[發明專利]用于差異化的訪問控制的方法和設備

有效

• 申請號: 201180056733.1
• 申請日: 2011-09-23
• 公開（公告）號: CN103229183A
• 公開（公告）日: 2013-07-31
• 發明（設計）人: 邁克爾·肯尼思·布朗;克里斯多佛·萊爾·本德;赫伯特·安東尼·利特爾;邁克爾·史蒂芬·布朗
• 申請（專利權）人: 捷訊研究有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙偉

相關申請

本申請要求于2010年9月24日提交的美國臨時申請No.61/386245、于2010年9月24日提交的美國臨時申請No.61/386270、以及于2010年9月27日提交的美國臨時申請No.61/386689的優先權，所有這些申請的內容以引用方式并入本文中。

技術領域

本公開涉及計算設備，以及具體地，涉及計算設備上的應用安全。

背景技術

計算設備(包括諸如個人數字助理、智能電話、蜂窩電話、膝上型設備等等的移動設備以及臺式或其他計算設備)具有同時運行多個應用的能力。為了安全，用戶或者針對用戶的IT策略可以指示計算機設備在無活動期之后鎖定對運行中的應用的訪問。例如，如果用戶在兩分鐘內沒有觸摸計算設備，可以鎖定設備上的所有應用。然后，在使用設備上的任何應用之前，要求用戶輸入密碼。

附圖說明

參考附圖，將更好地理解本申請，其中：

圖1是示出了具有運行中的應用的封面流(cover?flow)風格的用戶界面的示例表示；

圖2是示例用戶界面的表示，其中，移動設備被鎖定并要求密碼；

圖3A是示出了具有運行中的應用的封面頁的示例用戶界面表示，其中，已鎖定了子集；

圖3B是示出了具有運行中的應用的封面流的另一示例用戶界面表示，其中，已鎖定了子集；

圖4示出了用于鎖定應用子集的數據流程圖；

圖5示出了具有針對各個應用子集的多個鎖定時間的表的示例圖；

圖6是示出了在不同時間鎖定各個應用子集的數據流程圖；

圖7是示出了在安全設備和非安全設備之間的連接的框圖；

圖8是示出了應用的啟動和啟用的流程圖；

圖9示出了計算設備的簡化框圖；以及

圖10是能夠與本公開一起使用的示例移動設備的框圖。

具體實施方式

本公開提供用于在計算設備上提供差異化的訪問控制的方法，所述計算設備具有與第二設備的連接，所述方法包括：檢查在所述第二設備上定時器是否已經到期，或者與所述第二設備的連接是否丟失；以及如果在所述第二設備上所述定時器已經到期或者與所述第二設備的連接丟失，防止多個應用子集中的至少一個應用子集的每個應用被啟動或啟用。

本公開還提供了計算設備，包括：處理器：通信子系統；用戶界面；以及存儲器，其中，所述計算設備與第二設備通信，以及所述計算設備被配置為：確定在所述第二設備上的定時器是否已經到期，或者與所述第二設備的連接是否丟失；以及如果在所述第二設備上所述定時器已經到期或者與所述第二設備的連接丟失，防止多個應用子集中的至少一個應用子集的每個應用被啟動或啟用。

當用戶與計算設備進行交互時，他或她可以讓多個應用同時運行。這些應用中的一些可以是面向工作的，以及一些可以是面向個人。例如，面向工作的應用可以包括(但不限于)：客戶關系管理軟件、企業資源規劃軟件、服務器或桌面虛擬化軟件(例如，Citrix^TM)等等。個人應用的示例可以包括(但不限于)：各種社交網絡應用、游戲、簡易信息聚合(RSS)閱讀器等。可以將既涉及面向個人功能也涉及面向商務功能的混合應用(例如，email應用)認為是公司應用。

當在本文中使用時，計算設備可以是能夠運行應用并向用戶提供用戶界面的任何設備。其中，計算設備的示例包括：臺式計算機、個人計算機、平板設備、移動設備(例如，智能手機、個人數字助理(PDA)、數字數據設備)等。不意味著將本公開限制在任何具體的計算設備。

很多計算設備包括無活動封鎖期。在無活動期到期之后，設備鎖定，且用戶在被允許繼續使用已經運行的應用或者啟動新的應用之前必須輸入密碼。

一個問題是：當設備鎖定時，對面向個人的應用和面向工作的應用的訪問都將被鎖定。這可能是由于要求在特定的無活動時間之后鎖定工作項的IT策略造成的。然而，僅因為正在保護工作應用而向用戶的個人應用強加嚴格的策略可能是不理想的。

本公開提供管理啟動中的應用的導航實體。該實體知道哪個應用是面向工作(商務)的以及哪個應用是面向個人的。在通過無活動來鎖定設備的情況下，導航實體可以確保僅面向工作的應用需要認證機制，例如，輸入密碼以重獲對該應用的訪問。