[发明专利]用于实现扫描服务的方法和系统

说明书

技术领域

本发明涉及移动应用，更具体地说，涉及策略驱动的移动应用管理。

背景技术

对于为其成员提供设备或允许设备进入组织空间的组织而言，面临着恶意应用的挑战，这些恶意应用可能感染设备，甚至更糟的是，获得对组织数据的未授权访问。许多已知应用从这些设备或通过这些设备收集数据，并以给定组织的策略不可接受的方式使用这些数据。例如，某些应用可能收集有关设备用户的数据，或者使用设备的各方面来获得有关组织的特权信息。

发明内容

根据本发明的一个实施例，提供了一种用于实现扫描服务的方法。所述方法包括在计算机处理器处接收由客户端系统定义的策略。所述策略根据被配置为由扫描器实施的规则和合规性定义（compliance definition）来定义，所述合规性定义指示针对移动应用实施所述扫描器的输出的阈值可接受性值。所述方法还包括经由所述计算机处理器针对所述移动应用执行所述扫描器。所述方法还包括标识移动设备与所述客户端系统之间的关联，并基于使用所述合规性定义执行所述扫描器的结果来控制所述移动设备对所述移动应用的访问。

根据本发明的另一个实施例，提供了一种用于实现扫描服务的系统。所述系统包括计算机处理器和可由所述计算机处理器执行的逻辑。所述逻辑被配置为实现方法。所述方法包括在计算机处理器处接收由客户端系统定义的策略。所述策略根据被配置为由扫描器实施的规则和合规性定义来定义，所述合规性定义指示针对移动应用实施所述扫描器的输出的阈值可接受性值。所述方法还包括经由所述计算机处理器针对所述移动应用执行所述扫描器。所述方法还包括标识移动设备与所述客户端系统之间的关联，并基于使用所述合规性定义执行所述扫描器的结果来控制所述移动设备对所述移动应用的访问。

根据本发明的进一步实施例，提供了一种用于实现扫描服务的计算机程序产品。所述计算机程序产品包括其中包含计算机可读程序代码的存储介质，当所述计算机可读程序代码由计算机处理器执行时，导致所述计算机处理器实现方法。所述方法包括在计算机处理器处接收由客户端系统定义的策略。所述策略根据被配置为由扫描器实施的规则和合规性定义来定义，所述合规性定义指示针对移动应用实施所述扫描器的输出的阈值可接受性值。所述方法还包括经由所述计算机处理器针对所述移动应用执行所述扫描器。所述方法还包括标识移动设备与所述客户端系统之间的关联，并基于使用所述合规性定义执行所述扫描器的结果来控制所述移动设备对所述移动应用的访问。

通过本发明的技术实现了其它特性和优点。在此详细描述本发明的其它实施例和方面，并且这些实施例和方面被视为要求保护的本发明的一部分。为了更好地理解本发明以及优点和特性，请参考说明书和附图。

附图说明

在说明书结尾处的权利要求中具体指出并明确要求保护了被视为本发明的主题。从下面结合附图的详细描述，本发明的上述和其它特性和优点将变得显而易见，这些附图是：

图1示出了根据一个实施例的其上可以实现策略驱动的移动应用扫描的系统的方块图；

图2示出了根据一个实施例的用于提供策略驱动的移动应用扫描的过程的流程图；

图3示出了根据一个实施例的被配置为由策略驱动的移动应用扫描使用的客户端和策略表；以及

图4示出了根据一个实施例的包含移动应用的样例扫描结果的报告。

具体实施方式

示例性实施例涉及策略驱动的应用扫描，此扫描为实体（例如组织或企业）提供建立用于扫描各种移动应用的定制策略的能力，使得与这些实体关联的最终用户只能下载或访问那些符合与受扫描影响的策略的移动应用。

现在转到图1，将描述其上可以实现策略驱动的应用扫描服务（在此也称为“扫描服务”）的系统。图1的系统100示出了与一个或多个网络106通信的主机系统计算机102和移动设备104。

主机系统计算机102可以被实现为一个或多个高速计算机处理设备，例如一个或多个能够处理示例性扫描服务的最终用户进行的大量计算活动的大型计算机。主机系统计算机102执行扫描逻辑和报告生成器114以便实现在此描述的扫描服务。备选地，扫描逻辑和报告生成器114的一部分可以位于用户系统（例如一个或多个移动设备104）上，或者位于一个或多个客户端系统（例如，客户端系统108）上。扫描逻辑和报告生成器114还可以包括提供给客户端系统108以便创建在此描述的策略的接口。