[发明专利]移动终端及其数据擦除方法、装置和企业应用安装方法

权利要求书

1.一种移动终端数据擦除方法，其特征在于，包括：

移动终端接收来自移动终端设备管理MDM服务器的企业应用数据擦除指令，所述企业应用数据擦除指令中携带所述企业应用在所述移动终端的虚拟存储空间ID和所述企业应用的标识；

所述移动终端根据所述虚拟存储空间ID查找所述企业应用的存储空间，所述企业应用的存储空间存储所述企业应用的标识、所述企业应用安装和运行过程中产生的数据；

所述移动终端比较所述企业应用的存储空间中的标识和所述指令中的标识是否一致，如果一致，则擦除所述企业应用的存储空间中存储的数据。

2.根据权利要求1所述的方法，其特征在于，所述企业应用在所述移动终端以沙箱的方式进行加载和存储。

3.根据权利要求1所述的方法，其特征在于，还包括：

所述移动终端执行数据擦除后，将数据擦除结果反馈给所述MDM服务器;

和/或

所述MDM服务器远程向所述移动终端发送所述企业应用数据擦除指令。

4.根据权利要求1所述的方法，其特征在于，所述MDM服务器根据用户的远程擦除企业应用数据的指示指令向所述移动终端发送所述企业应用数据擦除指令；

和/或

所述移动终端通过MDM客户端与所述MDM服务器交互并执行所述数据擦除；

和/或

所述企业应用的标识为所述企业应用的打包名字。

5.一种企业应用安装方法，其特征在于，包括：

移动终端从移动终端设备管理MDM服务器获取企业应用的安装程序；

所述移动终端为所述企业应用分配虚拟存储空间以及与所述虚拟存储空间对应的唯一的虚拟存储空间ID；

所述移动终端在所述虚拟存储空间中加载所述企业应用，并在所述虚拟存储空间中记录安装过程中产生的数据；

所述移动终端将所述企业应用的虚拟存储空间ID反馈给所述MDM服务器。

6.根据权利要求5所述的方法，其特征在于，对所述企业应用以沙箱的方式进行加载和存储；

所述移动终端在所述虚拟存储空间中加载所述企业应用包括：

在所述沙箱中加载所述企业应用，当所述企业应用安装程序运行后，将所述沙箱中的企业应用对操作系统的持久数据的修改性操作行为重新定向到沙箱的存储模块。

7.根据权利要求6所述的方法，其特征在于，在所述虚拟存储空间中记录安装过程中产生的数据包括：

在所述沙箱的存储模块记录安装过程中产生的数据和存储企业应用运行产生的数据，并对所述存储模块的存储位置赋予唯一的存储空间ID编号。

8.一种数据擦除装置，其特征在于，包括：

虚拟存储空间，用于加载企业应用，存储所述企业应用的标识、所述企业应用安装和运行过程中产生的数据；

擦除指令接收单元，用于接收来自移动终端设备管理MDM服务器的企业应用数据擦除指令，所述企业应用数据擦除指令中携带所述企业应用在所述移动终端的虚拟存储空间ID和所述企业应用的标识；

存储空间查找单元，用于根据所述虚拟存储空间ID查找所述企业应用的虚拟存储空间；

存储数据擦除单元，用于比较所述虚拟存储空间中所述企业应用的标识和所述指令中所述企业应用的标识是否一致，如果一致，则擦除所述企业应用的虚拟存储空间中存储的数据。

9.根据权利要求8所述的装置，其特征在于，所述企业应用在所述移动终端以沙箱的方式进行加载和存储。

10.根据权利要求8所述的装置，其特征在于，还包括：

擦除结果反馈单元，用于在所述移动终端执行数据擦除后将数据擦除结果反馈给所述MDM服务器。

11.根据权利要求8所述的装置，其特征在于，所述擦除指令接收单元接收所述MDM服务器远程发送的所述企业应用数据擦除指令。

12.一种移动终端，其特征在于，包括如权利要求8至11中任意一项所述的数据擦除装置。