[发明专利]一种移动终端上的应用管理系统和方法

说明书

技术领域

本发明涉及移动通信领域，尤其涉及对移动终端上的应用进行管理的应用管理方式。

背景技术

随着信息技术的高速发展，出现了各种各样具有高处理能力的移动终端。适于在这些移动终端上运行的应用也越来越多地被开发出来，很多企业甚至都开发出了基于移动终端的商业应用。企业内部的员工也开始使用在移动终端上的应用来帮助与企业客户进行沟通和交易等。由于移动终端的便携性，用户很容易将移动终端同时用于个人和商业用途。因此，员工会在移动终端上下载并使用与企业本身业务无关的应用，并且有可能使得移动终端感染病毒并且导致企业的信息泄露。为了便于对移动终端进行管理，出现了对这些移动终端进行统一管理的企业移动终端管理系统(EMM)。

EMM通常包括安全管理、应用管理等。由于移动终端容易丢失和被偷窃，因此在移动终端上的数据处于高风险当中。当通过移动终端来访问企业数据并且在本地存储数据时，企业就失去了对在移动终端上的数据控制，因此需要EMM来对移动终端进行管理，以加强对在移动终端上的数据保护，包括防止对移动终端上数据的未经授权访问，具体措施可以包括密码保护、加密和／或远程擦除技术，即允许管理员删除出现问题的移动终端上的全部数据。

由于现在的移动终端上可以安装并且运行多种应用，一些应用是企业业务相关的应用、而另一些是例如终端用户的娱乐等用途的应用。移动终端由于其便携性，可能会被除了终端所有者之外的其他用户使用，因此对于不同类型的应用，需要提供不同级别的保护。

一种现有的移动终端保护方案是在移动终端上可以设置登录界面，只有用户在该登录界面上输入了正确的密码才可以登录到移动终端中。还有一种方式是，当移动终端丢失或者失窃时，还可以通过从服务器向移动终端发送指令，以使得移动终端被锁定导致用户不能登录，或者可以删除移动终端上的所有应用和数据，从而防止用户使用移动终端上的应用。在这两种方案中，会对移动终端整体进行控制，但是没有办法针对特定的应用进行专门控制。

在还有一种现有的移动终端保护方案中，可以在应用的逻辑中增加用户登录环节，只有在用户输入了正确密码之后才能使用该应用。但是对于这种方案来说，需要在每个应用中都加入登录处理，而应用并非全部由企业来开发，并且用户在每个应用上的用户名和密码也不相同，从而导致无法在EMM中进行统一管理。另一方面，在用户成功登录后并在用户退出登录之前，用户一直可以直接使用该应用，然而，在实践中，经常存在用户登录应用之后，该移动终端被其它用户使用的情况，此时现有的保护方案难以对应用进行保护。

因此，需要一种不用修改应用的内部逻辑、就可以在移动终端中对特定应用进行保护的应用保护方案。

发明内容

为此，本发明提供一种新的方案以力图解决或者至少缓解上面存在的问题。

根据本发明的一个方面，提供了一种移动终端，与管理服务器通信连接，该移动终端上驻留有各种应用。该移动终端包括：应用信息接收器，适于从管理服务器获取要在移动终端上保护的一个或者多个应用；锁屏器，适于在移动终端的屏幕上呈现接收用户密码输入的锁屏接口，当接收到的密码与预设密码不匹配时，保持呈现锁屏接口；当匹配时，去除该锁屏接口；以及应用监控器，适于获取在移动终端中最新的活动应用，当确定所述最新的活动应用为所述要保护的一个或者多个应用之一时，激活所述锁屏器。

可选地，根据本发明的移动终端还包括密码接收器，适于从管理服务器获取该移动终端上的预设密码。

可选地，根据本发明的移动终端还包括信令处理器，适于从与移动终端通信连接的信令服务器接收信令，当信令为下载应用信息信令时，指示应用信息接收器从管理服务器获取要在所述移动终端上保护的一个或者多个应用，以及当信令为下载密码信令时，指示密码接收器从管理服务器获取该移动终端上的预设密码。

可选地，在根据本发明的移动终端中，应用监控器每隔预定时间，例如每隔50毫秒获取在移动终端中最新的活动应用。