CN102090094A - 共享移动设备中的所有者隐私 - Google Patents
共享移动设备中的所有者隐私 Download PDFInfo
- Publication number
- CN102090094A CN102090094A CN2009801280488A CN200980128048A CN102090094A CN 102090094 A CN102090094 A CN 102090094A CN 2009801280488 A CN2009801280488 A CN 2009801280488A CN 200980128048 A CN200980128048 A CN 200980128048A CN 102090094 A CN102090094 A CN 102090094A
- Authority
- CN
- China
- Prior art keywords
- user
- profile
- access
- computer implemented
- mobile unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/102—Entity profiles
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/20—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel
- H04W4/21—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel for social networking applications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2149—Restricted operating environment
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/2866—Architectures; Arrangements
- H04L67/30—Profiles
- H04L67/306—User profiles
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M1/00—Substation equipment, e.g. for use by subscribers
- H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
- H04M1/667—Preventing unauthorised calls from a telephone set
- H04M1/67—Preventing unauthorised calls from a telephone set by electronic means
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M1/00—Substation equipment, e.g. for use by subscribers
- H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
- H04M1/724—User interfaces specially adapted for cordless or mobile telephones
- H04M1/72448—User interfaces specially adapted for cordless or mobile telephones with means for adapting the functionality of the device according to specific conditions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/02—Terminal devices
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computer Hardware Design (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Computing Systems (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- Medical Informatics (AREA)
- Databases & Information Systems (AREA)
- Mobile Radio Communication Systems (AREA)
- Information Transfer Between Computers (AREA)
Abstract
本发明涉及规定对移动单元的所有者的个人信息的访问范围的***和方法。访问控制组件可以指定访问级别粒度和/或访问模式的范围(与完全访问或根本无法访问的二元选择形成对比)。这样的访问可以基于移动单元的所有者和用户之间的信任关系范围和/或分立的信任关系。简档定义组件可以利用所有者的信任关系来指定安全级别。简档定义组件还可以基于诸如娱乐模式、浏览器模式之类的应用程序集来定义简档。
Description
背景
计算机技术(例如,微处理器速度、存储器容量、数据传输带宽、软件功能等)的逐渐进步一般有助于各行业中的计算机应用的增强。此外,无线移动技术已经变得普及,并被用于个人以及商业用途。诸如电话、寻呼机、个人数字助理(PDA)、数据终端之类的移动设备被设计成由出于个人原因,或由于商务和个人两种原因,在商务的日程中从一处旅行到另一处的那些人随身携带。
例如,移动电子组织器设备正在被广泛地用于管理和分类各种数据。移动电子组织器通常允许用户为任何目的以电子方式保留个人数据并根据需要检索数据。尽管个人信息管理器(PIM)相对于外观广泛地改变,但是,对所有这样的设备通用的是提供用于管理和组织个人信息的方法并轻松地向用户提供信息的能力。此外,根据共同的PIM,用户可以通过姓名的字母顺序、关键字来搜索联系人条目,并通过日期、主题等来搜索约会。基本上,一旦将个人数据输入到PIM,用户就可以根据多个指定的准则来查询数据和检索信息。
移动设备的吸引力是在很大程度上由于随时可使用这样的设备的方便性,不管用户可能位于什么位置(例如,在家、在上班、旅行,在郊外等等)。可以在几乎任何时间和地方访问这样的计算设备,其可以包含涉及人、组织、一般兴趣等等的大量的信息。
此外,电子存储机制已经允许累积大量的数据。例如,以前需要大量的书来记录的数据现在可以以电子方式存储,免去了印刷用纸的成本,只需存储纸张所需的物理空间的几分之一。由此,移动设备可以包括诸如蜂窝电话业务、网际协议语音(“VoIP”)电话业务、软件应用程序、电子邮件访问、因特网功能、日历功能、音乐播放器之类的多个功能。功能、特征和能力已经增大了移动设备的实用性和复杂性。很可能会继续向移动设备中添加功能,进一步增大有用性和复杂性。
由此,当今的移动电话例示了个人计算。它们的快速流行和采用预示在许多市场,几乎每个人都拥有一部。此外,它们的紧凑的形式和便携性促进了它们的适用性,其中,通过支持各种文本和语音通信,解决了各种各样的重要的用户需求。扩大存储容量进一步可使用户能够在电话上保存更大量的个人数据,诸如通信历史(SMS、电子邮件、电话呼叫)、日历数据、联系人、甚至诸如文档、照片和音乐之类的传统媒体。在大多数情况下,许多文件和个人数据本地存储在驻留在这样的电话中的存储介质内。
为保护所有者隐私,各种锁定机制允许通过口令锁定/解锁,其中通常移动单元的特征中没有一个或全都对该移动单元的所有者或用户可用。由于每当用户拿起电话时都键入口令是繁琐的,因此,这样的安全模式常常由于未使用而失败。
此外,这样的安全模式还妨碍非所有者用户对电话的使用。一般而言,对于不同用户的电话共享,存在各种社交和实际的动机。例如,当电话的所有者在忙于其他活动(如开车)时,邀请其他乘客来接电话。尽管由此,在这样的使用过程中,当非所有者用户访问移动电话上的其他应用程序并且电话所有者不知道时,所有者的个人数据可能会泄露(故意或者意外)。
概述
以下呈现了简化的概述,以提供对所要求保护的主题的某些方面的基本理解。本概述不是广泛性的概观。它并不旨在标识关键/重要元素,也不旨在描绘所要求保护的主题的范围。其唯一的目的是以简化形式呈现一些概念,作为稍后呈现的更详细描述的序言。
本发明经由访问控制组件来规定(例如,实时地)对保存在共享移动设备上的个人信息的访问范围。这样的访问控制组件可以指定访问级别粒度和/或访问模式的范围(与完全访问或根本无法访问的二元选择形成对比)。访问控制组件还可以包括简档定义组件(其允许定义带有对应的访问级别的非所有者用户的简档),以及简档选择组件(其允许设置安全级别或访问模式—诸如通过在触摸板上刷食指以指示高信任度,或刷拇指以指示低信任度)。因此,可以向移动单元的所有者提供信任关系范围或分立的信任关系,以选择何时与其他用户(非所有者)共享移动单元。
简档定义组件可以利用所有者的信任圈来指定安全级别。由此,外圈可以表示与用户较少的个人熟悉度,而内圈可以部分地基于属于特定社区来承受显式/隐式信任关联。此外,通过使用所有者的社交网络来帮助这样的所有者确定非所有者用户在使用移动设备时的可信性,可以缓解与共享活动相关联的感觉到的风险。因此,所有者可以诸如为同事、朋友、家人、俱乐部成员、宗教团体和/或朋友的朋友定义多个信任或社区圈。随着信任关系圈扩展得离用户越来越远,信任值可以减小预定值(例如,在到达阈值之后)。因此,可以定义用于访问移动单元的多个使用简档。这样的使用简档可以指定对移动设备中的信息的访问类型以及相关联的安全性。此外,每一个“使用简档”都可以由在这样的简档内可用的数据和/或应用程序的名称和说明来进行定义。例如,简档可以基于移动设备的所有者和移动设备的用户之间相关联的关系类型(例如,诸如“家人”、“朋友”、“陌生人”之类的关联/指定)。此外,这样的简档还可以展示分层性质。其他简档可以基于移动设备的用户被允许执行的活动的类型(例如,“娱乐”简档可以提供对移动单元上的游戏、web浏览器,以及本地音乐的访问,而限制对其他应用程序的访问)。可以理解,上面仅仅是示例,而其他非分层简档,以及非线性定义的信任关系都在本发明的范围内。此外,简档定义组件还可以基于诸如娱乐模式、浏览器模式之类的应用程序集来定义简档。
根据另一方面,还可以由访问控制组件在检测到移动单元正在被非所有者使用时(例如,基于生物测定、上下文数据等自动检测)自动指定访问模式。此外,访问控制组件还可以方便将个人信息与被实现为移动设备的一部分的应用程序中的其他功能分离。由此,移动设备的所有者可以共享这样的设备,同时缓解个人信息被曝光的顾虑。在又一方面,访问控制组件还可以包括分析组件,该分析组件评估个人信息在移动设备上可用的应用程序上的存在,以推荐(例如,自动地)访问模式或安全级别。
为实现上述及相关目的,在此结合以下描述和附图描述了所要求保护的主题的某些说明性方面。这些方面指示可实践本主题的各种方式,它们均落在所要求保护的主题的范围之内。当结合附图阅读以下详细描述时,本发明的其他优点和新颖特征将变得显而易见。
附图简述
图1示出了当其他非所有者用户共享移动设备时规定对移动设备所有者的个人信息的访问的***的示意图。
图2示出了根据本发明的另一方面的访问控制组件的特定方面。
图3示出了根据本发明的又一方面的采用分析组件的访问控制组件的另一方面。
图4示出了根据本发明的一方面的规定对个人信息的访问范围的相关方法。
图5示出了根据本发明的特定方面的如移动设备的所有者所指定的那样阻止对数据的访问的相关方法。
图6示出了根据本发明的一方面的可以与访问控制组件进行交互的人工智能组件的示意性框图。
图7示出了根据本发明的一方面的作为访问控制组件的一部分的示例性分析组件。
图8示出了用于规定对移动设备的内容的访问的用户界面的示意图。
图9示出了根据本发明的一方面的对存储在移动设备中的各种内容的访问级别粒度的示意性表示。
图10示出了用于实现本发明的各方面的合适的计算环境。
图11示出了用于本发明的示例计算环境的另一示意图。
详细描述
现在将参考附图描述本发明的各个方面,全部附图中相同的标号指的是相同或相应的元素。然而,应理解,附图及其有关的详细描述不旨在将所要求保护的主题限于所公开的具体形式。相反,其意图是覆盖落在所要求保护的主题的精神和范围之内的所有修改、等效和替换的方案。
图1示出了根据本发明的一方面的用于规定对移动单元上的个人数据的访问的计算机实现的***的框图。***100经由访问控制组件来规定(例如,实时地)对保存在共享移动设备上的个人信息的访问范围。这样的访问控制组件115可以指定访问级别粒度和/或访问范围(与完全访问或根本无法访问的二元选择形成对比)。个人信息可包括通过使用移动设备生成的或由所有者引入到移动单元中的任何类型的数据,如web导航历史、位置跟踪、日历事件、所生成的元数据、数据记录、日志、事件数据、联系人数据、涉及所有者活动的数据、上下文数据、涉及交易的一部分的数据、信用信息、涉及先前的交易的历史数据、与购买商品和/或服务相关联的数据的一部分、与销售商品和/或服务相关联的数据的一部分、在线活动、先前的在线交易、跨不同网络的活动、跨网络活动、***验证、成员资格、成员资格的持续时间、与网络相关联的通信、伙伴列表、联系人、回答的问题、张贴的问题、问题的响应时间、博客数据、博客条目、背书、购买的商品、销售的商品、网络上的产品、从不同的网站收集的信息、从不同的网络获取的信息、来自网站的评级、信用分数、地理位置、慈善捐款,或涉及软件、应用程序、网络会议的任何其他信息,和/或涉及交易的任何合适的数据等等。这样的数据可以存储在多个子集中(例如,存储身份凭证的经分区的存储器位置),并对所有者而言可以具有高价值/重要性。如在本申请中所使用的,术语“所有者”不限于其来自法律方面的定义,并且也可以是指移动单元的主要用户。例如,公司可以对分发给其雇员的移动单元具有法定权利—但雇员实际对这样的设备实施控制,并在使用过程中将个人信息存储在这些设备上。因此,保护这样的雇员的隐私是本发明的目标。同样,公司可以将移动单元租给在日常的活动中主要使用这样的设备的用户,而这样的用户—即使不是移动设备的法定所有者—也被如在本申请中所使用的术语“所有者”所涵盖。
图2示出了本发明的另一方面,其中访问控制组件还可以包括简档定义组件208和简档选择组件210。简档定义组件208允许定义具有对应的访问级别的非所有者用户的简档,而简档选择组件210允许设置安全级别或访问模式—诸如通过所有者在指纹读取器上刷食指以指示高信任度,或刷拇指以指示低信任度。信任关系范围和/或分立的信任关系可以在运行中预定或定义或推断。由此,一旦简档定义组件208为非所有者用户指定身份/简档,移动单元的所有者就可以访问数据存储器以检索与这样的用户相关联的设置,并根据这样的设置自动地配置移动单元,如下面详细描述的。此外,访问控制组件还可以方便将个人信息260与被实现为移动设备的一部分的应用程序(例如,构成无状态应用程序)中的其他功能方面250分离。由此,移动设备的所有者可以就对功能方面的访问与非所有者用户共享这样的设备,而同时缓解个人信息被曝光的顾虑。
可以理解,访问控制组件能够以各种格式配置移动单元,诸如基于移动单元的类型、与当前用户相关联的设置的性质等等。例如,基于由所有者所指定的选择,简档选择组件210可以基于移动设备是手持式电子设备、I/O***设备还是控制一个或多个设备的***设备或方面的控制器,来对移动单元应用设置。因此,访问控制组件可以应用影响设备的物理配置(例如,数据显示器的格式)以及供移动设备使用的数据集(例如,移动单元的默认数据存储)的设置。
还可以理解,简档选择组件可以经由输入组件(未示出)验证所有者的身份,该输入组件被配置成接收所有者的可验证标识输入。例如,该输入组件可以是读取器、扫描仪、检测器、传感器或可以从所有者获取生物测定信息的某种其他合适的组件。可以为移动单元专门定制这样的输入组件,以便可以容易地获取特定类型的生物测定信息。例如,手持式电子设备可以特别好地适合容易地获取涉及用户的手的生物测定信息,例如,指纹、手几何形状、夹持位形等—而耳机可以更好地适于获取不同类型的生物测定信息,如涉及例如用户的耳垂的生物测定信息。
图3示出了根据本发明的一方面的访问控制组件的另一方面。这样的访问控制组件可以另外包括分析组件310,该分析组件310分析应用程序在移动单元上的存在以及它们的交互,建议涉及非所有者用户的安全级别或访问模式推荐。计算机实现的***可包括存储各种数据的存储,诸如例如与每一应用程序相关联的所有者简档315、索引、以及指示已经为可以共享移动设备的非所有者用户预定义的关系集的图325。
根据本发明的一方面,所有者简档315可以包含与可以共享移动设备的非所有者的社交网络相关联的个人或实体的属性(例如,声明的信任关系)。各个简档可以在属性信息的数量以及质量和类型,以及用户/节点之间的信任关系(例如,哪些用户/节点信任哪些用户节点)方面变化。例如,可以为与社交网络相关联的每一个用户或节点直接提供这样的简档信息。可以理解,各种信息收集方案以及子方案中的任何一种(例如,数据挖掘、cookie、数据清除、第三方提供商等等)也可以结合索引330和所有者简档315的这样的属性的集合一起使用。
与非所有者用户的社交网络相关联的图325可以表示涉及用户(例如,个人)以及他们与所有者的信任关系的信息的集合。虽然被图示地描绘为顶点和弧的图,但这样的图325可以采取许多数据-结构类型形式(例如,表、关系数据库、基于XML的数据库等等),并且在功能上表示信任或社交网络内的个人和/或实体的子集之间的内部关系。
分析组件310可以基于由移动设备的所有者指示的信任关系以及对移动设备上可用的每一个应用程序或程序可用的个人信息来向该所有者提供推荐(例如,哪些其他用户/节点被此所有者信任)。因此,在图325和节点的链接结构内,可以向所有者提供关于打算共享电话的非所有者用户的个性化推荐。这样的推荐可以基于所有者关于其他用户的意见和评论,以及例如所有者和用户组之间的声明的信任度。此外,分析组件310还可以分析加载在移动单元上的应用程序340、342、344中的每一个,并就个人信息的存在评估这些应用程序。项目可以与诸如照片、文字处理文件、电子表格之类的文件,以及网页、电子邮件、零售购物目录/产品和可以为其生成关于所有者的个人信息的任何其他合适类型的商品相关联。这样的项目还可以包括基本上类似的类型的项目或完全不同类型的项目,并可以基于所需实现来加以限制。例如,项目可以驻留在移动单元内,与硬盘驱动器、可移动存储介质、应用程序等相关联。此外,项目也可以与因特网或内联网以及相关的商品相关联。因此,本发明利用所有者的特性,移动单元上的应用程序中存在的个人数据的量,来基于与围绕所有者的信任网络中的节点相关联的使用简档为用户确定安全级别或访问模式推荐。
图4示出了根据本发明的又一方面的规定对所有者的个人信息的访问的示例性方法400。虽然该示例性方法此处被示出并描述为表示各种事件和/或动作的一系列框,但本发明并不受所示出的这些框的排序的限制。例如,根据本发明,除了在此示出的次序之外,某些动作或事件可以按不同的次序发生和/或与其他动作或事件同时发生。此外,不是所有示出的框、事件或动作都是实施根据本发明的方法所必需的。此外,将会认识到根据本发明的该示例性方法和其他方法可以与在此图示并描述的方法相关联地实现,也可与未示出或描述的其他***和装置相关联地实现。最初在410,可以定义移动单元的所有者和共享这样的移动单元的用户之间的信任关系。因此,可以定义用于访问移动单元的多个使用简档。这样的使用简档可以指定对移动设备中的信息的访问类型以及相关联的安全性。此外,每一个“使用简档”都可以由在这样的简档内可用的数据和/或应用程序的名称和说明来进行定义。接下来在420,可由所有者设置安全级别,和/或将预定访问模式授予这样的用户。随后在430,可以与不拥有移动单元的其他用户共享该移动单元。因此,可以在440规定对所有者的个人信息的访问。由此,可以向移动单元的所有者提供信任关系范围或分立的信任关系,以选择何时与其他用户(非所有者)共享移动单元。
同样,图5示出了根据本发明的一方面的限定对移动单元的功能的访问的另一种方法500。最初在510,可以评估与应用程序相关联的个人信息的存在。个人信息可包括通过使用移动设备生成的的或由所有者进入到移动单元中的任何类型的数据。
接下来在520,可以向用户显示选择范围和/或分立的关系。例如,可以定义与一般调节参数相关联的指定特定用户简档变量集的一个或多个上下文简档,其中使用这样的调节值来以关系方式调整或“调节”所有者对其他用户的信任级别。在530,可以检测使用移动设备的非所有者用户,并可以在540规定对数据的访问。因此,所有者可以容易地以相对方式调整或个性化***,而不必为满足特定/个性化的信任级别而理解简档之间的复杂或竞争的相互关系。
图6示出了本发明的又一方面,其中访问控制组件620可以与人工智能
(AI)组件610进行交互。这样的智能组件610方便提供用于为非所有者用户设置安全级别和访问模式的推断。可以理解,智能组件610还可方便从如捕捉到的一组观察结果(例如,事件和/或数据)中推理或推断***、环境、上下文数据和/或用户的状态。可以使用推断来识别特定上下文或操作,也可以生成,例如状态上的概率分布。推断可以是概率性的,即,基于对数据和事件的考虑,计算在感兴趣状态上的概率分布。推断也可以是指用于从一组事件和/或数据构成较高级别的事件的技术。这类推断可导致从一组观察到的事件和/或储存的事件数据中构造新的事件或动作,而无论事件是否在相邻时间上相关,也无论事件和数据是来自一个还是若干个事件和数据源。可以与执行涉及所要求保护的主题的自动的和/或推断操作一起,使用各种分类(经显式地和/或隐式地训练的)方案和/或***(例如,支持向量机、神经网络、专家***、贝叶斯信念网络、模糊逻辑、数据合成引擎,等等)。
分类器是将输入属性矢量x=(x1,x2,x3,x4,xn)映射到该输入属于一个类的置信度的函数,即f(x)=置信度(类)。这种分类可采用基于概率和/或基于统计的分析(例如,分解成分析效用和成本)来预测或推断用户期望自动执行的动作。支持矢量机(SVM)是可以使用的分类器的一个示例。SVM通过发现可能的输入的空间中的超曲面来操作,该超曲面试图将触发准则与非触发事件分离。直观地,这能够使得分类可以校正近乎与训练数据接近但又不完全相同的测试数据。其它定向和非定向模型分类方法可包括例如,朴素贝叶斯、贝叶斯网络、决策树、神经网络、模糊逻辑模型以及提供不同独立性模式的概率分类模型。如此处所使用的,分类还可包括被用来开发优先级模型的统计回归。这些分类方案还可由本发明的***和/或方法用来方便推断关于个性化内容组织、选择、个人数据与移动单元上的应用程序的关联(例如,导航历史、日历任务)等的状态和/或动作。
根据一示例,智能组件610能够结合处理器和存储器来确定关于不同应用程序的个人信息的存在以及要分配给非所有者用户的安全级别。此外,智能组件610可提供关于可表示另一用户即将对移动设备的使用的所有者的可能活动的推断。
图7示出了作为本发明的访问控制组件710的一部分的计算机实现的***700,该***实时规定对保存在共享移动设备750上的个人信息的访问范围。***700包括存储映射信息的存储介质702,该映射信息将所有者对其他非所有者用户声明的信任关系以及关于应用程序的个人信息的存在映射到可共享移动设备的非所有者网络的节点。例如,数据存储介质702可以涵盖易失性存储器或非易失性存储器,或者可同时包括易失性存储器和非易失性存储器两者。例如,非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括充当外部高速缓冲存储器的随机存取存储器(RAM)。此外,RAM可以有许多形式,如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双倍数据速率SDRAM(DDR SDRAM)、增强的SDRAM(ESDRAM)、Synchlink DRAM(SLDRAM)、直接型Rambus RAM(RDRAM),直接型Rambus动态RAM(DRDRAM),以及Rambus动态RAM(RDRAM)。另外,可以理解,这些数据存储可以与远程服务器、数据库、硬盘驱动器等相关联。
随着***映射内的链接变化(例如,用户变化,在移动设备750上上传新应用程序,向网络730添加用户或从其中删除用户等等),映射信息可以连续地更新并重新组织。图730可以表示与分析组件740进行交互的非所有者用户,以及在移动设备750上加载的应用程序的网络。分析组件740可以部分地基于由所有者指示的信任关系(例如,哪些其他用户/节点被所有者信任),以及可被在移动设备750上加载的每一应用程序或程序访问的所有者的个人信息的量,来为每一个非所有者用户提供关于访问模式或安全级别的推荐。
如前面所说明的,在图730中,共享用户和/或在移动单元上加载的应用程序可以通过顶点(例如,节点)来表示,而两个顶点之间的关系经由连接顶点的弧来表示。除其他节点的声明信任关系之外,可以利用关于由顶点表示的个人或实体的信息(例如,属性)来注释顶点。可以理解,对于两个顶点,可以使用两个或更多弧。更具体而言,第一顶点相对于第二顶点之间的单向关系可以通过第一弧来表示,而第二顶点相对于第一顶点之间的单向关系可以经由第二弧来表示。此外,还可以理解,可以使用附加弧,其中相应的弧可以表示与关系相对应的唯一子集。可以理解,本发明的其他方面允许所有者为打算共享电话的用户手动选择简档。
图8示出了根据本发明的特定方面的经由用户界面800分隔移动设备的内容和应用程序的示意图。可以提供默认设置以方便初始设置,和/或可以由所有者提供和选择一个或多个个性简档,以允许其他用户获取对与移动单元相关联的内容和/或应用程序的限定的访问。如前面所说明的,也可以基于所有者对于信任级别“感觉”如何的范围815来设置信任级别。此外,可以定义与一般调节参数相关联的指定一组特定用户简档变量的一个或多个上下文简档,其中使用这样的调节值来以关系方式调整或“调节”所有者对其他用户的信任级别。可以理解,可以经由变换来组合来自一个或多个上下文简档的调节值,以提供控制由所有者授予的访问级别的调整。因此,所有者可以容易地以相对方式调整或个性化***,而不必为满足特定/个性化信任级别而理解简档之间的复杂或竞争的相互关系。因此,本发明可以指定访问级别粒度和/或访问模式的范围(与仅仅是完全访问或根本无法访问的二元选择形成对比)。此外,用户界面800允许所有者指定和调整简档集和用户简档中的相关设置中的一个或多个。所有者也可以指定其中要“调节”或调整涉及信任关系的特征和性能的用户简档的特定方面或子集。
图9示出了对存储所有者的应用程序/数据的移动设备的各个部分的访问级别粒度的示意性表示。所有者可以定义多个区域910、920、930、940,开始是针对受信任的用户的区域910处的大范围覆盖,并缩小到针对所有者不太信任的用户的区域940处的覆盖范围。可以基于对可信性的判定来切出这样的区域910、920、930、940,例如通过使用所有者的社交网络来帮助这一所有者确定非所有者用户在使用移动设备时的可信性,可以缓解与共享活动相关联的感觉到的风险。因此,所有者可以诸如为同事、朋友、家人、俱乐部成员、宗教团体和/或朋友的朋友等定义多个信任或社区区域。因此,信任关系的区域扩展得越远,关系变得与用户越不相关,信任值可以降低,如缩小的覆盖范围大小所示。可以理解,图9本质上是示例性的,而诸如区域彼此独立以涵盖对非所有者用户可用的不同的应用程序/数据之类的其他配置也在本发明的范围内。
如在此所使用的,术语“组件”、“***”等意指计算机相关实体,或者是硬件、硬件和软件的组合、软件或执行中的软件。例如,组件可以是但不限于:在处理器上运行的进程、处理器、对象、实例、可执行代码、执行的线程、程序和/或计算机。作为说明,在计算机上运行的应用程序和计算机都可以是组件。一个或多个组件可以驻留在进程和/或执行的线程中,并且组件可以位于一个计算机内和/或分布在两个或更多的计算机之间。
在此使用词语“示例性”意指用作示例、实例或说明。在此被描述为“示例性”的任何方面或设计并不一定要被解释为相比其他方面或设计更优选或有利。类似地,在此提供的示例只是出于清楚和理解的目的并且并不意味着以任何方式限制本发明或其部分。可以理解,本可呈现多个其他或替换示例,但已出于简明的目的而省略了。
此外,本发明的全部或部分可以使用产生控制计算机以实现所公开的发明的软件、固件、硬件或其任意组合的标准编程和/或工程技术而被实现为方法、装置或制品。例如,计算机可读介质可以包括但不限于磁存储设备(例如,硬盘、软盘、磁带……)、光盘(例如,紧致盘(CD)、数字多功能盘(DVD)……)、智能卡和闪存设备(例如,卡、棒、钥匙驱动器……)。另外,应该理解,可以使用载波携带计算机可读的电子数据,如那些在传输和接收电子邮件或在访问诸如因特网或局域网(LAN)之类的网络时所使用的。当然,本领域的技术人员将会认识到,在不背离所要求保护的主题的范围或精神的前提下可以对这一配置进行许多修改。
为了对所公开的主题的各个方面提供上下文,图10和11以及以下讨论旨在提供对其中可实现所公开的主题的各方面的合适的环境的简要、概括描述。尽管以上在运行在一台和/或多台计算机上的计算机程序的计算机可执行指令的一般上下文中描述了本主题,但本领域的技术人员将认识到,本发明也可结合其他程序模块实现。一般而言,程序模块包括执行特定任务和/或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等。而且,本领域的技术人员可以理解,本发明的方法可用其他计算机***配置实现,包括单处理器或多处理器计算机***、小型计算设备、大型计算机、以及个人计算机、手持式计算设备(例如,个人数字助理(PDA)、电话、手表…)、基于微处理器或可编程消费产品或工业电子设备等。所示各方面也可在任务由通过通信网络链接的远程处理设备中执行的分布式计算环境中实现。然而,即使不是本发明的全部方面,至少也有本发明的部分方面可以在独立计算机上实现。在分布式计算环境中,程序模块可以位于本地和远程存储器存储设备中。
参考图10,描述了用于实现本发明的各方面的示例性环境1010,其包括计算机1012。计算机1012包括处理单元1014、***存储器1016以及***总线1018。***总线1018将***组件,包括,但不仅限于,***存储器1016耦合到处理单元1014。处理单元1014可以是各种可用处理器中的任何一种。也可以使用双微处理器及其他多处理器体系结构作为处理单元1014。
***总线1018可以是若干类型的总线结构中的任一种,包括存储器总线或存储器控制器、***总线或外部总线、和/或使用各种可用的总线体系结构中的任一种的局部总线,可用的总线体系结构包括,但不限于,11位总线、工业标准体系结构(ISA)、微通道体系结构(MCA)、扩展ISA(EISA)、智能驱动器电子接口(IDE)、VESA局部总线(VLB)、***部件互连(PCI)、通用串行总线(USB)、高级图形接口(AGP)、个人计算机存储卡国际协会总线(PCMCIA)以及小型计算机***接口(SCSI)。
***存储器1016包括易失性存储器1020和非易失性存储器1022。基本输入/输出***(BIOS)通常存储在非易失性存储器1022中,包含例如在启动过程中帮助在计算机1012内的元件之间传输信息的基本例程。作为说明而非限制,非易失性存储器1022可以包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除ROM(EEPROM)或者闪存。易失性存储器1020包括充当外部高速缓冲存储器的随机存取存储器(RAM)。作为示例而非限制,RAM以多种形式可用,诸如同步RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双倍数据速率SDRAM(DDR SDRAM)、增强型SDRAM(ESDRAM)、同步链路DRAM(SLDRAM)以及直接存储器总线(Rambus)RAM(DRRAM)。
计算机1012还包括可移动的/不可移动、易失性/非易失性的计算机存储介质。图10示出了盘存储1024,其中这一盘存储1024包括但不限于诸如磁盘驱动器、软盘驱动器、磁带驱动器、Jaz驱动器、Zip驱动器、LS-60驱动器、闪存卡、或者记忆棒等设备。另外,盘存储1024还可包括存储介质,分开地或与其他存储介质相结合,包括,但不仅限于,诸如光盘ROM设备之类的光盘驱动器(CD-ROM)、CD可记录驱动器(CD-R驱动器)、CD可重写驱动器(CD-RW驱动器)或数字多功能盘ROM驱动器(DVD-ROM)。为便于磁盘存储设备1024连接到***总线1018,通常使用诸如接口1026之类的可移动或不可移动接口。
应该明白,图10描述了在用户和在合适的操作环境1010中描述的基本计算机资源之间担当中介的软件。这样的软件包括操作***1028。可以存储在盘存储1028上的操作***1024用于控制和分配计算机***1012的资源。***应用程序1030利用由操作***1028通过存储在***存储器1016中或者存储在盘存储1024上的程序模块1032和程序数据1034对资源的管理。应该明白,在此描述的各个组件可以用各种操作***或操作***的组合来实施。
用户通过输入设备1036向计算机1012输入命令或信息。输入设备1036包括,但不限于,诸如鼠标、轨迹球、指示笔、触摸板之类的指示设备、键盘、麦克风、游戏杆、游戏操纵杆、碟形卫星天线、扫描仪、TV调谐器卡、数码相机、数字摄像机、网络摄像头等等。这些以及其它输入设备通过***总线1014经由接口端口1038连至处理单元1018。接口端口1038包括,例如,串行端口、并行端口、游戏端口以及通用串行总线(USB)。输出设备1040与输入设备1036使用一些相同类型的端口。如此,例如,可以使用USB端口来向计算机1012提供输入,以及从计算机1012向输出设备1040输出信息。提供输出适配器1042是为了示出存在如监视器、扬声器、和打印机以及其他输出设备1040等需要特殊适配器的一些输出设备1040。输出适配器1042包括,作为说明而不是限制,在输出设备1040和***总线1018之间提供连接装置的视频卡和声卡。应该注意,其他设备和/或设备的***提供诸如远程计算机1044之类的输入和输出两种功能。
计算机1012可以使用到诸如远程计算机1044之类的一个或多个远程计算机的逻辑连接,在联网环境中操作。远程计算机1044可以是个人计算机、服务器、路由器、网络PC、工作站、基于微处理器的电器、对等设备或其他公共网络节点等等,并通常包括通常包括上文参考计算机1012所描述的许多或全部元件。为了简洁起见,与远程计算机1046一起,只示出了存储器存储设备1044。远程计算机1044经由网络接口1048被逻辑地连接到计算机1012,然后经由通信连接1050物理地连接。网络接口1048涵盖诸如局域网(LAN)和广域网(WAN)这样的通信网络。LAN技术包括光纤分布式数据接口(FDDI)、铜分布式数据接口(CDDI)、以太网/IEEE 802.3、令牌环/IEEE 802.5等。WAN技术包括,但不限于,点对点链路、电路交换网,如综合业务数字网(ISDN)以及其变体,分组交换网络以及数字用户线(DSL)。
通信连接1050是指用来将网络接口1048连接到总线1018的硬件/软件。尽管用于清楚起见通信连接1050被示为在计算机1012内部,但是,它也可以位于计算机1012外部。连接到网络接口1048所需的硬件/软件包括,只作示例,内部和外部技术,如,调制解调器,包括常规电话分级调制解调器、电缆调制解调器和DSL调制解调器、ISDN适配器以及以太网网卡。
图11是根据本发明一方面的可结合访问控制组件采用的示例计算环境1100的示意性框图。***1100包括一个或多个客户机1110。客户机1110可以是硬件和/或软件(例如,线程、进程、计算设备)。***1100还包括一个或多个服务器1130。服务器1130也可以是硬件和/或软件(例如,线程、进程、计算设备)。服务器1130可以容纳各线程以通过例如利用在此描述的各组件执行转换。在客户机1110和服务器1130之间的一种可能的通信能够以适合在两个或更多计算机进程之间传输的数据分组的形式进行。***1100包括通信框架1150,该通信框架1150可以被用来促进客户机1110和服务器1130之间的通信。客户机1110可在操作上连接至一个或多个客户机数据存储1160,客户机数据存储可用来存储对客户机1110本地的信息。同样地,服务器1130可在操作上连接到可以用来存储对服务器1130本地的信息的一个或多个服务器数据存储1140。
以上描述的内容包括各个示例性方面。当然,出于描绘这些方面的目的而描述每一个可以想到的组件或方法的组合是不可能的,但本领域内的普通技术人员应该认识到,许多进一步的组合和排列都是可能的。因此,在此描述的各方面旨在包括所有这些属于所附权利要求书的精神和范围内的改变、修改和变型。此外,就在说明书或权利要求书中使用术语“包括”而言,这一术语旨在以与术语“包含”在被用作权利要求书中的过渡词时所解释的相似的方式为包含性的。
Claims (15)
1.一种计算机实现的***,包括:
规定对移动单元(110、750)上的所有者的个人信息的访问范围的访问控制组件(115、200、620、710);以及
为所述移动单元(110、750)的非所有者用户指定访问范围的使用简档。
2.如权利要求1所述的计算机实现的***,其特征在于,所述使用简档指定所述移动单元的所有者和非所有者用户之间的信任关系。
3.如权利要求1所述的计算机实现的***,其特征在于,所述访问控制组件还包括定义所述非所有者用户的使用简档的简档定义组件。
4.如权利要求1所述的计算机实现的***,其特征在于,所述访问控制组件还包括选择所述使用简档的简档选择组件。
5.如权利要求1所述的计算机实现的***,其特征在于,还包括推断所有者的个人信息和加载在所述移动单元上的应用程序之间的关联的人工智能组件。
6.如权利要求1所述的计算机实现的***,其特征在于,还包括为非所有者用户推荐对所述所有者的访问模式的分析组件。
7.如权利要求6所述的计算机实现的***,其特征在于,所述分析组件还就所有者的个人信息的存在分析加载在所述移动单元上的应用程序。
8.如权利要求1所述的计算机实现的***,其特征在于,所述信任关系可被表示为信任级别的范围。
9.如权利要求1所述的计算机实现的***,其特征在于,所述使用简档具有用户的个性简档。
10.一种计算机实现的方法,包括:
定义指定对移动单元(110、750)中的数据的访问范围的使用简档(410);以及
规定(440)非所有者用户使用所述移动单元(110、750)时的访问范围。
11.如权利要求10所述的计算机实现的***,其特征在于,所述定义动作基于移动单元的所有者和其非所有者用户之间的信任关系。
12.如权利要求11所述的计算机实现的方法,其特征在于,还包括向所述所有者提供信任关系选择的范围。
13.如权利要求10所述的计算机实现的方法,其特征在于,还包括向所述非所有者用户授予各粒度级别的访问模式。
14.如权利要求10所述的计算机实现的方法,其特征在于,还包括将个人信息与存储在所述移动单元上的应用程序的功能分离。
15.一种计算机实现的***,包括:
用于规定(115、200、620、710)对移动单元(110、750)的所有者的个人信息的访问范围的装置;以及
用于指定所述移动单元的用户和所有者之间的访问级别的装置。
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US5245508P | 2008-05-12 | 2008-05-12 | |
US61/052,455 | 2008-05-12 | ||
US12/194,213 | 2008-08-19 | ||
US12/194,213 US8549657B2 (en) | 2008-05-12 | 2008-08-19 | Owner privacy in a shared mobile device |
PCT/US2009/039509 WO2009139986A2 (en) | 2008-05-12 | 2009-04-03 | Owner privacy in a shared mobile device |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102090094A true CN102090094A (zh) | 2011-06-08 |
CN102090094B CN102090094B (zh) | 2014-10-08 |
Family
ID=41267976
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN200980128048.8A Active CN102090094B (zh) | 2008-05-12 | 2009-04-03 | 共享移动设备中的所有者隐私 |
Country Status (4)
Country | Link |
---|---|
US (3) | US8549657B2 (zh) |
EP (1) | EP2277339B1 (zh) |
CN (1) | CN102090094B (zh) |
WO (1) | WO2009139986A2 (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104036160A (zh) * | 2013-03-07 | 2014-09-10 | 腾讯科技(深圳)有限公司 | 一种网页浏览方法、装置及浏览器 |
CN112596491A (zh) * | 2019-10-02 | 2021-04-02 | 霍尼韦尔国际公司 | 用于基于***设备分类来定义针对***设备的授权规则的方法和装置 |
Families Citing this family (73)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8549657B2 (en) | 2008-05-12 | 2013-10-01 | Microsoft Corporation | Owner privacy in a shared mobile device |
US20100162387A1 (en) * | 2008-12-19 | 2010-06-24 | Ernest Samuel Baugher | Mobile device with separate access to private and public information stored in the device |
US20100162388A1 (en) * | 2008-12-19 | 2010-06-24 | Ernest Samuel Baugher | Wireless mobile device with automatic segregation of received messages for private and public access |
US9344396B2 (en) * | 2009-03-30 | 2016-05-17 | Avaya Inc. | System and method for persistent multimedia conferencing services |
US9183534B2 (en) * | 2009-06-12 | 2015-11-10 | Apple Inc. | Devices with profile-based operating mode controls |
CN102823190B (zh) * | 2010-03-26 | 2016-08-10 | 诺基亚技术有限公司 | 用于提供访问资源的信任等级的方法和装置 |
US9027117B2 (en) | 2010-10-04 | 2015-05-05 | Microsoft Technology Licensing, Llc | Multiple-access-level lock screen |
CN102023894A (zh) * | 2010-11-18 | 2011-04-20 | 华为终端有限公司 | 一种用户操作界面的变换方法及终端 |
EP2466853B1 (en) * | 2010-12-17 | 2014-10-08 | Alcatel Lucent | Control of connection between devices for controlling the initiation, routing and security of connections between devices |
US9009239B1 (en) | 2011-01-27 | 2015-04-14 | Amdocs Software Systems Limited | System, method, and computer program for providing access to a plurality of services through a unified application |
US10168413B2 (en) | 2011-03-25 | 2019-01-01 | T-Mobile Usa, Inc. | Service enhancements using near field communication |
RU2477929C2 (ru) * | 2011-04-19 | 2013-03-20 | Закрытое акционерное общество "Лаборатория Касперского" | Система и способ предотвращения инцидентов безопасности на основании рейтингов опасности пользователей |
US9880604B2 (en) | 2011-04-20 | 2018-01-30 | Microsoft Technology Licensing, Llc | Energy efficient location detection |
US9824199B2 (en) * | 2011-08-25 | 2017-11-21 | T-Mobile Usa, Inc. | Multi-factor profile and security fingerprint analysis |
JP5904519B2 (ja) | 2011-09-30 | 2016-04-13 | インテル・コーポレーション | 複数のコンピューティングデバイスのためのアプリケーション認証ポリシー |
US9280377B2 (en) | 2013-03-29 | 2016-03-08 | Citrix Systems, Inc. | Application with multiple operation modes |
US8799994B2 (en) | 2011-10-11 | 2014-08-05 | Citrix Systems, Inc. | Policy-based application management |
US9143530B2 (en) | 2011-10-11 | 2015-09-22 | Citrix Systems, Inc. | Secure container for protecting enterprise data on a mobile device |
US20140032733A1 (en) | 2011-10-11 | 2014-01-30 | Citrix Systems, Inc. | Policy-Based Application Management |
US9215225B2 (en) | 2013-03-29 | 2015-12-15 | Citrix Systems, Inc. | Mobile device locking with context |
US8997213B2 (en) * | 2011-12-01 | 2015-03-31 | Facebook, Inc. | Protecting personal information upon sharing a personal computing device |
US8732822B2 (en) | 2011-12-16 | 2014-05-20 | Microsoft Corporation | Device locking with hierarchical activity preservation |
US9467834B2 (en) | 2011-12-23 | 2016-10-11 | Microsoft Technology Licensing, Llc | Mobile device emergency service |
US8874162B2 (en) | 2011-12-23 | 2014-10-28 | Microsoft Corporation | Mobile device safe driving |
US9325752B2 (en) | 2011-12-23 | 2016-04-26 | Microsoft Technology Licensing, Llc | Private interaction hubs |
US9420432B2 (en) | 2011-12-23 | 2016-08-16 | Microsoft Technology Licensing, Llc | Mobile devices control |
US20130305354A1 (en) * | 2011-12-23 | 2013-11-14 | Microsoft Corporation | Restricted execution modes |
US9363250B2 (en) | 2011-12-23 | 2016-06-07 | Microsoft Technology Licensing, Llc | Hub coordination service |
US9055433B2 (en) | 2012-01-12 | 2015-06-09 | Facebook, Inc. | Distance-dependent or user-dependent data exchange between wireless communication devices |
US9055420B2 (en) | 2012-06-25 | 2015-06-09 | International Business Machines Corporation | Mediation and presentation of communications |
US8875253B2 (en) | 2012-07-03 | 2014-10-28 | Facebook, Inc. | Trust metrics on shared computers |
US8918638B2 (en) * | 2012-07-03 | 2014-12-23 | Facebook, Inc. | Mobile-device-based trust computing |
GB2505208A (en) * | 2012-08-22 | 2014-02-26 | Ibm | Node attribute validation in a network |
US9230076B2 (en) | 2012-08-30 | 2016-01-05 | Microsoft Technology Licensing, Llc | Mobile device child share |
US20140108558A1 (en) | 2012-10-12 | 2014-04-17 | Citrix Systems, Inc. | Application Management Framework for Secure Data Sharing in an Orchestration Framework for Connected Devices |
US9774658B2 (en) | 2012-10-12 | 2017-09-26 | Citrix Systems, Inc. | Orchestration framework for connected devices |
US9516022B2 (en) | 2012-10-14 | 2016-12-06 | Getgo, Inc. | Automated meeting room |
US20140109176A1 (en) | 2012-10-15 | 2014-04-17 | Citrix Systems, Inc. | Configuring and providing profiles that manage execution of mobile applications |
US8910239B2 (en) | 2012-10-15 | 2014-12-09 | Citrix Systems, Inc. | Providing virtualized private network tunnels |
US9606774B2 (en) | 2012-10-16 | 2017-03-28 | Citrix Systems, Inc. | Wrapping an application with field-programmable business logic |
US20140108793A1 (en) | 2012-10-16 | 2014-04-17 | Citrix Systems, Inc. | Controlling mobile device access to secure data |
CN104854561B (zh) | 2012-10-16 | 2018-05-11 | 思杰***有限公司 | 用于应用程序管理框架的应用程序封装 |
US9971585B2 (en) | 2012-10-16 | 2018-05-15 | Citrix Systems, Inc. | Wrapping unmanaged applications on a mobile device |
US8914875B2 (en) * | 2012-10-26 | 2014-12-16 | Facebook, Inc. | Contextual device locking/unlocking |
CN103902147A (zh) * | 2012-12-31 | 2014-07-02 | 腾讯科技(深圳)有限公司 | 一种开启应用程序的方法和装置 |
EP2941697A1 (de) * | 2013-01-03 | 2015-11-11 | Giesecke & Devrient GmbH | Verfahren zum laden einer aus mehreren komponenten bestehenden applikation in ein aus mehreren komponenten bestehenden gerätes |
US9195388B2 (en) | 2013-03-15 | 2015-11-24 | Apple Inc. | Specifying applications to share in a shared access mode |
US9369449B2 (en) | 2013-03-29 | 2016-06-14 | Citrix Systems, Inc. | Providing an enterprise application store |
US10284627B2 (en) | 2013-03-29 | 2019-05-07 | Citrix Systems, Inc. | Data management for an application with multiple operation modes |
US8850049B1 (en) | 2013-03-29 | 2014-09-30 | Citrix Systems, Inc. | Providing mobile device management functionalities for a managed browser |
US9985850B2 (en) | 2013-03-29 | 2018-05-29 | Citrix Systems, Inc. | Providing mobile device management functionalities |
US9355223B2 (en) | 2013-03-29 | 2016-05-31 | Citrix Systems, Inc. | Providing a managed browser |
US10114536B2 (en) * | 2013-03-29 | 2018-10-30 | Microsoft Technology Licensing, Llc | Systems and methods for performing actions for users from a locked device |
US9998866B2 (en) | 2013-06-14 | 2018-06-12 | Microsoft Technology Licensing, Llc | Detecting geo-fence events using varying confidence levels |
US9820231B2 (en) | 2013-06-14 | 2017-11-14 | Microsoft Technology Licensing, Llc | Coalescing geo-fence events |
KR20150008688A (ko) * | 2013-07-15 | 2015-01-23 | 삼성전자주식회사 | 디스플레이장치 및 그 제어방법 |
CA2921090C (en) * | 2013-08-12 | 2021-04-27 | Graphite Software Corporation | Operating system integrated domain management |
US20150094041A1 (en) * | 2013-09-30 | 2015-04-02 | Elwha LLC, a limited liability company of the State of Delaware | Mobile device sharing facilitation methods and systems conditionally provingin metadata in lieu of some user content |
EP3072320A4 (en) | 2013-11-21 | 2017-05-24 | Graphite Software Corporation | Managed domains for remote content and configuration control on mobile information devices |
US9218497B2 (en) * | 2014-02-24 | 2015-12-22 | Microsoft Technology Licensing, Llc | Incentive-based app execution |
US8990359B1 (en) * | 2014-05-19 | 2015-03-24 | Parrable, Inc. | Methods and apparatus for pixel encoded web page |
CN105704085B (zh) | 2014-11-24 | 2018-11-02 | 国际商业机器公司 | 用于信息共享的方法和装置 |
WO2016149208A1 (en) * | 2015-03-17 | 2016-09-22 | Microsoft Technology Licensing, Llc | Selectively providing personal information and access to functionality on lock screen based on biometric user authentication |
RU2592460C1 (ru) * | 2015-03-31 | 2016-07-20 | Закрытое акционерное общество "Лаборатория Касперского" | Система и способ управления привилегиями потребителей персональных данных |
US11079893B2 (en) * | 2015-04-15 | 2021-08-03 | Airwatch Llc | Remotely restricting client devices |
US11423177B2 (en) | 2016-02-11 | 2022-08-23 | Evident ID, Inc. | Systems and methods for establishing trust online |
US10348699B2 (en) | 2016-02-11 | 2019-07-09 | Evident ID, Inc. | Identity binding systems and methods in a personal data store in an online trust system |
TR201618313A2 (tr) * | 2016-12-12 | 2018-06-21 | Turkcell Teknoloji Arastirma Ve Gelistirme Anonim Sirketi | Mobi̇l aboneleri̇n hat sahi̇bi̇ olup olmadiklarini beli̇rlemeyi̇ sağlayan bi̇r si̇stem |
US10769291B2 (en) | 2017-06-12 | 2020-09-08 | Microsoft Technology Licensing, Llc | Automatic data access from derived trust level |
CN107358117B (zh) * | 2017-06-30 | 2020-07-24 | 联想(北京)有限公司 | 一种切换方法、电子设备和计算机存储介质 |
US10902153B2 (en) * | 2018-06-29 | 2021-01-26 | International Business Machines Corporation | Operating a mobile device in a limited access mode |
US11341218B2 (en) * | 2019-01-25 | 2022-05-24 | V440 Spólka Akcyjna | Messaging application and electronic communications device providing messaging interface for messaging application |
KR102469526B1 (ko) * | 2020-11-19 | 2022-11-23 | (주)성진하이텍 | 스마트 사생활 보호 기능을 갖는 휴대용 단말기 및 이의 사생활 보호 방법 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07203015A (ja) * | 1993-12-28 | 1995-08-04 | Casio Comput Co Ltd | 携帯電話装置 |
KR20050037613A (ko) * | 2003-10-20 | 2005-04-25 | 에스케이텔레텍주식회사 | 이동통신단말기의 사용자모드 설정 방법 |
CN1984402A (zh) * | 2006-04-06 | 2007-06-20 | 华为技术有限公司 | 一种移动终端多用户管理方法和装置 |
CN101112072A (zh) * | 2005-01-31 | 2008-01-23 | 日本电气株式会社 | 免提功能的保密装置 |
Family Cites Families (65)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6339826B2 (en) * | 1998-05-05 | 2002-01-15 | International Business Machines Corp. | Client-server system for maintaining a user desktop consistent with server application user access permissions |
US6405033B1 (en) * | 1998-07-29 | 2002-06-11 | Track Communications, Inc. | System and method for routing a call using a communications network |
US20010039587A1 (en) * | 1998-10-23 | 2001-11-08 | Stephen Uhler | Method and apparatus for accessing devices on a network |
US7353234B2 (en) | 1998-12-30 | 2008-04-01 | Aol Llc, A Delaware Limited Liability Company | Customized user interface based on user record information |
US6286001B1 (en) * | 1999-02-24 | 2001-09-04 | Doodlebug Online, Inc. | System and method for authorizing access to data on content servers in a distributed network |
US6920455B1 (en) * | 1999-05-19 | 2005-07-19 | Sun Microsystems, Inc. | Mechanism and method for managing service-specified data in a profile service |
US6546002B1 (en) * | 1999-07-07 | 2003-04-08 | Joseph J. Kim | System and method for implementing an intelligent and mobile menu-interface agent |
US6549768B1 (en) * | 1999-08-24 | 2003-04-15 | Nokia Corp | Mobile communications matching system |
US7634455B1 (en) * | 1999-09-23 | 2009-12-15 | Agile Software Corporation | Method and apparatus for providing controlled access to software objects and associated documents |
GB2366697A (en) * | 2000-08-31 | 2002-03-13 | Nokia Mobile Phones Ltd | Transmission of user profile via messaging service |
US7669051B2 (en) * | 2000-11-13 | 2010-02-23 | DigitalDoors, Inc. | Data security system and method with multiple independent levels of security |
US7346921B2 (en) * | 2001-04-30 | 2008-03-18 | Ge Capital Corporation | Definition of low-level security rules in terms of high-level security concepts |
JP2003032353A (ja) | 2001-07-16 | 2003-01-31 | Kyocera Corp | 携帯端末、及びその情報アクセス制限方法 |
KR100761473B1 (ko) * | 2001-07-19 | 2007-09-27 | 삼성전자주식회사 | 휴대용 기기의 파일관리장치 및 파일관리방법 |
US6504480B1 (en) * | 2001-08-09 | 2003-01-07 | Hewlett-Packard Company | Electronic device security |
US7076797B2 (en) * | 2001-10-05 | 2006-07-11 | Microsoft Corporation | Granular authorization for network user sessions |
US7171557B2 (en) * | 2001-10-31 | 2007-01-30 | Hewlett-Packard Development Company, L.P. | System for optimized key management with file groups |
US20030139192A1 (en) * | 2002-01-18 | 2003-07-24 | Mazen Chmaytelli | Multi-user mobile telephone station and a method of providing a multi-user mobile telephone station |
US8126889B2 (en) * | 2002-03-28 | 2012-02-28 | Telecommunication Systems, Inc. | Location fidelity adjustment based on mobile subscriber privacy profile |
US20040039909A1 (en) * | 2002-08-22 | 2004-02-26 | David Cheng | Flexible authentication with multiple levels and factors |
US6990333B2 (en) * | 2002-11-27 | 2006-01-24 | Microsoft Corporation | System and method for timed profile changes on a mobile device |
US7222360B1 (en) * | 2002-11-27 | 2007-05-22 | Sprint Communications Company L.P. | Continuous biometric authentication using frame preamble for biometric data |
US6941134B2 (en) * | 2002-12-19 | 2005-09-06 | Cingular Wireless Ii, Llc | Automated device behavior management based on preset preferences |
US7366795B2 (en) | 2003-05-08 | 2008-04-29 | At&T Delaware Intellectual Property, Inc. | Seamless multiple access internet portal |
US7089594B2 (en) * | 2003-07-21 | 2006-08-08 | July Systems, Inc. | Application rights management in a mobile environment |
US7212613B2 (en) * | 2003-09-18 | 2007-05-01 | International Business Machines Corporation | System and method for telephonic voice authentication |
US7200687B2 (en) * | 2003-09-25 | 2007-04-03 | International Business Machines Coporation | Location-based non-uniform allocation of memory resources in memory mapped input/output fabric |
GB0322716D0 (en) * | 2003-09-29 | 2003-10-29 | Symbian Ltd | Multi-user mobile telephones for community access to services |
US7725732B1 (en) | 2003-12-16 | 2010-05-25 | Ballard Claudio R | Object authentication system |
US20050143171A1 (en) * | 2003-12-30 | 2005-06-30 | Loose Timothy C. | Gaming machine having sampled software verification |
US7142848B2 (en) * | 2004-02-26 | 2006-11-28 | Research In Motion Limited | Method and system for automatically configuring access control |
US7274925B2 (en) * | 2004-10-29 | 2007-09-25 | International Business Machines Corporation | Methods and apparatus for flexible communication device usage attribution |
US7408506B2 (en) * | 2004-11-19 | 2008-08-05 | Intel Corporation | Method and apparatus for conserving power on a mobile device through motion awareness |
US7933583B2 (en) * | 2005-04-27 | 2011-04-26 | Nokia Corporation | Method and apparatus for digital image processing of an image from an image sensor |
US20070028176A1 (en) * | 2005-07-26 | 2007-02-01 | Perdomo Jorge L | Method and system for providing limited access to a locked computing device |
US20070072616A1 (en) * | 2005-09-23 | 2007-03-29 | Cyrus Irani | Preventing cellphone usage when driving |
US8270933B2 (en) * | 2005-09-26 | 2012-09-18 | Zoomsafer, Inc. | Safety features for portable electronic device |
US20070111726A1 (en) * | 2005-11-15 | 2007-05-17 | Sony Ericsson Mobile Communications Ab | User profiles for mobile terminals |
US20070180509A1 (en) * | 2005-12-07 | 2007-08-02 | Swartz Alon R | Practical platform for high risk applications |
US7545961B2 (en) * | 2005-12-22 | 2009-06-09 | Daon Holdings Limited | Biometric authentication system |
US7958562B2 (en) * | 2006-04-27 | 2011-06-07 | Xerox Corporation | Document access management system |
US20070264981A1 (en) | 2006-04-28 | 2007-11-15 | Douglas Miller | Restricted feature access for portable electronic devices |
US20080020803A1 (en) * | 2006-07-18 | 2008-01-24 | Motorola, Inc. | Methods and devices for restricting access to mobile communication device functionality |
US8170603B2 (en) * | 2006-08-28 | 2012-05-01 | Sony Ericsson Mobile Communications Ab | Differentiated access to a data item store |
US8595356B2 (en) * | 2006-09-28 | 2013-11-26 | Microsoft Corporation | Serialization of run-time state |
US7787870B2 (en) * | 2006-09-29 | 2010-08-31 | Motorola, Inc. | Method and system for associating a user profile to a caller identifier |
US8701210B2 (en) * | 2007-10-02 | 2014-04-15 | Computime, Ltd. | Adjustable feature access for a controlled environmental system |
US8189878B2 (en) * | 2007-11-07 | 2012-05-29 | Verizon Patent And Licensing Inc. | Multifactor multimedia biometric authentication |
US8065724B2 (en) * | 2007-12-14 | 2011-11-22 | International Business Machines Corporation | Computer method and apparatus for authenticating unattended machines |
US20090157560A1 (en) * | 2007-12-14 | 2009-06-18 | Bank Of America Corporation | Information banking and monetization of personal information |
US8549657B2 (en) | 2008-05-12 | 2013-10-01 | Microsoft Corporation | Owner privacy in a shared mobile device |
US8363098B2 (en) * | 2008-09-16 | 2013-01-29 | Plantronics, Inc. | Infrared derived user presence and associated remote control |
JP2012507954A (ja) * | 2008-10-31 | 2012-03-29 | ユニバーシティ オブ ユタ リサーチ ファウンデーション | 運転中の携帯電話使用防止用の統合車両キーおよび携帯電話システム |
US9400879B2 (en) * | 2008-11-05 | 2016-07-26 | Xerox Corporation | Method and system for providing authentication through aggregate analysis of behavioral and time patterns |
JP5326527B2 (ja) * | 2008-11-28 | 2013-10-30 | 富士通株式会社 | 認証装置及び認証方法 |
US8261361B2 (en) * | 2009-03-11 | 2012-09-04 | Microsoft Corporation | Enabling sharing of mobile communication device |
US8204833B2 (en) | 2009-05-27 | 2012-06-19 | Softroute Corporation | Method for fingerprinting and identifying internet users |
US9258408B2 (en) * | 2009-06-04 | 2016-02-09 | Nokia Technologies Oy | Method and apparatus for third-party control of device behavior |
DE102009024656A1 (de) | 2009-06-12 | 2011-03-24 | Volkswagen Ag | Verfahren zum Steuern einer grafischen Benutzerschnittstelle und Bedienvorrichtung für eine grafische Benutzerschnittstelle |
US20110167344A1 (en) | 2010-01-04 | 2011-07-07 | Yang Pan | Media delivery system based on media assets stored in different devices connectable through a communication means |
WO2011126911A1 (en) * | 2010-03-30 | 2011-10-13 | Authentic8, Inc | Disposable browsers and authentication techniques for a secure online user environment |
US20120046020A1 (en) * | 2010-08-18 | 2012-02-23 | John Tomasini | System and Method for Deactivating Mobile Communication Devices within a Vehicle |
US8749484B2 (en) | 2010-10-01 | 2014-06-10 | Z124 | Multi-screen user interface with orientation based control |
US8706172B2 (en) * | 2010-10-26 | 2014-04-22 | Miscrosoft Corporation | Energy efficient continuous sensing for communications devices |
US8504831B2 (en) * | 2010-12-07 | 2013-08-06 | At&T Intellectual Property I, L.P. | Systems, methods, and computer program products for user authentication |
-
2008
- 2008-08-19 US US12/194,213 patent/US8549657B2/en active Active
-
2009
- 2009-04-03 EP EP09747072.8A patent/EP2277339B1/en active Active
- 2009-04-03 CN CN200980128048.8A patent/CN102090094B/zh active Active
- 2009-04-03 WO PCT/US2009/039509 patent/WO2009139986A2/en active Application Filing
-
2013
- 2013-05-01 US US13/875,139 patent/US9066234B2/en active Active
-
2015
- 2015-06-22 US US14/746,763 patent/US9773123B2/en active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07203015A (ja) * | 1993-12-28 | 1995-08-04 | Casio Comput Co Ltd | 携帯電話装置 |
KR20050037613A (ko) * | 2003-10-20 | 2005-04-25 | 에스케이텔레텍주식회사 | 이동통신단말기의 사용자모드 설정 방법 |
CN101112072A (zh) * | 2005-01-31 | 2008-01-23 | 日本电气株式会社 | 免提功能的保密装置 |
CN1984402A (zh) * | 2006-04-06 | 2007-06-20 | 华为技术有限公司 | 一种移动终端多用户管理方法和装置 |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104036160A (zh) * | 2013-03-07 | 2014-09-10 | 腾讯科技(深圳)有限公司 | 一种网页浏览方法、装置及浏览器 |
US9788197B2 (en) | 2013-03-07 | 2017-10-10 | Tencent Technology (Shenzhen) Company Limited | Method and browser for browsing web page, and storage medium |
CN104036160B (zh) * | 2013-03-07 | 2019-03-15 | 腾讯科技(深圳)有限公司 | 一种网页浏览方法、装置及浏览器 |
US10771963B2 (en) | 2013-03-07 | 2020-09-08 | Tencent Technology (Shenzhen) Company Limited | Method and browser for browsing web page, and storage medium |
CN112596491A (zh) * | 2019-10-02 | 2021-04-02 | 霍尼韦尔国际公司 | 用于基于***设备分类来定义针对***设备的授权规则的方法和装置 |
Also Published As
Publication number | Publication date |
---|---|
US20150286840A1 (en) | 2015-10-08 |
CN102090094B (zh) | 2014-10-08 |
EP2277339B1 (en) | 2018-10-17 |
US9066234B2 (en) | 2015-06-23 |
US20090282473A1 (en) | 2009-11-12 |
EP2277339A2 (en) | 2011-01-26 |
EP2277339A4 (en) | 2013-02-20 |
WO2009139986A2 (en) | 2009-11-19 |
US9773123B2 (en) | 2017-09-26 |
US20130247224A1 (en) | 2013-09-19 |
WO2009139986A3 (en) | 2010-01-07 |
US8549657B2 (en) | 2013-10-01 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102090094B (zh) | 共享移动设备中的所有者隐私 | |
US11640569B2 (en) | Learning an entity's trust model and risk tolerance to calculate its risk-taking score | |
US11704898B2 (en) | Machine learning system and method for determining or inferring user action and intent based on screen image analysis | |
US8095408B2 (en) | System and method for facilitating network connectivity based on user characteristics | |
US7657493B2 (en) | Recommendation system that identifies a valuable user action by mining data supplied by a plurality of users to find a correlation that suggests one or more actions for notification | |
US7930197B2 (en) | Personal data mining | |
US11514345B2 (en) | Systems and methods for generating automated decisions | |
US20210406218A1 (en) | Query-based recommendation systems using machine learning-trained classifier | |
Richa et al. | Trust and distrust based cross-domain recommender system | |
CN112511632A (zh) | 基于多源数据的对象推送方法、装置、设备及存储介质 | |
Li et al. | Cultural Distance‐Aware Service Recommendation Approach in Mobile Edge Computing | |
US12008623B2 (en) | Systems and methods for user platform based recommendations | |
US8556631B2 (en) | Systems and methods for assisting an educational institution in rating a constituent | |
EP2120179A1 (en) | Method for modelling a user | |
Sharma et al. | A trust-based architectural framework for collaborative filtering recommender system | |
Dong et al. | A hierarchical network with user memory matrix for long sequence recommendation | |
US20240119180A1 (en) | Automatic account tailoring | |
Sallam et al. | An intelligent system to boost the recommendation for individual and group users in mobile marketplace | |
US20240119179A1 (en) | Automatic data obfuscation | |
US20230267372A1 (en) | Hyper-efficient, privacy-preserving artificial intelligence system | |
CN115563382A (zh) | 内容推荐方法、装置、***、计算机设备 | |
Mahesh et al. | Classification-based Collaborative filtering: A Machine Learning Recommendation System | |
MILANESE et al. | A user-centered approach to develop a new type of event-based social network | |
CN118245665A (zh) | 信息推荐方法、装置、设备、介质和程序产品 | |
CN107205011A (zh) | 业务数据推送方法及其*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
ASS | Succession or assignment of patent right |
Owner name: MICROSOFT TECHNOLOGY LICENSING LLC Free format text: FORMER OWNER: MICROSOFT CORP. Effective date: 20150508 |
|
C41 | Transfer of patent application or patent right or utility model | ||
TR01 | Transfer of patent right |
Effective date of registration: 20150508 Address after: Washington State Patentee after: Micro soft technique license Co., Ltd Address before: Washington State Patentee before: Microsoft Corp. |