CN105653904B - 应用锁屏的处理方法、装置及移动终端 - Google Patents

Abstract

本发明公开了一种应用锁屏的处理方法、装置及移动终端，涉及移动通信技术领域，解决了现有技术中通过调用通知栏直接查看应用的通知信息而带来安全隐患的问题。本发明的方法包括：判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；若判断结果为是，则调出工作区锁屏界面；若判断结果为否，则进入所述应用通知所属应用中查看通知信息。本发明主要用于保护位于管理客户端工作区中应用程序的信息安全。

Description

应用锁屏的处理方法、装置及移动终端

技术领域

本发明涉及移动通信技术领域，特别是涉及一种应用锁屏的处理方法、装置及移动终端。

背景技术

在人们的移动终端中通常安装有许多应用程序，其中既包含用于办公的应用程序，也包含个人日常生活的应用程序。对于一些企业而言，为了方便员工的办公，会在员工的移动终端上安装管理客户端，管理客户端用于将员工的移动终端分隔为工作区和个人区，其中工作区用于管理与办公有关的应用程序，同时还能将办公的应用程序与员工个人的应用程序进行隔离，从而保护业务的隐私不被泄露。通常在使用办公应用程序时，需要登录管理客户端，输入管理客户端的密码后才能进入管理客户端中也就是工作区中进行办公应用程序的操作。

但是在使用管理客户端的过程中，当管理客户端中的应用程序收到通知信息时，通过点击通知栏就可以跳过管理客户端而直接启动应用程序查看通知信息，这种情况虽然能够方便用户不用对管理客户端进行解锁即可快速查看应用程序的通知信息，但同时会造成应用程序管理过程中的安全隐患，当通过点击通知栏跳过管理客户端直接启动应用程序后，会造成应用程序中的重要信息泄露。

发明内容

有鉴于此，本发明提出了一种应用锁屏的处理方法、装置及移动终端，主要目的在于解决现有技术中通过调用通知栏直接查看应用的通知信息而带来安全隐患的问题。

依据本发明的第一个方面，本发明提供一种应用锁屏的处理方法，包括：

判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；

若判断结果为是，则调出工作区锁屏界面；

若判断结果为否，则进入所述应用通知所属应用中查看通知信息。

进一步的，所述判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面包括：

获取当前运行进程的程序包；

判断所述程序包是否为工作区中的程序包；

若判断所述程序包为工作区中的程序包，则确定点击所述应用通知后跳转到的界面为工作区界面。

进一步的，所述获取当前运行进程的程序包包括：

通过程序进程组件获取当前运行进程的程序包的包名或版本号。

进一步的，所述判断所述程序包是否为工作区中的程序包包括：

判断所述程序包的包名是否为工作区中程序包的包名；或者，

判断所述程序包的版本号是否为工作区版本。

进一步的，所述判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面包括：

调用接口函数调取当前最上层界面，获取当前最上层界面中的应用；

判断当前最上层界面中的应用是否为工作区中的应用；

若判断当前最上层界面中的应用为工作区中的应用，则确定点击所述应用通知后跳转到的界面为工作区界面。

进一步的，所述获取当前最上层界面中的应用包括：

获取当前最上层界面中的应用的应用名或版本号。

进一步的，所述判断当前最上层界面中的应用是否为工作区中的应用包括：

判断当前最上层界面中的应用的应用名是否为工作区中应用的应用名；或者，

判断当前最上层界面中的应用的版本号是否为工作区版本。

进一步的，在点击通知栏中的应用通知之后，所述方法还包括：

判断跳转之前的界面是否为工作区界面；

若跳转之前的界面为工作区界面，则直接进入所述应用通知所属应用中查看通知信息。

进一步的，在所述若判断结果为是，则调出工作区锁屏界面之后，所述方法还包括：

获取工作区锁屏界面的解锁信息；

若解锁信息正确，则进入所述应用通知所属应用中查看通知信息；

若解锁信息不正确，则退出到跳转之前所述通知栏所在的界面。

进一步的，所述方法还包括：

设置工作区中应用的权限；

在点击通知栏中具有权限的应用的应用通知后直接进入所述具有权限的应用中查看通知信息。

进一步的，所述应用包括：即时通讯软件、邮件及办公软件。

依据本发明的第二个方面，本发明提供一种应用锁屏的处理装置，包括：

判断单元，用于判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；

调取单元，用于当判断结果为是时，调出工作区锁屏界面；

查看单元，用于当判断结果为否时，进入所述应用通知所属应用中查看通知信息。

进一步的，所述判断单元包括：

第一获取模块，用于获取当前运行进程的程序包；

第一判断模块，用于判断所述程序包是否为工作区中的程序包；

第一确定模块，用于当判断所述程序包为工作区中的程序包时，确定点击所述应用通知后跳转到的界面为工作区界面。

进一步的，所述判断单元用于通过程序进程组件获取当前运行进程的程序包的包名或版本号。

进一步的，所述判断单元用于判断所述程序包的包名是否为工作区中程序包的包名；还用于判断所述程序包的版本号是否为工作区版本。

进一步的，所述判断单元包括：

第二获取模块，用于调用接口函数调取当前最上层界面，获取当前最上层界面中的应用；

第二判断模块，用于判断当前最上层界面中的应用是否为工作区中的应用；

第二确定模块，用于当判断当前最上层界面中的应用为工作区中的应用时，确定点击所述应用通知后跳转到的界面为工作区界面。

进一步的，所述判断单元用于获取当前最上层界面中的应用的应用名或版本号。

进一步的，所述判断单元用于判断当前最上层界面中的应用的应用名是否为工作区中应用的应用名；还用于判断当前最上层界面中的应用的版本号是否为工作区版本。

进一步的，所述判断单元还用于判断跳转之前的界面是否为工作区界面；所述查看单元还用于当跳转之前的界面为工作区界面时，直接进入所述应用通知所属应用中查看通知信息。

进一步的，所述装置还包括：

获取单元，用于获取工作区锁屏界面的解锁信息；

所述查看单元用于当解锁信息正确时，进入所述应用通知所属应用中查看通知信息；

退出单元，用于当解锁信息不正确时，退出到跳转之前所述通知栏所在的界面。

进一步的，所述装置还包括：

设置单元，用于设置工作区中应用的权限；

所述查看单元用于在点击通知栏中具有权限的应用的应用通知后直接进入所述具有权限的应用中查看通知信息。

依据本发明的第三个方面，本发明提供一种移动终端，所述移动终端包括如上述第二个方面所述的应用锁屏的处理装置。

借由上述技术方案，本发明实施例提供的一种应用锁屏的处理方法、装置及移动终端，能够通过判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；当判断结果为是时，调出工作区锁屏界面，经过解锁后才能进入应用中查看通知信息；当判断结果为否时，直接进入所述应用通知所属应用中查看通知信息。而在现有技术中通过点击通知栏就可以跳过管理客户端而直接启动应用程序查看通知信息，因此与现有技术可能造成工作区应用程序的管理过程中重要信息泄露的安全隐患这一缺陷相比，本发明能够在点击通知栏中的应用通知时判断该应用通知对应的应用是否为工作区中的应用，并在访问工作区中的应用之前提供工作区锁屏界面，进而保护工作区中应用的信息安全。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本发明实施例提供的一种应用锁屏的处理方法的流程图；

图2示出了本发明实施例提供的一种应用锁屏的处理装置的组成框图；

图3示出了本发明实施例提供的另一种应用锁屏的处理装置的组成框图；

图4示出了本发明实施例提供的另一种应用锁屏的处理装置的组成框图。

具体实施方式

下面将参照附图更加详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

本发明和以下本实施例中，对移动终端中的工作区和个人区可以定义如下：在设备使用过程中，为了方便管理设备中的个人资料和工作资料，可以在设备中划出一部分磁盘存储空间，配置新的权限信息，可以用于存储和管理工作资料，这一存储空间称为工作区空间，工作区空间的数据库是相对于移动终端中原有的数据库、或相对于移动终端中各种应用的数据库独立设置的数据库，为工作区存储数据使用。而该设备剩下的磁盘存储空间，可以用于存储、管理个人资料或者其他资料，剩下的磁盘存储空间可以拥有初始的权限信息。相对而言，存储工作资料的磁盘存储空间可以称之为工作区，而存储个人资料的磁盘存储空间可以称之为个人区。区空间是移动终端的资源(内存、存储卡等)和用户划分的逻辑运行空间，工作区规则可以是联系人、短信中的关键字等等。本发明实施例中的管理客户端用于管理工作区中的应用程序。

在企业员工使用管理客户端管理办公应用程序的过程中，可以在工作区空间的数据库中，或者在移动终端的存储装置中放置工作区空间加密的数据，加密的数据可以是涉及***文件内的数据，或者是用户选定的财务文件、生产文件、销售文件、市场文件、人力资源文件等内的数据；重要数据还可以是用户个人文件的数据，例如：照片、视频、日志等等。当管理客户端中的应用程序收到通知信息时，通过点击通知栏就可以跳过管理客户端而直接启动应用程序查看通知信息，这种情况虽然能够方便用户不用对管理客户端进行解锁即可快速查看应用程序的通知信息，但是会造成应用程序中的重要信息泄露。

为了解决通过调用通知栏查看应用程序通知信息而带来安全隐患的问题，本发明实施例提供了一种应用锁屏的处理方法，如图1所示，该方法包括：

101、判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面。

在使用管理客户端管理移动终端中的应用时，会将移动终端内的应用分为工作区中的应用和私人区中的应用。其中，需要操作工作区中的应用时就需要打开管理客户端进入到工作区界面后才能操作其中的应用；需要操作私人区中的应用时无需打开管理客户端即可进入私人区界面操作其中的应用。由于工作区中的应用通常用于办公，具有一定的私密性，因此工作区中应用的通知信息需要进行保护。现有的保护方法是通过密码验证登录管理客户端后才能进入工作区界面操作其中的应用。但是在实际情况下，当应用收到应用通知后，会以通知栏的形式进行提示，用户只需要点击通知栏中的应用通知即可跳过管理客户端而直接启动应用程序查看通知信息。因此，为了避免通过通知栏直接查看工作区中应用程序的通知信息，本发明实施例需要判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面。

102、若判断结果为是，则调出工作区锁屏界面。

当通过步骤101判断出点击应用通知后跳转到的界面为工作区界面时，说明所述应用通知所属的应用为工作区中的应用，需要进行保护，此时需要调出工作区锁屏界面，只有在正确解锁之后才能查看点击的应用通知的具体通知信息。因此，当步骤101中的判断结果为是时，不能直接进入应用中查看通知信息，而是在进入应用之前调出工作区锁屏界面对应用的通知信息进行保护。

103、若判断结果为否，则进入所述应用通知所属应用中查看通知信息。

当通过步骤101判断出点击应用通知后跳转到的界面不为工作区界面时，说明所述应用通知所属的应用为工作区之外的应用，这些应用通常与用户的工作或业务无关，为用户日常使用频繁的应用，此时就可以直接进入所述应用中查看通知信息。

本发明实施例提供的一种应用锁屏的处理方法，能够通过判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；当判断结果为是时，调出工作区锁屏界面，经过解锁后才能进入应用中查看通知信息；当判断结果为否时，直接进入所述应用通知所属应用中查看通知信息。而在现有技术中通过点击通知栏就可以跳过管理客户端而直接启动应用程序查看通知信息，因此与现有技术可能造成工作区应用程序的管理过程中重要信息泄露的安全隐患这一缺陷相比，本发明能够在点击通知栏中的应用通知时判断该应用通知对应的应用是否为工作区中的应用，并在访问工作区中的应用之前提供工作区锁屏界面，进而保护工作区中应用的信息安全。

为了更好的对上述图1所示的方法进行理解，作为对上述实施方式的细化和扩展，本发明实施例将针对图1中的步骤进行详细说明。

本发明实施例中，用户移动终端中分为工作区和个人区，其中工作区中的应用通常与用户的工作业务有关，需要进行保护，而个人区中的应用通常是用户日常使用频繁的应用，为了方便用户查看，通常不需要进行保护。因此，当用户收到以通知栏形式显示的应用通知后，若需要查看的应用通知属于工作区中的应用，则需要对这些应用的通知信息进行保护。因此，当点击通知栏中的应用通知后，需要判断跳转到的界面是否为工作区界面，若为工作区界面，则说明该应用通知属于工作区中的应用，需要进行保护。

具体的在判断点击应用通知后跳转到的界面是否为工作区界面时，由于点击通知栏中的应用通知后可以直接进入应用中查看信息，当应用被启动后会具有运行进程，因此作为一种可选的实施方式，可以先获取当前运行进程的程序包；当获取到运行进程的程序包后需要判断所述程序包是否为工作区中的程序包；若判断所述程序包为工作区中的程序包，则确定点击所述应用通知后跳转到的界面为工作区界面。这里需要说明的是，本发明实施例在移动终端中安装应用之前，需要获取***签名权限，然后首先获取应用的安装包进行封装。具体是获取安全管理应用从预设下载地址下载的应用程序的安装包，将安装包进行解包，然后按照预设封装规则，在所述安装包中注入所述预设封装规则对应的服务代码，所述服务代码用于在安装的应用运行时提供服务代码对应的服务功能。例如，所述服务代码可以利用apktool对应用程序进行解压，解压成原来的文件，然后对其中的代码文件、配置文件等进行反编译。对反编译后的文件进行处理，包括在反编译后的Androidmanifest.xml文件中加入服务声明。通过脚本对解压后的Androidmanifest.xml文件进行解析，写入服务包的相关的服务声明，其中，服务声明中包括服务包的名称、用途及路径等。

具体的，以安卓***为例，在获取当前运行进程的程序包时，可以利用ActivityManager组件中的ActivityManager.RunningAPPProcessInfo类获取所有正在运行的进程信息，其提供了正在运行的进程列表，在列表中通常情况下排名最前的进程就是刚启动的进程，也就是本发明实施例中点击应用通知所属应用的进程，从而得到该应用的信息。进一步的，还可以获取每个进程里正在运行的应用程序包的包名pkgname，通过这些包名pkgname直接调用PackageManager类提供的方法，可以获取这些应用的信息，如版本号等。当通过上述方式获取了运行的所有应用后，可以通过包名pkgname对这些应用进行过滤，从中获取在通知栏中点击的应用通知所属的应用。当得到点击的应用通知所属的应用的程序包之后，可以根据包名或者版本号，判断所述程序包的包名是否为工作区中程序包的包名，或者判断所述程序包的版本号是否为工作区版本。具体的在判断的过程中，可以根据本发明实施例提供的管理客户端中的应用白名单或应用黑名单进行判断，本发明实施例的应用白名单或应用黑名单一般是由企业管理服务器配置给企业管理客户端的，当然也可以预先由人工配置给企业管理客户端。应用黑名单中会列出禁止在工作区中安装的应用程序的名称及版本号，应用白名单中会列出仅允许安装在工作区的应用程序的名称及版本号。上述判断所述程序包的包名是否为工作区中程序包的包名，或者判断所述程序包的版本号是否为工作区版本，是指判断所述程序包的包名或版本号是否在应用黑名单中列出的应用程序的名称及版本号中；或者是否在应用白名单中列出的应用程序的名称及版本号中。若所述程序包的包名或版本号在应用黑名单中，则说明所述程序包不是工作区中应用的程序包；若所述程序包的包名或版本号在应用白名单中，则说明所述程序包为工作区中应用的程序包。当通过上述方式判断所述程序包的包名为工作区中程序包的包名，或者判断所述程序包的版本号为工作区版本，则说明点击通知栏中的应用通知后跳转到的界面为工作区界面。

作为另一种可选的实施方式，当点击通知栏中的应用通知后，可以通过调用接口函数调取当前最上层界面，获取当前最上层界面中的应用；判断当前最上层界面中的应用是否为工作区中的应用；若判断当前最上层界面中的应用为工作区中的应用，则确定点击所述应用通知后跳转到的界面为工作区界面。具体的，以安卓***为例，可以通过安卓***提供的接口函数调取当前最上层的界面，从而得到当前最上层界面所属的应用。根据最上层界面的应用的应用名或版本号，判断当前最上层界面中的应用的应用名是否为工作区中应用的应用名；或者，判断当前最上层界面中的应用的版本号是否为工作区版本。若判断所述应用的应用名为工作区中应用的应用名，或者判断所述应用的版本号为工作区版本，则说明点击通知栏中的应用通知后跳转到的界面为工作区界面。

当通过上述方式确定点击通知栏中的应用通知后跳转到的界面为工作区界面时，为了对工作区中应用的通知信息进行保护，在进入应用之前，就需要调出工作区锁屏界面对应用的通知信息进行保护。当工作区锁屏界面出现后，需要获取用户在工作区锁屏界面中输入的解锁信息，只有当解锁信息正确时，才可以进入所述应用通知所属应用中查看通知信息；当解锁信息不正确时，会退出到跳转之前所述通知栏所在的界面。其中，所述工作区锁屏界面包括数字锁屏界面或者图形锁屏界面。

在实际应用中还会存在如下情况，那就是在用户点击通知栏中的应用通知时，当前的操作界面已经处于工作区界面中，在这种情况下，可以不必进行锁屏保护，而可以直接通过点击通知栏中的应用通知查看通知信息。因此，在点击通知栏中的应用通知之后，本发明实施例还可以先判断跳转之前的界面是否为工作区界面，若为工作区界面，则说明用户点击通知栏中的应用通知时，当前的操作界面已经处于工作区界面中，不必进行锁屏保护，此时可以直接通过点击通知栏中的应用通知查看通知信息。

在实际情况下，如果点击每一条应用通知都需要弹出工作区锁屏界面，就会给用户带来极大的不便。因此，本发明实施例还提供了一种实施方式，可以为工作区中的应用设置权限，可以对工作区中与业务无关的应用开放权限，与业务有关的应用关闭权限，当点击通知栏中具有权限的应用的应用通知后可以直接进入所述应用中查看通知信息；当点击通知栏中不具有权限的应用的应用通知后，需要进行后续的判断，确定是否需要调出工作区锁屏界面。进一步的，本发明实施例还可以设置一个具有权限的应用列表，其中包含了工作区中具有权限的各个应用的应用名，当点击的应用通知位于所述具有权限的应用列表中时，可以直接进入这些应用中查看通知信息。

本发明实施例中所述的应用包括但不限于即时通讯软件、邮件及办公软件。本发明实施例通过对工作区中的应用设置权限，使得具有权限的应用能够直接通过点击通知栏中的应用通知查看通知信息，对于不具有权限的应用需要进行点击应用通知后跳转界面的判断，确定跳转后的界面是否是工作区界面，从而确定是否调出工作区锁屏界面。这种方式不仅能够对工作区界面中重要应用的通知信息进行保护，还能够自定义设置一些应用使其通过点击通知栏中的应用通知即可方便查看通知信息。本发明中的管理客户端可以接收企业管理平台发送的工作区策略和规则，并将工作区策略和规则存储在工作区的数据库中。通过部署于企业网内部的企业管理平台(服务器)管理员可以轻松实现移动终端管理、策略管理下发、企业应用管理等，可以降低管理的复杂度，节约IT人力投入。

进一步的，作为对上述图1所示方法的实现，本发明实施例提供了一种应用锁屏的处理装置，如图2所示，该装置包括：判断单元21、调取单元22以及查看单元23，其中，

判断单元21，用于判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；

调取单元22，用于当判断结果为是时，调出工作区锁屏界面；

查看单元23，用于当判断结果为否时，进入所述应用通知所属应用中查看通知信息。

进一步的，如图3所示，判断单元21包括：

第一获取模块211，用于获取当前运行进程的程序包；

第一判断模块212，用于判断所述程序包是否为工作区中的程序包；

第一确定模块213，用于当判断所述程序包为工作区中的程序包时，确定点击所述应用通知后跳转到的界面为工作区界面。

进一步的，判断单元21用于通过程序进程组件获取当前运行进程的程序包的包名或版本号。

进一步的，判断单元21用于判断所述程序包的包名是否为工作区中程序包的包名；还用于判断所述程序包的版本号是否为工作区版本。

进一步的，如图3所示，判断单元21还包括：

第二获取模块214，用于调用接口函数调取当前最上层界面，获取当前最上层界面中的应用；

第二判断模块215，用于判断当前最上层界面中的应用是否为工作区中的应用；

第二确定模块216，用于当判断当前最上层界面中的应用为工作区中的应用时，确定点击所述应用通知后跳转到的界面为工作区界面。

进一步的，判断单元21用于获取当前最上层界面中的应用的应用名或版本号。

进一步的，判断单元21用于判断当前最上层界面中的应用的应用名是否为工作区中应用的应用名；还用于判断当前最上层界面中的应用的版本号是否为工作区版本。

进一步的，判断单元21还用于判断跳转之前的界面是否为工作区界面；查看单元23还用于当跳转之前的界面为工作区界面时，直接进入所述应用通知所属应用中查看通知信息。

进一步的，如图4所示，所述装置还包括：

获取单元24，用于获取工作区锁屏界面的解锁信息；

查看单元23用于当解锁信息正确时，进入所述应用通知所属应用中查看通知信息；

退出单元25，用于当解锁信息不正确时，退出到跳转之前所述通知栏所在的界面。

进一步的，如图4所示，所述装置还包括：

设置单元26，用于设置工作区中应用的权限；

查看单元23用于在点击通知栏中具有权限的应用的应用通知后直接进入所述具有权限的应用中查看通知信息。

本发明实施例提供的一种应用锁屏的处理装置，能够通过判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；当判断结果为是时，调出工作区锁屏界面，经过解锁后才能进入应用中查看通知信息；当判断结果为否时，直接进入所述应用通知所属应用中查看通知信息。而在现有技术中通过点击通知栏就可以跳过管理客户端而直接启动应用程序查看通知信息，因此与现有技术可能造成工作区应用程序的管理过程中重要信息泄露的安全隐患这一缺陷相比，本发明能够在点击通知栏中的应用通知时判断该应用通知对应的应用是否为工作区中的应用，并在访问工作区中的应用之前提供工作区锁屏界面，进而保护工作区中应用的信息安全。

此外，本发明实施例中的应用锁屏的处理装置通过对工作区中的应用设置权限，使得具有权限的应用能够直接通过点击通知栏中的应用通知查看通知信息，对于不具有权限的应用需要进行点击应用通知后跳转界面的判断，确定跳转后的界面是否是工作区界面，从而确定是否调出工作区锁屏界面。这种方式不仅能够对工作区界面中重要应用的通知信息进行保护，还能够自定义设置一些应用使其通过点击通知栏中的应用通知即可方便查看通知信息。本发明中的管理客户端可以接收企业管理平台发送的工作区策略和规则，并将工作区策略和规则存储在工作区的数据库中。通过部署于企业网内部的企业管理平台(服务器)管理员可以轻松实现移动终端管理、策略管理下发、企业应用管理等，可以降低管理的复杂度，节约I T人力投入。

综上所述，本发明实施例还提供一种移动终端，所述移动终端包括上述图2、图3、图4中任一所示的应用锁屏的处理装置。

本发明实施例提供的一种移动终端，能够通过判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；当判断结果为是时，调出工作区锁屏界面，经过解锁后才能进入应用中查看通知信息；当判断结果为否时，直接进入所述应用通知所属应用中查看通知信息。而在现有技术中通过点击通知栏就可以跳过管理客户端而直接启动应用程序查看通知信息，因此与现有技术可能造成工作区应用程序的管理过程中重要信息泄露的安全隐患这一缺陷相比，本发明能够在点击通知栏中的应用通知时判断该应用通知对应的应用是否为工作区中的应用，并在访问工作区中的应用之前提供工作区锁屏界面，进而保护工作区中应用的信息安全。

此外，本发明实施例中的移动终端通过对工作区中的应用设置权限，使得具有权限的应用能够直接通过点击通知栏中的应用通知查看通知信息，对于不具有权限的应用需要进行点击应用通知后跳转界面的判断，确定跳转后的界面是否是工作区界面，从而确定是否调出工作区锁屏界面。这种方式不仅能够对工作区界面中重要应用的通知信息进行保护，还能够自定义设置一些应用使其通过点击通知栏中的应用通知即可方便查看通知信息。本发明中的管理客户端可以接收企业管理平台发送的工作区策略和规则，并将工作区策略和规则存储在工作区的数据库中。通过部署于企业网内部的企业管理平台(服务器)管理员可以轻松实现移动终端管理、策略管理下发、企业应用管理等，可以降低管理的复杂度，节约I T人力投入。

本发明实施例公开了：

A1、一种应用锁屏的处理方法，所述方法包括：

判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；

若判断结果为是，则调出工作区锁屏界面；

若判断结果为否，则进入所述应用通知所属应用中查看通知信息。

A2、根据A1所述的方法，所述判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面包括：

获取当前运行进程的程序包；

判断所述程序包是否为工作区中的程序包；

若判断所述程序包为工作区中的程序包，则确定点击所述应用通知后跳转到的界面为工作区界面。

A3、根据A2所述的方法，所述获取当前运行进程的程序包包括：

通过程序进程组件获取当前运行进程的程序包的包名或版本号。

A4、根据A3所述的方法，所述判断所述程序包是否为工作区中的程序包包括：

判断所述程序包的包名是否为工作区中程序包的包名；或者，

判断所述程序包的版本号是否为工作区版本。

A5、根据A1所述的方法，所述判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面包括：

调用接口函数调取当前最上层界面，获取当前最上层界面中的应用；

判断当前最上层界面中的应用是否为工作区中的应用；

若判断当前最上层界面中的应用为工作区中的应用，则确定点击所述应用通知后跳转到的界面为工作区界面。

A6、根据A5所述的方法，所述获取当前最上层界面中的应用包括：

获取当前最上层界面中的应用的应用名或版本号。

A7、根据A6所述的方法，所述判断当前最上层界面中的应用是否为工作区中的应用包括：

判断当前最上层界面中的应用的应用名是否为工作区中应用的应用名；或者，

判断当前最上层界面中的应用的版本号是否为工作区版本。

A8、根据A1所述的方法，在点击通知栏中的应用通知之后，所述方法还包括：

判断跳转之前的界面是否为工作区界面；

若跳转之前的界面为工作区界面，则直接进入所述应用通知所属应用中查看通知信息。

A9、根据A1所述的方法，在所述若判断结果为是，则调出工作区锁屏界面之后，所述方法还包括：

获取工作区锁屏界面的解锁信息；

若解锁信息正确，则进入所述应用通知所属应用中查看通知信息；

若解锁信息不正确，则退出到跳转之前所述通知栏所在的界面。

A10、根据A1-A9中任一项所述的方法，所述方法还包括：

设置工作区中应用的权限；

在点击通知栏中具有权限的应用的应用通知后直接进入所述具有权限的应用中查看通知信息。

A11、根据A10所述的方法，所述应用包括：即时通讯软件、邮件及办公软件。

B12、一种应用锁屏的处理装置，所述装置包括：

判断单元，用于判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；

调取单元，用于当判断结果为是时，调出工作区锁屏界面；

查看单元，用于当判断结果为否时，进入所述应用通知所属应用中查看通知信息。

B13、根据B12所述的装置，所述判断单元包括：

第一获取模块，用于获取当前运行进程的程序包；

第一判断模块，用于判断所述程序包是否为工作区中的程序包；

第一确定模块，用于当判断所述程序包为工作区中的程序包时，确定点击所述应用通知后跳转到的界面为工作区界面。

B14、根据B13所述的装置，所述判断单元用于通过程序进程组件获取当前运行进程的程序包的包名或版本号。

B15、根据B14所述的装置，所述判断单元用于判断所述程序包的包名是否为工作区中程序包的包名；还用于判断所述程序包的版本号是否为工作区版本。

B16、根据B12所述的装置，所述判断单元包括：

第二获取模块，用于调用接口函数调取当前最上层界面，获取当前最上层界面中的应用；

第二判断模块，用于判断当前最上层界面中的应用是否为工作区中的应用；

第二确定模块，用于当判断当前最上层界面中的应用为工作区中的应用时，确定点击所述应用通知后跳转到的界面为工作区界面。

B17、根据B16所述的装置，所述判断单元用于获取当前最上层界面中的应用的应用名或版本号。

B18、根据B17所述的装置，所述判断单元用于判断当前最上层界面中的应用的应用名是否为工作区中应用的应用名；还用于判断当前最上层界面中的应用的版本号是否为工作区版本。

B19、根据B12所述的装置，所述判断单元还用于判断跳转之前的界面是否为工作区界面；所述查看单元还用于当跳转之前的界面为工作区界面时，直接进入所述应用通知所属应用中查看通知信息。

B20、根据B12所述的装置，所述装置还包括：

获取单元，用于获取工作区锁屏界面的解锁信息；

所述查看单元用于当解锁信息正确时，进入所述应用通知所属应用中查看通知信息；

退出单元，用于当解锁信息不正确时，退出到跳转之前所述通知栏所在的界面。

B21、根据B12-B20中任一项所述的装置，所述装置还包括：

设置单元，用于设置工作区中应用的权限；

所述查看单元用于在点击通知栏中具有权限的应用的应用通知后直接进入所述具有权限的应用中查看通知信息。

C22、一种移动终端，所述移动终端包括如B12-B21中任一项所述的装置。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

可以理解的是，上述方法及装置中的相关特征可以相互参考。另外，上述实施例中的“第一”、“第二”等是用于区分各实施例，而并不代表各实施例的优劣。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的***，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在此提供的算法和显示不与任何特定计算机、虚拟***或者其它设备固有相关。各种通用***也可以与基于在此的示教一起使用。根据上面的描述，构造这类***所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的发明名称(如确定网站内链接等级的装置)中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (20)

1.一种应用锁屏的处理方法，其特征在于，所述方法包括：

判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；

若判断结果为是，在点击通知栏中具有权限的应用的应用通知后直接进入所述具有权限的应用中查看通知信息；在点击通知栏中不具有权限的应用的应用通知后，则调出工作区锁屏界面；

若判断结果为否，则进入所述应用通知所属应用中查看通知信息；

所述方法还包括：

设置工作区中应用的权限。

2.根据权利要求1所述的方法，其特征在于，所述判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面包括：

获取当前运行进程的程序包；

判断所述程序包是否为工作区中的程序包；

若判断所述程序包为工作区中的程序包，则确定点击所述应用通知后跳转到的界面为工作区界面。

3.根据权利要求2所述的方法，其特征在于，所述获取当前运行进程的程序包包括：

通过程序进程组件获取当前运行进程的程序包的包名或版本号。

4.根据权利要求3所述的方法，其特征在于，所述判断所述程序包是否为工作区中的程序包包括：

判断所述程序包的包名是否为工作区中程序包的包名；或者，

判断所述程序包的版本号是否为工作区版本。

5.根据权利要求1所述的方法，其特征在于，所述判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面包括：

调用接口函数调取当前最上层界面，获取当前最上层界面中的应用；

判断当前最上层界面中的应用是否为工作区中的应用；

若判断当前最上层界面中的应用为工作区中的应用，则确定点击所述应用通知后跳转到的界面为工作区界面。

6.根据权利要求5所述的方法，其特征在于，所述获取当前最上层界面中的应用包括：

获取当前最上层界面中的应用的应用名或版本号。

7.根据权利要求6所述的方法，其特征在于，所述判断当前最上层界面中的应用是否为工作区中的应用包括：

判断当前最上层界面中的应用的应用名是否为工作区中应用的应用名；或者，

判断当前最上层界面中的应用的版本号是否为工作区版本。

8.根据权利要求1所述的方法，其特征在于，在点击通知栏中的应用通知之后，所述方法还包括：

判断跳转之前的界面是否为工作区界面；

若跳转之前的界面为工作区界面，则直接进入所述应用通知所属应用中查看通知信息。

9.根据权利要求1所述的方法，其特征在于，在所述若判断结果为是，则调出工作区锁屏界面之后，所述方法还包括：

获取工作区锁屏界面的解锁信息；

若解锁信息正确，则进入所述应用通知所属应用中查看通知信息；

若解锁信息不正确，则退出到跳转之前所述通知栏所在的界面。

10.根据权利要求1所述的方法，其特征在于，所述应用包括：即时通讯软件、邮件及办公软件。

11.一种应用锁屏的处理装置，其特征在于，所述装置包括：

判断单元，用于判断点击通知栏中的应用通知后跳转到的界面是否为工作区界面，所述工作区界面为进入到管理客户端中的界面；

调取单元，用于当判断结果为是时，调出工作区锁屏界面；

查看单元，用于当判断结果为否时，进入所述应用通知所属应用中查看通知信息；

所述装置还包括：

设置单元，用于设置工作区中应用的权限；

所述查看单元用于在点击通知栏中具有权限的应用的应用通知后直接进入所述具有权限的应用中查看通知信息；在点击通知栏中不具有权限的应用的应用通知后，则触发所述调取单元调出工作区锁屏界面。

12.根据权利要求11所述的装置，其特征在于，所述判断单元包括：

第一获取模块，用于获取当前运行进程的程序包；

第一判断模块，用于判断所述程序包是否为工作区中的程序包；

第一确定模块，用于当判断所述程序包为工作区中的程序包时，确定点击所述应用通知后跳转到的界面为工作区界面。

13.根据权利要求12所述的装置，其特征在于，所述判断单元用于通过程序进程组件获取当前运行进程的程序包的包名或版本号。

14.根据权利要求13所述的装置，其特征在于，所述判断单元用于判断所述程序包的包名是否为工作区中程序包的包名；还用于判断所述程序包的版本号是否为工作区版本。

15.根据权利要求11所述的装置，其特征在于，所述判断单元包括：

第二获取模块，用于调用接口函数调取当前最上层界面，获取当前最上层界面中的应用；

第二判断模块，用于判断当前最上层界面中的应用是否为工作区中的应用；

第二确定模块，用于当判断当前最上层界面中的应用为工作区中的应用时，确定点击所述应用通知后跳转到的界面为工作区界面。

16.根据权利要求15所述的装置，其特征在于，所述判断单元用于获取当前最上层界面中的应用的应用名或版本号。

17.根据权利要求16所述的装置，其特征在于，所述判断单元用于判断当前最上层界面中的应用的应用名是否为工作区中应用的应用名；还用于判断当前最上层界面中的应用的版本号是否为工作区版本。

18.根据权利要求11所述的装置，其特征在于，所述判断单元还用于判断跳转之前的界面是否为工作区界面；所述查看单元还用于当跳转之前的界面为工作区界面时，直接进入所述应用通知所属应用中查看通知信息。

19.根据权利要求11所述的装置，其特征在于，所述装置还包括：

获取单元，用于获取工作区锁屏界面的解锁信息；

所述查看单元用于当解锁信息正确时，进入所述应用通知所属应用中查看通知信息；

退出单元，用于当解锁信息不正确时，退出到跳转之前所述通知栏所在的界面。

20.一种移动终端，其特征在于，所述移动终端包括如权利要求11-19中任一项所述的装置。