[发明专利]用于保护在移动设备上的软件应用的方法和装置

说明书

技术领域

本发明总体上涉及移动单元，诸如移动计算设备、蜂窝电话、个人数据助理(PDA)等，更具体地说，涉及提供到这些设备上的软件应用的访问。

背景技术

近年来，利用蜂窝电话、智能电话、全球定位系统(GPS)、个人数据助理(PDA)、膝上型电脑以及其他这样的移动单元急剧增加。在任何给定的企业，成千上万的移动单元在系统中存在都是寻常的。因此，管理移动单元的大型组合是一项艰巨而重要的任务，特别当它们对于企业日常运作是重要时。

一项管理任务涉及提供对于驻留在移动设备上软件应用的访问。目前已知的安全机制要求用户在移动设备的显示器上在启动画面输入密码，以访问驻留在设备上的设备功能和软件应用。

概要

在一方面，本发明体现于保护在移动设备上的软件应用的方法。该方法包括：用管理服务器配置所述移动设备，以允许所述移动设备通过无线网络进行无线通信。包括驻留在移动设备上的软件应用的应用程序的列表通过无线网络被发送到管理服务器。生成用户证书数据以使至少一个用户与一授权相关联以访问驻留在移动设备上的至少一个应用程序。用户证书数据通过无线网络从管理服务器被发送到移动设备。当用户试图访问移动设备上的软件应用时，移动设备访问用户证书数据。当用户证书数据表明用户被授权访问软件应用时，用户被允许执行软件应用。

在一个实施例中，管理服务器安排(stage)移动设备通过无线网络进行通信。在通过无线网络发送用户证书数据到移动设备之前，用户证书数据可以被加密。

在一个实施例中，当用户试图访问在移动设备上的软件应用时，用户被提示输入密码。如果所述用户输入预定次数的不正确密码，则访问软件应用可以被阻止。当用户试图执行在移动设备上的软件应用时，用户可以在管理服务器上进行认证。当用户试图访问在移动设备上的软件应用时，管理服务器可以被通知。

在一个实施例中，当用户证书数据指示用户没有被授权访问该软件应用时，管理服务器可以被通知。当用户证书数据表明该用户未被授权访问该软件应用时，访问软件应用可以被阻止。访问软件应用可以被授予预定的时间段，以及一旦预定的时间段期满，则软件应用的访问可以被拒绝。

在另一个方面，本发明体现在用于保护软件应用的系统。该系统包括具有多个应用程序的移动设备，所述应用程序包括软件应用。管理服务器配置该移动设备以允许所述移动设备通过无线网络进行无线通信。管理服务器接收包括驻留在移动设备上的软件应用的应用程序的列表。管理服务器生成用户证书数据以使至少一个用户与一访问相关联以访问列表中的至少一个应用程序。管理服务器通过无线网络将用户证书数据发送到移动设备。当用户试图执行移动设备上的软件应用时，移动设备访问用户证书数据。用户证书数据指示用户是否被授权访问软件应用。

在一个实施例中，管理服务器安排(stage)移动设备通过无线网络进行通信。在通过无线网络发送用户证书数据到移动设备之前，管理服务器可以加密所述用户证书数据。

在一个实施例中，当用户试图访问在移动设备上的软件应用时，移动设备提示用户输入密码。当用户输入预定次数的不正确密码时，移动设备和/或管理服务器可以阻止对软件应用的访问。当用户试图访问在移动设备上的软件应用时，移动设备可以通知管理服务器。

当用户证书数据表明该用户未被授权以访问软件应用时，移动设备可以通知所述管理服务器。当用户证书数据表明该用户未被授权访问该软件应用时，移动设备和/或管理服务器可以阻止对所述软件应用的访问。

在一个实施例中，移动设备和/或管理服务器可以允许用户在预定的时间段执行软件应用，并且可以在预定时间段期满时阻止对软件应用的访问。

附图简要说明

熟练的技术人员将会理解，附图中的元素被图示用于简单和清楚起见，并没有必要按比例绘制。例如，某些附图中元件的尺寸可相对于其他元件被夸大，以帮助提高各个实施例的理解。此外，本说明书和附图不一定要求示出的顺序。将进一步理解的是，某些动作和/或步骤可按特定发生顺序描绘或描述，而本领域技术人员将会理解，关于序列的特定性并不实际上需要。装置和方法组件已被适当地以附图中的常规符号表示，仅示出关于理解各种实施例的那些具体细节，以便不混淆详细的公开内容，这对于本领域技术人员将是显而易见的。因此，可以理解，为了简单和清楚地说明，商业上可行的实施例中有用或必需的普通和公知元件可不描述，以便不混淆这些各种实施例的视图。