセス権を管理することを移動装置に提供する方法を提供する。本発明の他の側面によると、移動通信装置に関してローカルに保持されるデータに対するアクセス権を管理する方法を提供し、その方法は、移動通信装置とネットワークとの接続性を判定し、移動通信装置がネットワークと接続されている時にデータに対する第1セットのアクセス権を付与し、移動通信装置がネットワークと接続されていない時にデータに対する第2セットのアクセス権を付与することを含み、第1セットのアクセス権と第2セットのアクセス権は異なる。移動通信装置がネットワークに接続されている時データに対する第1セットのアクセス権を付与するステップは、移動通信装置もしくはサーバ装置において実行されることを理解されたい。第2セットのアクセス権は、第1セットのアクセス権の通信アクセス権よりも制限される少なくとも一つのアクセス権を含む。第1及び第2セットのアクセス権は、それぞれ読み出し許可、書き込み許可及び実行許可のうち少なくとも一つを含む。前記第1かつ/又は第2セットのアクセス権は、さらに、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子のうち少なくとも一つに応じて変化するアクセス権利を付与することを含む。前記第1かつ/又は前記第2セットのアクセス権を付与することは、さらに、移動装置のユーザの識別子かつ/又は予め定められたユーザグループにおける移動装置のユーザのメンバーシップに応じて変化するアクセス権を付与することを含む。移動通信装置とネットワークとの接続性を判定することは、予め定められたサーバ装置と前記移動装置との接続性を判定することを含み、前記第1及び第2セットのアクセス権は、前記予め定められたサーバ装置に対する前記接続性に応じて付与される。前記予め定められたサーバ装置に対する接続性を判定することは、前記移動通信装置がサーバ装置と接続されていることを判定し、前記移動装置が接続されている前記サーバ装置の識別子を示す情報を取得し、前記予め定められたサーバ装置の識別子を示す情報を取得し、前記移動装置が接続されているサーバ装置の識別子と前記予め定められたサーバ装置の識別子を比較することをさらに備え、前記移動装置と前記予め定められたサーバ装置の接続性を判定することを含む。前記方法は、前記移動装置において動作する権利管理モジュールによって実行され、前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記権利管理モジュールに備えられるコンフィギュレーションパラメータから取得される。前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置に関してローカルに保持されている前記データから抽出することによって取得される。前記予め定められたサーバ装置の前記識別子を示す前記情報は、前記移動通信装置に関してローカルに保持されている前記データから抽出することによって取得される。前記データは、暗号化され、前記方法は、前記移動通信装置が前記ネットワークに接続されていない時に前記移動通信装置に対して前記アクセス権が付与されるデータを解読することを含む。前記データは、暗号化され、前記方法は、前記移動通信装置が前記ネットワークに接続されている時に、サーバ装置から前記アクセス権が付与された解読された形式のデータを受け取ることを含む。前記方法は、前記データが前記移動通信装置に格納されているポータブルストレージ装置をマウントする試みを検出し、前記移動通信装置のユーザから安全な入力情報の登録を要求し、前記ユーザから安全な入力情報を受け取り、前記受け取った安全な入力情報を確認し、前記安全な入力情報の確認が成功した場合に前記ポータブルストレージ装置をマウントすることを許可し、前記安全な入力情報の確認が成功しない場合に前記ポータブルストレージ装置をマウントすることを禁止する。前記方法は、ネットワークに対する前記移動通信装置の接続性が、接続から切断へ変化することを検出し、前記変化を検出した場合前記第1セットのアクセス権から前記第2セットのアクセス権へ前記アクセス権を調整することを含む。前記方法は、ネットワークに対する前記移動通信装置の接続性が、切断から接続へ変化することを検出し、前記変化を検出した場合前記第2セットのアクセス権から前記第1セットのアクセス権へ前記アクセス権を調整することを含む。前記方法は、第1及び第2セットのアクセス権利間の差異を判定し、アクセス権調整においてアクセス権調整処理を促進するためにこの結果を用いることを含む。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法を提供し、前記方法は、前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供する方法例えばサーバによって実行されるを提供し、前記方法は、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる。前記方法は、更新されたコンフィギュレーションパラメータが利用できることを判定し、前記判定に応じて前記移動通信装置へ前記更新されたコンフィギュレーションパラメータを提供することを含む。前記コンフィギュレーションパラメータを提供することは、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップ及び前記データを有するファイルが配置されているディレクトリの識別子、又は、前記データを有するファイルの識別子、前記データを有するファイルのファイルタイプ、前記データを有するファイルに対して割り当てられる権利アクセスレベル、予め定められたグループにおいて前記データを有するファイルのメンバーシップもしくは前記データを有するファイルが配置されているディレクトリの識別子、のうち少なくとも一つに応じて変化するアクセス権を定義するコンフィギュレーションパラメータを提供することを含む。サーバにおいて実行される前記方法は、前記データが前記移動通信装置に格納されているポータブルストレージ装置をマウントする試みを検出し、前記移動通信装置のユーザから安全な入力情報の登録要求を送信し、前記移動通信装置から安全な入力情報を受け取り、前記受け取った安全な入力情報を確認し、前記安全な入力情報の確認が成功した場合に前記ポータブルストレージ装置をマウントすることを許可し、前記安全な入力情報の確認が成功しない場合に前記ポータブルストレージ装置をマウントすることを禁止することを含む。前記データは暗号化され、サーバにおいて実行される前記方法は、前記移動通信装置から暗号化されたデータを受け取り、前記暗号化されたデータを解読し、前記移動通信装置に対して解読したデータを送信することを含む。前記データは暗号化され、サーバにおいて実行される前記方法は、前記移動通信装置から暗号化されたデータを受け取り、前記暗号化されたデータを解読し、前記移動通信装置に対して解読したデータをリモートアクセスにより提供することを含む。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置を提供し、前記アクセス権管理手段は、前記移動通信装置とネットワークとの接続性を判定する手段と、前記移動通信装置が前記ネットワークに接続されている時前記データに対する第1セットのアクセス権を付与する手段と、前記移動通信装置が前記ネットワークに接続されていない時前記データに対する第2セットのアクセス権を付与する手段とを備え、前記第1セットのアクセス権は前記第2セットのアクセス権と異なる。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を管理する手段を有する移動通信装置を提供し、前記アクセス権管理手段は、前記移動通信装置において、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、前記移動通信装置において、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを受け取る手段と、前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納する手段と、を備え、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる。前記権利管理手段は、前記移動通信装置において動作することができる権利管理モジュールを含む。前記権利管理モジュールは、前記移動装置の起動時に、起動される。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を移動通信装置へ提供する手段を有するサーバ装置を提供し、前記提供手段は、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを前記移動通信装置に提供する手段と、を備え、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる。本発明の他の側面によると、前記方法のいずれかを実行するための指示を含むコンピュータプログラム、コンピュータプログラム製品もしくはコンピュータ可読媒体を提供する。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置を提供し、前記アクセス権管理モジュールは、iネットワークに対する前記移動通信装置の接続性を判定し、ii前記移動通信装置が前記ネットワークに接続されている時、前記データに対する第1セットのアクセス権を付与し、iii前記移動通信装置が前記ネットワークへ接続されていない時に前記データに対する第2セットのアクセス権を付与し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権を管理するモジュールを有する移動通信装置を提供し、前記アクセス権管理モジュールは、i前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、ii前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータを受け取り、iii前記移動通信装置に関してローカルに保持されているデータの前記アクセス権を管理するユーザのために前記コンフィギュレーションパラメータを格納し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる。本発明の他の側面によると、移動通信装置に関してローカルに保持されているデータのアクセス権の管理を移動通信装置に提供するための提供モジュールを有するサーバ装置を提供し、提供モジュールは、前記移動通信装置がネットワークに接続されている時にユーザに対する前記データの第1セットのアクセス権を定義するコンフィギュレーションパラメータと、ii前記移動通信装置が前記ネットワークに接続されていない時にユーザに対する前記データの第2セットのアクセス権を定義するコンフィギュレーションパラメータと、を移動通信装置に供給し、前記第1セットのアクセス権は、前記第2セットのアクセス権と異なる。本発明は、改善されたアクセス権管理を有利に提供することができる。図1は、110において一般的な通信システムの概要を示している。通信システムは、インターネットのようなコンピュータネットワーク116を介してクラウドサーバ114と接続することができる移動通信装置112を含む。図1に示されるように、移動通信装置112は、例えば移動電話ネットワークの基地局118を介してかつ/または無線ルータ120を介して、無線によりコンピュータネットワーク116と接続される。クラウドサーバ114は、ソフトウェアアプリケーション122リモートアプリケーションと称されると企業データ124とが記憶される記憶装置を備えている。これらのアプリケーション122と企業データ124は、コンピュータネットワーク116を介して移動通信装置112のユーザによって遠隔でアクセスされる。そのようなアクセスは、広い範囲の技術ファイルトランスファープロトコルセッション、HTTPウェブセッション、シンクライアント接続、セキュアシェル接続等を用いて行われる。企業データ124は、企業ポリシーに応じて企業データ124へのアクセスを管理することを希望する第三者によって所有される情報を含む。第三者は、例えば、ユーザの雇用者又はユーザが加入するサービスのプロバイダーである。移動通信装置112は、ローカルソフトウェアアプリケーション126が格納されている内部メモリを備える。ローカルアプリケーション126は、クラウドサーバに備えられているリモートアプリケーション122と企業データ124とに対して仮想的なアクセス128を提供するアプリケーションを含む。移動通信装置112はさらに、適切なインタフェースUSB、SD等を介して移動装置112にマウントされている外部ポータブルストレージ装置130も備えている。ポータブルストレージ装置130は、移動装置112がもはやクラウドサーバ114に接続されていない状態の時にアクセスされるための、企業データ131または企業データのコピーがローカルに格納されているセキュアメモリ領域132を含む。企業データ131または企業データのコピーのいくつかは、その代わりにもしくはそれに加えて移動通信装置112の内部メモリに蓄積されてもよい。通信システムのクラウドサーバ114は、ストレージ装置130に格納された企業データ131に対して適切なアクセス制御手順を適用するようにかつ/またはリモートアプリケーション122と相互接続する方法を制限し、ポータブルストレージ装置130へのアクセスを許可し、かつ/または、企業データ124及び131を扱うために移動装置112に対してポリシーに基づいたルールを課すように構成される。動作において、企業データ124及び131は、移動装置112がコンピュータネットワーク116を介してクラウドサーバ114に接続されている時に、リモートアプリケーション122に対する仮想インタフェースアクセス128を介して移動装置112のユーザによってアクセスされる。実際に、クラウドサーバ114においてローカルに利用することができるかのように、リモートアプリケーション122が企業データ131へアクセスすることができるように、セキュアメモリ領域132は、クラウドサーバ114にマウントされる。しかしながらローカルに格納された企業データ131はまた、ローカルアプリケーション126を使用して直接アクセスされる。このことは、例えば、移動装置112が、意図せず電波受信範囲外に移動した結果または、意図的に、バッテリー寿命を浪費させないためにクラウドサーバ114から切断された時に、ユーザがローカルに格納された企業データ131へアクセスすることを許可する。しかしながら、クラウドサーバ114によって課されたポリシーに基づくどんなアクセス制御手順かつ/またはルールにもかかわらず、このローカルアクセスは、効果的に企業データ124及び131を管理する、特に、企業データ124及び131の適切なセキュリティかつ/または完全性を保証するためのクラウドサーバ114の能力における潜在的な弱点となることを意味する。仮想的なアクセスを介したリモートアプリケーション122へのアクセスのみに制限する、もしくは移動装置112のローカルに、企業データ124及び131のコピーを保持することを防止することが行われるが、そのような制限は、柔軟ではなく、リモートユーザにとっては一部不便であり、オフィスの外にいる時に効果的に仕事を行う従業者の能力を制限することになる。実施の形態にかかる通信システムは、改善されたアクセス権管理が上述した課題の少なくとも1つを解決することを提供することを示す。図2は、210全体において、エンドユーザに対して柔軟性を提供することとデータセキュリティ及びデータ完全性を維持することとの間のバランスがより効果的に達成される多目的なシステムを提供することを目的とする発明の実施の形態を含む通信システムを示している。通信システム210は、図1に示さる通信システム110と同様である参照番号が、同じ最後の2つの数字を有している点において。通信システムは、インターネットや、一般的に前述したようなコンピュータネットワーク216を介して企業ネットワークの複数のクラウドサーバ214のいずれかに接続することができる移動通信装置212を含む。移動通信装置212は、例えば、VPN接続又は安全性が確保されたシンクライアント接続例えば、リモートデスクトッププロトコル、インディペンデントコンピューティングアーキテクチャ等のような既知の技術を使いこの接続性を達成するように構成される。それぞれのクラウドサーバ214は、ソフトウェアアプリケーション222リモートアプリケーションと称される及び企業データ224が格納されるクラウドサーバ214にローカルストレージを備えている。これらのアプリケーション222及び企業データ224は、コンピュータネットワーク216を介して、移動通信装置212のユーザによって遠隔でアクセスされる。企業データ224は、企業ポリシーに応じて企業データ224へのアクセスを管理することを希望する第三者によって所有される情報を含む。第三者は、例えば、ユーザの雇用者又はユーザが加入するサービスのプロバイダーである。移動通信装置212は、ローカルソフトウェアアプリケーション226が格納されている内部メモリを備えている。移動通信装置212はまた、複数のポータブルストレージ装置230のいずれかと移動通信装置212を接続するためのインタフェースを備えている。それぞれのポータブルストレージ装置230は、企業データ231もしくはそのコピーの一部又は全てがローカルに格納されるセキュアメモリ領域232及び個人データを格納するノンセキュアメモリ領域233を含む。同様に、移動装置212の内部メモリは、企業データ231の一部又は全てが格納されるセキュアメモリ領域227及び個人データを格納するノンセキュアメモリ領域229を有するローカルファイルシステム225を含む。ポータブルストレージ装置230及びローカルファイルシステム225のセキュアメモリ領域232及び227における企業データは、ローカルに移動装置212にアクセスされ解読されるローカルにマウントされると称される。ポータブルストレージ装置230のセキュアメモリ領域232及び227における企業データはまた、移動装置212がサーバ214仮想的にまたは遠隔によりマウントされると称するに接続されている時に、サーバ214によって遠隔にアクセスされ解読される。移動通信装置212及びサーバ214はまた、それぞれ権利調整モジュール236および権利提供モジュール462を備えている。権利調整モジュール236は、移動装置212が一以上のリモートサーバ214に接続されているか否かを判定し、この判定された接続性によって、ローカルに格納されているいずれかの企業データ231例えば、メモリ領域227又はメモリ領域232に格納されている企業データに対するデータアクセス権利を調整する。権利提供モジュール462は、内部の企業ネットワークポリシーに基づいて、アクセス権利を広く管理するように構成され、移動装置212の権利調整モジュール236を設定するために遠隔で設定する場合必要となる構成パラメータを提供するように構成される。移動装置212が企業ネットワークのリモートサーバ214に接続する時、権利調整モジュール236は、その接続を検出する。企業データがローカルにマウントされ解読される場合、権利調整モジュール236はその時、内部の企業ネットワークポリシーに応じて移動装置212のユーザに対してデータアクセス権利を付与するために、外部ストレージ装置230のセキュア領域232かつ/またはローカルファイルシステム225のセキュア領域227に存在する企業データ231に対するアクセス権利を変更する。例えば、ユーザは、データの読み出し及び変更かつ/または移動装置212がサーバ214に接続されている場合に実行可能なファイルを形成するデータを実行するための権利を含むフルアクセス権利を付与される。移動装置212が企業ネットワークのリモートサーバ214に接続されるとき、権利提供モジュール462もその接続を検出する。企業データが仮想的にマウントされリモートサーバ214において遠隔で解読される場合、権利提供モジュール462はその時、内部の企業ネットワークポリシーに応じて移動装置212のユーザに対してデータアクセス権利を付与するために、外部ストレージ装置230のセキュア領域232かつ/または移動装置212のローカルファイルシステム225のセキュア領域227に存在する企業データ231を仮想的にマウントするためのアクセス権利を変更する。移動装置212が企業ネットワークから切り離された時、権利調整モジュール236は、接続性のこの変化を検出し、企業ポリシーによってアクセス権利を制限するために、セキュアメモリ領域227及び232にローカルに存在する企業データ231に対するアクセス権利を調整する。例えば、アクセス権利は、ユーザにデータを変更することは許可せずデータを読み出すことを許可するように変更される。移動装置212の権利調整モジュール236は、企業データ231の所有者が効率的にアクセス権利を管理することを許可するためにサーバ214の制御の下に動作する。このように、権利調整モジュール236は、例えば、セキュア領域227及び232に対するアクセス制御ポリシーを更新するためかつ/または必要とされる時に新しいローカルアクセス許可を提供するために、動的に提供される。従って、システムは、ローカルに保持されている企業データ231に対するアクセス権利が動的に調整され、移動装置が企業サーバ214に接続されているか否かに応じてデータ所有者の制御の元に管理される方法及び装置を有利に提供する。このことは、企業データ224、231の所有者に対して、企業データ231が実際に企業ネットワークの外部に格納されている時にエンドユーザに対する柔軟性と企業データ224、231のセキュリティ及び完全性を維持するための必要性との間の適切なバランスを提供している。移動装置図3は、図2に示される移動通信装置212の主な要素を模式的に示している。この形態において、移動装置212は、ユーザセッションを介してサーバ214において動作する仮想マシンに接続しているシンクライアント装置として動作する。この形態において、移動装置212は、基地局インタフェース373を介して一般的な移動電話ネットワークの基地局と信号を送受信することを可能とするトランシーバ回路371を有する移動電話を構成している。トランシーバ回路371はまた、ネットワークインタフェース372を経由しアクセスポイントを通過するかもしくは基地局インタフェース373を経由して移動電話ネットワークを通過してコンピュータネットワーク216例えばインターネット上のサーバ214と信号の送受信することを可能とする。図に示されるように、移動装置212はまた、移動装置212の動作を制御し、トランシーバ回路371、ラウドスピーカー377、マイク379、ディスプレイ381及びキーパッド383と接続されているプロセッサを有する少なくとも一つのコントローラ375を含む。プロセッサ375は、メモリ385に格納されているソフトウェア命令に従って動作する。図に示すように、これらのソフトウェア命令は、特にオペレーティングシステム387、ローカルアプリケーション226、権利調整モジュール236及び接続/通信制御モジュール391を備えている。前に述べたように、権利調整モジュール236は、ローカルに格納された企業データ231に対するアクセス権利を制御することを可能とする。接続/通信制御モジュール391は、トランシーバ回路371を介して設定される通信を制御し、ネットワークインタフェース372もしくは移動ネットワークを介するリモートサーバ214とのネットワークコネクションを管理することを可能とする。移動装置212は、メモリ385内のローカルファイルシステム225の形態において内部及び外部データストレージ能力を備え、さらに複数のポータブルストレージ装置230例えば、USBキーかつ/またはSDカードのいずれかを経由するストレージインタフェース389を備えている。ローカルファイルシステム225及びポータブルストレージ装置230は、パーソナルデータを格納するための個人メモリ領域229、233と、企業データ224、231を格納するためのセキュアメモリ領域227、232から構成されている。セキュアメモリ領域227、232に格納されている全てのデータは、暗号/解読キー、パスワードかつ/またはキーファイルを使用することなく読み出され変更されることを有効に防止するために暗号化されている。権利調整モジュール236は、ローカルファイルシステム225もしくはマウントされたポータブルストレージ装置230のセキュア領域のいずれかにローカルに格納されている企業データの権利を管理する。権利調整モジュール236はまた、移動装置がサーバ214から切り離された時、暗号化された企業データを解読する。権利調整モジュール236は、一般的には移動装置212に搭載されたオペレーティングシステム387上で動作するソフトウェアサービスの形態で導入されている。この形態において、権利調整モジュール236は、デーモンとして動作し、移動装置212がリモートサーバ214に接続されているかどうかを分析し、接続性の変化を監視しさらに企業データ231を保持するポータブルストレージ装置230がインタフェース389を介してマウントされているかどうかを判定した後に移動装置212の起動の間に起動される。この形態において、権利調整モジュール236は、接続性に関するアクセス権管理が適用されている例えば、企業ネットワークに属するサーバそれぞれのリモートサーバ214を識別するためのコンフィグレーションパラメータを備えている。リモートサーバ214に対する接続が検出された時、権利調整モジュール236は、コンフィグレーションパラメータによって識別されるサーバの識別子と接続が検出されたリモートサーバ214から受信した識別データとを比較する。リモートサーバから受信した識別データが、コンフィグレーションパラメータによってしめされているサーバである場合、さらに、企業データ231がローカルにマウントされている場合、接続状態に関するアクセス権管理が適用される。一方、リモートサーバから受信した識別データが、コンフィグレーションパラメータによって示されたサーバではない場合、切断状態のアクセス権管理の適用を継続する。前に説明したように、権利調整モジュール236は、移動装置212が、接続性に関するアクセス権管理が実施されている企業ネットワークのリモートサーバ214と接続されたことを検出すると、関連する企業ネットワークポリシーに応じて移動装置212のユーザに対してデータアクセス権利を付与するために、ポータブルストレージ装置230のセキュア領域232かつ/またはローカルファイルシステム225のセキュア領域227に配置されている企業データ231のアクセス権利を修正する。しかし、権利調整モジュール236は、移動装置212が接続状態から切断状態へ変化したことを検出した場合、データ安全性及び完全性を保証するためにこれらのアクセス権利を修正する。権利調整モジュール236はまた、インタフェース389を介してセキュア領域232を有するポータブルストレージ装置230をマウントするかまたはローカルファイルシステム225のセキュア領域227と接続するという試行がいつ行われているかを検出する。そのような試行の検出において、移動装置212が企業ネットワークに接続されていない場合、権利調整モジュールは、秘密キー、パスワード等のような秘密入力情報の登録を要求する。登録された秘密入力情報は、検証処理を前提としており、もし成功例えば、パスワード又は他の秘密情報が正しく登録されたであれば、権利調整モジュール236は、マウントされているポータブルストレージ装置230またはローカルファイルシステム225のセキュア領域227にアクセスすることを許可する。成功していなければ、ポータブルストレージ装置230のマウントまたはセキュアエリア227、232に対するアクセスは妨げられる。ポータブルストレージ装置230がうまくマウントされた時もしくはローカルファイルシステム225のセキュア領域227へのアクセスが許可された時、権利調整モジュール236は、ストレージ装置230に格納されている企業データ231に対するもしくはローカルファイルシステム225に格納されている企業データ231に対する適切なデータアクセス権利を付与する。たとえば、移動装置212は、クラウドサーバ214に接続されてなく、ユーザもしくはローカルアプリケーションが企業データ231が格納されている暗号化されたボリュームをマウントする時、権利調整モジュール236は、企業ネットワークポリシーに応じて企業データ231に対するアクセス権利を調整する。権利調整モジュール236は、ローカルに格納された企業データ231を解読するために必要とされるセキュリティ証明書キー、パスワードかつ/又はキーファイルを保持する。従って、移動装置212が企業ネットワークから切り離された場合、権利調整モジュール236の管理のもとに、セキュア領域227、232のいずれかに格納された企業データ224、231の解読がローカルメモリ385において実行される。同様に、移動装置212がサーバ214に接続される時、さらに企業データがローカルにマウントされるとき、セキュア領域227、232のいずれかに格納される企業データ224、231の解読は、権利調整モジュール236の管理のもとにローカルメモリ385において実行される。企業ネットワークポリシーは権利調整モジュール236のためにコンフィグレーションパラメータをセットする。コンフィグレーションパラメータは、どのような状況において権利調整モジュール236がアクセス権利、この形態においては接続性に関するアクセス権管理が適用されるクラウドサーバ214の識別子、を調整するかを規定している。例えば、企業ネットワークポリシーは、様々なファイル、ファイルタイプ、ファイルが属するグループかつ/またはディレクトリに様々な機密性レベル又は権利アクセスレベルを規定してもよい。さらに、これらの様々な権利アクセスレベルに基づいて様々なアクセスポリシーが権利調整モジュール236によって適用されてもよい。企業ネットワークポリシーはまた、権利調整モジュール236の管理下においてローカルに格納された企業データ231の暗号/解読に必要となる最新のキー、パスワードかつ/またはキーファイルを規定する。移動装置212が企業データ224、231の所有者に実際にアクセス権利の管理を許可するために接続されている時、権利調整モジュール236は、時々サーバ214から最新の企業ポリシーを受信することを可能とする。このように権利調整モジュール236は、サーバによって動的にプロビジュニングされる。企業ポリシーに応じて、例えば、接続されている時、ユーザは企業データ231に対してフルアクセス権利を付与されるかもしれない。もしくは切り離されている時、より制限されたもしくは部分的なアクセス権利例えば読み出しのみが付与されるかもしれない。これらのアクセス権利は、全てのセキュアボリューム、個別のファイル、ファイルタイプもしくはそのボリュームに格納されたディレクトリにおいてこのように調整される。移動装置が切り離された場合、ファイルは読み出しのみが許可されるように、つまりユーザにファイルを読み出すための能力を付与すること、もしくはディレクトリ内のファイルの名前を読み出すことが規定される。一方、移動装置が接続されている時、同じファイルは、ファイルの変更及びディレクトリに登録することを許可するために読み出し及び書き込みが許可される。要するに、図3に示される移動装置212は、SDカードやUSBスティック等のような外部ポータブルストレージ装置230と接続することができる。移動装置212はまた、ファイルシステム225が装置212を起動している間に保存されるローカルランダムアクセスメモリ385内の内部ファイルシステム225にアクセスすることもできる。移動装置212は、ユーザの推奨されたアプリケーションが動作するように構成された仮想マシン上のユーザセッションを介してクラウドサーバ214に接続することができる。移動装置212は、権利調整モジュール236を動作させる。権利調整モジュール236は、サーバ214上において動作する権利提供モジュール462によって提供され、暗号化されたボリュームがローカルにマウントされて移動装置212がクラウドサーバ214と切り離された時、暗号化されたボリューム227、232にローカルに格納されている企業データ231に対するアクセス許可を調整するように構成される。サーバ図4において、図2に示されるクラウドサーバ214の一つの主な要素が模式的に示されている。この形態において、クラウドサーバ214は、移動装置212からユーザ接続要求を受け入れることができるシンクライアントマネジメントサーバ装置として動作し、その要求に対する応答においてサーバ上で動作する仮想マシンのユーザセッションを設定する。図4に示されるように、サーバ214は、ネットワークインタフェース451及びインターネットのようなコンピュータネットワークを介して移動装置212と信号を送受信することができるトランシーバ回路453を含んでいる。図に示すように、サーバ214は、クラウドサーバ214の動作を制御し、トランシーバ回路453と接続されるコントローラ450を含む。コントローラ450は、メモリ457に格納されているソフトウェア命令に応じて動作する。図に示すように、これらのソフトウェア命令は、特にオペレーティングシステム459、通信/接続モジュール460、権利提供モジュール462及び企業データ224が配置される暗号化ボリューム464を含む。上述したように、サーバ214が移動装置212の代わりに搭載されているリモートソフトウェアアプリケーション222がメモリに格納されている。通信/接続モジュール460は、移動装置からの通信要求を受け入れ/拒絶するために、要求が受け入れた時に移動装置212との接続を設定するために、さらに一旦設定された通信を管理するために、トランシーバ回路453を経由して設定された通信を制御することを可能とする。権利提供モジュール462は、企業ネットワークポリシーに基づいて、移動装置212の権利調整モジュール236を設定するためにもしくは遠隔で設定するために必要なコンフィグレーションパラメータを提供する。権利提供モジュール462はまた、時々、権利調整モジュール236によって適用される権利調整ポリシーが最新であることを保持することを保証するために、権利調整モジュール236に対してこれらのコンフィグレーションパラメータの最新情報を供給する。この形態において、権利提供モジュール462はまた、移動装置がサーバ214と接続された時の暗号化された企業データの解読を制御する。移動装置212が接続されている時、権利提供モジュール462はまた、複数のタスクを実行する。これは移動装置212が接続されていない時、権利調整モジュール236によって実行されることと同様である。たとえば、移動装置212が接続されている時、権利提供モジュール462は、仮想的に移動装置212のインタフェース389を介してセキュア領域232を有するポータブルストレージ装置230をマウントすること、仮想的にローカルファイルシステム225のセキュア領域227にアクセスすること、もしくはサーバ214の暗号化されたボリューム464をマウントすることといった試みがいつ行われたかを検出する。このような試みを検出すると、仮想的なマウントの場合、移動装置212の権利調整モジュールよりもむしろ、権利提供モジュール462が、セキュア領域227、232に対するアクセスを許可する前に秘密キー、パスワード等の登録を要求する。権利提供モジュール462はまた、格納された企業データ224をローカル及び遠隔で解読するために必要となるセキュリティ証明書キー、パスワードかつ/またはキーファイルを保持する。従って、移動装置212がサーバ214に接続される時、さらに移動装置212にローカルに物理的に格納された企業データが仮想的にマウントされる時、ユーザがアクセスするためにローカルもしくは遠隔でセキュア及び暗号化領域227、232、464のいずれかに格納された企業データ224、231の解読がその都度サーバによって実行される。このように、暗号化された企業データ231がローカルにマウントされた場合に移動装置212において解読が実行される。さらに、移動装置212が仮想的に遠隔でマウントされた時にリモートサーバ224において解読が実行される。要するに、クラウドサーバ214は、ユーザ接続要求を受け入れることができ、リモートユーザに対して仮想マシン上にユーザセッションを設定することができる。サーバ214はまた、移動装置に取り付けられたメモリローカルファイルシステム225もしくは外部ポータブルストレージデバイス230に格納された企業データ231にアクセスすることができる。サーバ214は、ユーザもしくはボリュームの所有者によって選択された正しい秘密キーの登録に応じて暗号化されたボリュームがリモートユーザによってマウントされることを許可する。暗号化されたボリュームは、移動装置が利用することができるファイルシステム225の一部となり、外部ポータブルストレージ装置230SDカード、SIM、USBキーに設定されるセキュアメモリ領域232もしくはコンテナとなり、もしくは、サーバ214に配置された遠隔でアクセス可能なセキュアメモリ領域464となる。サーバ214は、移動装置212のローカルアプリケーション226かつ/またはサーバ214のリモートアプリケーション222によってユーザのために暗号化されたデータをその都度解読する。サーバ214はまた、移動装置212の権利調整モジュール236を設定し、企業ポリシーかつ/または存在するポリシー、もしくは最新化された新しい企業データ224、231を変更することを許可するために動的に権利調整モジュール236を提供する。権利調整手順移動装置212の権利調整モジュール236によって実行される代表的な権利調整手続きが、図5のフローチャートに示されている。図5に示されるように、権利調整モジュール236が企業ネットワークのサーバ214とのネットワーク接続を検出した場合S1、移動装置212においてローカルにマウントされ解読された企業データに対して、第1レベルのデータアクセス権利が企業ポリシーに応じて付与されるS2。同様に、権利提供モジュール462が企業ネットワークの移動装置212とのネットワーク接続を検出した場合、サーバ214において仮想的にマウントされ解読された企業データ231に対して、第1レベルのデータアクセス権利が企業ポリシーに応じて付与される。権利調整モジュール236は、移動装置が企業ネットワークから切り離されるまで接続を監視し続けるS3。移動装置が企業ネットワークから切り離された場合、権利調整モジュール236は、ローカルに格納されている企業データ231に対するアクセス権利を第2レベルに修正する。第2レベルは、第1レベルよりも制限されるが、それでも制限付きのアクセスは許可されるS4。たとえば、アクセス権利の第1レベルは、データに対する読み出し及び書き込みを許可する。一方、第2レベルは、アクセス権利の読み出しのみ許可される。権利調整モジュール236と権利提供モジュール462はそれから接続が再び検出されるまで接続の監視に戻るS5。接続されると、企業データ231に対するアクセス権利は、企業ポリシーに応じて再び第1レベルに戻るように調整される。従って、上述した通信システムは、装置が企業ネットワークから切り離された場合、ローカルに格納された企業データ231のためにデータ権利の管理をすることができる。権利管理に対するこのアプローチは、接続性に応じてデータに対してアクセス権利/許可の調整を許可することによって、より大きな柔軟性を提供する。このようにしてユーザは、企業セキュリティポリシーに基づいて、たとえ、企業ネットワークに接続された時よりも制限されていたとしても、切断された時に依然としてデータにアクセスするための能力を備えている。修正及び変更詳細な実施の形態について説明する。当業者であれば認識するように、複数の修正及び変更が上述した実施の形態においてなされている一方で、発明の効果が具体化されている。複数の変更及び修正について説明する。上述した実施の形態においては、移動装置212及びサーバ214のそれぞれは、トランシーバ回路を含む。一般的にこの回路は、専用のハードウェア回路によって形成される。しかしながら、ある実施の形態においては、トランシーバ回路の一部が、通信コントローラによって動作されるソフトウェアとして実行されてもよい。上述の実施の形態においては、複数のソフトウェアモジュールが説明されている。当業者であれば認識するように、ソフトウェアモジュールは、コンパイルされもしくはコンパイルされないで供給されてもよい。さらに、ソフトウェアモジュールは、コンピュータネットワークもしくは記録媒体を介して信号としてサーバもしくは移動装置に供給されてもよい。さらに、このソフトウェアの一部もしくは全てによって実行される機能は、ひとつもしくは一つより多くの専用のハードウェア回路を用いて実現されてもよい。しかしながら、ソフトウェアモジュールの使用は、機能を更新するためにサーバ及び移動装置の更新を容易にすることが好ましい。さらに、上述したモジュールは、独立したモジュールとして定義されておらず、代わりにサーバかつ/または移動電話のオペレーティングシステムに組み込まれていてもよい。上述した説明において、サーバ214は及び移動装置212は、理解を容易とするために、複数の別々のモジュール接続/通信制御及び権利割当モジュール391、236のようにを有するとして説明されている。一方、これらのモジュールは、あるアプリケーション、例えば既存のシステムが発明を実行するために修正されるアプリケーションのように提供されてもよく、他のアプリケーション、例えば、はじめから発明の特徴を用いて設計されたシステムのように提供されてもよく、これらのモジュールは、全てのオペレーティングシステムもしくはコードに組み込まれてもよく、これらのモジュールは、別々の要素として認識されなくてもよい。別々のモジュールが提供されると、上述のモジュールの一つ又はそれより多くの機能は、ひとつのモジュールによって実行されてもよい。実施の形態において、ひとつの移動装置212及び一つのサーバ214に関して主に説明しているが、複数の移動装置が企業ネットワークに接続し、切り離され、それらの調整された権利を有してもよい。同様に、移動装置212は、企業ネットワークもしくは、様々なデータ所有者を有する様々なネットワークの任意の数のサーバ214に接続されてもよい。さらに、移動装置212とコンピュータネットワーク214との間の通信は、無線もしくは有線通信プロトコル、さらには関連する技術が用いられてもよい。たとえば、移動装置は、無線通信におけるブルートゥースかつ/またはWiFiプロトコルを用いて通信を設定してもよく、赤外線通信におけるIrDAInfraredDataAssociationプロトコルを用いて通信を設定してもよく、かつ/または有線通信においてはUniversalSerialBusUSBプロトコルを用いて通信を設定してもよい。移動装置212及びサーバ214はまた、サーバ214に対する長距離通信を許可するために移動電話ネットワーク例えば、基地局、無線ネットワークコントローラ、コアネットワーク等を介して長距離通信を設定してもよい。移動装置212は、移動電話もしくはセルラーフォン例えばスマートフォンとして説明されているが、例えばPersonaldigitalassistantPDA、パームトップもしくはノートブックコンピュータのように適した装置であってもよい。接続性に関するアクセス権管理が適用されるサーバの識別子は、その代りにまたはそれに加えて、クラウドサーバ214との接続設定が成功した場合にリモートユーザに対してアクセスを提供するローカルアプリケーション226によって権利調整モジュール236に提供されてもよい。さらに、接続性に関する権利管理をおこなうサーバを識別するデータは、外部ストレージデバイス230例えば、USBデバイスのセキュア領域232等かつ/またはローカルファイルシステム225のセキュアエリア227に格納される。権利調整モジュール236は、企業ポリシーに応じて企業データに対するフルアクセスもしくは制限付きアクセスを付与するための管理の役割を実際に与えられたローカルエージェントとして動作する。しかしながら、個別のプログラムが、その代りに又はそれに加えて権利調整モジュールの制御の下に権利を調整する役割を与えられてもよい。どのような状況において権利調整モジュール236がアクセス権利を調整するかを定義するためのコンフィグレーションパラメータの提供は、いずれかの適切なメカニズム、例えば、Over-the-Airメカニズム、SMSPushメカニズムかつ/またはOMADeviceManagementメカニズム、を用いて実行される。しかし、最初の提供は、その代りに又はそれに加えて、ローカルファイルシステム225またはポータブルストレージデバイス230のセキュアメモリ領域227における最初のかつ/またはデフォルトのコンフィグレーションパラメータを格納することによって権利調整モジュール236の最初のインストールかつ/または起動の間に提供されてもよい。アクセス権利は、たとえば、ドキュメントに与えられたセキュリティレベルかつ/または特定ユーザの識別子または特定グループのユーザのメンバーシップに基づいてファイルもしくはドキュメントに定義されてもよい。さらに、ローカルかつ/または遠隔に格納されたデータ企業または個人は、明確にアクセス権利を付与されていないユーザがデータにアクセスすることができないように暗号化されている。様々な譲渡可能なアクセス権利は、格納されているデータの単純な読み出しかつ書き込みを超えて拡張されてもよい。様々な譲渡可能なアクセス権利は、ドキュメントのコピーかつ/またはドキュメントを異なる場所に移動するための権利、データを印刷またはemailにファイルを添付するための権利、あるローカルアプリケーション例えば、wordprocessors、spreadsheets、documentviewersを使用しているデータにアクセスするための権利、ローカルアプリケーションの通信機能を用いる特定の方法においてデータを操作するための権利等を含んでもよい。それゆえ、アクセス権利は、読み出し許可、書き込み許可、印刷許可、コピー許可、共有許可、送信許可、トラッキング変化を伴うもしくは伴わない編集許可、実行許可等を含んでもよい。接続されている時よりも企業ネットワークと切断されている時により制限されたアクセス権利を付与されることがユーザにとって効果がある一方で、権利調整モジュールは、移動装置が切り離されている時により少なく制限されたアクセス権利を付与するように設定される例えば、接続されている時ではなく切断されている時にユーザがローカル編集を行うためにコピーすることを許可する。さらに、切断されている時に、他のアクセス権利はほとんど制限されない例えば、編集するためにコピーをすること一方で、いくつかのアクセス権利はより制限される例えば、マスターコピーへの書き込みを防止する。より多くの制限された権利はまた、ユーザの移動装置に感染するウィルスによって企業ネットワークの感染のリスクを減らすために接続状態において用いられる例えば、移動装置にローカルに格納された実行ファイルの実行を防止する。アクセス権利の二つの異なるレベルが説明される一方で、異なる要因及び企業ネットワークとの接続性に基づいて割り当てられたいくつかのレベルまたは組み合わせのアクセス権利があってもよい。アクセス権利の組み合わせはまた、ユーザ装置が接続されていない複数の異なるサーバのアクセス権利に基づいて保障されてもよい。さらに、異なるアクセス権利は、移動装置がインターネットを介して特定のクラウドサーバに接続されているか否かに関係なく、移動装置がインターネットに接続されているか否かに単純に基づいて付与されてもよい。これは、機密ファイルが故意にもしくは故意でなく共有されることまたはインターネットを介して公に開示されることを防止することに特に有益である。権利調整モジュール236かつ/または権利提供モジュール462は、移動装置がサーバに接続されている時にどのアクセス権利が適用されているか、さらに、移動装置が切断されている時にどのアクセス権利が適用されているかを知っているため、アクセス権利を調整または再調整する時にそれぞれのアクセス権利のセットの間で差分のみ適用するように設定することができる。このことは、第1及び第2レベルの間の差分のみが適用されるためにデータに対してより速いアクセスを提供することができる。様々な他の変更は、当業者にとって明らかであり、ここでは詳細については省略する。プログラムは、様々なタイプの非一時的なコンピュータ可読媒体を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ、光磁気記録媒体例えば光磁気ディスク、CD-ROMReadOnlyMemory、CD-R、CD-R/W、半導体メモリ例えば、マスクROM、PROMProgrammableROM、EPROMErasablePROM、フラッシュROM、RAMRandomAccessMemoryを含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体transitorycomputerreadablemediumによってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。この出願は、2010年4月29日に出願された英国出願番号1007151.2を基礎とする優先権を主張し、その開示の全てをここに取り込む。産業上利用性この発明は、データアクセス権利を管理するシステム、方法及びこれらに用いられる装置に関する。特に、移動通信装置のメモリまたは移動通信装置に接続されたポータブルストレージデバイスに格納されたデータのアクセス権利の管理に関するが、これに制限されない。