CN103491082A - 安全桌面呈现方法、移动终端以及服务器 - Google Patents

Abstract

本发明提供了一种用于在移动终端上呈现安全桌面的方法以及相应的移动终端。该方法包括以下步骤：向服务器发送所述移动终端的标识，所述标识与所述移动终端的用户相关联；从服务器接收包括一个或多个应用程序的应用程序列表，所述一个或多个应用程序是根据所述用户的权限所确定的；根据所述应用程序列表配置安全桌面，使得所述用户在所述安全桌面中只能使用所述应用程序列表中的所述一个或多个应用程序；以及向所述移动终端的用户呈现所述安全桌面。本发明还提供了一种用于在服务器上执行的用于促进在移动终端上呈现安全桌面的方法以及相应的服务器。

Description

安全桌面呈现方法、移动终端以及服务器

技术领域

本发明涉及移动通信领域，更具体地，涉及一种用于在移动终端上呈现安全桌面的方法以及相应的移动终端，以及一种用于在服务器上执行的用于促进在移动终端上呈现安全桌面的方法以及相应的服务器。

背景技术

安卓(Android)是移动通信终端(如手机、平板计算机、便携式计算机等)的主流开发平台之一。原生的安卓系统在启动时，会自行运行名为Launcher的桌面启动器，从而进入一个静态的UI界面(通常称为“桌面”)，以等待用户的操作，从而实现人机交互。也就是说，作为安卓系统默认提供的主要程序组件之一，桌面启动器用于启动安卓桌面。

众所周知的是，安卓系统凭借其友好的用户体验、灵活的开发方式及系统的开放性，已然成为个人消费电子品市场上的领头羊。然而，对于企业用户而言，安卓系统尚未全面考虑到企业用户对于安全性的特殊要求。在这一点上，安卓系统的安全性有待加强。

现有安卓系统所提供的桌面启动器不区分不同用户的操作权限。这可能无法达到企业用户对安全性的要求。例如，在企业用户将移动设备提供给第三方(例如企业员工)使用时，企业员工可能很轻易就去掉企业用户之前安装在移动设备中的一些保证安全的软件，进而进行一些危害企业用户利益的恶意操作。

发明内容

本发明提供了一种在移动终端上呈现安全桌面的方法和一种用于实现上述方法的移动终端，以及一种用于在服务器上执行的用于促进在移动终端上呈现安全桌面的方法以及相应的服务器。利用本发明，可以通过向不同权限的用户呈现不同的安全桌面来将用户局限于使用预先配置的特定应用程序，从而保证移动终端的安全性。

具体地，根据本发明的第一方案，提供了一种用于在移动终端上呈现安全桌面的方法。该方法包括以下步骤：向服务器发送所述移动终端的标识，所述标识与所述移动终端的用户相关联；从服务器接收包括一个或多个应用程序的应用程序列表，所述一个或多个应用程序是根据所述用户的权限所确定的；根据所述应用程序列表配置安全桌面，使得所述用户在所述安全桌面中只能使用所述应用程序列表中的所述一个或多个应用程序；以及向所述移动终端的用户呈现所述安全桌面。

在一些实施例中，所述方法还可以包括：在所述安全桌面中的所述一个或多个应用程序以外的功能被触发时，向用户呈现密码提示框；以及在密码正确的情况下，向用户呈现所述功能的界面。

在一些实施例中，所述安全桌面中的所述一个或多个应用程序以外的功能可以是系统设置类的应用。

在一些实施例中，所述标识是所述移动终端的国际移动设备身份码(IMEI)。

根据本发明的第二方案，提供了一种用于在服务器上执行的用于促进在移动终端上呈现安全桌面的方法。该方法包括以下步骤：从所述移动终端接收所述移动终端的标识，所述标识与所述移动终端的用户相关联；根据所述标识确定所述移动终端的用户；根据所述移动终端的用户的权限确定包括一个或多个应用程序的应用程序列表；将所述应用程序列表发送给所述移动终端，以使得所述移动终端向所述用户呈现安全桌面，在所述安全桌面中，所述用户只能使用所述应用程序列表中的所述一个或多个应用程序。

在一些实施例中，所述标识是所述移动终端的IMEI。

根据本发明的第三方案，提供了一种移动终端。该移动终端包括：发送单元，用于向服务器发送所述移动终端的标识，所述标识与所述移动终端的用户相关联；接收单元，用于从服务器接收包括一个或多个应用程序的应用程序列表，所述一个或多个应用程序是根据所述用户的权限所确定的；配置单元，用于根据所述应用程序列表配置安全桌面，使得所述用户在所述安全桌面中只能使用所述应用程序列表中的所述一个或多个应用程序；以及呈现单元，用于向所述移动终端的用户呈现所述安全桌面。

在一些实施例中，所述呈现单元还可以用于：在所述安全桌面中的所述一个或多个应用程序以外的功能被触发时，向用户呈现密码提示框；以及在密码正确的情况下，向用户呈现所述功能的界面。

在一些实施例中，所述安全桌面中的所述一个或多个应用程序以外的功能是系统设置类的应用。

在一些实施例中，所述标识是所述移动终端的IMEI。

根据本发明的第四方案，提供了一种服务器，用于促进在移动终端上呈现安全桌面。所述服务器包括：接收单元，用于从所述移动终端接收所述移动终端的标识，所述标识与所述移动终端的用户相关联；确定单元，用于根据所述标识确定所述移动终端的用户，以及用于根据所述移动终端的用户的权限确定包括一个或多个应用程序的应用程序列表；以及发送单元，用于将所述应用程序列表发送给所述移动终端，以使得所述移动终端向所述用户呈现安全桌面，在所述安全桌面中，所述用户只能使用所述应用程序列表中的所述一个或多个应用程序。

在一些实施例中，所述标识是所述移动终端的IMEI。

利用本发明，可以向具有不同权限的不同用户呈现不同的安全桌面，使得用户的操作局限于安全桌面中提供的应用。这限制了用户对设备的恶意操作，确保了设备的安全性。

附图说明

通过下面结合附图说明本发明的优选实施例，将使本发明的上述及其它目的、特征和优点更加清楚，其中：

图1是示出了根据本发明的通信系统100的应用场景的示意图。

图2是示出了根据本发明的一些实施例的通信系统100的操作的时序图200。

图3示出了根据本发明的一些实施例的安全桌面的一个示例界面。

图4示出了根据本发明的一些实施例的安全桌面的另一个示例界面。

图5是示出了根据本发明的一些实施例的在移动终端上呈现安全桌面的方法500的流程图。

图6是示出了根据本发明的一些实施例的移动终端600的方框图。

图7是示出了根据本发明的一些实施例的在服务器上执行的用于促进在移动终端上呈现安全桌面的方法700的流程图。

图8是示出了根据本发明的一些实施例的服务器800的方框图。

在本发明的所有附图中，相同或相似的结构均以相同或相似的附图标记标识。

具体实施方式

下面参照附图对本发明的优选实施例进行详细说明，在描述过程中省略了对于本发明来说是不必要的细节和功能，以防止对本发明的理解造成混淆。以下，以本发明应用于无线移动通信系统的场景为例，对本发明进行了详细描述。但本发明并不局限于此，本发明也可以应用于固定通信系统、有线通信系统，或者应用于无线移动通信系统、固定通信系统、有线通信系统等的任意混合结构。就移动通信系统而言，本发明并不局限于所涉及的各个移动通信终端的具体通信协议，可以包括但不限于2G、3G、4G、5G网络，WCDMA、CDMA2000、TD-SCDMA系统等，不同的移动终端可以采用相同的通信协议，也可以采用不同的通信协议。本发明并不局限于移动终端的具体操作系统，可以包括但不限于iOS、Windows Mobile、Symbian、Android等。

图1是示出了根据本发明的通信系统100的应用场景的示意图。如图1所示，通信系统100可以包括移动终端110和服务器120(例如，企业服务器)。为了清楚起见，图中仅示出了一个移动终端110，但本发明并不局限于此，还可以包括一个或多个固定终端、两个以上的移动终端、或任意数目的移动终端和固定终端的组合等等。移动终端110可以属于用户A，或者可以由用户A操作。例如，在企业应用场景中，用户A可以是企业员工，或者在饭店点菜的应用场景中，用户A可以是饭店的顾客。移动终端110可以通过通信网络130与服务器120相连并与之进行通信。通信网络130的示例可以包括(但不限于)：互联网、移动通信网络等。

移动终端110包括安装在其中的桌面启动控件。桌面启动控件可以配置用于启动针对特定用户的安全桌面。这里的“安全桌面”是相对于现有技术中的机器在正常启动后呈现给用户的传统桌面而命名的。在安全桌面中，只允许用户使用服务器120根据该特定用户的权限所确定的应用程序列表中的应用程序。

例如，桌面启动控件可以是安卓系统中的Launcher。但本发明不局限于此，桌面启动控件也可以是iOS、Windows Mobile、Symbian等操作系统中的适当桌面启动应用程序。桌面启动控件可以由用户以软件的形式自行安装在移动终端110中，或者可以由终端生产厂商以硬件或固件的形式安装在移动终端110中。在一些实施例中，桌面启动控件可以是例如在用户购买了移动终端110之后从例如安卓应用商店、苹果应用商店中下载的专门用于列表显示的应用软件。在另一些实施例中，桌面启动控件可以是例如由终端生产厂商以固件或硬件形式预先安装在移动终端110中的应用程序。

下面将主要以图2为例来说明本发明的总的发明构思。

图2是示出了根据本发明的一些实施例的通信系统100的操作的时序图200。

如图2所示，在移动终端110的系统启动(步骤S210)之后，移动终端110向服务器120发送移动终端110的标识(步骤S220)。该标识与移动终端110的用户(在本示例中为图1中的用户A)相关联。例如，可以通过移动终端110的出厂设置或者移动终端110的超级用户或者管理员的事先配置来将该标识与该移动终端110的特定用户唯一地关联。例如，该标识可以是移动终端110的IMEI。

在步骤S230，服务器120接收移动终端110的标识。

在步骤S240，服务器120根据移动终端110的标识确定移动终端110的用户。

在步骤S250，服务器120根据移动终端110的用户的权限确定包括一个或多个应用程序的应用程序列表。

在步骤S260，服务器120将应用程序列表发送给移动终端110。

在步骤S270，移动终端110从服务器120接收该应用程序列表。

在步骤S280，移动终端110根据该应用程序列表来配置安全桌面，使得用户在该安全桌面中只能使用该应用程序列表中的一个或多个应用程序。

在步骤S290，移动终端110向用户A呈现安全桌面。用户A在该安全桌面中只能使用该应用程序列表中的一个或多个应用程序。

例如，在饭店点菜的应用中，服务器120可以根据移动终端110的用户(例如饭店的顾客)的权限来确定可供用户使用的应用程序，例如专为点菜设计的点菜应用程序，并将点菜应用程序发送给移动终端110。移动终端110根据点菜应用程序来配置并呈现安全桌面，使得顾客在该安全桌面中只能使用该点菜应用程序，而不能使用该点菜应用程序以外的其他应用程序。

图3示出了根据本发明的一些实施例的安全桌面的一个示例界面。

根据本发明，在进入安全桌面之后，移动终端的用户只能使用在该安全桌面中提供的应用程序列表中的应用程序，例如图3中的界面中所呈现的应用程序“sql”、“MDM”、“clear me”、“冰球”、“101”和“掌中罗马”。这些应用程序可以是该移动终端的管理员(或服务器)根据用户的权限而确定的。也就是说，在本示例的安全桌面中，该用户的操作只能局限于安全桌面上所显示的应用程序列表中的应用程序。

在一些实施例中，用户不能删除或者更改该安全桌面上所提供的应用程序列表中的应用程序。例如，企业用户在将移动终端提供给特定的员工用户之前，可能在该移动终端上安装了一些安全性软件，例如杀毒软件等。在这种情况下，企业用户可以不将这类安全性软件声明成安全桌面上的应用程序。这样，由于员工用户只能使用安全桌面上的应用程序，所以无法影响该移动终端上的已经安装的安全性软件，从而保证了该移动终端的安全性。

在移动终端的用户企图访问安全桌面中的应用程序列表中的应用程序以外的功能(例如，系统设置)时，例如当该用户按下了图3右下方所示的“设置”按钮时，系统将进入显示有密码提示框的设置界面，如图4所示。在密码输入正确的情况下，才能进入该设置界面。

根据本发明的一些实施例，如果在预定时间内不输入密码，或者连续输入错误3次，则系统将返回上一个应用程序界面，例如图3所示的界面。

密码可以是移动终端的管理员、超级用户或者服务器预先设置的，也可以由移动终端的管理员、超级用户或者服务器修改。

通过这样的访问限制，可以确保只有被告知密码的用户才能对移动终端进行相关的设置操作，例如，设置WiFi密码、数据擦除、删除应用、恢复出厂设置等等。

图5是示出了根据本发明的一些实施例的在移动终端上呈现安全桌面的方法500的流程图。如图5所示，该方法500可以包括步骤S510、S520、S530、S540、S550和S560。步骤S550和S560是可选的。在一些实施例中，方法500可以由图6所示的移动终端600来执行。在另一些实施例中，方法500也可以由图1所示的移动终端110或可以结合安装在移动终端110中的桌面启动控件来执行。

图6是示出了根据本发明实施例的移动终端600的方框图。如图6所示，移动终端600可以包括发送单元610、接收单元620、配置单元630和呈现单元640。

发送单元610用于向服务器发送移动终端600的标识。该标识与移动终端600的用户相关联。例如，可以通过移动终端600的出厂设置或者移动终端600的超级用户或者管理员的事先配置来将该标识与该移动终端600的特定用户唯一地关联。例如，该标识可以是移动终端600的IMEI。在一些实施例中，发送单元610可以是移动终端600的中央处理单元(CPU)、数字信号处理器(DSP)、微处理器、微控制器等等，其可以与移动终端600的发射机和/或收发信机相配合，以向服务器发送移动终端600的标识。

接收单元620用于从服务器接收包括一个或多个应用程序的应用程序列表。该一个或多个应用程序是根据用户的权限所确定的。例如，可以根据用户的身份来确定允许用户使用的若干应用程序。在一些实施例中，接收单元620可以是移动终端600的中央处理单元(CPU)、数字信号处理器(DSP)、微处理器、微控制器等等，其可以与移动终端600的接收机和/或收发信机相配合等相配合，以从服务器接收包括一个或多个应用程序的应用程序列表。

配置单元630用于根据应用程序列表配置安全桌面，使得用户在该安全桌面中只能使用应用程序列表中的一个或多个应用程序。在一些实施例中，配置单元630可以是移动终端600的中央处理单元(CPU)、数字信号处理器(DSP)、微处理器、微控制器等等，其可以与移动终端600的存储设备(例如、硬盘、软盘、光盘、磁带等)等相配合，以配置安全桌面。

呈现单元640用于向移动终端600的用户呈现该安全桌面。可选地，该呈现单元640还可以用于：在该安全桌面中的一个或多个应用程序以外的功能被触发时，向用户呈现密码提示框；以及在密码正确的情况下，向用户呈现该功能的界面。例如，该功能可以是系统设置类的应用，如图3右下方所示的“设置”。在一些实施例中，呈现单元640可以是移动终端600的中央处理单元(CPU)、数字信号处理器(DSP)、微处理器、微控制器等等，其可以与移动终端600的显示器(例如，液晶显示器等)等输出设备相配合，来向用户呈现安全桌面。

应注意，移动终端600中的两个或多个不同单元可以在逻辑上或物理上组合在一起。例如，发送单元610和接收单元620可以组合成一个单元。

以下将结合图1～6，对根据本发明实施例的安全桌面呈现方法500和移动终端600进行详细的描述。应当注意，本发明实施例的安全桌面呈现方法500和移动终端600可以在图1所示的移动终端110中实现，但本发明并不局限于此。

在步骤S510，移动终端600的发送单元610向服务器发送移动终端600的标识。该标识与所述移动终端的用户相关联。例如，可以通过移动终端600的出厂设置或者移动终端600的超级用户或者管理员的事先配置来将该标识与该移动终端600的特定用户唯一地关联。例如，该标识可以是移动终端600的IMEI。

在步骤S520，移动终端600的接收单元620从服务器接收包括一个或多个应用程序的应用程序列表。该一个或多个应用程序是根据用户的权限所确定的。例如，可以根据用户的身份来确定允许用户使用的若干应用程序。

在步骤S530中，移动终端600的配置单元630根据应用程序列表配置安全桌面，使得用户在该安全桌面中只能使用应用程序列表中的一个或多个应用程序。

在步骤S540中，移动终端600的呈现单元640向移动终端600的用户呈现该安全桌面。

在步骤S550，移动终端600的呈现单元640在该安全桌面中的一个或多个应用程序以外的功能被触发时，向用户呈现密码提示框。例如，该功能是系统设置类的应用。

在步骤S560，移动终端600的呈现单元640在密码正确的情况下向用户呈现该功能的界面。

图7是示出了根据本发明的一些实施例的在服务器上执行的用于促进在移动终端上呈现安全桌面的方法700的流程图。如图7所示，该方法700可以包括步骤S710、S720、S730和S740。在一些实施例中，方法700可以由图8所示的服务器800来执行。在另一些实施例中，方法700也可以由图1所示的服务器120来执行。

图8是示出了根据本发明实施例的服务器800的方框图。如图8所示，移动终端800可以包括接收单元810、确定单元820和发送单元830。

接收单元810用于从移动终端(例如移动终端110或移动终端600)接收该移动终端的标识。该标识与该移动终端的用户相关联。例如，可以通过移动终端的出厂设置或者移动终端的超级用户或者管理员的事先配置来将该标识与该移动终端的特定用户唯一地关联。例如，该标识可以是移动终端的IMEI。在一些实施例中，接收单元810可以是服务器800的中央处理单元(CPU)、数字信号处理器(DSP)、微处理器、微控制器等等，其可以与服务器800的接收机和/或收发信机等相配合，以从移动终端接收该移动终端的标识。

确定单元820用于根据该标识确定该移动终端的用户。此外，确定单元820还可以用于根据该移动终端的用户的权限确定包括一个或多个应用程序的应用程序列表。在一些实施例中，确定单元820可以是服务器800的中央处理单元(CPU)、数字信号处理器(DSP)、微处理器、微控制器等等，其可以与服务器800的存储设备(例如、硬盘、软盘、光盘、磁带等)等相配合，以根据该标识确定该移动终端的用户，以及根据该移动终端的用户的权限确定包括一个或多个应用程序的应用程序列表。

发送单元830用于将该应用程序列表发送给该移动终端，以使得该移动终端向用户呈现安全桌面。在该安全桌面中，该用户只能使用应用程序列表中的一个或多个应用程序。在一些实施例中，发送单元830可以是服务器800的中央处理单元(CPU)、数字信号处理器(DSP)、微处理器、微控制器等等，其可以与服务器800的发射机和/或收发信机等相配合，以移动终端发送该应用程序列表。

应注意，服务器800中的两个或多个不同单元可以在逻辑上或物理上组合在一起。例如，接收单元810和发送单元830可以组合成一个单元。

以下将结合图1～4和图7～8，对根据本发明实施例的方法700和服务器800进行详细的描述。应当注意，本发明实施例的方法700和服务器800可以在图1所示的服务器120中实现，但本发明并不局限于此。

在步骤S710，服务器800的接收单元810从移动终端(例如移动终端110或移动终端600)接收该移动终端的标识。该标识与该移动终端的用户相关联。例如，可以通过移动终端的出厂设置或者移动终端的超级用户或者管理员的事先配置来将该标识与该移动终端的特定用户唯一地关联。例如，该标识可以是移动终端的IMEI。

服务器800的确定单元820根据该标识确定该移动终端的用户。此外，服务器800的确定单元820还可以根据该移动终端的用户的权限确定包括一个或多个应用程序的应用程序列表。

服务器800的发送单元830将该应用程序列表发送给该移动终端，以使得该移动终端向用户呈现安全桌面。在该安全桌面中，该用户只能使用应用程序列表中的一个或多个应用程序。

至此已经结合优选实施例对本发明进行了描述。应该理解，本领域技术人员在不脱离本发明的精神和范围的情况下，可以进行各种其它的改变、替换和添加。因此，本发明的范围不局限于上述特定实施例，而应由所附权利要求所限定。

Claims (12)

1.一种用于在移动终端上呈现安全桌面的方法，包括以下步骤：

向服务器发送所述移动终端的标识，所述标识与所述移动终端的用户相关联；

从服务器接收包括一个或多个应用程序的应用程序列表，所述一个或多个应用程序是根据所述用户的权限所确定的；

根据所述应用程序列表配置安全桌面，使得所述用户在所述安全桌面中只能使用所述应用程序列表中的所述一个或多个应用程序；以及

向所述移动终端的用户呈现所述安全桌面。

2.根据权利要求1所述的方法，还包括：

在所述安全桌面中的所述一个或多个应用程序以外的功能被触发时，向用户呈现密码提示框；以及

在密码正确的情况下，向用户呈现所述功能的界面。

3.根据权利要求2所述的方法，其中，所述安全桌面中的所述一个或多个应用程序以外的功能是系统设置类的应用。

4.根据权利要求1至3中任一项所述的方法，其中，所述标识是所述移动终端的国际移动设备身份码(IMEI)。

5.一种用于在服务器上执行的用于促进在移动终端上呈现安全桌面的方法，包括以下步骤：

从所述移动终端接收所述移动终端的标识，所述标识与所述移动终端的用户相关联；

根据所述标识确定所述移动终端的用户；

根据所述移动终端的用户的权限确定包括一个或多个应用程序的应用程序列表；

将所述应用程序列表发送给所述移动终端，以使得所述移动终端向所述用户呈现安全桌面，在所述安全桌面中，所述用户只能使用所述应用程序列表中的所述一个或多个应用程序。

6.根据权利要求5所述的方法，其中，所述标识是所述移动终端的国际移动设备身份码(IMEI)。

7.一种移动终端，包括：

发送单元，用于向服务器发送所述移动终端的标识，所述标识与所述移动终端的用户相关联；

接收单元，用于从服务器接收包括一个或多个应用程序的应用程序列表，所述一个或多个应用程序是根据所述用户的权限所确定的；

配置单元，用于根据所述应用程序列表配置安全桌面，使得所述用户在所述安全桌面中只能使用所述应用程序列表中的所述一个或多个应用程序；以及

呈现单元，用于向所述移动终端的用户呈现所述安全桌面。

8.根据权利要求7所述的移动终端，其中，所述呈现单元还用于：

在所述安全桌面中的所述一个或多个应用程序以外的功能被触发时，向用户呈现密码提示框；以及

在密码正确的情况下，向用户呈现所述功能的界面。

9.根据权利要求8所述的移动终端，其中，所述安全桌面中的所述一个或多个应用程序以外的功能是系统设置类的应用。

10.根据权利要求7至9中任一项所述的移动终端，其中，所述标识是所述移动终端的国际移动设备身份码(IMEI)。

11.一种服务器，用于促进在移动终端上呈现安全桌面，所述服务器包括：

接收单元，用于从所述移动终端接收所述移动终端的标识，所述标识与所述移动终端的用户相关联；

确定单元，用于根据所述标识确定所述移动终端的用户，以及用于根据所述移动终端的用户的权限确定包括一个或多个应用程序的应用程序列表；以及

发送单元，用于将所述应用程序列表发送给所述移动终端，以使得所述移动终端向所述用户呈现安全桌面，在所述安全桌面中，所述用户只能使用所述应用程序列表中的所述一个或多个应用程序。

12.根据权利要求11所述的服务器，其中，所述标识是所述移动终端的国际移动设备身份码(IMEI)。

Images