[发明专利]用于差异化的访问控制的方法和设备

说明书

相关申请

本申请要求于2010年9月24日提交的美国临时申请No.61/386245、于2010年9月24日提交的美国临时申请No.61/386270、以及于2010年9月27日提交的美国临时申请No.61/386689的优先权，所有这些申请的内容以引用方式并入本文中。

技术领域

本公开涉及计算设备，以及具体地，涉及计算设备上的应用安全。

背景技术

计算设备(包括诸如个人数字助理、智能电话、蜂窝电话、膝上型设备等等的移动设备以及台式或其他计算设备)具有同时运行多个应用的能力。为了安全，用户或者针对用户的IT策略可以指示计算机设备在无活动期之后锁定对运行中的应用的访问。例如，如果用户在两分钟内没有触摸计算设备，可以锁定设备上的所有应用。然后，在使用设备上的任何应用之前，要求用户输入密码。

附图说明

参考附图，将更好地理解本申请，其中：

图1是示出了具有运行中的应用的封面流(cover flow)风格的用户界面的示例表示；

图2是示例用户界面的表示，其中，移动设备被锁定并要求密码；

图3A是示出了具有运行中的应用的封面页的示例用户界面表示，其中，已锁定了子集；

图3B是示出了具有运行中的应用的封面流的另一示例用户界面表示，其中，已锁定了子集；

图4示出了用于锁定应用子集的数据流程图；

图5示出了具有针对各个应用子集的多个锁定时间的表的示例图；

图6是示出了在不同时间锁定各个应用子集的数据流程图；

图7是示出了在安全设备和非安全设备之间的连接的框图；

图8是示出了应用的启动和启用的流程图；

图9示出了计算设备的简化框图；以及

图10是能够与本公开一起使用的示例移动设备的框图。

具体实施方式

本公开提供用于在计算设备上提供差异化的访问控制的方法，所述计算设备具有与第二设备的连接，所述方法包括：检查在所述第二设备上定时器是否已经到期，或者与所述第二设备的连接是否丢失；以及如果在所述第二设备上所述定时器已经到期或者与所述第二设备的连接丢失，防止多个应用子集中的至少一个应用子集的每个应用被启动或启用。

本公开还提供了计算设备，包括：处理器：通信子系统；用户界面；以及存储器，其中，所述计算设备与第二设备通信，以及所述计算设备被配置为：确定在所述第二设备上的定时器是否已经到期，或者与所述第二设备的连接是否丢失；以及如果在所述第二设备上所述定时器已经到期或者与所述第二设备的连接丢失，防止多个应用子集中的至少一个应用子集的每个应用被启动或启用。

当用户与计算设备进行交互时，他或她可以让多个应用同时运行。这些应用中的一些可以是面向工作的，以及一些可以是面向个人。例如，面向工作的应用可以包括(但不限于)：客户关系管理软件、企业资源规划软件、服务器或桌面虚拟化软件(例如，Citrix^TM)等等。个人应用的示例可以包括(但不限于)：各种社交网络应用、游戏、简易信息聚合(RSS)阅读器等。可以将既涉及面向个人功能也涉及面向商务功能的混合应用(例如，email应用)认为是公司应用。

当在本文中使用时，计算设备可以是能够运行应用并向用户提供用户界面的任何设备。其中，计算设备的示例包括：台式计算机、个人计算机、平板设备、移动设备(例如，智能手机、个人数字助理(PDA)、数字数据设备)等。不意味着将本公开限制在任何具体的计算设备。

很多计算设备包括无活动封锁期。在无活动期到期之后，设备锁定，且用户在被允许继续使用已经运行的应用或者启动新的应用之前必须输入密码。

一个问题是：当设备锁定时，对面向个人的应用和面向工作的应用的访问都将被锁定。这可能是由于要求在特定的无活动时间之后锁定工作项的IT策略造成的。然而，仅因为正在保护工作应用而向用户的个人应用强加严格的策略可能是不理想的。

本公开提供管理启动中的应用的导航实体。该实体知道哪个应用是面向工作(商务)的以及哪个应用是面向个人的。在通过无活动来锁定设备的情况下，导航实体可以确保仅面向工作的应用需要认证机制，例如，输入密码以重获对该应用的访问。