CN105144188B - 电子设备中用于通知安全信息的装置和方法及其计算机可读记录介质 - Google Patents

Abstract

提供了一种用于在无线通信终端中显示需要保护的信息的装置和方法。该方法包括：识别在包括第一操作模式和第二操作模式的多个操作模式中的第一操作模式下激活的一个或多个处理的通知信息的产生；在当前操作模式是第二操作模式时，向用户通知所述通知信息的一部分。

Description

电子设备中用于通知安全信息的装置和方法及其计算机可读 记录介质

技术领域

本发明总体涉及一种电子设备中用于通知信息的装置和方法，更具体地，涉及一种电子设备中用于通知需要安全的信息的装置和方法。

背景技术

无线通信终端诸如电子设备、移动设备、智能电话、平板个人计算机(PC)等的使用已经在用户的日常生活及商务活动中均有所增加，并且无线通信终端在商业任务中的使用也有所增加。

随着无线通信终端在商务(诸如公司和企业)中使用的增加，出现了有关无线通信终端处理商务中使用的文档或者其它数据的安全性的问题。因此，为了增强无线通信终端的安全性，安全公司已经开发出可以添加到无线通信终端的安全解决方案，这些安全解决方案在企业对企业(B2B)市场中出售。

发明内容

技术问题

当前在无线通信终端中使用的代表性B2B设备安全解决方案包括VMWare和OS划分方法。

当使用VMWare时，执行单独的处理来使用划分的存储器区域中的应用。使用划分区域中应用的处理占用存储器以驱动相应的处理，并且相应的处理由中央处理单元(CPU)驱动。因此，当使用VMWare时，需要用于驱动处理的附加存储器，并且还需要高速CPU。

由于OS划分方法同时驱动各个OS或者OS驱动的切换不是自由的，因此难以实时接收不同区域中对于实时传输要求高的信息，例如，电子邮件通知。

也就是说，至今为止提供的无线通信终端的安全解决方案仍然难以在确保实时传输的同时显示需要保护的信息。

问题的解决方案

已经做出本发明以解决至少上述问题和缺点，并提供至少下述优点。因此，本发明的一方面提供了一种用于在电子设备中显示需要保护的信息的装置和方法。

本发明的另一方面提供了一种用于在电子设备中实时显示需要保护的信息的装置和方法。

本发明的另一方面提供了一种装置和方法，用于在电子设备中实时显示需要保护的信息以及不需要保护的信息，并且在从需要保护的信息中移除了已显示的需要保护的信息之后显示不需要保护的信息。

根据本发明的一方面，提供了一种使用电子设备来控制信息的方法。所述方法包括：识别在包括第一操作模式和第二操作模式的多个操作模式中的第一操作模式下激活的一个或多个处理的通知信息的产生；在当前操作模式是第二操作模式时，向用户通知所述通知信息的一部分。

根据本发明的另一方面，提供了一种电子设备。所述电子设备包括：识别模块，被设置为识别在包括第一操作模式和第二操作模式的多个操作模式中的第一操作模式下激活的一个或多个处理的通知信息的产生；以及通知模块，被设置为在当前操作模式是第二操作模式时，向用户通知所述通知信息的一部分。

根据本发明的另一方面，提供了一种存储命令的存储介质，所述命令被设置为当所述命令由一个或多个处理执行时允许所述一个或多个处理执行一个或多个操作。所述一个或多个操作包括：识别在包括第一操作模式和第二操作模式的多个操作模式中的第一操作模式下激活的一个或多个处理的通知信息的产生；在当前操作模式是第二操作模式时，向用户通知所述通知信息的一部分。

发明的有益效果

为了将电子设备用于商务目的，公司向他们的员工另行分发办公电子设备，或者在雇主(员工)所拥有的私人用个人电子设备上安装安全解决方案，以在公司中使用个人电子设备。当在特定情况下将用于商务目的的一台电子设备用于私人目的时，雇主和员工之间的要求经常会彼此冲突。

例如，当雇主要求在电子设备中安装特定安全解决方案以便安全地保护公司财产，而员工期望保护与隐私相应的个人信息不被公司知晓时，会发生冲突。

为了满足雇主和员工双方的要求，支持用于商务目的的应用或数据与用于私人目的的应用或数据的分离空间，从而可以提供电子设备的安全性。

安全模式可以被设置为加密数据，并将加密的数据存储在与非安全模式分离且被分配给安全模式的存储器空间中。安全模式可以被设置为仅允许认证用户访问被分配给安全模式的存储器区域中存储的数据。非安全模式可以是被设置为不需要对数据访问进行加密或认证的模式。

例如，当在激活非安全模式时检测到针对被设置为仅可在安全模式下访问的资源的访问请求时，检测到的访问请求可以首先被阻止，并且可以向用户请求用于访问安全模式的资源的附加认证。

在上述安全模式中，电子设备的用户体验非常不便。

例如，当产生了为私人目的而进行使用的通知时，接连发生违反安全性的情形，并且在违反安全性的情形下电子设备向用户通知安全违规。因此，当电子设备的用户在安全模式下使用电子设备时，过度输出根据为私人目的而进行使用的通知而导致的安全违规通知。这通常与雇主的策略相背。

相反，当用户将电子设备用于私人目的(在下文中称为“非安全模式”)时，可能会产生用于公司的电子邮件或者公司的其它业务领域的通知。在此情况下，通过非安全模式下的通知向用户提供需要保护的事件，并且公司可能遭受不希望的信息泄露。

附图说明

从下面结合附图的详细描述中，本发明的以上和其它方面、特征和优点将更加清楚，其中：

图1是示出根据本发明实施例的电子设备的框图；

图2是根据本发明实施例的处理的示图，该处理用于在电子设备中分别控制非安全模式和安全模式的操作并显示分别控制的操作；

图3示出了根据本发明实施例的在电子设备的显示单元上显示非安全模式的通知消息和安全模式的通知消息的屏幕示例；

图4A和图4B示出了根据本发明实施例的用于描述需要访问当前设置模式和另一模式且访问被拒绝的情况的屏幕示例；

图5是描述根据本发明实施例的当具有安全模式和非安全模式的电子设备下载安全模式的应用并在安全模式下安装下载的应用时的处理的操作的示图；

图6是描述根据本发明实施例的当具有非安全模式和安全模式的电子设备在不论模式为何的情况下共享界面时的显示方法的示图；

图7示出了根据本发明实施例的电子设备的框图；

图8是根据本发明实施例的通知限制信息的方法的流程图。

具体实施方式

在下文中，将参照附图描述本发明的实施例。本说明书的附图用以帮助理解本发明的实施例，并且应当指出的是，本发明不限于在本说明书的附图中示出的类型或布局。此外，通过参照附图的描述，应理解针对本说明书附图的附加实施例的扩展或等同物。

根据本说明书中公开的实施例，在具有安全模式和非安全模式的电子设备在非安全模式下操作的同时需要显示安全模式的通知信息时，可以实时显示通知用户存在安全模式的通知信息的指示。因此，用户可以立即检测到在安全模式下该通知信息的产生以便及时采取行动。

此外，当需要在非安全模式下显示安全模式的通知信息时，电子设备提供一些信息，诸如指示产生了哪种事件的事件类型以及产生的事件的数目，从而防止不必要的信息泄露。

本说明书中公开的实施例提供了一种能够在电子设备(可在安全模式和非安全模式下使用)中产生需要保护的事件(诸如公司电子邮件)并且显示该事件的通知消息时提供安全性的显示方法。

根据本发明各实施例的电子设备可以是台式个人计算机(PC)、膝上型PC、个人数字助理(PDA)、便携式多媒体播放器(PMP)、平板PC、移动电话、视频电话、功能电话、智能电话、电子书阅读器、数码相机、可穿戴设备、无线设备、全球定位系统(GPS)系统、手持式设备、MP3播放器、摄录机、游戏机、电子表、平板设备、电子照片、电子板、电子标识牌、投影仪、导航设备、黑盒子、机顶盒、电子词典、冰箱、空调、吸尘器、人工智能机器人、电视(TV)、数字多功能盘(DVD)播放器、立体声音响、烤箱、微波炉、洗衣机、空气净化器、医疗设备、车辆设备、船载设备、飞行器设备、安全设备、农业、畜牧业、渔业设备、电子服装、电子钥匙、电子手环、电子项链等。例如，电子设备可以通过不同的操作系统(诸如Android、iOS、Windows、Linux、Symbian、Tizen和Bada)来驱动。本领域技术人员将清楚，根据本发明实施例的电子设备和操作系统不限于上述示例。

图1是示出根据本发明实施例的电子设备的框图。

电子设备包括通信模块110、相机单元103、存储器105、显示单元106、输入单元107和控制器111。电子设备可以包括除了在图1中示出的组件之外的其它组件，或者可以不包括在图1中示出的一些组件，例如，相机单元103。

通信模块110包括天线ANT、无线电单元101、调制解调器102、麦克风MIC和扬声器SPK。天线ANT根据用于发送和接收便携式终端通信所需的频率信号的频带来制造，并连接到无线电单元101。在以下描述中，假设通信模块110访问移动通信网络。然而，作为移动通信网络的替代，通信模块110可以访问诸如无线局域网(LAN)之类的无线网络。在这种情况下，也可以包括在图1中示出的所有组件。

无线电单元101对为了通过移动通信网络进行语音和/或数据通信而要发送的数据进行频带上转换，并对接收的数据进行频带下转换。也就是说，无线电单元101对用于数据发送的基带数据进行频带上转换，通过天线ANT向相应网络发送数据，并且通过天线ANT从相应网络接收无线电信号，对无线电信号进行频带下转换，并将无线电信号转换为基带信号。

调制解调器102对数据执行一系列的数据处理，诸如调制、解调、编码和解码。在图1中，因为假设语音通信是可能的，因此调制解调器102可以包括用于对语音信号执行调制/解调和编码/解码的声码器。当声码器操作时，调制解调器102从麦克风MIC接收电语音信号，并将接收的电语音信号转换为数字语音信号，并且还对数字语音信号进行编码。此外，当声码器操作时，调制解调器102将要输出的数字语音信号转换为模拟电语音信号，并通过扬声器SPK输出模拟电语音信号。在不使用声码器的数据通信中，调制解调器102可以在控制器111的控制下，对要发送/接收的数据执行一系列操作，诸如调制、解调、编码和解码。

相机单元103获取通过经由镜头接收从对象反射的光或者将从对象反射的光转换为电信号来获取静止图像数据或动态图像数据。相机单元103将获取的静止图像数据或动态图像数据转换为具有可以由控制器111进行处理的类型的数据，并向控制器111提供转换后的数据。

存储器105是指存储介质，诸如只读存储器(ROM)和/或随机存取存储器(RAM)，并存储电子设备的操作所需的各种控制数据。根据本发明的实施例，存储器105存储用于根据安全模式和非安全模式进行操作的数据、以及用于当在每个模式下产生特定事件时控制显示器的数据。此外，存储器105可以包括用于存储用户数据的区域。

显示单元106可以实现为液晶显示(LCD)面板或发光显示(LED)面板的类型，并且可以在控制器101的控制下在电子设备的操作所需的处理以及待机状态中显示电子设备的状态。此外，根据本发明的实施例，显示单元106可以显示所产生的事件的全部或一些。

除了发送可视信息的显示单元106之外，电子设备还可以包括可以向用户发送各种类型的信息(诸如声音和振动)的附加组件。

输入单元107包括所有用户输入接口，诸如触摸输入和/或电子笔和/或键输入。输入单元107通过每个输入接口接收用户输入信息，并向控制器111提供该信息。

图2是根据本发明实施例的处理的框图，该处理用于在电子设备中分别控制非安全模式和安全模式的操作并显示分别控制的操作。

如图2所示，存在在很大程度上分离的两种模式，诸如左侧示出的非安全模式和右侧示出的安全模式。非安全模式对应于电子设备被用于个人目的的情况，安全模式对应于电子设备被用于公司中的商务目的的情况，如上所述。在图2中，在每个模式中示出的框可以是用于特定操作的处理或服务，在下文中，为了便于描述，假设所有的框均是处理。

在图2中，可以通过用于选择每个模式的处理(未在图2中示出)来选择非安全模式和安全模式。因此，通过显示单元106仅向用户提供一个模式。当用户期望从非安全模式切换到安全模式时，通过预设认证处理来进行从非安全模式到安全模式的切换。

在图2中，针对非安全模式和安全模式两者的通知消息处理220对应于用于收集在非安全模式或安全模式下由特定处理提供的事件消息，并通过预定方法在显示单元106上显示收集的事件信息的处理。通知消息处理220可以包括安全模式通知代理处理221，用于收集和提供由安全模式的每个处理提供的事件信息。当通知消息处理220不包括安全模式通知代理处理221时，通知消息处理220可以执行安全模式通知代理处理221的操作。

安全模式通知代理处理221接收由在安全模式下操作的所有应用(以下称为“app”处理212、213、……214)产生的事件信息，收集接收到的事件信息，并且可以控制由app处理212、213、……214产生的事件被显示为一条消息或被分别显示。

将首先描述非安全模式的每个处理。非安全模式包括如上所述当用户一般使用电子设备时所需的处理。app商店处理201是电子设备中用于一般访问app商店的处理。根据本发明，app商店处理201可以执行用于一般访问app商店的操作以及用于在安全模式下访问app商店的操作。这将参照以下描述的附图来更详细地描述。

管理代理处理205是当下载要在安全模式下使用的app时所需的处理。将在以下描述的附图中更详细地描述管理代理处理205。

第一app处理202、第二app处理203和第n app处理204可以是一般的app处理。例如，处理202、203……204可以是用于分别执行邮件服务、日程安排管理和文本消息的app处理。

接着，将描述安全模式的处理。安全模式对应于需要安全性的公司用模式。因此，除了安全模式管理处理215和安全模式app商店处理211之外的其余处理212、213……214需要具有针对安全性的附加功能。

在以下描述中，假设安全模式第一app处理213是用于处理邮件服务的处理。

总体而言，安全模式第一app处理213在执行针对邮件服务的操作时执行加密，以提高接收的数据的安全性。因此，提供邮件服务的安全模式第一app处理213包括用于加密的模块和用于使邮件服务数据在安全增强模式下进行处理的代理。也就是说，一个处理可以向该处理的基本操作添加用于加密的模块和用于引起加密处理的代理。

此外，安全模式第一app处理213包括如下方法：当创建用于存储所产生数据的地址时，与一般处理进行的处理不同地存储数据。也就是说，当安全模式第一app处理213对应于邮件服务时，安全模式第一app处理213通过与一般邮件服务处理接收和产生用于存储所接收邮件数据的地址的方法不同的方法，来产生用于在存储器105的预设安全区域中存储邮件数据的地址。

这还可以同样应用于安全模式下载处理212。也就是说，与在非安全模式下下载数据的处理不同，安全模式下载处理212包括用于加密所接收数据的加密模块和用于引起加密的代理。此外，产生用于存储加密数据的地址的方法可以与非安全模式下载处理产生地址的方法不同。

同时，当在相应处理中产生用于提供通知消息的特定事件(诸如邮件的接收)时，安全模式下载处理212、安全模式第一app处理213……以及安全模式第m app处理214向通知消息处理220中包括的安全模式通知代理处理221提供所产生的事件。此时，为通知该事件而产生的消息可以具有与非安全模式的事件通知不同的形式。也就是说，通知诸如所产生事件的类型这样的一些信息，而不提供关于所产生事件的详细信息。例如，当一个邮件对应于接收的事件时，相应的app处理仅向安全模式通知代理处理221通知接收到邮件，而不通知邮件的发送方和主题。也就是说，当产生了特定事件时，安全模式的所有处理可被配置为仅向安全模式通知代理处理221提供相应事件的产生。

随后，在当前模式是安全模式时，安全模式通知代理处理221直接显示相应消息。在一些实施方式中，无论当前模式如何，安全模式通知代理处理221都可以通知所产生事件的类型。这将参照图3来描述。

图3示出了根据本发明实施例的在电子设备的显示单元上显示非安全模式的通知消息和安全模式的通知消息的示例。

如图3中所示，通知消息处理220和/或安全模式通知代理处理221控制通过预定方法将通知消息的存在显示在用于通知产生特定事件的区域中。例如，当假设电子设备是以触摸屏类型提供用户输入的终端时，用户可以触摸显示单元106进行下拉，以通过触摸屏类型来识别通知消息，如附图标记311所示。根据下拉操作，如附图标记321和322所示显示消息。

根据本发明的用于通知产生特定事件的区域301可以是电子设备的所有区域的至少一部分以及图3中示出的区域。

图3示出了非安全模式邮件app处理接收到一封邮件以及安全模式邮件app处理接收到三封邮件的情况。接收邮件的顺序可以对应于以下四种顺序之一。

1、接收非安全模式邮件-＞接收安全模式第一邮件-＞接收安全模式第二邮件-＞接收安全模式第三邮件

2、接收安全模式第一邮件-＞接收非安全模式邮件-＞接收安全模式第二邮件-＞接收安全模式第三邮件

3、接收安全模式第一邮件-＞接收安全第二模式邮件-＞接收非安全模式邮件-＞接收安全模式第三邮件

4、接收安全模式第一邮件-＞接收安全模式第二邮件-＞接收安全模式第三邮件-＞接收非安全模式邮件

根据本发明，以上四种顺序中的任意一种均可适用。此外，根据上述四种顺序接收到的邮件的通知信息可以顺序地存储在预定堆栈(未示出)中。

根据本发明的实施例，在非安全模式邮件的情况下，通知消息处理220可以在显示单元106上显示邮件的接收(“收到电子邮件”)、邮件的发送方(“来自：Mathew(m.nilson@gmail.com)”)以及主题(“主题：嘿，这周末你来吗？”)，如附图标记321所示。

此外，根据本发明实施例，在安全模式邮件的情况下，通知消息处理220的安全模式通知代理处理221在显示单元106上显示仅指示在安全模式下接收到三封邮件的指示(“安全模式下的3封电子邮件消息未读”)，如附图标记322所示。在一些实施方式中，在当前模式是安全模式时，安全模式通知代理处理221可以如附图标记321所示显示相应消息的详细信息。

如图3中所示，非安全模式的处理的通知消息可以基本配置为显示所有详细内容。在显示非安全模式的处理的通知消息的另一方法中，仅在非安全模式下可以如附图标记321所示通知消息，而在安全模式下，如附图标记322所示仅通知消息的数目。

假设如图3所示显示通知消息的状态对应于非安全模式。在非安全模式中，用户选择安全模式的邮件通知窗口322。在此事件中，安全模式管理处理215识别预存储的策略文件。当访问不被允许时，安全模式管理处理215控制在显示单元106上显示通知拒绝访问的消息，如图4A或图4B所示。

识别预存储的策略文件的主体可以是安全模式管理处理215，或者可以存在单独的处理来识别是否允许访问。此外，在存在该单独处理和安全模式管理处理215执行是否允许访问这两种情况中，当访问被允许时执行相应功能，并且当访问不被允许时在显示单元106上显示通知访问不被允许的消息。

图4A和图4B示出了根据本发明的用于描述需要访问当前设置模式和另一模式且访问被拒绝的情况的屏幕示例。

在图4A中，在显示单元106上显示仅通知访问被拒绝的简单拒绝弹出消息410。在另一方法中，在图4B中，在显示器106上显示复杂询问拒绝弹出消息420，其中，复杂询问拒绝弹出消息420用于在访问拒绝之外还提供附加询问以询问用户是否继续显示拒绝消息。

在复杂询问拒绝弹出消息420中，显示用于识别是否接受访问拒绝的选择图标421和422、以及用于询问稍后访问允许类型的询问图标423。如图4B中所示，用于识别是否接受拒绝的选择图标421和422可配置为当接受拒绝时选择“是”421，当不接受拒绝时选择“否”422。

此外，在复杂询问拒绝弹出消息420中，可以包括关于稍后访问允许类型的询问图标423。在图4B中示出的访问允许类型可以包括以下四种类型。

1、“不看见该警报……”

2、“仅阻止该情况”

3、“仅记录”

4、“关闭该警报”

当防问允许的若干附加情况应添加到以上列出的访问允许类型时，还可以添加其它情况。当在以上列出的防问允许类型中存在不必要的访问允许类型时，可以删除相应的访问允许类型，从而可以减少情况的数目。

基于以上描述，将描述在非安全模式下提供安全模式的信息的方法。

在用户在非安全模式下使用电子设备时，当在安全模式下产生对实时传输要求高的事件时，安全模式的每个处理向通知消息处理220或安全模式通知代理处理221提供关于所产生事件的最少信息。

随后，通知消息处理220或安全模式通知代理处理221接收相应事件信息，并通过显示单元106输出接收到的数据。因此，在非安全模式下也可以识别对实时传输要求高的安全模式的消息。

接着，基于以上描述，将描述当在非安全模式下违反安全策略时改变处理方法的方法。

与根据在非安全模式下是否违反了安全策略来对操作进行处理的主体相对应的处理或服务可以通过要访问的域(即，根据使用的是安全模式还是非安全模式)来预先设置。所述设置可以存储在预定文件中，或者从诸如服务器之类的外部设备接收。

每个主体具有定义针对该主体期望使用的对象(即，文件或文件夹)的访问权限的标签，并且该标签可以压缩或转换为策略文件且随后存储在存储器105的预设区域中。

因此，被设置为在安全模式下使用的对象(例如，数据库(DB)、文件、文件夹和/或应用)可以在安全模式下被特定处理或服务或用户访问。在此情况下，用于管理访问的安全模式管理处理215参考策略文件来检测访问违规动作。

因此，当特定处理违反了策略时，安全模式管理处理215根据设置模式，控制在显示单元106上显示简单拒绝弹出消息410或者复杂询问拒绝弹出消息420。本发明的实施例包括以下六种模式。

1、强制模式1使用通知：强制禁止犯规并通知每个违规

2、强制模式2使用通知：强制禁止犯规而不进行通知

3、强制模式3使用通知：仅强制禁止本次行为

4、允许模式1使用通知：通知用户但不强制禁止

5、允许模式2使用通知：不通知用户且仅执行记录

6、允许模式3使用通知：无动作

与输出以上列出的弹出消息一起，还可以使用声音、振动和/或发送向诸如服务器的另一电子设备通知相应情形的消息。

图5是描述根据本发明实施例的当具有安全模式和非安全模式的电子设备下载安全模式的app并在安全模式下安装下载的app时的处理的操作的示图。

当执行安全模式app商店处理211时，在步骤500，安全模式app商店处理211执行非安全模式的app商店处理201。此时，由于安全模式的app商店处理211要求非安全模式的app商店处理201访问app商店，因此在步骤502中，非安全模式的app商店处理201控制通信模块110访问app商店中具有针对安全模式的app的服务器，接收可以安装的安全app的列表，并在显示单元106上显示接收到的列表的信息。

当需要安装特定安全app时，即，当通过用户或特定服务器的命令需要下载和安装预定安全app时，app商店处理201控制通信模块110从相应服务器接收该安全app，并在步骤504向管理代理处理205提供接收到的安全app。

当从具有安全app的服务器接收到要安装的所有app数据时，在操作506，管理代理处理205可以在向存在于安全模式下的安全模式管理处理215提供要安装的app数据的同时请求安装。

因此，安全模式管理处理215通过步骤508安装该app以产生新的安全模式app处理216。之后，安全模式管理处理215向用户通知该app已安装。当用户模式是非安全模式时，安全模式管理处理215仅向通知消息处理220或者安全模式通知代理处理221提供通知app已安装的信息。因此，通知消息处理220或者安全模式通知代理处理221可以在显示单元106上显示处理已安装的指示。

图6示出了描述根据本发明实施例的当具有非安全模式和安全模式的电子设备在不论模式为何的情况下共享界面时的显示方法的示例。

图6中示出的处理允许在安全模式和非安全模式两者中使用的功能在安全模式下在显示单元106上显示虚拟界面，并且通过非安全模式的处理执行实际操作。

因此，安全模式的第一虚拟处理611和第二虚拟处理612均对应于虚拟界面，并且可以是仅执行如下操作的处理：所述操作用于调用在非安全模式下进行操作的处理。也就是说，第一虚拟处理611是用于调用第一虚拟相应处理601的虚拟处理，第二虚拟处理612是用于调用第二虚拟相应处理602的处理。

由第一虚拟相应处理601和第二虚拟相应处理602执行实际操作。所述处理可以是例如联系人处理、日历处理、剪贴板处理、呼叫处理日志处理、拨号处理、消息(SMS/MMS)处理等。

虚拟处理对应于用于连接非安全模式的处理的单向桥，并可以被配置为仅在安全模式下试图使用非安全模式的功能时操作。此外，当用户执行相应处理时，虚拟处理被配置为通过经由桥调用在非安全模式下提供的相应处理来执行非安全模式的功能。此时，如果需要，虚拟处理可以被配置为在执行非安全模式的功能的同时使用仅在安全模式下包括的数据库。

随后，将更详细地描述上述各处理。当联系人处理被虚拟处理调用时，联系人处理仅提供诸如电话号码、姓名和组群之类的基本信息。因此，可以加载诸如快速拨号、照片ID和资料等信息，并且在安全模式下可以保护用户的隐私。此外，当通过安全模式的虚拟处理调用联系人处理时，不能够对从数据库读取的数据进行编辑。

日历处理被配置为当共享相应数据时仅读取诸如主题和时间之类的基本信息。剪贴板在安全模式和非安全模式下执行相同操作。然而，在非安全模式下存储在剪贴板中的数据不可以在安全模式下读取，并且在安全模式下存储在剪贴板中的数据不可以在非安全模式下读取。

在安全模式和非安全模式下，呼叫处理日志处理等同地从呼叫处理日志数据库621读取呼出呼叫和呼入呼叫的日志信息。在图6中，假设第二虚拟处理612和第二虚拟相应处理602分别是呼叫处理虚拟处理和呼叫处理相应处理。

此外，拨号处理配置为在安全模式和非安全模式下等同地执行拨号。

警报处理622在安全模式和非安全模式下等同地操作。因此，如图6中所示，由于不与安全相关，可以不使用虚拟处理。

图7示出了根据本发明实施例的电子设备。

参照图7，根据本发明实施例的电子设备包括通知识别模块701、通知模块702、访问控制模块703和处理器700。

根据本发明实施例的电子设备可以在包括第一操作模式和第二操作模式的多个操作模式之一下操作。例如，第一操作模式可以是如下模式：被设置为加密数据并将加密的数据存储在与其它操作模式(例如第二操作模式)分离且被分配给第一操作模式的存储器区域中，以仅允许认证用户访问被分配给第一操作模式的存储器区域中存储的数据。

通知识别模块701产生通知信息以识别在所述多个操作模式中的第一操作模式下激活的第一模式处理的通知信息。

例如，通知识别模块701的至少一部分或全部可以包括在具有所产生通知信息的第一模式处理中。

通知模块702设置为在当前操作模式不是第一操作模式时，基于在通知识别模块701中产生的通知信息的一部分向电子设备的用户提供通知。例如，由通知模块702通知的通知信息的一部分可以包括以下至少一项：通知信息是否已产生、所产生通知信息的类型、通知信息已产生的次数、以及通知信息中包括的数据量。

例如，通知模块702的至少一部分或全部可以包括在具有所产生通知信息的第一模式处理中。

通知模块702被设置为处理各种类型的通知信息的一部分，并向用户发送处理的通知信息。例如，通知信息的该部分可以显示在电子设备的显示屏幕的至少一部分上。此外，可以以各种类型向用户提供通知，诸如通知声音、通知振动以及上述可视通知。根据本发明的通知模块不限制通知方法本身。

处理器700执行通知识别模块701和通知模块702中的至少一个。

当检测到针对被设置为仅能够在第一操作模式下访问的资源的访问请求时，如果当前模式不是第一操作模式，则访问控制模块703被设置为阻止该访问请求。

在一些实施方式中，访问控制模块703可以被设置为在电子设备的显示屏幕上显示指示访问请求已被阻止的消息。

在一些实施例中，访问控制模块703可以被设置为提供用于访问第一操作模式的认证方法，并且如果相应用户根据所提供的认证方法被成功认证，则允许用户的访问请求。

图8是根据本发明实施例的通知限制信息的方法的流程图。执行该方法的电子设备对应于图7中示出的电子设备。

参照图8，在步骤801，电子设备的处理器700执行通知识别模块701，以识别在多个操作模式中的第一操作模式下激活的第一操作处理的通知信息的产生。

在步骤802，如果当前操作不是第一操作模式，则电子设备的处理器700执行通知模块702，以基于在第一操作模式处理下产生的通知信息的一部分向用户提供通知。

在步骤802，处理器700处理各种类型的通知信息的一部分，并向用户发送处理的通知信息。例如，通知信息的该部分可以显示在电子设备的显示屏幕的至少一部分上。此外，可以以各种类型向用户提供通知，诸如通知声音、通知振动以及上述可视通知。根据本发明的通知模块不限制通知方法。

在本说明书中描述的每个操作可以通过顺序、并行、重复或启发式的方法来处理，并且可以省略一些操作或者可以添加其它操作。

上述根据本发明的方法可以实施为可以通过各种计算机执行并记录在计算机可读记录介质上的程序命令。记录介质可以包括程序命令、数据文件和数据结构。程序命令可以被专门设计和配置用于本发明，或者可以在由计算机软件领域人员知晓后使用。记录介质可以包括诸如硬盘、软盘及磁带之类的磁介质，诸如紧凑盘只读存储器(CD-ROM)和数字多功能盘(DVD)之类的光介质，诸如软光盘之类的磁光介质，以及诸如只读存储器(ROM)、随机存取存储器(RAM)、闪存之类的硬件设备。此外，程序命令可以包括由编译器产生的机器语言代码以及可以通过解释器由计算机执行的高级语言代码等。上述硬件设备可以配置为作为一个或多个软件模块来操作，以实现本发明。

在本说明书中公开的每个模块可以由软件、固件、硬件或它们的组合来配置。此外，一些模块可以组合为一个模块或者省略。当它们相组合时，可以等同地执行在组合之前由相应模块执行的功能。

工业实用性

根据本说明书中公开的实施例，本实施例可以适用于具有安全模式和非安全模式的电子设备。

附图标记

101：无线电单元

102：调制解调器

103：相机单元

105：存储器

106：显示单元

107：输入单元

110：通信模块

ANT：天线

201：app商店处理

202：第一app处理

203：第二app处理

204：第n app处理

205：管理代理处理

211：安全模式app商店处理

212：安全模式下载处理

213：安全模式第一app处理

214：安全模式第m app处理

215：安全模式管理处理

220：通知消息处理

221：安全模式通知代理处理

601：第一虚拟相应处理

602：第二虚拟相应处理

611：第一虚拟处理

612：第二虚拟处理

621：呼叫处理日志数据库

622：警报处理

700：处理器

701：通知识别模块

702：通知模块

703：访问控制模块

Claims (18)

1.一种使用电子设备来控制信息的方法，所述方法包括：

识别在包括第一操作模式和第二操作模式的多个操作模式中的第一操作模式下激活的一个或多个处理的通知信息的产生；以及

在当前操作模式是第二操作模式时，向用户限制所述通知信息的一部分，

其中所述通知信息的所述部分包括所述通知信息已产生的次数，以及

其中，所述第一操作模式是安全模式，所述第二操作模式是非安全模式。

2.如权利要求1所述的方法，其中，所述通知信息的所述部分还包括以下至少一项：所述通知信息是否已产生、所述通知信息的类型、以及所述通知信息中包括的数据量。

3.如权利要求1所述的方法，其中，所述通知信息的所述部分对应于在当前操作模式是第一操作模式时根据所述通知信息将向用户显示的数据的一部分。

4.如权利要求1所述的方法，其中，向用户通知所述通知信息的一部分包括：

通过产生所述通知信息的第一处理向收集所述第一操作模式的通知信息的第二处理发送所述通知信息的至少一部分；以及

通过第二处理向用户通知所述通知信息的所述部分。

5.如权利要求1所述的方法，其中，向用户通知所述通知信息的一部分包括：

在电子设备的显示屏幕的至少一部分上显示所述通知信息的至少一部分。

6.如权利要求1所述的方法，其中，第一操作模式加密数据，并将加密的数据存储在与第二操作模式分离且被分配给第一操作模式的存储器区域中，并且其中，仅允许认证用户访问被分配给第一操作模式的存储器区域中存储的数据。

7.如权利要求1所述的方法，还包括：

检测用于访问被设置为仅能够在第一操作模式下访问的资源的请求；以及

在当前操作模式不是第一操作模式时，阻止访问请求。

8.如权利要求7所述的方法，其中，阻止访问请求包括：在电子设备的显示屏幕上显示指示访问请求被阻止的消息。

9.如权利要求7所述的方法，还包括：

向用户提供用于访问第一操作模式的认证方法；以及

当用户通过提供的认证方法被成功认证时，允许访问请求。

10.一种电子设备，包括：

识别模块，被设置为识别在包括第一操作模式和第二操作模式的多个操作模式中的第一操作模式下激活的一个或多个处理的通知信息的产生；以及

通知模块，被设置为在当前操作模式是第二操作模式时，向用户限制所述通知信息的一部分，

其中所述通知信息的所述部分包括所述通知信息已产生的次数，以及

其中，所述第一操作模式是安全模式，所述第二操作模式是非安全模式。

11.如权利要求10所述的电子设备，其中，所述一个或多个处理包括所述识别模块的至少一部分或者所述通知模块的至少一部分。

12.如权利要求10所述的电子设备，其中，所述通知信息的所述部分还包括以下至少一项：所述通知信息是否已产生、所述通知信息的类型、以及所述通知信息中包括的数据量。

13.如权利要求10所述的电子设备，其中，所述通知信息的所述部分对应于在当前操作模式是第一操作模式时根据所述通知信息将向用户显示的数据的一部分。

14.如权利要求10所述的电子设备，其中，所述通知模块从具有所产生通知信息的处理接收所述通知信息的至少一部分，并向用户通知所述通知信息中接收到的部分。

15.如权利要求10所述的电子设备，其中，所述通知模块在电子设备的显示屏幕的至少一部分区域上显示所述通知信息的一部分。

16.如权利要求10所述的电子设备，其中，第一操作模式加密数据，并将加密的数据存储在与第二操作模式分离且被分配给第一操作模式的存储器区域中，并且

其中，仅允许认证用户访问被分配给第一操作模式的存储器区域中存储的数据。

17.如权利要求10所述的电子设备，还包括：访问控制模块，设置为当检测到针对被设置为仅能够在第一操作模式下访问的资源的访问请求时，如果当前操作模式不是第一操作模式，则阻止所述访问请求。

18.一种存储命令的存储介质，所述命令被设置为当所述命令由一个或多个处理执行时允许所述一个或多个处理执行一个或多个操作，所述一个或多个操作包括：

识别在包括第一操作模式和第二操作模式的多个操作模式中的第一操作模式下激活的一个或多个处理的通知信息的产生；以及

在当前操作模式是第二操作模式时，向用户限制所述通知信息的一部分，

其中所述通知信息的所述部分包括所述通知信息已产生的次数，以及

其中，所述第一操作模式是安全模式，所述第二操作模式是非安全模式。

Images