[发明专利]一种管理应用对证书和密钥的访问的方法、设备及介质

说明书

可以在移动设备上建立多个操作模式，每个操作模式与类别属性相关联。本公开披露了一种对应用启动请求进行处理的方法、用于执行该方法的计算设备和用于使处理器来执行该方法的计算机可读介质。该方法包括：接收识别要启动的应用的启动请求，获取所述应用的标识，获取所述应用的类别，以所述标识和所述类别对所述应用进行标记，以及启动所述应用。

相关申请的交叉引用

本申请要求于2013年1月29日递交的美国临时专利申请 No.61/757,989的优先权，其全部内容一并引入本文作为参考。

技术领域

本申请一般涉及对数字标识证书和加密密钥的管理，更具体涉及管理应用对证书和密钥的访问。

背景技术

移动设备用于各种目的。用户可能希望针对例如游戏、阅读使用真止简单聚合(RSS)分发的新闻、网页浏览和普通休闲的个人应用使用特定移动设备。公司可能希望针对用户完成他们的工作所需的功能子集使用同一移动设备。

然而，当移动设备既用于公司事务又用于个人事务时，公司可以选择对移动设备上数据的暴露风险进行限制。这可以例如通过信息技术(IT)策略在移动设备上的实现来完成。这种策略有时会因为可能锁定移动设备使得不能将新应用加载到移动设备上而导致不好的用户体验。备选地，可以关于可以将哪个与工作无关的应用加载到设备上对移动设备进行限制。例如，移动设备上的IT策略可以禁止移动设备的用户从除特定批准位置以外的任意其他位置下载软件，以防止潜在的病毒扩散。这样，用户可以安装的应用的范围会非常有限。

发明内容

根据本发明的一方面，提供了一种对应用启动请求进行处理的方法，所述方法包括：接收识别要启动的应用的启动请求；获取所述应用的标识属性；获取所述应用的类别属性，其中所述应用的类别属性与计算设备的操作模式相关联；以所述标识属性和所述类别属性对所述应用进行标记；以及启动所述应用。

根据本发明的另一方面，提供了一种计算机设备，包括：存储器；处理器，适于：接收识别要启动的应用的启动请求；获取所述应用的标识属性；获取所述应用的类别属性，其中所述应用的类别属性与计算设备的操作模式相关联；以所述标识属性和所述类别属性对所述应用进行标记；以及启动所述应用。

根据本发明的另一方面，提供了一种包含计算机可执行指令的计算机可读介质，所述计算机可执行指令当由计算设备中的处理器执行时使所述处理器：接收识别要启动的应用的启动请求；获取所述应用的标识属性；获取所述应用的类别属性，其中所述应用的类别属性与计算设备的操作模式相关联；以所述标识属性和所述类别属性对所述应用进行标记；以及启动所述应用。

根据本发明的另一方面，提供了一种对设备的存储器中的存储部分的尝试访问进行处理的方法，所述方法包括：从应用接收访问存储部分的请求；检测所述应用的标识属性；检测所述应用的类别属性，其中所述应用的类别属性与计算设备的操作模式相关联；使所述应用的命名空间基于所述应用的标识属性和所述应用的类别属性；确定所述应用能够访问所述存储部分，其中确定所述应用能够访问所述存储部分包括：确定所述存储部分在所述应用的命名空间中；以及基于所述确定所述存储部分在所述应用的命名空间中，对所述请求进行处理。

根据本发明的另一方面，提供了一种计算设备，包括：存储器；处理器，适于：从应用接收访问存储部分的请求；检测所述应用的标识属性；检测所述应用的类别属性，其中所述应用的类别属性与计算设备的操作模式相关联；使所述应用的命名空间基于所述应用的标识属性和所述应用的类别属性；确定所述应用能够访问所述存储部分，其中确定所述应用能够访问所述存储部分包括：所述处理器适于确定所述存储部分在所述应用的命名空间中；以及基于所述确定所述存储部分在所述应用的命名空间中，对所述请求进行处理。