[发明专利]应用和数据去除系统

说明书

技术领域

本发明总体上涉及一种信息处理系统，并且更具体地涉及一种用于支持从电子设备选择性地去除数据和应用的方法和实施。

背景技术

许多设备和计算机系统应用使用各种应用在设备上存放数据。这样的设备包括但并不限于计算机化的台式机和设备系统，包括笔记本、平板、蜂窝电话、或者具有网络功能并且能够运行软件的任意设备。如本文所使用的，术语“设备”是指能够存储数据和或应用并且访问诸如互联网的私人或公众网络的任意电子系统。

在这样的设备上所存储的数据可能包含或不包含敏感或机密信息，并且可能被加密或不被加密。当设备遗失或被窃时，应当从该设备擦除该数据。擦除应用以及相应的或相关联的数据的远程设备通常由在该设备上运行的设备管理器（MDM）客户端处理。一些应用还具有在设备遗失或被窃时远程采取动作的能力。客户端通常必须始终运行或连接以便完成该远程管理。许多设备用户并不喜欢使得MDM客户端在设备上持续运行的要求。这些连接类型的应用会占用包括存储器和CPU周期在内的宝贵资源。

还应当注意的是，在一些操作系统上运行的设备还在任意给定时间受限于“时隙”的数量。例如，在一种操作系统中，存在最多32时隙。每个运行处理占用这些时隙之一并且存储器中的每个DLL也占用一个时隙。一旦32个时隙被占满，OS将开始关闭应用而导致设备具有不可预测的表现。

因此，需要提供一种能够在设备被用户报告丢失时提供自行清理的设备和处理系统。

发明内容

针对在服务器上运行的安全管理器应用而提供一种方法、编程的介质和系统以支持远程设备的自行清理操作。当计算机设备已经被报告为遗失或被窃或者仅丢失时，安全管理器服务器应用将采取适当的预定动作，其例如可以包括卸载远程计算机设备上所包含的预定应用并且移除与这样的预定应用相关联的所有存放数据。

在一个示例性实施例中，在系统初始化时对设备的应用安全管理器服务器进行新的调用，并且提示设备用户提供设备的用户或所有者的名字、设备所有者的公司名称、设备ID、OS信息等。在应用安全管理器服务器上运行的设备的应用安全管理器程序的首次调用要求设备应用收集设备信息并将其存储在设备信息文件、设备注册表或者针对该特定设备所启用的任意其它持久存储装置中。由该设备应用或该设备上的任意其它设备应用所进行的后续调用将访问该信息并且将不必对其进行获取。无论该设备上有多少应用正在利用该系统，对该设备信息的获取仅需要对每个设备进行一次。应用/安全管理器服务器将对来自设备的调用进行响应，并且如果设备之前已经被报告遗失、被窃或丢失，则该服务器将向设备发送代码并且该设备将通过采取诸如清理设备的所有存放数据和自行卸载的预定措施作为响应。

这样的动作可以包括从该设备去除预定应用和相关联的数据，这例如能够通过对运行该设备的操作系统进行API调用而由该设备自身完成，而不需要任何单独的安全监视软件或应用在该设备上运行。其它动作可以包括设备的软重置或硬重置或完全擦除以及当设备被清理时记录该设备的时间和GPS位置。

附图说明

当结合下列附图考虑以下对优选实施例的详细描述时将获得对本发明更好的理解，其中：

图1是可以在其中实施本发明的系统的一个实施例的图示；

图2是示出使用本发明的示例性计算机系统或设备的几个主要组件的框图；

图3是图示可以在依据本发明的系统中实施的示例性操作序列的流程图；以及

图4是图示可以在依据本发明的安全管理器服务器中实施的示例性操作序列的流程图。

具体实施方式

本文所讨论的各种方法可以在计算机系统内实施，该计算机系统包括处理装置、存储器、存储装置、输入装置和显示装置。由于可以用来实施在实践本发明时所使用的功能的计算机系统的单独的组件通常是本领域已知的并且由同样是本领域技术人员通常已知的电子组件和电路所构成，所以为了理解并意识到本发明的基本概念并且不对本发明的教导造成混淆或干扰，并未在如所图示的认为必要的范围之外对超出所示内容的电路细节进行任何指定。虽然本发明以使用笔记本计算机或其它便携式设备的联网计算机系统为背景进行说明，但是所要理解的是，所公开的方法也可以在许多其它可用或未来的设备及系统中得以应用，诸如台式计算机系统、蜂窝电话以及个人无线和其它手持设备。这样的设备可以包括许多可用输入系统中的任意系统，包括触摸敏感屏幕或触摸敏感输入板，以实现本文所描述的有益功能特征。