[发明专利]安全移动应用连接总线

说明书

公开了一种安全移动应用连接总线。将第一加密信息和与移动设备上的数据储存位置相关联的标识符从第一应用提供至第二应用。从所述数据储存位置检索与第二移动应用相关联的第二加密信息。第二移动应用被配置成向所述数据储存位置提供数据。经由所述数据储存位置在第一移动应用和第二移动应用之间安全地传输数据。

对其他申请的交叉引用

本申请要求2012年12月21日提交的题为“SECURE MOBILE APP CONNECTION BUS（安全移动应用连接总线）”的美国临时专利申请NO.61/745052的优先权，出于所有目的通过引用将其并入本文。

背景技术

诸如智能电话和平板计算机之类的移动设备可以包括来自包括可信（trusted）应用存储库、第三方应用存储库、企业内部开发者和/或其他源的各种源的多个应用。并且，每个应用可以具有管理其配置、策略、数据和/或其他属性的独特方法。在某些情况下，可以在移动设备管理（MDM）框架内管理一个或多个应用，所述移动设备管理（MDM）框架包括例如移动设备上的管理代理和/或管理服务器。不同类型应用之间的安全通信对于移动设备的适当运作是有帮助的。

附图说明

在下面详细的描述和附图中公开本发明的各种实施例。

图1是图示包括安全移动应用连接总线的系统的实施例的框图。

图2是图示移动应用之间的安全通信的过程的实施例的流程图。

图3是图示移动应用之间的安全通信的过程的实施例的流程图。

图4是图示移动应用之间的安全通信的过程的实施例的流程图。

图5是图示移动应用之间的安全通信的过程的实施例的流程图。

图6是图示使用安全应用连接总线的移动应用管理的过程的流程图。

图7是图示使用安全应用连接总线的移动应用管理的过程的流程图。

具体实施方式

本发明可以以许多方式来实现，包括作为过程；装置；系统；复合体；体现在计算机可读存储介质上的计算机程序产品；和/或处理器，诸如被配置成执行指令的处理器，所述指令存储在耦合至处理器的存储器上和/或由其提供。在本说明书中，这些实现方式或本发明可能采用的任何其他形式可以称为技术。一般而言，所公开过程步骤的次序可以在本发明的范围内变化。除非另有说明，诸如描述为配置成执行任务的处理器或存储器之类的组件可以被实现为在给定时间临时被配置成执行任务的通用组件或者制造成执行任务的特定组件。如本文中所使用的，术语“处理器”是指被配置成处理诸如计算机程序指令之类的数据的一个或多个设备、电路和/或处理核。

下文连同图示本发明原理的附图提供对本发明的一个或多个实施例的详细描述。本发明结合这样的实施例来描述，但是本发明不限于任何实施例。本发明的范围仅由权利要求限制，且本发明包含许多替换方案、修改和等同物。在下面的描述中阐述许多特定细节以便提供对本发明的透彻理解。出于示例的目的提供了这些细节，且本发明可以根据不具有这些特定细节中的一些或全部的权利要求来实践。为了清楚的目的，没有详细描述在与本发明相关的技术领域中已知的技术资料，从而本发明未被不必要地模糊。

公开了一种安全移动应用连接总线。在各种实施例中，可以使用安全移动应用连接总线（例如，安全应用间连接总线、安全移动应用通信总线、安全移动应用命令总线）来在应用之间安全地传输信息（例如命令、配置信息、策略）。在一些实施例中，本文公开的技术允许管理服务器和安装在设备上的可信管理代理（例如管理应用）具有双向安全应用连接总线来在保持无缝的用户体验的同时管理移动设备上的应用（例如应用配置、策略等）。例如，安全连接总线可以用于在（一个或多个）托管（managed）应用和运行在移动设备上的可信管理代理之间安全地传输命令/信息。