技術領域

本發明涉及移動通信領域，尤其涉及對移動終端上的應用進行管理的應用管理方式。

背景技術

隨著信息技術的高速發展，出現了各種各樣具有高處理能力的移動終端。適于在這些移動終端上運行的應用也越來越多地被開發出來，很多企業甚至都開發出了基于移動終端的商業應用。企業內部的員工也開始使用在移動終端上的應用來幫助與企業客戶進行溝通和交易等。由于移動終端的便攜性，用戶很容易將移動終端同時用于個人和商業用途。因此，員工會在移動終端上下載并使用與企業本身業務無關的應用，并且有可能使得移動終端感染病毒并且導致企業的信息泄露。為了便于對移動終端進行管理，出現了對這些移動終端進行統一管理的企業移動終端管理系統(EMM)。

EMM通常包括安全管理、應用管理等。由于移動終端容易丟失和被偷竊，因此在移動終端上的數據處于高風險當中。當通過移動終端來訪問企業數據并且在本地存儲數據時，企業就失去了對在移動終端上的數據控制，因此需要EMM來對移動終端進行管理，以加強對在移動終端上的數據保護，包括防止對移動終端上數據的未經授權訪問，具體措施可以包括密碼保護、加密和／或遠程擦除技術，即允許管理員刪除出現問題的移動終端上的全部數據。

由于現在的移動終端上可以安裝并且運行多種應用，一些應用是企業業務相關的應用、而另一些是例如終端用戶的娛樂等用途的應用。移動終端由于其便攜性，可能會被除了終端所有者之外的其他用戶使用，因此對于不同類型的應用，需要提供不同級別的保護。

一種現有的移動終端保護方案是在移動終端上可以設置登錄界面，只有用戶在該登錄界面上輸入了正確的密碼才可以登錄到移動終端中。還有一種方式是，當移動終端丟失或者失竊時，還可以通過從服務器向移動終端發送指令，以使得移動終端被鎖定導致用戶不能登錄，或者可以刪除移動終端上的所有應用和數據，從而防止用戶使用移動終端上的應用。在這兩種方案中，會對移動終端整體進行控制，但是沒有辦法針對特定的應用進行專門控制。

在還有一種現有的移動終端保護方案中，可以在應用的邏輯中增加用戶登錄環節，只有在用戶輸入了正確密碼之后才能使用該應用。但是對于這種方案來說，需要在每個應用中都加入登錄處理，而應用并非全部由企業來開發，并且用戶在每個應用上的用戶名和密碼也不相同，從而導致無法在EMM中進行統一管理。另一方面，在用戶成功登錄后并在用戶退出登錄之前，用戶一直可以直接使用該應用，然而，在實踐中，經常存在用戶登錄應用之后，該移動終端被其它用戶使用的情況，此時現有的保護方案難以對應用進行保護。

因此，需要一種不用修改應用的內部邏輯、就可以在移動終端中對特定應用進行保護的應用保護方案。

發明內容

為此，本發明提供一種新的方案以力圖解決或者至少緩解上面存在的問題。

根據本發明的一個方面，提供了一種移動終端，與管理服務器通信連接，該移動終端上駐留有各種應用。該移動終端包括：應用信息接收器，適于從管理服務器獲取要在移動終端上保護的一個或者多個應用；鎖屏器，適于在移動終端的屏幕上呈現接收用戶密碼輸入的鎖屏接口，當接收到的密碼與預設密碼不匹配時，保持呈現鎖屏接口；當匹配時，去除該鎖屏接口；以及應用監控器，適于獲取在移動終端中最新的活動應用，當確定所述最新的活動應用為所述要保護的一個或者多個應用之一時，激活所述鎖屏器。

可選地，根據本發明的移動終端還包括密碼接收器，適于從管理服務器獲取該移動終端上的預設密碼。

可選地，根據本發明的移動終端還包括信令處理器，適于從與移動終端通信連接的信令服務器接收信令，當信令為下載應用信息信令時，指示應用信息接收器從管理服務器獲取要在所述移動終端上保護的一個或者多個應用，以及當信令為下載密碼信令時，指示密碼接收器從管理服務器獲取該移動終端上的預設密碼。

可選地，在根據本發明的移動終端中，應用監控器每隔預定時間，例如每隔50毫秒獲取在移動終端中最新的活動應用。