CN103906034A - 移动应用提供方法、服务器 - Google Patents

Abstract

本发明公开了一种移动应用提供方法、服务器，涉及移动互联网领域。该方法包括：响应于用户的移动应用访问请求，获取用户的访问属性；根据移动应用的访问策略和用户的访问属性确定用户的可访问移动应用；将可访问移动应用提供给用户。本发明的方法、服务器能够提供支持私密性和专用性的移动应用空间的实现，满足了例如企业客户在应用发布、下载环节的特殊需求。

Description

移动应用提供方法、服务器

技术领域

本发明涉及移动互联网领域，特别涉及一种移动应用提供方法、服务器。

背景技术

随着移动互联网技术的发展，电信运营商、移动终端厂家等兴建各种移动应用空间（也叫应用商城，以下简称应用空间），如电信的天翼空间、苹果的应用商店（Appstore）等。这些应用空间主要是面向公众客户的应用，在使用方面，一般是应用开发商将开发好的应用移动客户端上传到应用空间，移动终端用户访问应用空间后，可以看到应用空间内的全部应用，可以选择需要的应用自行下载并安装。

这些移动应用空间一般各自独立，而且在应用的发布、目录管理、应用发现、下载等方面基本上都是面向公众客户。

目前，面向政企行业的移动信息化应用正在逐渐成为推动政府机构、企事业单位降低成本、提升效率及业务整张的核心能力，传统以固定网为主的PC（Personal Computer，个人电脑）办公模式的行业应用也正在与移动终端结合，通过实现原有应用的移动化延伸从而实现应用的升级和推广。

对于其中一些潜在的问题或者需求，尚未得到人们的特别注意或者关注。

发明内容

本发明的发明人发现上述现有技术中存在问题，并因此针对所述问题中的至少一个问题提出了一种新的技术方案。

本发明的一个目的是提供一种用于提供移动应用的技术方案。

根据本发明的第一方面，提供了一种移动应用提供方法，包括：响应于用户的移动应用访问请求，获取用户的访问属性；根据移动应用的访问策略和用户的访问属性确定用户的可访问移动应用；将可访问移动应用提供给用户。

可选地，该方法还包括：接收上传的移动应用，为移动应用设定访问策略。

可选地，访问策略包括公开性应用属性和专用性应用属性，具有公开性应用属性的移动应用向公众发布，具有专用性应用属性的移动应用仅向具有访问权限的用户发布。

可选地，根据移动应用的访问策略和用户的访问属性确定可访问移动应用包括：判断用户的访问属性是否满足移动应用的访问策略，如果满足，则将移动应用确定为用户的可访问移动应用;或判断移动应用的访问策略是否匹配用户的访问属性，如果匹配，则将移动应用确定为用户的可访问移动应用。

可选地，获取用户的访问属性包括：获取用户的企业标识和密码；根据移动应用的访问策略和用户的访问属性确定可访问移动应用包括：根据用户的企业标识和密码验证用户对移动应用的访问权限，如果验证通过，则将移动应用确定为用户的可访问移动应用。

可选地，获取用户的访问属性包括：获取用户的IMSI；根据移动应用的访问策略和用户的访问属性确定可访问移动应用包括：判断用户的IMSI是否包括在移动应用的IMSI白名单中，如果是，则将移动应用提供给用户；或/和判断用户的IMSI是否包括在移动应用的IMSI黑名单中，如果是，则不向用户提供移动应用。

根据本发明的另一方面，提供一种移动应用提供服务器，包括：应用策略设定单元，用于接收上传的移动应用，为移动应用设定访问策略；应用访问控制单元，用于接收来自用户的应用访问请求，获得用户的访问属性，根据移动应用的访问策略和用户的访问属性确定用户的可访问移动应用，发送可访问移动应用；应用提供单元，用于接收来自应用访问控制单元的用户的可访问移动应用，向用户提供可访问移动应用。

可选地，访问策略包括公开性应用属性和专用性应用属性，具有公开性应用属性的移动应用向公众发布，具有专用性应用属性的移动应用仅向具有访问权限的用户发布。

可选地，应用访问控制单元判断用户的访问属性是否满足移动应用的访问策略，如果满足，则将移动应用确定为用户的可访问移动应用;或应用访问控制单元判断移动应用的访问策略是否匹配用户的访问属性，如果匹配，则将移动应用确定为用户的可访问移动应用。

可选地，应用访问控制单元包括：访问属性获取模块，用于获取用户的企业标识和密码;访问权限验证模块，用于根据用户的企业标识和密码验证用户对移动应用的访问权限，如果验证通过，则将移动应用确定为用户的可访问移动应用。

可选地，应用访问控制单元包括：用户号码获取模块，用于获取用户的IMSI；名单控制模块，用于判断用户的IMSI是否包括在移动应用的IMSI白名单中，如果是，则将移动应用提供给用户；和/或名单控制模块，用于判断用户的IMSI是否包括在移动应用的IMSI黑名单中，如果是，则不向用户提供移动应用。

本发明的一个优点在于，通过获取用户的访问属性基于应用的访问策略向用户发布对应的移动应用，从而实现了移动应用空间的专用性发布和下载。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

构成说明书的一部分的附图描述了本发明的实施例，并且连同说明书一起用于解释本发明的原理。

参照附图，根据下面的详细描述，可以更加清楚地理解本发明，其中：

图1示出根据本发明的移动应用提供方法的一个实施例的流程图。

图2示出根据本发明的移动应用提供方法的另一个实施例的流程图。

图3示出根据本发明的移动应用提供方法的又一个实施例的流程图。

图4示出根据本发明的移动应用提供方法的再一个实施例的流程图。

图5示出根据本发明的移动空间实现系统的一个实施例的结构图。

图6示出根据本发明的移动应用空间服务器的一个实施例的结构图。

图7示出根据本发明的移动应用空间服务器的又一个实施例的结构图。

图8示出根据本发明的移动应用空间服务器的再一个实施例的结构图。

具体实施方式

现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

本发明人注意到：对于政府机关、企事业单位等集团客户（以下简称政企客户）而言，其政企应用的移动化手机客户端的发布、下载、安装及使用方面一般有其特殊的需求：

（1）限制式和隐私性需求：只有本企业内部员工或者相关人员才能看到发布的应用，其他人看不到该应用且无法下载安装。而面向公众客户的应用，一般是公开的，共享的，难以满足政企客户应用发布下载隐私性的要求。

（2）寡量式、定制式需求：对于某政企客户而言，属于该客户的移动应用数量一般较少，因此政企客户进行安装时，希望进入应用空间时，无需搜索直接可见本企业所有移动应用，方便应用的下载安装；而面向公众客户的应用，一般是海量的，通用的，一般需要通过搜索才能查到所需应用。

（3）个性化定制需求：政企客户应用的移动化一般是根据客户需求进行个性化定制开发。另外，即使同一行业客户的应用需求，应用业务逻辑相同，但要求显示在移动终端上的应用名称、应用图标也会可能不同，如要求采用该企业名称命名等，从而导致很多个性化的应用客户端版本，这种大量类似的应用的发布既会使应用空间显得杂乱，也会使客户难以选择。

因此，政企应用和公众应用两者之间存在本质上的差异性，现有的移动应用空间主要满足公众客户的需求，难以满足政企客户特殊需求,对于政企客户移动应用手机客户端的发布、下载、安装，需要一个新的移动应用空间实现方法和系统，解决政企客户的移动应用空间需求。

针对以上技术问题，本文中的实施例中提供支持私密性和专用性的移动应用空间的实现方法及系统（以下简称GC）。政企应用集成开发商（如SI（系统集成））或政企客户把政企移动应用通过该方法及系统提供的发布机制进行应用发布到移动应用发布服务器（以下简称GC服务器），方便运营商和集成商进行政企移动应用的规模化部署。GC服务器可以是基于现有面向公众客户的移动应用空间（如天翼空间、移动MM）进行改进，增加政企客户管理、企业专有应用管理和权限管理的功能，并可以为每个应用定义访问策略来限制用户对应用的访问和下载，GC服务器也可以是面向企业用户的专用移动空间。

图1示出根据本发明的移动应用发布方法的一个实施例的流程图。

如图1所示，步骤102，响应于用户的移动应用访问请求，获取用户的访问属性。用户的访问属性可以通过用户移动终端的IMSI（International Mobile Subscribe Identification Number，国际移动用户识别码）、用户输入的企业标识、用户请求的服务器端地址信息和应用路径信息、用户输入的政企客户ID或账号以及密码等来表示或者获取。

步骤104，根据移动应用的访问策略和用户的访问属性确定用户的可访问移动应用。移动应用的访问策略预先设定，通过应用的访问策略实现对应用的访问控制。移动应用的访问策略例如是表示向所有公众公开的公众性应用属性、表示向特定用户公开的专用性应用属性、表示与特定企业关联的企业标识、或者IMSI白/黑名单管理机制等。

步骤106，将可访问移动应用提供给用户。在用户的移动终端上显示可访问移动应用，用户可以浏览或者下载安装。

上述实施例中，通过获取用户的访问属性基于应用的访问策略向用户发布对应的移动应用，从而实现了移动应用空间的专用性发布和下载。

图2示出根据本发明的移动应用发布方法的另一个实施例的流程图。

如图2所示，步骤202，企业提交移动应用到服务器进行发布。

步骤204，服务器对应用进行访问策略配置，如进行访问权限配置，将移动应用与企业标识关联，使得只有该企业授权的用户方可访问和/或下载该应用；然后将移动应用上架。

步骤206，用户向服务器发起移动应用访问请求。用户可以通过移动终端客户端向服务器发起请求，或者通过输入服务器的地址和/或应用路径信息等方式向服务器发起请求。

步骤208，服务器从用户获得企业标识和密码。例如，服务器向用户提示输入企业标识和密码，用户按照要求输入。其中，密码可以是可选项。

步骤210，服务器验证用户的企业标识和密码，如果通过，则继续步骤212，如果验证未通过，不向用户提供该移动应用。如果不通过，可以要求用户再次输入企业标识和密码（步骤208），并限定一定的次数，用户输入错误超过预定次数后拒绝该次登录。

步骤212，向用户提供可供用户浏览下载的移动应用。

用户通过移动终端上的专用客户端（以下简称GC客户端）向GC服务器发送请求，GC服务器要求GC客户端输入企业标识（如企业ID）和密码（密码为可选），GC客户端输入正确的企业标识和密码后，GC服务器进行企业标识和密码鉴权，并获取GC客户端所属终端IMSI号码，移动应用服务器还可以包括支持企业内用户IMSI黑白名单管理功能，进行权限判断后后返回该用户有权下载的应用列表，GC客户端从应用列表中选择所需应用进行下载安装。

图3示出根据本发明的移动应用发布方法的又一个实施例的流程图。

如图3所示，步骤302，用户向移动应用空间服务器发起移动应用访问请求。

步骤304，服务器获得用户的移动应用定制需求信息。用户的移动应用定制需求信息可以由用户预先设定，或者通过信令或者消息从用户处获取。用户的移动应用定制需求例如是只关注特定企业应用，或者是只关注某个/某些应用提供商的应用，或者只关注某种类型的应用等。

步骤306，将移动应用的访问策略和用户的定制需求进行匹配。

步骤308，如果匹配，则将该应用加入该用户的可访问移动应用列表，向该用户提供。

上述实施例中，可以根据用户的定制需求将满足条件的移动应用向用户发布，从而实现在海量的移动应用中方便快捷地向用户发布其需要的移动应用，用户可以定制自己的移动空间，方便了用户的使用，提高了用户的体验。

图4示出根据本发明的移动应用发布方法的再一个实施例的流程图。该实施例中，移动应用服务端提供IMSI白名单管理机制。

如图4所示，步骤402，用户通过移动终端客户端向服务器发起移动应用下载请求，输入服务器的地址信息和应用路径信息。

步骤404，服务器获得用户的移动终端的IMSI。

步骤406，服务器将移动中的IMSI与IMSI白名单进行比对。

步骤408，判断比对是否成功？如果成功，则继续步骤410，否则，拒绝该移动终端的下载请求（步骤412）。

步骤410，将移动应用提供给该移动终端以便用户下载。

上述实施例中，服务端通过IMSI白名单管理机制可以对有权下载政企客户应用的用户通过IMSI进行限制，不在IMSI白名单的用户即使输入正确的移动应用服务端地址和相应应用路径信息也无权下载。

在本发明的一个实施例中，服务端也可以提供IMSI黑名单管理机制，对于在IMSI黑名单的用户，即使输入正确的移动应用服务端地址和相应应用路径信息也无权下载。

当移动应用服务端需要服务于多个政企客户时，移动应用服务端提供政企客户管理、应用管理和权限管理的功能。用户通过移动应用客户端发送请求时，需要输入移动应用服务端的地址信息和政企客户ID或政企客户帐号等标识政企客户的信息，从而移动应用服务端直接将属于该政企客户的应用列表信息传送到移动应用客户端，供用户选择下载。移动应用服务端提供属于政企客户的IMSI白名单管理机制，可以对有权下载政企客户应用的用户通过IMSI进行限制，不在该政企客户IMSI白名单的用户即使输入正确的移动应用服务端地址和相应政企客户信息也无权下载。

图5示出根据本发明的移动空间实现系统的一个实施例的结构图。如图5所示，该系统包括：GC服务器51和GC客户端52。移动终端上的GC客户端52向GC服务器51发送请求，GC服务器51要求GC客户端52输入企业标识（如企业ID）和密码（密码为可选），GC客户端52输入正确的企业标识和密码后，GC服务器51返回可供下载的应用列表，GC客户端52从应用列表中选择所需应用进行下载安装。

如果应用是发布到专用的政企应用发布服务器（GC服务器），则由GC业务管理员或系统集成商（System Integration，SI）将应用发布的位置信息、应用的版本文件上传到GC服务端，并对新上传的应用文件进行解析，供GC服务端进行读取。如果应用是发布到GC服务端以外的位置，如天翼空间、BREW（Binary RuntimeEnvironment for Wireless,无线二进制运行环境）平台或第三方下载平台，则在应用发布到该位置后，由GC业务管理员或系统集成商SI将应用发布的位置信息（或应用快照），应用本身的信息如应用名称、应用版本等输入GC服务端。在这种情况下，由于移动应用是发布到GC服务端以外的位置，故不保证所发布的移动应用的私密性。GC服务端把收集到的各类应用信息，包括发布到GC服务端以外的位置的应用信息进行管理，并通过访问权限管理功能可以显示给有权查询和下载的相应用户。

GC服务器的功能模块包括：应用部署和解压功能、访问控制功能、日志记录和读取应用列表功能等。

GC客户端的功能模块主要包括下载引擎、业务执行等功能。下载引擎主要是获取服务端的应用列表和对应用进行下载。

【1、GC服务器功能介绍】：

a)应用解析

对新上传的应用文件进行解析，供GC服务端进行读取。

b)访问控制

GC服务器需提供应用的访问控制功能，通过对手机IMSI和GC客户端提交请求时提交参数（可以是GC服务端地址信息和应用路径信息，也可以是政企客户ID或帐号等区别发起请求的用户所属政企客户的信息）的限制，保证应用仅允许特定用户进行下载。因此，需为每个应用定义访问策略来限制用户对应用的下载。

当GC服务端只服务于某一个政企客户时，用户通过GC客户端发送请求时，可以输入GC服务端的地址信息和相应应用路径信息，从而GC服务端直接将属于该政企客户的应用列表信息传送到GC客户端，供用户选择下载。GC服务端提供IMSI白名单管理机制，可以对有权下载政企客户应用的用户通过IMSI进行限制，不在IMSI白名单的用户即使输入正确的GC服务端地址和相应应用路径信息也无权下载。

当GC服务端需要服务于众多政企客户时，GC服务端提供政企客户管理、应用管理和权限管理的功能。用户通过GC客户端发送请求时，需要输入GC服务端的地址信息和政企客户ID或政企客户帐号等标识政企客户的信息，从而GC服务端直接将属于该政企客户的应用列表信息传送到GC客户端，供用户选择下载。GC服务端提供属于政企客户的IMSI白名单管理机制，可以对有权下载政企客户应用的用户通过IMSI进行限制，不在该政企客户IMSI白名单的用户即使输入正确的GC服务端地址和相应政企客户信息也无权下载。

c)应用列表读取

当GC服务端接收到用户查看应用列表请求时，需根据用户的移动终端类型、提交的服务器地址信息、政企客户ID或帐号等信息，找到用户允许访问的政企客户应用，并在用户的客户端上进行呈现。

d)GC客户端升级管理

管理员建立相应的升级任务（升级任务分为可选升级和强制升级），通过多种升级策略来完成GC-C客户端的升级。升级的策略有以下几种：

（1）基于指定版本的升级策略

指定某一个或者多个GC-C版本升级到指定的GC-C高版本；

（2）基于指定手机型号的升级策略

指定某个手机型号上的GC-C版本升级至指定GC-C版本。

（3）基于指定企业的升级策略

指定该企业下所有用户安装的GC-C全部升级至指定GC-C版本。

【2、GC客户端功能介绍】：

a)升级引擎

升级引擎与GC业务功能分离，专门负责GC客户端的升级。

GC客户端启动后，首先与GC服务器端进行通信，检查是否有更新，如果有更新，则根据提示选择GC服务器端设定的相应策略进行更新。

b)下载引擎

GC客户端获取所属终端的IMSI号码，并向GC服务端发起应用下载请求，从GC服务端获取的有权下载的应用列表，通过下载引擎把列表中的应用下载到手机端。

c)业务执行

包括应用管理、客户端执行两部分。应用管理主要由应用安装、应用卸载、应用默认启动和应用更新组成。客户端执行主要由应用专区、我的应用和系统设置组成。

图6示出根据本发明的移动应用空间服务器的一个实施例的结构图。如图6所示，该服务器包括：应用策略设定单元61，接收上传的移动应用，为移动应用设定访问策略；应用访问控制单元62，接收来自用户的应用访问请求，获得用户的访问属性，根据移动应用的访问策略和用户的访问属性确定用户的可访问移动应用，发送可访问移动应用；应用提供单元63，用于接收来自应用访问控制单元62的用户的可访问移动应用，向用户提供可访问移动应用。其中，访问策略包括公开性应用属性和专用性应用属性，具有公开性应用属性的移动应用向公众发布，具有专用性应用属性的移动应用仅向具有访问权限的用户发布。

在一个实施例中，应用访问控制单元判断用户的访问属性是否满足移动应用的访问策略，如果满足，则将移动应用确定为用户的可访问移动应用。在一个实施例中，应用访问控制单元判断移动应用的访问策略是否匹配用户的访问属性，如果匹配，则将移动应用确定为用户的可访问移动应用。

图7示出根据本发明的移动应用空间服务器的又一个实施例的结构图。如图7所示，该实施例中，服务器包括:应用策略设定单元61、应用访问控制单元72和应用提供单元63。其中，应用访问控制单元72包括：访问属性获取模块721，用于获取用户的企业标识和密码；访问权限验证模块722，用于根据用户的企业标识和密码验证用户对所述移动应用的访问权限，如果验证通过，则将移动应用确定为用户的可访问移动应用。

图8示出根据本发明的移动应用空间服务器的再一个实施例的结构图。如图8所示，该实施例中，服务器包括：应用策略设定单元61、应用访问控制单元82和应用提供单元63。其中，应用访问控制单元82包括：用户号码获取模块821，用于获取用户的IMSI；名单控制模块822，用于判断用户的IMSI是否包括在移动应用的IMSI白名单中，如果是，则将移动应用提供给用户。或者，名单控制模块822，用于判断用户的IMSI是否包括在移动应用的IMSI黑名单中，如果是，则不向用户提供移动应用。

至此，已经详细描述了根据本发明的移动应用空间实现方法和系统。为了避免遮蔽本发明的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。

可能以许多方式来实现本发明的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

虽然已经通过示例对本发明的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本发明的范围。本领域的技术人员应该理解，可在不脱离本发明的范围和精神的情况下，对以上实施例进行修改。本发明的范围由所附权利要求来限定。

Claims (11)

1.一种移动应用提供方法，其特征在于，包括：

响应于用户的移动应用访问请求，获取所述用户的访问属性；

根据移动应用的访问策略和所述用户的访问属性确定所述用户的可访问移动应用；

将所述可访问移动应用提供给所述用户。

2.根据权利要求1所述的方法，其特征在于，还包括：

接收上传的移动应用，为所述移动应用设定访问策略。

3.根据权利要求1所述的方法，其特征在于，所述访问策略包括公开性应用属性和专用性应用属性，具有公开性应用属性的移动应用向公众发布，具有专用性应用属性的移动应用仅向具有访问权限的用户发布。

4.根据权利要求1所述的方法，其特征在于，所述根据移动应用的访问策略和所述用户的访问属性确定可访问移动应用包括：

判断所述用户的访问属性是否满足所述移动应用的访问策略，如果满足，则将所述移动应用确定为所述用户的可访问移动应用;

或

判断移动应用的访问策略是否匹配所述用户的访问属性，如果匹配，则将所述移动应用确定为所述用户的可访问移动应用。

5.根据权利要求1所述的方法，其特征在于，所述获取所述用户的访问属性包括：

获取所述用户的企业标识和密码;

所述根据移动应用的访问策略和所述用户的访问属性确定可访问移动应用包括：

根据所述用户的企业标识和密码验证所述用户对所述移动应用的访问权限，如果验证通过，则将所述移动应用确定为所述用户的可访问移动应用。

6.根据权利要求1所述的方法，其特征在于，所述获取所述用户的访问属性包括：

获取所述用户的国际移动用户识别码IMSI；

所述根据移动应用的访问策略和所述用户的访问属性确定可访问移动应用包括：

判断所述用户的IMSI是否包括在所述移动应用的IMSI白名单中，如果是，则将所述移动应用提供给所述用户；

或/和

判断所述用户的IMSI是否包括在所述移动应用的IMSI黑名单中，如果是，则不向所述用户提供所述移动应用。

7.一种移动应用提供服务器，其特征在于，包括：

应用策略设定单元，用于接收上传的移动应用，为所述移动应用设定访问策略；

应用访问控制单元，用于接收来自用户的应用访问请求，获得所述用户的访问属性，根据移动应用的访问策略和所述用户的访问属性确定所述用户的可访问移动应用，发送所述可访问移动应用；

应用提供单元，用于接收来自所述应用访问控制单元的所述用户的可访问移动应用，向所述用户提供所述可访问移动应用。

8.根据权利要求7所述的服务器，其特征在于，所述访问策略包括公开性应用属性和专用性应用属性，具有公开性应用属性的移动应用向公众发布，具有专用性应用属性的移动应用仅向具有访问权限的用户发布。

9.根据权利要求7所述的服务器，其特征在于，所述应用访问控制单元判断所述用户的访问属性是否满足所述移动应用的访问策略，如果满足，则将所述移动应用确定为所述用户的可访问移动应用;

或

应用访问控制单元判断移动应用的访问策略是否匹配所述用户的访问属性，如果匹配，则将所述移动应用确定为所述用户的可访问移动应用。

10.根据权利要求7所述的服务器，其特征在于，所述应用访问控制单元包括：

访问属性获取模块，用于获取所述用户的企业标识和密码;

访问权限验证模块，用于根据所述用户的企业标识和密码验证所述用户对所述移动应用的访问权限，如果验证通过，则将所述移动应用确定为所述用户的可访问移动应用。

11.根据权利要求7所述的服务器，其特征在于，所述应用访问控制单元包括：

用户号码获取模块，用于获取所述用户的国际移动用户识别码IMSI；

名单控制模块，用于判断所述用户的IMSI是否包括在所述移动应用的IMSI白名单中，如果是，则将所述移动应用提供给所述用户；

和/或用于判断所述用户的IMSI是否包括在所述移动应用的IMSI黑名单中，如果是，则不向所述用户提供所述移动应用。

Images