[发明专利]基于策略的应用程序管理

权利要求书

1.一种用于执行基于策略的应用程序管理的方法，包括：

在第一通信期间，通过电子移动设备的处理器，从应用程序服务器接收受管应用程序，所述受管应用程序被构造为根据独立于所述受管应用程序定义的一组一个或多个策略文件操作，其中，每个策略文件定义当所述受管应用程序在所述电子移动设备上执行时由所述电子移动设备上的移动设备管理系统实施的一个或多个访问控制；

在不同于所述第一通信的第二通信期间，通过所述处理器，从所述应用程序服务器接收所述一组一个或多个策略文件，所述一组一个或多个策略文件与所述受管应用程序分开存储在所述电子移动设备上；以及

通过所述处理器，在所述电子移动设备上运行所述受管应用程序，所述受管应用程序被在所述一组一个或多个策略文件中定义并且由所述移动设备管理系统的客户端代理应用程序实施的所述访问控制所限制，

其中，当所述一组一个或多个策略文件被应用到所述受管应用程序时，促使所述受管应用程序限制对在所述电子移动设备上执行的一个或多个非受管应用程序有用的数据共享特征，以及

其中所述客户端代理应用程序还被配置为使用应用程序专用虚拟私有网络VPN来促成在所述电子移动设备上呈现的一个或多个远程应用程序，其中基于如所述一组一个或多个策略文件中定义的与每个应用程序、用户或设备移动信息相关联的一个或多个属性，所述应用程序专用VPN允许访问。

2.根据权利要求1所述的方法，其中所述数据共享特征包括由所述电子移动设备的操作系统曝露的非限制剪切和粘贴特征。

3.根据权利要求1所述的方法，其中所述数据共享特征包括URL调度特征，并且其中所述一组一个或多个策略文件起到防止所述受管应用程序执行URL调度的作用。

4.根据权利要求1所述的方法，其中所述数据共享特征包括听写特征，并且其中所述一组一个或多个策略文件起到防止所述受管应用程序允许用户使用来自所述受管应用程序内的所述听写特征的作用。

5.根据权利要求1所述的方法，其中所述数据共享特征包括内容提供商API，并且其中所述一组一个或多个策略文件起到防止所述受管应用程序调用所述内容提供商API的作用。

6.根据权利要求1所述的方法，其中所述数据共享特征包括远程过程调用，并且其中所述一组一个或多个策略文件起到防止所述受管应用程序调用所述远程过程调用的作用。

7.根据权利要求1所述的方法，其中所述数据共享特征包括存储器共享特征，并且其中所述一组一个或多个策略文件起到防止所述受管应用程序将数据写入到与非受管应用程序共享的存储器的作用。

8.一种用于执行基于策略的应用程序管理的系统，包括：

用于在第一通信期间通过电子移动设备的处理器从应用程序服务器接收受管应用程序的装置，所述受管应用程序被构造为根据独立于所述受管应用程序定义的一组一个或多个策略文件操作，其中，每个策略文件定义当所述受管应用程序在所述电子移动设备上执行时由所述电子移动设备上的移动设备管理系统实施的一个或多个访问控制；

用于在不同于所述第一通信的第二通信期间通过所述处理器从所述应用程序服务器接收所述一组一个或多个策略文件的装置，所述一组一个或多个策略文件与所述受管应用程序分开存储在所述电子移动设备上；以及

用于通过所述处理器在所述电子移动设备上运行所述受管应用程序的装置，所述受管应用程序被在所述一组一个或多个策略文件中定义并且由所述移动设备管理系统的客户端代理应用程序实施的所述访问控制所限制，

其中当所述一组一个或多个策略文件被应用到所述受管应用程序时，促使所述受管应用程序限制对在所述电子移动设备上执行的一个或多个非受管应用程序有用的数据共享特征，以及

其中所述客户端代理应用程序还被配置为使用应用程序专用虚拟私有网络VPN来促成在远程计算设备上执行并在本地呈现的一个或多个远程应用程序，其中基于如所述一组一个或多个策略文件中定义的与每个应用程序、用户或设备移动信息相关联的一个或多个属性，所述应用程序专用VPN允许访问。