[发明专利]管理应用于应用的许可设置

说明书

技术领域

本公开涉及管理应用于设备上的应用的许可设置。

背景技术

很多通信设备包括可访问性由许可设置控制的数据、应用和网络资源。例如，用户账户、管理权、数据库管理等可以由许可设置来管理。

附图说明

图1是示出了示例数据通信系统的示意图。

图2是示出了示例移动设备的示意图。

图3是示出了对移动设备上的资源的示例使用的示意图。

图4是用于管理应用于移动设备上的应用的许可设置的示例性过程的流程图。

各个附图中的相同的附图标记和标志指示相似的元素。

具体实施方式

本公开中使用的周边(perimeter)通常是指具有公共管理方案的资源组，并且每一个周边通常包括一个或多个资源、以及与一个或多个资源的使用或者对一个或多个资源的访问有关的一个或多个策略。周边可以在包括设备的数据通信系统上实现，并且可被用于在逻辑上分隔设备上的信息(例如，文件、应用、证书、配置数据、网络连接、数据等)。例如，设备可以实现两个或更多个周边，这些周边可以包括个人周边、企业或工作周边、这些和其它类型的周边的任何适当的组合。在一些实施例中，设备可以包括多个个人周边、多个企业周边、或者这二者。个人周边可以由设备用户管理，而企业周边可以由企业或公司管理者管理。在一些实现中，企业或公司管理者可以另外管理个人周边或设备或者这二者。由企业、雇主或公司购买、拥有、或以其它方式提供的设备通常可以称作公司负责设备，而由员工或个体购买的、拥有或以其它方式提供的设备通常可以称作个人负责设备或个体负责设备。

在一些实现中，设备上的每一个周边在设备上具有其自己的文件系统，并且可以通过设备上文件系统的分隔来至少部分地提供周边之间的分隔。在一些情况下，每一个周边的资源中的一些(例如，数据和策略)被存储在周边的专用文件系统中，而每一个周边的其它资源(例如，应用)被存储在专用文件系统之外。

文件系统的分隔可以是逻辑的、物理的或者这二者。例如，可以通过针对每一个文件系统指定在物理上分隔的存储位置(例如，分隔的存储设备、或者相同的存储器中的分隔块)来实现文件系统的物理分隔。例如，可以通过针对每一个文件系统指定在逻辑上分隔的数据结构(例如，分隔的目录等)来实现文件系统的逻辑分隔。在一些实现中，每一个文件系统具有其自己的加密参数。例如，公司周边的文件系统可以具有其自己的加密密钥和较高的加密强度，而个人周边的文件系统可以具有其自己的加密密钥和较低的加密强度。在一些实例中，个人周边的文件系统具有与公司周边相同的加密强度，或者个人周边的文件系统可以是非加密的。

如上所述，周边可以包括共享公共管理方案的资源组，其中，公共管理方案管理对组中的资源的使用，并且周边可以包括资源以及描述可以如何使用资源的管理策略。管理策略可以包括针对周边规定的安全限制。可由设备运行的应用可以包括当被执行时请求访问其它资源或者向其它应用提供资源(或者这二者)的资源。对于被指派给周边或者与周边相关联的应用，应用中包括的资源可被包括在周边中包括的资源组中。此外，针对周边规定的安全限制可以将应用限制到组中包括的资源。因此，当在周边中运行应用时，周边的管理策略中包括的安全限制可以确定与应用相关联的资源是否可以访问其它资源，例如，组中包括的资源或者组之外的资源(或者这二者)，或者是否授予对其它应用的访问权限，该其他应用例如被指派给周边或者与周边相关联的应用或者未被指派给周边或者与周边不相关联的应用(或者这二者)。

当资源(例如，应用)“进入(1aunch into)”周边时，在周边中对应用的实例进行实例化。应用所进入的周边的管理策略可以至少部分地确定应用可以访问哪些资源(例如，数据资源、网络资源等)或执行哪些资源(例如，数据资源、网络资源等)。因此，当应用的实例在周边中运行时，至少部分地基于周边的管理策略来确定针对应用的实例的许可(permission)。对于一些应用，可以至少部分地基于其它周边的策略来确定对周边之外的资源的访问。