[發明專利]基于安全模型限制軟件程序的功能

有效

• 申請號: 201380062273.2
• 申請日: 2013-09-26
• 公開（公告）號: CN104813326A
• 公開（公告）日: 2015-07-29
• 發明（設計）人: 詹姆斯·布魯克斯·米勒;丹尼爾·馬克·賈坦·希普拉科夫
• 申請（專利權）人: 谷歌公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/30
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 李寶泉;周亞榮

1.一種由具有一個或多個處理器的數據處理系統執行的方法，所述方法包括：

確定所述數據處理系統處于非認證狀態，其中需要認證輸入來從所述非認證狀態變換為認證狀態；

對第一軟件程序進行分析以確定所述第一軟件程序是否包括將使得所述第一軟件程序運行敏感操作的代碼，

其中所述軟件程序正以非認證狀態活動或運行，并且

其中在所述數據處理系統處于所述非認證狀態時使用安全模型來確定哪些操作是敏感的；以及

當所述數據處理系統處于所述非認證狀態的情況下限制所述第一軟件程序的功能，

其中限制所述功能包括防止所述敏感操作的執行或完成。

2.根據權利要求1所述的方法，進一步包括在所述數據處理系統上顯示鎖屏，其中：

所述第一軟件程序被適配為能夠在所述鎖屏上進行安裝和/或顯示；

所述鎖屏被適配為從用戶接收認證輸入；以及

所述鎖屏被適配為在所述認證輸入得到驗證的情況下使得所述數據處理系統從所述非認證狀態變換至所述認證狀態。

3.根據權利要求2所述的方法，進一步包括：

經由所述鎖屏接收來自用戶的認證輸入并且確定所述認證輸入是否得到驗證；

在所述認證輸入已經得到驗證時從所述非認證狀態變換至所述認證狀態；以及

在所述認證輸入已經得到驗證時擴展所述第一軟件程序的所述功能，其中擴展所述功能包括允許所述敏感操作完成其預期目的。

4.根據權利要求1所述的方法，其中限制所述第一軟件程序的所述功能包括檢測所述第一軟件程序何時運行所述敏感操作；并且攔截所述敏感操作并防止其完成其預期目的。

5.根據權利要求1所述的方法，其中所述敏感操作包括指示第二軟件程序執行敏感動作，其中所述安全模型被用來確定動作是否為敏感動作。

6.根據權利要求5所述的方法，其中所述第一軟件程序是小組件并且所述第二軟件程序是應用。

7.根據權利要求1所述的方法，其中所述敏感操作被設計為在其嘗試完成其預期目的之前等待條件。

8.根據權利要求7所述的方法，其中所述條件是來自用戶的指示所述用戶已經與所述數據處理系統的屏幕上的按鈕進行了交互的輸入。

9.一種在具有一個或多個處理器的數據處理系統上執行的方法，所述方法包括：

接收指示小組件應當在所述數據處理系統的屏幕和/或位置上安裝和/或顯示的輸入，

其中所述小組件是針對第二軟件程序提供的信息和/或功能的子集提供訪問和/或交互的第一軟件程序，并且

其中所述屏幕和/或位置與有關所述小組件當在所述屏幕上顯示時能夠運行的操作的類型的規則和/或要求相關聯；

對所述小組件進行分析以確定所述小組件是否指示在所述小組件已經被安裝時所述小組件旨在運行的操作；

將所述規則和/或要求與所述小組件旨在運行的操作進行比較以確定是否允許所述安裝和/或顯示。

10.根據權利要求9所述的方法，進一步包括在所述安裝和/或顯示不被允許的情況下防止所述小組件的安裝和/或顯示。

11.根據權利要求9所述的方法，其中所述小組件利用函數作為特定用戶和/或利用特定許可來運行所述操作。

12.根據權利要求11所述的方法，其中所述函數是未決意圖。

13.一種數據處理系統，包括：

存儲計算機代碼的一個或多個存儲器單元；和

耦合至所述一個或多個存儲器單元的一個或多個處理器單元，其中所述一個或多個處理器單元執行存儲在所述一個或多個存儲器單元中的所述計算機代碼以將所述數據處理系統適配為：

確定所述數據處理系統處于非認證狀態還是認證狀態；

對第一軟件程序進行分析以確定所述第一軟件程序是否包括將使得所述第一軟件程序運行敏感操作的代碼，

其中在所述數據處理系統處于所述非認證狀態時使用安全模型來確定哪些操作是敏感的；以及

在所述數據處理系統處于所述非認證狀態的情況下限制所述第一軟件程序的功能，

其中限制所述功能包括防止所述敏感操作的執行或完成。