-
公开(公告)号:CN108351925A
公开(公告)日:2018-07-31
申请号:CN201680066320.4
申请日:2016-11-04
Applicant: 微软技术许可有限责任公司
CPC classification number: G06F21/45 , G06F21/6218 , G06F2221/2131 , H04L9/0897 , H04L9/3226 , H04L9/3234
Abstract: 一种计算设备可执行用于在该计算设备处在恢复环境中时解锁该计算设备的加密卷的操作。在一些示例中,该计算设备可以与测试计算设备协同工作以使用解锁令牌和PIN来解锁加密卷。在其它示例中,该计算设备可以在没有测试计算设备的情况下执行操作。例如,该计算设备可以在处于恢复环境中时使用与该计算设备的用户相关联的凭证来获取用于解锁密钥的恢复密码以用于解释加密卷。在一些示例中,该计算设备可以与可信平台模块的防连续攻击能力协同使用缩短的恢复密码来解锁密钥以用于解释加密卷。这些和其它操作可促成安全地解锁消费者设备上的加密数据卷。
-
公开(公告)号:CN108140097B
公开(公告)日:2021-04-16
申请号:CN201680059000.6
申请日:2016-09-28
Applicant: 微软技术许可有限责任公司
Abstract: 数据保护策略在计算设备上实现,该数据保护策略指示计算设备上的组织数据要如何被保护。组织数据的保护包括加密组织数据,以及允许组织数据仅由特定程序和/或在特定情形下(如数据保护策略所指示的)解密。当实现数据保护策略时,已存储在计算设备上的文件使用被动加密技术来加密。被动加密技术可包括关闭时加密技术、打开时加密技术、无独占访问加密技术和加密位置技术中的一种或多种。
-
公开(公告)号:CN108140097A
公开(公告)日:2018-06-08
申请号:CN201680059000.6
申请日:2016-09-28
Applicant: 微软技术许可有限责任公司
CPC classification number: H04L63/1408 , G06F21/602 , G06F21/6209 , G06F21/6218 , G06F2221/2107 , H04L63/107
Abstract: 数据保护策略在计算设备上实现,该数据保护策略指示计算设备上的组织数据要如何被保护。组织数据的保护包括加密组织数据,以及允许组织数据仅由特定程序和/或在特定情形下(如数据保护策略所指示的)解密。当实现数据保护策略时,已存储在计算设备上的文件使用被动加密技术来加密。被动加密技术可包括关闭时加密技术、打开时加密技术、无独占访问加密技术和加密位置技术中的一种或多种。
-
公开(公告)号:CN102262721B
公开(公告)日:2016-02-10
申请号:CN201110149829.4
申请日:2011-05-24
Applicant: 微软技术许可有限责任公司
CPC classification number: G06F21/78 , G06F21/72 , G06F21/85 , G06F2221/2107 , H04L9/0891 , H04L9/0894 , H04L2209/12
Abstract: 可用独立密码代理来执行数据的重新加密,所述独立密码代理可根据密码区域来自动加密及解密数据,以使得单个密码区域内的数据用相同的密钥加密及解密。可通过从现有密码区域中的块中读取数据,收缩现有密码区域超过该块,将替换密码区域扩展到该块上并随后将数据写回至现在是替换密码区域的一部分的相同位置来执行“原地”的重新加密。可通过从现有密码区域中的块中读取数据,并随后将该数据写回至与作为替换密码区域的一部分的直接相邻的位置来执行“非原地”重新加密。在所述经重新加密的数据被“移位”后,可适当地扩展及收缩各密码区域,并选择另一块。
-
-
-