[发明专利]应用程序的控管模块与其方法

说明书

技术领域

本发明为一种关于应用程序的控管系统与其方法，具体来说，是一种关 于限制客户端应用程序操作权限的系统与方法。

背景技术

因为信息科技的发展，各企业均日渐依赖计算机协助其业务的推展；但 信息科技的普及同时也伴随着风险，来自外部的攻击，例如病毒、后门程序、 系统漏洞攻击等威胁亦随之日增，因此企业的信息防护即成为重要课题。

关于信息安全的威胁除了来自外部的攻击，更可能来自内部的不当使用； 相当多调查发现对于企业信息安全的威胁源其实来自于员工恶意的行为与非 恶意的失误操作，因此企业内部关于应用软件的不当使用与信息存取行为， 实为暗藏信息安全威胁之处，如何解决内部信息安全问题，是企业所必须面 临的重要安全课题。

目前关于企业内部信息安全管理，多以服务器端与客户端构成一控管系 统，由中央服务器端对于客户端上的操作行为加以控管；所以市面上软件多 可以达到异地管理与控制，对多台客户端计算机加以实时监控与根据客户端 授权层级，为相对应限制的功能。但是目前所述的这种控管系统，只能针对 企业内部对于外部信息的存取，例如对浏览外部网页，或自特定网址下载程 序的行为加以限制，而且仅能做到阻绝程序操作或网页的存取，而不能仅是 限制特定功能操作，例如目前监控系统尚不能作到可浏览外部网页但对于特 定网页信息的储存，剪贴网页等操作加以限制的功能。因此如何在使用者在 使用企业内部信息时，例如企业员工使用企业资源规画(ERP：Enterprise  Resource Planning)系统时，有效率管理使用者操作行为，防止使用者恶意操 作或不当操作，造成信息安全管理上的漏洞，实为急待解决的问题。

发明内容

本发明揭露一种可限制客户端上应用程序与网页操作与管理与更新相关 权限数据的控制系统与方法，以解决上述问题。

本发明实施例提供一种应用程序控管系统，至少包含：一输入端，可输 入权限数据；一服务器端，至少包含一服务器端数据库与一输出入单元，其 中所述的服务器端数据库可储存所述的权限数据与指针数据，用以执行信息 安全行为及信息安全策略模式，所述的输出入单元可接收与传递所述的权限 数据；一客户端，至少包含一权限控管单元，可储存、接收与传递所述的权 限数据，并据以限制所述的客户端上的所述的应用软件的操作权限，其中所 述的权限控管单元包含一客户端数据库，用于执行所述的储存；一服务器端 计算机可读取储存媒体，设置于所述的服务器端；及一客户端计算机可读取 储存媒体，设置于所述的客户端；其中所述的服务器端计算机可读取储存媒 体包含一可接收变更权限数据的指令、一可更改所述的服务器端数据库内权 限数据的指令，及一可传递所述的变更权限通知的指令；且所述的客户端计 算机可读取储存媒体包含一可于收到所述的变更权限通知后下载所述的变更 权限数据的指令，及一可更新所述的客户端权限数据并储存于所述的客户端 数据库的指令。

本发明揭露一种关于控制客户端程序与网页操作的系统与方法，本发明 至少包含一输入端(console)、一服务器端(server)与一客户端(client)；其中输 入端的功能为负责接收或传递变更权限指令；服务器端的功能则包含：根据输 入端所传入的指令变更服务器端所储存的权限数据、通知客户端所述的变更 权限事件，与更新储存于客户端的权限数据；客户端则可根据服务器端的通 知信息取得更新的权限数据，并据以限制客户端应用程序的操作权限。通过 上述系统与方法，本发明即可达到限制客户端程序操作的目的。

本发明还揭露一种集中控管复数客户端应用软件操作的系统与方法，以 达到实时与统一控制数客户端的目的。在关于本发明的一具体实施例中，服 务器端与客户端均包含一数据库；上述数据库包含以一组权限数据储存表与 控制指针，通过权限数据储存表上的记录与所述的控制指针间的互动对应关 系，即可在服务器端统一管理与更新复数客户端关于应用程序操作的权限数 据。

附图说明

图1显示关于本发明的应用程序控管系统。

图2显示关于本发明的控管应用程序的方法流程图。

附图说明：

输入端10

服务器端20

数据接收与传递单元21

处理单元22

数据库单元23

客户端30

变更权限101