一种移动ｗｉｄｇｅｔ隐私控制方法技术

为了实现对移动设备隐私信息的控制，有效防止在用户的隐私信息在使用移动ｗｉｄｇｅｔ的过程中被扩散，本发明专利技术公开了一种移动ｗｉｄｇｅｔ隐私控制方法，该方法对设备ＡＰＩ的实现作了详细的限制，并在此基础上实现了一个移动ｗｉｄｇｅｔ隐私控制的应用。移动ｗｉｄｇｅｔ本身的互动性对在移动ｗｉｄｇｅｔ实现过程中的隐私信息的控制提出了严格的要求，本方法提高了移动ｗｉｄｇｅｔ信息发布、使用的安全性。

【技术实现步骤摘要】

本专利技术涉及移动widget领域，特别涉及。
技术介绍
Widget是用Web标准开发的客户端应用程序，可以被嵌入到Web文档中。它 的表现形式可能是视频，地图，新闻，小游戏等。最初源于苹果电脑的一个插件工 具一Konfabulator，现在已经扩展到各种桌面操作系统和手机操作系统上。手机中的移动 互联网应用目前主要是手机客户端应用。经过几年的发展，出现了一定数量的手机客户端 应用，包括手机游戏、电子书、手机杂志、手机地图、手机邮箱等，这些应用得到了手机用户 一定程度的欢迎。但是对于手机客户端应用来说，主要问题有三个第一，手机适配问题， 几乎每一款客户端应用都面临对不同手机的适配工作量，导致第三方开发公司无法将精力 完全倾注于多样性应用创新，往往是一款应用打天下；第二，不支持动态应用下载等技术问 题，导致手机用户获取应用的直接渠道缺失；第三，存在客户端应用开发的门槛，无法实现 大众参与。这些都导致手机客户端应用无法实现本质上数量和质量的激增，无法满足用户 个性化的手机内容应用需求。Widget这种小应用形式对于手机终端这种比较有局限的硬件 条件下，通过表现形式不一及功能不一，为现今越来越多的追求个性化手机要求的用户的 —^hf艮女子的。目ItTii^的Widget@ Y￡ihoo ffidget>Google gadget>Apple dashboard Widget 和 Facebook Widget 等。Widget作为一种特殊的“网页”正在改变着互联网的访问方式，用户访问网络不再 需要依赖于浏览器，而是靠这些小工具就可以实现web功能。Widget还向用户提供了全新 的用户体验。通过Widget用户可以定制实现自己所需要的各种服务，随意个性化自己的桌 面，体验它又小又酷的风格。widget具有身材小、形式多、功能大、姿容丽、个性化、制作容易 等众多的优点，并且widget的更新频率很快，每隔一段时间就有新版本widget的推出，越 来越新版本的widget给了用户许多新的体验。Widget运行时所在的环境就叫做widget用户代理，包括1、本地的支持widget 的网络浏览器；2、如插件等这类浏览器扩展模块；3、在网络浏览器内运行的Ajax库；4、独 立于浏览器的专用用户代理，如Java虚拟机(JVM)中使用J2SE或J2ME实现的用户代理、 公共语言运行库(CLR)中使用.NET实现的用户代理、运行在操作系统之上的本地桌面程序 等；5、在服务器端运行的能够处理渲染和绑定操作的运行库集。信息的分享与交流是移动widget具有优势的一项服务，相应地，隐私控制就成为 了移动widget设计过程中不可或缺的一部分。设备API的隐私鉴权不准确可能会导致一 系列对用户造成伤害的结果。
技术实现思路
为了让移动widget在通过设备API获取信息时能对用户的隐私信息有充分的安 全保障，提高移动widget应用的安全性，本专利技术的目的在于提供一种移动widget的隐私控制方法，能实现对移动设备隐私信息的控制。本专利技术解决技术问题所采用的技术方案是 ，包括如下步骤1)制定移动设备API隐私设计的限制规则移动设备在设计API供widget调用时需要考虑以下几个方面的要求①通知设备API收集用户信息时需要通知用户；②准许通过设备API共享信息时需要征得用户同意；③最小化信息在经过设备API传送给移动widget应用的时候对信息的数量和详细 程度作出限制；④控制在征得用户的统一之后允许用户对通过设备API得到的数据进行控制；⑤获取提供用户获取通过API所得数据的功能；2)移动widget隐私控制的实现，包括如下步骤①在通讯录信息收集过程中，设备API通知用户所收集到的信息及它的使用范围；②在通讯录信息收集过程中，设备API必须满足数据的最小化要求；③收集到信息之后设备API需要通知用户并征求用户的意见准许或者阻止信息提供 给移动widget应用；④提供给用户控制API所收集到的信息被使用的范围，即哪些移动widget应用可以 使用这些信息；⑤提供给用户访问所得信息的权限。本专利技术具有的有益效果是对设备API的实现作了详细的限制，在此基础上实现 了一个移动widget隐私控制的应用；移动widget本身的互动性对在移动widget实现过程 中的隐私信息的控制提出了严格的要求。本方法提高了移动widget信息发布、使用的安全 性。附图说明附图是本专利技术实施例的总体流程图。 具体实施例方式本实施例的，如图1所示，其具体实现流程如下 1)制定移动设备API隐私设计的限制规则移动设备在设计API供widget调用时需要考虑以下各个方面的要求 ①通知设备API收集用户信息时需要通知用户。为了能保证对用户隐私信息的保护，确认用 户理解使用移动widget应用是基于设备API对用户信息的收集是这种保护机制的基础。设 备API必须确保提供下面的功能使用户代理能够得知它的数据正在被设备API所收集，包 括确定的数据信息与使用这个信息的特定widget移动应用。②准许通过设备API共享信息时需要征得用户同意。一些设备的设计是以用户指令为中心 的，如照相机的API在设计的时候需要用户按下相应的按钮来实现拍照功能。设备API提4供给移动widget应用，在信息共享之前，需要提供给用户选择的对话框来决定API所收集 的信息是否进行共享。③最小化信息在经过设备API传送给移动widget应用的时候对信息的数量和详细程度作出限 制。为了减少过度的信息曝光所带来的风险，在能达到应用目标的情况下实现的设备API 需要尽可能少地提供移动widget应用所需的数据。与此相对应地，API需要提供给用户选 择、过滤、转换信息的功能。④控制在征得用户的统一之后允许用户对通过设备API得到的数据进行控制。用户需要知道 哪一个移动widget应用可以得到这些数据。在信息共享之后，用户可以对能得到这些信息 的应用作出限制。设备API需要提供给用户撤回信息的功能，并且提供给用户控制哪些应 用可以获得数据的功能。⑤获取提供用户获取通过API所得数据的功能。用户对信息和应用的控制前提是能够获取数 据。设备API需要提供让用户代理得知哪个应用在使用它所发布的信息；让用户代理能够 查看，编辑与删除用户信息共享的日志。2)移动widget隐私控制的实现作为一个特定的移动widget应用程序，通讯录共享widget，使用设备API作为移动 widget应用和用户底层数据之间交互的通道。①在通讯录信息收集过程中，设备API通知用户所收集到的信息及它的使用范 围；②在通讯录信息收集过程中，设备API必须满足数据的最小化要求；③收集到信息之后设备API需要通知用户并征求用户的意见准许或者阻止信息提供 给移动widget应用；④提供给用户控制API所收集到的信息被使用的范围，即哪些移动widget应用可以 使用这些信息；⑤提供给用户访问所得信息的权限。本文档来自技高网...

【技术保护点】
一种移动ｗｉｄｇｅｔ隐私控制方法，其特征在于包括如下步骤：１）制定移动设备ＡＰＩ隐私设计的限制规则：移动设备在设计ＡＰＩ供ｗｉｄｇｅｔ调用时需要考虑以下几个方面的要求：①通知：设备ＡＰＩ收集用户信息时需要通知用户；②准许：通过设备ＡＰＩ共享信息时需要征得用户同意；③最小化：信息在经过设备ＡＰＩ传送给移动ｗｉｄｇｅｔ应用的时候对信息的数量和详细程度作出限制；④控制：在征得用户的统一之后允许用户对通过设备ＡＰＩ得到的数据进行控制；⑤获取：提供用户获取通过ＡＰＩ所得数据的功能；２）移动ｗｉｄｇｅｔ隐私控制的实现，包括如下步骤：①在通讯录信息收集过程中，设备ＡＰＩ通知用户所收集到的信息及它的使用范围；②在通讯录信息收集过程中，设备ＡＰＩ必须满足数据的最小化要求；③收集到信息之后设备ＡＰＩ需要通知用户并征求用户的意见准许或者阻止信息提供给移动ｗｉｄｇｅｔ应用；④提供给用户控制ＡＰＩ所收集到的信息被使用的范围，即哪些移动ｗｉｄｇｅｔ应用可以使用这些信息；⑤提供给用户访问所得信息的权限。

【技术特征摘要】
一种移动widget隐私控制方法，其特征在于包括如下步骤1)制定移动设备API隐私设计的限制规则移动设备在设计API供widget调用时需要考虑以下几个方面的要求① 通知设备API收集用户信息时需要通知用户；② 准许通过设备API共享信息时需要征得用户同意；③ 最小化信息在经过设备API传送给移动widget应用的时候对信息的数量和详细程度作出限制；④ 控制在征得用户的统一之后允许用户对通过设备API得到的数据进行控制；⑤ 获取提供用户获取...

【专利技术属性】
技术研发人员：陈天洲，杨杰，张少斌，胡同森，颜晖，吴明晖，瞿泽宁，
申请(专利权)人：浙江大学，
类型：发明
国别省市：86[中国|杭州]