[发明专利]用于操作和监测针对电子设备中的应用的权限的方法和系统

说明书

技术领域

本公开内容涉及用于对一个或多个应用进行操作的方法、装置和 计算机程序。

背景技术

无线通信系统可以被视为实现在诸如固定或移动通信设备的两 个或更多个节点(诸如基站的访问点、服务器、等等)之间的无线运 营商的设施。通信系统和可兼容的通信设备通常根据给定标准或规范 进行操作，给定标准或规范阐述允许与系统相关联的各种实体做什么 并且其应当如何被实现。例如，标准、规范和相关协议可以定义通信 设备应如何通信的方式和通信什么、通信的各个方面应如何被实施以 及设备将如何被配置。无线系统的示例包括公共陆地移动网络 (PLMN)，例如蜂窝网络、基于卫星的通信系统和不同的无线局部 网络，例如无线局域网(WLAN)。无线系统可以被划分成被称为小 区(cell)的覆盖区。不同类型的小区可以提供不同的特征。例如， 小区可以具有不同形状、大小、功率水平和其他特性。

用户可以借助于恰当的通信设备来访问通信系统。用户的通信设 备常常被称为用户设备(user,equipment——UE)或终端。通信设备 被提供具有用于实现与其他方的通信的恰当的信号接收和发送布置。 无线系统实现针对用户的移动性，其中移动设备可以通过空中接口与 诸如基站和/或其他用户设备的另一通信设备通信。

软件应用(application)或“app”可以运行在UE上从而将功能 提供给其。例如天气相关的应用可以快速地将关于天气的信息提供给 用户。为了使应用恰当地操作，需要访问与用户设备相关联的信息， 例如位置信息。这可以引起针对用户的安全性问题。

发明内容

因此，在第一方面中，提供了一种方法，其包括：从第二应用接 收用以访问来自第一应用的信息的请求，第一应用和第二应用被安装 在用户设备上，并且响应于该请求，确定第二应用是否正根据至少一 个规则进行操作。

优选地，该方法包括当确定第二应用根据至少一个规则进行操作 时将该信息提供给第二应用。

优选地，该方法包括当确定第二应用不是根据至少一个规则进行 操作时拒绝将该信息给予第二应用。

优选地，该方法包括当确定第二应用不是根据至少一个规则进行 操作时停止第二应用。

优选地，至少一个规则是以下各项中的至少一项：由第一应用的 开发者定义；由用户设备的用户定义；由用户设备自动创建。

优选地，至少一个规则由以下各项中的至少一项强制执行：第一 应用；所述用户设备的操作系统。

优选地，通过第一应用的自定义权限来保护该信息。

优选地，自定义权限由第一应用的开发者创建。

优选地，至少一个规则与第一应用集成。

优选地，该方法包括在一定时间段上监测第二应用的行为。

优选地，监测包括监测第二应用使用该信息的方式。

优选地，监测由请求触发。

优选地，该方法包括定义对至少一个规则的违反的阈值数量，并 且一旦已经达到阈值数量就拒绝将该信息给予第二应用。

在第二方面中，提供了一种计算机程序，其包括计算机可执行指 令，该计算机可执行指令当运行在一个或多个处理器上时执行第一方 面的方法。

在第三方面中，提供了一种装置，其包括：至少一个处理器；以 及包括计算机程序代码的至少一个存储器，至少一个存储器和计算机 程序代码被配置为与至少一个处理器一起使该装置执行至少以下各 项：从第二应用接收用以访问来自第一应用的信息的请求，第一应用 和第二应用被安装在该装置上，并且响应于该请求，确定第二应用是 否正根据至少一个规则进行进行操作。

优选地，至少一个存储器和至少一个处理器被配置为使该装置当 确定第二应用根据至少一个规则进行操作时将该信息提供给第二应 用。

优选地，至少一个存储器和至少一个处理器被配置为使该装置当 确定第二应用不是根据至少一个规则进行操作时拒绝将该信息给予 第二应用。

优选地，至少一个存储器和至少一个处理器被配置为使该装置当 确定第二应用不是根据至少一个规则进行操作时停止第二应用。

优选地，至少一个规则是以下各项中的至少一项：由第一应用的 开发者定义；由该装置的用户定义；由该装置自动创建。