[发明专利]进程管理方法及系统、移动终端

权利要求书

1.一种进程管理方法，其特征在于，包括：

移动终端中的进程监听单元对移动终端系统中的进程进行监听，当监听到新启动进程时，指示移动终端中的进程控制单元将新启动进程挂起，并将新启动进程信息发送给移动终端中的用户识别单元，其中新启动进程信息包括新启动进程名称；

用户识别单元判断在定制的白名单中是否具有与新启动进程名称相同的进程名称信息，其中白名单中包括允许运行的进程名称；若判断白名单中具有与新启动进程名称相同的进程名称信息时，则用户识别单元产生允许运行新启动进程的验证信息，否则用户识别单元产生拒绝运行新启动进程的验证信息；

用户识别单元将验证信息发送给进程控制单元；

进程控制单元根据验证信息对新启动进程进行控制，当验证信息指示允许运行新启动进程时，则取消新启动进程的挂起状态；当验证信息指示拒绝运行新启动进程时，则杀停新启动进程。

2.根据权利要求1所述的方法，其特征在于，

所述新启动进程信息还包括新启动进程的启动时间，白名单中还包括与允许运行的进程名称相关联的允许时间范围；

在判断白名单中具有与新启动进程名称相同的进程名称信息之后，还包括：

用户识别单元判断新启动进程的启动时间是否包括在与所述进程名称信息相关联的允许时间范围内；

若新启动进程的启动时间包括在与所述进程名称信息相关联的允许时间范围内，则用户识别单元执行产生允许运行新启动进程的验证信息的步骤；否则用户识别单元执行产生拒绝运行新启动进程的验证信息的步骤。

3.根据权利要求1或2所述的方法，其特征在于，

用户识别单元为SIM卡或UIM卡。

4.根据权利要求1或2所述的方法，其特征在于，

进程监听单元将新启动进程信息发送给用户识别单元的步骤包括：

进程监听单元将新启动进程信息发送给移动终端的指令下发单元；

指令下发单元在接收到新启动进程信息后，生成包括所述新启动进程信息的查询信息，并将查询信息发送给用户识别单元；

用户识别单元将验证信息发送给进程控制单元的步骤包括：

用户识别单元将包括验证信息的应答消息发送给移动终端的指令解析单元；

指令解析单元对应答消息进行解析，提取出验证信息，并将验证信息发送给进程控制单元。

5.根据权利要求4所述的方法，其特征在于，

查询信息和应答消息服从APDU协议。

6.根据权利要求1或2所述的方法，其特征在于，

由进程管理服务器向用户识别单元提供定制的白名单。

7.根据权利要求6所述的方法，其特征在于，

由进程管理服务器向用户识别单元提供定制的白名单的步骤包括：

进程管理服务器接收并存储用户针对移动终端定制的白名单；

进程管理服务器对移动终端进行身份认证；

当身份认证成功时，将白名单发送给移动终端的接口单元，接口单元将白名单发送到用户识别单元中进行存储；

当身份认证失败时，进程管理服务器将锁定信号发送给接口单元，接口单元将锁定信号发送给用户识别单元以对用户识别单元进行锁定。

8.根据权利要求7所述的方法，其特征在于，

进程管理服务器对移动终端进行身份认证的步骤包括：

进程管理服务器向移动终端的接口单元发送认证请求；

接口单元将认证请求发送给身份鉴权单元；

身份鉴权单元在接收到认证请求后，将IMEI信息和IMSI信息通过接口单元发送给进程管理服务器；

进程管理服务器根据接收到的IMEI信息和IMSI信息对移动终端进行身份认证，若接收到的IMEI信息和IMSI信息与进程管理服务器中预先存储的移动终端IMEI信息和IMSI信息一致，则判断身份认证成功，否则判断身份认证失败。