一種終端應(yīng)用訪問控制方法、裝置、系統(tǒng)及相關(guān)設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及移動(dòng)終端技術(shù)領(lǐng)域，尤其涉及一種終端應(yīng)用訪問控制方法、裝置、系統(tǒng) 及相關(guān)設(shè)備。
【背景技術(shù)】
[0002] 隨著智能終端的功能越來越強(qiáng)大，通過智能終端辦公、娛樂W及教學(xué)等成為智能 終端的熱點(diǎn)應(yīng)用。但是，如果智能終端中同時(shí)安裝辦公類應(yīng)用程序、娛樂類應(yīng)用程序W及教 學(xué)類應(yīng)用程序，可能存在W下問題：老師在授課時(shí)學(xué)生沒有打開教學(xué)類應(yīng)用程序，而是打開 游戲等娛樂類應(yīng)用程序，或者，在企業(yè)的敏感區(qū)域，如辦公場所或者會(huì)議場所等需要禁止用 戶使用智能終端的部分功能，如拍照或者攝像W及社交類應(yīng)用程序避免泄露企業(yè)相關(guān)的商 業(yè)機(jī)密；另外，用戶在企業(yè)網(wǎng)使用智能終端還可能存在W下問題：企業(yè)的商業(yè)機(jī)密從企業(yè) 網(wǎng)泄露到人人設(shè)備上，被個(gè)人設(shè)備上的惡意應(yīng)用竊取或者在外網(wǎng)環(huán)境下意外泄露等，而用 戶的個(gè)人信息也可能被企業(yè)網(wǎng)記錄，被企業(yè)網(wǎng)監(jiān)控。又如如果多人共同使用一個(gè)智能終端， 需要?jiǎng)澐植煌氖褂脵?quán)限或者彼此間的數(shù)據(jù)希望能夠不被其他用戶訪問。
[0003] 因此，如何對(duì)終端上允許訪問的終端應(yīng)用和不允許訪問的終端應(yīng)用進(jìn)行隔離，提 高終端應(yīng)用訪問的安全性成為現(xiàn)有技術(shù)亟待解決的技術(shù)問題之一。

【發(fā)明內(nèi)容】

[0004] 本發(fā)明實(shí)施例提供一種終端應(yīng)用訪問控制方法、裝置及終端，用W隔離終端上允 許訪問的終端應(yīng)用和不允許訪問的終端應(yīng)用，提高終端應(yīng)用訪問的安全性。
[0005] 本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)側(cè)實(shí)施的終端應(yīng)用訪問控制方法，所述終端被劃分為 至少一個(gè)域，每一域用于安裝或者運(yùn)行指定的終端應(yīng)用；
[000引所述方法，包括：
[0007] 按照預(yù)先設(shè)置的域切換策略監(jiān)控是否滿足域切換條件；
[0008] 在監(jiān)控到滿足域切換條件時(shí)，向所述終端發(fā)送第一域切換指令控制所述終端切換 到指定域，所述第一域切換指令中攜帶有將要切換到的域的域標(biāo)識(shí)。
[0009] 本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)側(cè)實(shí)施的應(yīng)用訪問控制裝置，所述終端被劃分為至少 一個(gè)域，每一域用于安裝或者運(yùn)行指定的終端應(yīng)用；
[0010] 所述裝置，包括：
[0011] 監(jiān)控單元，用于按照預(yù)先設(shè)置的域切換策略監(jiān)控是否滿足域切換條件；
[0012] 發(fā)送單元，用于在所述監(jiān)控單元監(jiān)控到滿足域切換條件時(shí)，向所述終端發(fā)送第一 域切換指令控制所述終端切換到指定域，所述第一域切換指令中攜帶有將要切換到的域的 域標(biāo)識(shí)。
[0013] 本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)服務(wù)器，包括上述網(wǎng)絡(luò)側(cè)實(shí)施的應(yīng)用訪問控制裝置。
[0014] 本發(fā)明實(shí)施例提供一種終端側(cè)實(shí)施的終端應(yīng)用訪問控制方法，將終端劃分為至少 一個(gè)域，每一域用于安裝或者運(yùn)行指定的終端應(yīng)用；
[001引所述方法，包括：
[0016] 接收域切換指示，所述域切換指示中攜帶有將要切換到的域的域標(biāo)識(shí)；
[0017] 根據(jù)所述域標(biāo)識(shí)，獲取允許在所述域標(biāo)識(shí)對(duì)應(yīng)的域內(nèi)運(yùn)行的終端應(yīng)用列表；
[0018] 顯示所述終端應(yīng)用列表中的每一終端應(yīng)用。
[0019] 本發(fā)明實(shí)施例提供一種終端側(cè)實(shí)施的終端應(yīng)用訪問控制裝置，包括：
[0020] 域劃分單元，用于將終端劃分為至少一個(gè)域，每一域用于安裝或者運(yùn)行指定的終 端應(yīng)用；
[0021] 接收單元，用于接收域切換指示，所述域切換指示中攜帶有將要切換到的域的域 標(biāo)識(shí)；
[0022] 域切換單元，用于根據(jù)所述域標(biāo)識(shí)，啟動(dòng)所述域標(biāo)識(shí)對(duì)應(yīng)的域并獲取允許在所述 域標(biāo)識(shí)對(duì)應(yīng)的域內(nèi)運(yùn)行的終端應(yīng)用列表；
[0023] 顯示單元，用于顯示所述終端應(yīng)用列表中的每一終端應(yīng)用。
[0024] 本發(fā)明實(shí)施例提供一種終端，包括上述終端側(cè)實(shí)施的終端應(yīng)用訪問控制裝置。
[0025] 本發(fā)明實(shí)施例提供一種終端應(yīng)用訪問控制系統(tǒng)，包括網(wǎng)絡(luò)服務(wù)器和終端，其中所 述網(wǎng)絡(luò)服務(wù)器中設(shè)置有上述網(wǎng)絡(luò)側(cè)實(shí)施的終端應(yīng)用訪問控制裝置；所述終端中設(shè)置上述終 端側(cè)實(shí)施的終端應(yīng)用訪問控制裝置。
[0026] 本發(fā)明實(shí)施例提供的終端應(yīng)用訪問控制方法、裝置、系統(tǒng)及相關(guān)設(shè)備，終端被劃分 為若干個(gè)域，每一個(gè)域可W安裝或者運(yùn)行指定的終端應(yīng)用，在網(wǎng)絡(luò)側(cè)，根據(jù)預(yù)先設(shè)置域切換 策略監(jiān)控是否滿足域切換條件，在監(jiān)控到滿足域切換條件時(shí)，向終端發(fā)送第一域切換指令 控制終端切換到指定域，終端根據(jù)網(wǎng)絡(luò)側(cè)發(fā)送的域指令進(jìn)行切換到指定域，由于每一個(gè)域 只能安裝或者運(yùn)行指定的終端應(yīng)用，從而實(shí)現(xiàn)了對(duì)終端上允許訪問的應(yīng)用和不允許訪問的 應(yīng)用進(jìn)行隔離，提高了終端應(yīng)用訪問的安全性。在終端側(cè)，終端根據(jù)網(wǎng)絡(luò)側(cè)下發(fā)的第一域切 換指令切換到指定域，并運(yùn)行允許在指定域運(yùn)行的應(yīng)用。由于在每一域內(nèi)終端只能運(yùn)行指 定終端應(yīng)用，從而實(shí)現(xiàn)了對(duì)終端上允許訪問的應(yīng)用和不允許訪問的應(yīng)用進(jìn)行隔離，提高了 終端應(yīng)用訪問的安全性。
[0027] 本發(fā)明的其它特征和優(yōu)點(diǎn)將在隨后的說明書中闡述，并且，部分地從說明書中變 得顯而易見，或者通過實(shí)施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點(diǎn)可通過在所寫的說明 書、權(quán)利要求書、W及附圖中所特別指出的結(jié)構(gòu)來實(shí)現(xiàn)和獲得。
【附圖說明】
[0028] 此處所說明的附圖用來提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本發(fā)明的一部分，本發(fā) 明的示意性實(shí)施例及其說明用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中：
[0029] 圖1為本發(fā)明實(shí)施例中，網(wǎng)絡(luò)側(cè)實(shí)施終端應(yīng)用訪問控制方法的實(shí)施流程示意圖；
[0030] 圖2為本發(fā)明實(shí)施例中，終端側(cè)實(shí)施的系統(tǒng)結(jié)構(gòu)示意圖；
[0031] 圖3為本發(fā)明實(shí)施例中，終端側(cè)實(shí)施終端應(yīng)用訪問控制方法的實(shí)施流程示意圖；
[0032] 圖4為本發(fā)明實(shí)施例中，網(wǎng)絡(luò)側(cè)實(shí)施的終端應(yīng)用訪問控制的結(jié)構(gòu)示意圖；
[0033] 圖5為本發(fā)明實(shí)施例中，終端側(cè)實(shí)施的終端應(yīng)用訪問控制的結(jié)構(gòu)示意圖；
[0034] 圖6為本發(fā)明實(shí)施例中，終端應(yīng)用訪問控制系統(tǒng)的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0035] 為了實(shí)現(xiàn)智能終端上應(yīng)用程序之間的相互隔離，本發(fā)明實(shí)施例中將終端分隔為多 個(gè)域，如個(gè)人域、企業(yè)域、教學(xué)域等若干個(gè)受控域。
[0036] 需要說明的是，域?qū)嶋H上是指終端上一個(gè)特定的運(yùn)行環(huán)境，在每一運(yùn)行環(huán)境下，可 W啟動(dòng)運(yùn)行一組特定的終端應(yīng)用。域間彼此隔離，在同一個(gè)時(shí)刻，終端只能運(yùn)行在一個(gè)域 內(nèi)。當(dāng)用戶進(jìn)入一受控域后，終端行為均按照設(shè)定的策略執(zhí)行，可W保證終端在受控范圍內(nèi) 使用。如學(xué)生上課時(shí)間只能使用教學(xué)域，該域下只能訪問教學(xué)類應(yīng)用程序無法安裝及使用 其他類應(yīng)用程序等。而在企業(yè)域，終端的相機(jī)或者WIFI功能不可使用。終端域間切換是指 終端從一個(gè)域的運(yùn)行中退出，進(jìn)入到另外一個(gè)域內(nèi)運(yùn)行。
[0037] 基于此，本發(fā)明實(shí)施例將終端劃分為至少一個(gè)域，每一域用于安裝或者運(yùn)行指定 的終端應(yīng)用。
[0038] W下結(jié)合說明書附圖對(duì)本發(fā)明的優(yōu)選實(shí)施例進(jìn)行說明，應(yīng)當(dāng)理解，此處所描述的 優(yōu)選實(shí)施例僅用于說明和解釋本發(fā)明，并不用于限定本發(fā)明，并且在不沖突的情況下，本發(fā) 明中的實(shí)施例及實(shí)施例中的特征可W相互組合。
[0039] W下分別W網(wǎng)絡(luò)側(cè)和終端側(cè)實(shí)施終端應(yīng)用訪問控制方法為例，對(duì)本發(fā)明實(shí)施例的 具體實(shí)施過程進(jìn)行說明。
[0040] 如圖1所示，為本發(fā)明實(shí)施例中網(wǎng)絡(luò)側(cè)實(shí)施終端應(yīng)用訪問控制方法的實(shí)施流程示 意圖，可W包括W下步驟：
[0041] S11、按照預(yù)先設(shè)置的域切換策略監(jiān)控是否滿足域切換條件，如果是，執(zhí)行步驟 S12,否則，繼續(xù)執(zhí)行步驟S11。
[0042] 具體實(shí)施時(shí)，網(wǎng)絡(luò)側(cè)服務(wù)器預(yù)先設(shè)置不同的域切換策略，例如，可W設(shè)置分時(shí)切換 策略，即按照預(yù)先劃分的時(shí)間段與域之間的對(duì)應(yīng)關(guān)系進(jìn)行切換，具體實(shí)施時(shí)，可W使用域標(biāo) 識(shí)或者域名稱來區(qū)分不同的域。如表1所述，為劃分好的時(shí)間段與域之間的對(duì)應(yīng)關(guān)系一種 可能的結(jié)構(gòu)：
[0043] 表 1
[0044]
[0045] 其中，域標(biāo)識(shí)為1的域是企業(yè)域，域標(biāo)識(shí)為2的域是個(gè)人域。企業(yè)域內(nèi)僅能夠運(yùn)行 辦公類終端應(yīng)用，禁止運(yùn)行終端的相機(jī)、社交類終端應(yīng)用。個(gè)人域可W允許運(yùn)行娛樂類和社 交類終端應(yīng)用等。需要說明的是，W上各域內(nèi)允許或者禁止運(yùn)行的終端應(yīng)用僅用作示例，具 體實(shí)施時(shí)，可W根據(jù)企業(yè)或者個(gè)人的實(shí)際需要靈活設(shè)定。
[0046] 網(wǎng)絡(luò)側(cè)服務(wù)器W網(wǎng)絡(luò)時(shí)間和日期為基準(zhǔn)，監(jiān)控當(dāng)前時(shí)間點(diǎn)是否到達(dá)域切換時(shí)間段 的起始時(shí)間，如果達(dá)到，確定滿足域切換條件，如果未到達(dá)，確定不滿足域切換條件。W表！ 為例，網(wǎng)絡(luò)側(cè)服務(wù)器分別監(jiān)控當(dāng)前時(shí)間點(diǎn)是否到達(dá)9:00/1