[发明专利]混合行动应用程序的情境感知权限控制

说明书

本申请对2013年5月1日(01/05/2013)提出申请的第13/875,039号美国专利申请案主张优先权的利益。

技术领域

本揭露大致系关于混合行动应用程序，且更具体来说，系关于藉由行动装置上执行的混合行动应用程序，基于用户定义、情境感知安全原则，对该行动装置的安全资源进行访问控制。

背景技术

近年来，随着新行动操作系统平台的开发，行动运算的普及率已指数成长。促使这样指数成长的主要因素在于可得到大量功能范围含括银行、游戏到社群网络的行动应用程序。企业为了从这些行动应用程序持续成长的消费市场获得利益，正以惊人的速度生产利用现有行动应用程序组构所建置的新行动应用程序。

发明内容

根据一项说明性具体实施例，提供一种用于对数据处理系统的安全资源进行访问控制的方法。数据处理系统产生该数据处理系统上所安装的应用程序的输入至输出映像，该输入至输出映像判断该数据处理系统中的安全资源是否有与该应用程序相关的外部实体共享，并且是在怎样的指定条件下共享。该数据处理系统判断该应用程序运行时间期间是否存在该等指定条件。响应于该数据处理系统判断该应用程序运行时间期间不存在该等指定条件，该数据处理系统防止与该应用程序相关的该外部实体共享该数据处理系统的该安全资源。响应于该数据处理系统判断该应用程序运行时间期间的确存在该等指定条件，该数据处理系统容许与该应用程序相关的该外部实体共享该数据处理系统的该安全资源。

根据其它说明性具体实施例，提供数据处理系统及计算机程序产品，用于对该数据处理系统的安全资源进行访问控制。

附图说明

图1系可在其中实施说明性具体实施例的数据处理系统网络的图形表示；

图2系可在其中实施说明性具体实施例的数据处理系统的图解；

图3系依据说明性具体实施例的行动装置的图解；

图4系依据说明性具体实施例描述混合行动应用程序生命周期的图解；

图5系依据说明性具体实施例描述控制混合应用程序所用信息流的实施例的图解；

图6系依据说明性具体实施例在行动装置中的行动信息流控制模块上，部署混合行动银行应用程序用指令清单特定实施例的说明；

图7系依据说明性具体实施例的行动装置中行动信息控制模块内用户定义、情境感知原则特定实施例的说明；

图8系依据说明性具体实施例说明用于对数据处理系统的安全资源进行访问控制的程序的流程图；以及

图9A及9B系依据说明性具体实施例说明用于在数据处理系统上安装混合行动应用程序的程序的流程图。

具体实施方式

所属技术领域中具有通常知识者将了解的是，说明性具体实施例的态样可体现为数据处理系统、方法、或计算机程序产品。因此，说明性具体实施例的态样其形式可以是完全硬件具体实施例、完全软件具体实施例(包括韧体、常驻软件、微式码等)、或组合软件与硬体态样的具体实施例，在本文中大致上全都可称为“电路”、“模块”、或“系统”。再者，说明性具体实施例的态样其形式可以是上有体现计算机可读取程序代码的一或多个计算机可读取媒体中所体现的计算机程序产品。

一或多个计算机可读取媒体的任何组合都可加以利用。计算机可读取媒体可以是计算机可读取信号媒体或计算机可读取储存媒体。举例而言，计算机可读取储存媒体可以是电子、磁性、光学、或半导体系统、器具、或装置、或前述任意适当的组合，但不限于此。更特定的计算机可读取储存媒体实施例(非穷举清单)将会包括下列：便携计算机磁盘、硬盘、随机存取内存(RAM)、只读存储器(ROM)、可抹除可程序化只读存储器(EPROM或闪存)、可携式唯独光盘(CD-ROM)、光学储存装置、磁性储存装置、或前述任何适当的组合。在本文件的内容中，计算机可读取储存媒体可以是任何有形媒体，可以储存指令执行系统、器具、或装置所用或相关联的程序。此外，计算机可读取储存媒体不包括诸如信号或载波等传播媒体。

计算机可读取信号媒体可在基频中或作为载波的一部分，包括内有体现计算机可读取程序代码的传播数据信号。此一传播信号可采用各种形式中的任一种，包括电磁、红外线、或任何其适当的组合。计算机可读取信号媒体可以是不为计算机可读取储存媒体并可传达、传播、或传输指令执行系统、器具、或装置所使用或相关联的程序的任何计算机可读取媒体。