用于操作和监测针对电子设备中的应用的权限的方法和系统技术方案

一种方法包括：从第二应用接收用以访问来自第一应用的信息的请求，第一应用和第二应用被安装在用户设备上，并且响应于该请求，确定第二应用是否正根据至少一个规则进行操作。

【技术实现步骤摘要】
【国外来华专利技术】
本公开内容涉及用于对一个或多个应用进行操作的方法、装置和计算机程序。
技术介绍
无线通信系统可以被视为实现在诸如固定或移动通信设备的两个或更多个节点(诸如基站的访问点、服务器、等等)之间的无线运营商的设施。通信系统和可兼容的通信设备通常根据给定标准或规范进行操作，给定标准或规范阐述允许与系统相关联的各种实体做什么并且其应当如何被实现。例如，标准、规范和相关协议可以定义通信设备应如何通信的方式和通信什么、通信的各个方面应如何被实施以及设备将如何被配置。无线系统的示例包括公共陆地移动网络(PLMN)，例如蜂窝网络、基于卫星的通信系统和不同的无线局部网络，例如无线局域网(WLAN)。无线系统可以被划分成被称为小区(cell)的覆盖区。不同类型的小区可以提供不同的特征。例如，小区可以具有不同形状、大小、功率水平和其他特性。用户可以借助于恰当的通信设备来访问通信系统。用户的通信设备常常被称为用户设备(user,equipment——UE)或终端。通信设备被提供具有用于实现与其他方的通信的恰当的信号接收和发送布置。无线系统实现针对用户的移动性，其中移动设备可以通过空中接口与诸如基站和/或其他用户设备的另一通信设备通信。软件应用(application)或“app”可以运行在UE上从而将功能提供给其。例如天气相关的应用可以快速地将关于天气的信息提供给用户。为了使应用恰当地操作，需要访问与用户设备相关联的信息，例如位置信息。这可以引起针对用户的安全性问题。
技术实现思路
因此，在第一方面中，提供了一种方法，其包括：从第二应用接收用以访问来自第一应用的信息的请求，第一应用和第二应用被安装在用户设备上，并且响应于该请求，确定第二应用是否正根据至少一个规则进行操作。优选地，该方法包括当确定第二应用根据至少一个规则进行操作时将该信息提供给第二应用。优选地，该方法包括当确定第二应用不是根据至少一个规则进行操作时拒绝将该信息给予第二应用。优选地，该方法包括当确定第二应用不是根据至少一个规则进行操作时停止第二应用。优选地，至少一个规则是以下各项中的至少一项：由第一应用的开发者定义；由用户设备的用户定义；由用户设备自动创建。优选地，至少一个规则由以下各项中的至少一项强制执行：第一应用；所述用户设备的操作系统。优选地，通过第一应用的自定义权限来保护该信息。优选地，自定义权限由第一应用的开发者创建。优选地，至少一个规则与第一应用集成。优选地，该方法包括在一定时间段上监测第二应用的行为。优选地，监测包括监测第二应用使用该信息的方式。优选地，监测由请求触发。优选地，该方法包括定义对至少一个规则的违反的阈值数量，并且一旦已经达到阈值数量就拒绝将该信息给予第二应用。在第二方面中，提供了一种计算机程序，其包括计算机可执行指令，该计算机可执行指令当运行在一个或多个处理器上时执行第一方面的方法。在第三方面中，提供了一种装置，其包括：至少一个处理器；以及包括计算机程序代码的至少一个存储器，至少一个存储器和计算机程序代码被配置为与至少一个处理器一起使该装置执行至少以下各项：从第二应用接收用以访问来自第一应用的信息的请求，第一应用和第二应用被安装在该装置上，并且响应于该请求，确定第二应用是否正根据至少一个规则进行进行操作。优选地，至少一个存储器和至少一个处理器被配置为使该装置当确定第二应用根据至少一个规则进行操作时将该信息提供给第二应用。优选地，至少一个存储器和至少一个处理器被配置为使该装置当确定第二应用不是根据至少一个规则进行操作时拒绝将该信息给予第二应用。优选地，至少一个存储器和至少一个处理器被配置为使该装置当确定第二应用不是根据至少一个规则进行操作时停止第二应用。优选地，至少一个规则是以下各项中的至少一项：由第一应用的开发者定义；由该装置的用户定义；由该装置自动创建。优选地，至少一个规则由以下各项中的至少一项强制执行：第一应用；该装置的操作系统。优选地，至少一个处理器和至少一个存储器被配置为使该装置通过第一应用的自定义权限来保护该信息。优选地，自定义权限由第一应用的开发者创建。优选地，至少一个规则与第一应用集成。优选地，至少一个处理器和至少一个存储器被配置为使该装置在一定时间段上监测第二应用的行为。优选地，监测包括监测第二应用使用该信息的方式。优选地，监测由该请求触发。优选地，至少一个存储器和至少一个处理器被配置为使该装置当已经达到对至少一个规则的违反的定义的阈值数量时拒绝将该信息给予第二应用。在第四方面中，提供了一种装置，其包括：用于从第二应用接收用以访问来自第一应用的信息的请求的模块，第一应用和第二应用被安装在该装置上，以及响应于该请求，用于确定第二应用的模块是否正根据至少一个规则进行操作。优选地，该装置包括用于当确定第二应用根据至少一个规则进行操作时将该信息提供给第二应用的模块。优选地，该装置包括用于当确定第二应用不是根据至少一个规则进行操作时拒绝将该信息给予第二应用的模块。优选地，该装置包括用于当确定第二应用不是根据至少一个规则进行操作时停止第二应用的模块。优选地，至少一个规则是以下各项中的至少一项：由第一应用的开发者定义；由该装置的用户定义；由该装置自动创建。优选地，至少一个规则由以下各项中的至少一项强制执行：第一应用；该装置的操作系统。优选地，该装置包括用于通过第一应用的自定义权限来保护该信息的模块。优选地，自定义权限由第一应用的开发者创建。优选地，至少一个规则与第一应用集成。优选地，该装置包括用于在一定时间段上监测第二应用的行为的模块。优选地，监测包括监测第二应用使用该信息的方式。优选地，监测由该请求触发。优选地，该装置包括用于当已经达到对至少一个规则的违反的定义的阈值数量时拒绝将该信息给予第二应用的模块。在第五方面中，提供了一种方法，其包括：定义针对用户设备上的应用的操作的至少一个规则，至少一个规则与被授予给应用的一个或多个权限相关；以及检测何时应用尝试访问一个或多个权限；以及响应于检测，开始对该应用的操作的监测时段，并且确定在监测时段期间该应用是否根据至少一个规则进行操作。优选地，当检测到该应用违反至少一个规则时，该方法包括以下各项中的至少一项：警本文档来自技高网...

【技术保护点】
一种方法，包括：从第二应用接收用以访问来自第一应用的信息的请求，所述第一应用和所述第二应用被安装在用户设备上，以及响应于所述请求，确定所述第二应用是否正根据至少一个规则进行操作。

【技术特征摘要】
【国外来华专利技术】1.一种方法，包括：
从第二应用接收用以访问来自第一应用的信息的请求，所述第一
应用和所述第二应用被安装在用户设备上，以及
响应于所述请求，确定所述第二应用是否正根据至少一个规则进
行操作。
2.根据权利要求1所述的方法，其中所述方法包括当确定所述第
二应用正根据所述至少一个规则进行操作时将所述信息提供给所述
第二应用。
3.根据权利要求1或权利要求2所述的方法，其中所述方法包括
当确定所述第二应用不是正根据所述至少一个规则进行操作时拒绝
将所述信息给予所述第二应用。
4.根据任一项前述权利要求所述的方法，其中所述至少一个规则
是以下各项中的至少一项：由所述第一应用的开发者定义；由所述用
户设备的用户定义；由所述用户设备自动创建。
5.根据任一项前述权利要求所述的方法，其中通过所述第一应用
的自定义权限来保护所述信息。
6.根据权利要求5所述的方法，其中所述自定义权限由所述第一
应用的开发者创建。
7.根据任一项前述权利要求所述的方法，其中所述至少一个规则
与所述第一应用集成。
8.根据任一项前述权利要求所述的方法，其中所述方法包括在一
时间段上监测所述第二应用的行为。
9.一种计算机程序，其包括计算机可执行指令，所述计算机可执
行指令当运行在一个或多个处理器上时执行根据权利要求1到8中的
任一项所述的方法。
10.一种装置，包括：
至少一个处理器；
以及包括计算机程序代码的至少一个存储器，
所述至少一个存储器和所述计算机程序代码被配置为与所述至
少一个处理器一起使所述装置至少：
从第二应用接收用以访问来自第一应用的信息的请求，所述第一
应用和所述第二应用被安装在所述装置上，并且
响应于所述请求，确定所述第二应用是否正根据至少一个规则进
行操作。
11.根据权利要求10所述的装置，其中所述至少一个处理器和所
述至少一个存储器被配置为使所述装置：当确定所述第二应用正根据
所述至少一个规则进行操作时将所述信息提供给所述第二应用。
12.根据权利要求10或权利要求11所述的装置，其中所述至少
一个处理器和所述至少一个存储器被配置为使所述装置：当确定所述
第二应用不是正根据所述至少一个规则进行操作时拒绝将所述信息
给予所述第二应用。
13.根据权利要求10到12中的任一项所述的装置，其中所述至
少一个规则是以下各项中的至少一项：由所述第一应用的开发者定
义；由所述装...

【专利技术属性】
技术研发人员：S·K·马加涅米，
申请(专利权)人：诺基亚技术有限公司，
类型：发明
国别省市：芬兰;FI