[发明专利]进程管理方法及系统、移动终端

说明书

技术领域

本发明涉及通信领域，特别是涉及一种进程管理方法及系统、移动终端。

背景技术

在计算机高速发展的时代，计算机安全已经成为越来越多人关注的焦点。为了确保信息安全，目前在计算机上都会安装相应的计算机安全程序，包括构建加密的安全VPN（Virtual Private Network，虚拟专用网络）网络用以保障通信安全和管理计算机终端的进程，从而构建安全或者具有特殊性质的计算机运行环境。

随着移动互联网的高速发展和高端智能手机的不断涌现，移动终端安全也已经成为移动互联网发展的重要方向。但目前移动终端上并没有类似计算机进程管理系统和方法，无法构建安全的或者具有特殊性质的运行环境。由于无法对移动终端中的进程进行控制，因此无法对移动终端用户进行有效管理。

发明内容

本发明要解决的技术问题是提供一种进程管理方法及系统、移动终端，通过在用户识别单元上定制白名单，从而可由有效控制移动终端的进程，并对移动终端用户进行有效管理。

根据本发明的一个方面，提供一种进程管理方法，包括：

移动终端中的进程监听单元对移动终端系统中的进程进行监听，当监听到新启动进程时，指示移动终端中的进程控制单元将新启动进程挂起，并将新启动进程信息发送给移动终端中的用户识别单元，其中新启动进程信息包括新启动进程名称；

用户识别单元判断在定制的白名单中是否具有与新启动进程名称相同的进程名称信息，其中白名单中包括允许运行的进程名称；若判断白名单中具有与新启动进程名称相同的进程名称信息时，则用户识别单元产生允许运行新启动进程的验证信息，否则用户识别单元产生拒绝运行新启动进程的验证信息；

用户识别单元将验证信息发送给进程控制单元；

进程控制单元根据验证信息对新启动进程进行控制，当验证信息指示允许运行新启动进程时，则取消新启动进程的挂起状态；当验证信息指示拒绝运行新启动进程时，则杀停新启动进程。

根据本发明的一个方面，提供一种移动终端，包括进程监听单元、进程控制单元和用户识别单元，其中：

进程监听单元，用于对移动终端系统中的进程进行监听，当监听到新启动进程时，指示进程控制单元将新启动进程挂起，并将新启动进程信息发送给用户识别单元，其中新启动进程信息包括新启动进程名称；

用户识别单元，用于在接收到新启动进程信号后，判断在定制的白名单中是否具有与新启动进程名称相同的进程名称信息，其中白名单中包括允许运行的进程名称，若判断白名单中具有与新启动进程名称相同的进程名称信息时，则产生允许运行新启动进程的验证信息，否则产生拒绝运行新启动进程的验证信息，并将验证信息发送给进程控制单元；

进程控制单元，用于根据进程监听单元的指示将新启动进程挂起，并根据验证信息对新启动进程进行控制，当验证信息指示允许运行新启动进程时，则取消新启动进程的挂起状态，当验证信息指示拒绝运行新启动进程时，则杀停新启动进程。

根据本发明的一个方面，提供一种进程管理系统，包括至少一个移动终端、进程管理服务器，其中移动终端包括进程监听单元、进程控制单元、用户识别单元和接口单元，其中：

进程监听单元，用于对移动终端系统中的进程进行监听，当监听到新启动进程时，指示进程控制单元将新启动进程挂起，并将新启动进程信息发送给用户识别单元，其中新启动进程信息包括新启动进程名称；

用户识别单元，用于在接收到新启动进程信号后，判断在定制的白名单中是否具有与新启动进程名称相同的进程名称信息，其中白名单中包括允许运行的进程名称，若判断白名单中具有与新启动进程名称相同的进程名称信息时，则产生允许运行新启动进程的验证信息，否则产生拒绝运行新启动进程的验证信息，并将验证信息发送给进程控制单元，接收接口单元发送的白名单并进行存储；

进程控制单元，用于根据进程监听单元的指示将新启动进程挂起，并根据验证信息对新启动进程进行控制，当验证信息指示允许运行新启动进程时，则取消新启动进程的挂起状态，当验证信息指示拒绝运行新启动进程时，则杀停新启动进程；

接口单元，用于接收进程管理服务器发送的白名单，并将白名单发送给用户识别单元；

进程管理服务器，用于向移动终端的接口单元发送用户针对移动终端定制的白名单。