CN109711144A - 云手机应用黑、白名单的管理方法 - Google Patents

Abstract

本发明涉及网络技术领域，涉及云手机应用黑、白名单的管理方法，具体包括：接收云手机的客户端发送的启动请求；将启动请求传输至控制服务，由控制服务将启动请求传输至云手机；通过控制服务接收云手机回传的权限鉴定请求；确定待启动的应用是否在黑名单中或白名单中；由云手机对在黑名单中或不在白名单中的第一应用执行应用进程下线处理不启动第一应用。本发明根据启动请求进行鉴权，确定待启动的应用在黑名单中或不在白名单中则执行应用进程下线处理，否则正常启动应用，通过精细有效的管理来保证不合法不合规的软件不能正常启动，以及经过允许的特定应用可以正常启动，满足云手机客户的需求并规范云手机的使用。

Description

云手机应用黑、白名单的管理方法

技术领域

本发明涉及网络技术领域，特别涉及一种云手机应用黑名单的管理方法和应用白名单的管理方法。

背景技术

云手机，是一个基于云计算强大虚拟应用和移动互联网的智能手机应用云平台。基于云计算在大规模计算、强大的存储能力、虚拟化应用等方面突出的优势，云平台为智能手机用户提供多元化、全方位的虚拟手机应用和服务，全面支持各种手机应用程序的展示、下载、应用与管理服务，并卓越实现全天候云端智能托管应用，让用户脱离移动终端的状态下，也能将各种应用程序托管到到云端，保持全天候在线状态，全面实现智能手机应用虚拟化。

云手机的用户在使用过程中，可能会出现在云手机上安装中国法律法规不允许的应用软件，或者一些获取云手机关键数据的应用软件的情况；而且像政府等行业应用客户，则会要求云手机只能安装特定应用，未经许可的非特定应用不允许安装和启动。

对于这种情况，当前云手机并未使用较好的技术手段来处理。

发明内容

本发明的实施方式旨在至少解决现有技术中存在的技术问题之一。为此，本发明的实施方式需要提供一种应用黑名单的管理方法和应用白名单的管理方法。

本发明实施方式的一种应用黑名单的管理方法，其特征在于，该方法包括：

步骤1，接收云手机的客户端发送的启动请求；其中，启动请求记载的待启动的应用包括第一应用；

步骤2，将启动请求传输至控制服务，由控制服务将启动请求传输至云手机；

步骤3，通过控制服务接收云手机回传的权限鉴定请求；

步骤4，确定待启动的应用是否在黑名单中；

步骤5，由云手机对在黑名单中的第一应用执行应用进程下线处理不启动第一应用。

一种实施方式中，步骤5包括：由云手机对在黑名单中的第一应用执行应用进程下线处理不启动第一应用，上报操作记录到数据库，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。

一种实施方式中，该方法还包括：

步骤6，确定第一应用未在黑名单中，则向云手机输出权限鉴定通过的结果并由云手机启动第一应用。

一种实施方式中，待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用未在黑名单中但第二应用在黑名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用。

一种实施方式中，待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用未在黑名单中但第二应用在黑名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。

本发明实施方式还提出一种应用白名单的管理方法，其特征在于，该方法包括：

步骤1，接收云手机的客户端发送的启动请求；其中，启动请求记载的待启动的应用包括第一应用；

步骤2，将启动请求传输至控制服务，由控制服务将启动请求传输至云手机；

步骤3，通过控制服务接收云手机回传的权限鉴定请求；

步骤4，确定待启动的应用是否在白名单中；

步骤5，由云手机对不在白名单中的第一应用执行应用进程下线处理不启动第一应用。

一种实施方式中，步骤5包括：由云手机对不在白名单中的第一应用执行应用进程下线处理不启动第一应用，上报操作记录到数据库，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。

一种实施方式中，该方法还包括：

步骤7，确定第一应用在白名单中，则向云手机输出权限鉴定通过的结果并由云手机启动第一应用。

一种实施方式中，待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用在白名单中但第二应用不在白名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用。

一种实施方式中，待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用在白名单中但第二应用不在白名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。

本发明实施方式的应用黑名单的管理方法和应用白名单的管理方法，根据客户端的启动请求进行鉴权处理，确定待启动的应用在黑名单中或不在白名单中则执行应用进程下线处理，否则正常启动应用，通过这种精细有效的管理方式，保证了不合法不合规的软件不能正常启动，以及经过允许的特定应用可以正常启动，满足了云手机客户的需求并规范了云手机的使用。

本发明的附加方面的优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的实施方式的上述和/或附加的方面和优点从结合下面附图对实施方式的描述中将变得明显和容易理解，其中：

图1是本发明实施方式的应用黑名单的管理方法的流程示意图；

图2是本发明实施方式的应用白名单的管理方法的流程示意图。

具体实施方式

下面详细描述本发明的实施方式，实施方式的示例在附图中示出，其中相同或类似的标号自始至终表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施方式是示例性的，仅可用于解释本发明的实施方式，而不能理解为对本发明的实施方式的限制。

请参阅图1，本发明实施方式的云手机应用黑名单的管理方法，该方法包括：

步骤1，接收云手机的客户端发送的启动请求；其中，启动请求记载的待启动的应用包括第一应用；

步骤2，将启动请求传输至控制服务，由控制服务将启动请求传输至云手机；

步骤3，通过控制服务接收云手机回传的权限鉴定请求；

步骤4，确定待启动的应用是否在黑名单中；

步骤5，由云手机对在黑名单中的第一应用执行应用进程下线处理不启动第一应用。

在该实施方式中，以服务器作为云手机应用黑名单的管理方法中各个步骤的执行对象。

步骤1中，用户在自己的真实手机上安装有云手机的客户端，然后可以在客户端上以触摸、滑选、长按、语音命令等交互方式实现对欲启动的应用的选择，客户端会根据该选择向服务器发出一个启动请求，请求启动上述被选择的应用。服务器接收该启动请求，根据启动请求记载的待启动的应用明确应用信息，此处以“王者荣耀”的***应用作为第一应用来描述，用户通过客户端点击“王者荣耀”的应用图标，客户端发送启动请求给服务器，服务器根据接收的启动请求，确定本次待启动的是“王者荣耀”这款***的应用。

服务器上包括控制服务和与控制服务相连接的云手机，在步骤2中，服务器将接收的启动请求传输至控制服务，由控制服务将启动请求传输至云手机。

步骤3中，云手机接收到启动请求后，并不是马上执行应用的启动操作，而是向控制服务回传一个权限鉴定请求，由控制服务接收该权限鉴定请求进行下一步操作。

步骤4中，判断黑名单中是否包括待启动的应用，由于当前的启动请求包括第一应用，所以此处只需要判断第一应用是否在黑名单中即可，如若待启动的应用还包括其他应用，则可以将其他应用和第一应用一起进行判断，判断的循序可以是依次进行，例如先进行第一应用的判断再进行其他应用的判断，也可以是同时进行，例如同时进行第一应用和其他应用的判断。判断的过程可以是将待启动的应用包括应用名称、应用包的ID名、应用的开发者、应用的历史曾用名中的任意一个信息与黑名单中数据库进行比对，如若比对成功则视为在黑名单中，否则视为不在黑名单中。

步骤5中，如若根据步骤4，确定第一应用是在黑名单中，则由云手机对第一应用执行应用进程下线处理，即通过该处理实现第一应用的不启动。

进一步地，则步骤5包括：由云手机对在黑名单中的第一应用执行应用进程下线处理不启动第一应用，上报操作记录到数据库，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。即不只是对第一应用执行应用进程下线处理，还要通过错误码的发送来实现用户账号强制下线，以此实现更为严格的管理。

如若根据步骤4，确定第一应用不是在黑名单中，则应用黑名单的管理方法还包括：

步骤6，确定第一应用未在黑名单中，则向云手机输出权限鉴定通过的结果并由云手机启动第一应用。

进一步地，对于应用间唤醒的情况，本实施方式的处理具体如下：

一、针对游戏应用启动的时候唤醒另一个广告的应用，这种情况下可以允许游戏应用正常启动，但需要对广告应用进行处理不让其启动。即待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用未在黑名单中但第二应用在黑名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用。以第一应用为“王者荣耀”游戏为例，如若客户端发来“王者荣耀”游戏的启动请求，这个时候可能会出现唤醒“腾讯管家”的广告推广应用，则可以通过黑名单判断，确定“王者荣耀”游戏不在黑名单中但是“腾讯管家”这个应用在黑名单中，则由云手机正常启动“王者荣耀”游戏并对“腾讯管家”执行应用进程下线处理不启动“腾讯管家”。游戏的如果退出的话，则会影响到下一次游戏的启动速度，保证游戏的正常启动和运行，则可以满足游戏玩家的挂机需求，即使游戏出现广告应用的唤醒，也会受到黑名单管理的应对，保证游戏正常启动和运行不退出，但广告应用不被允许启动。

二、针对云手机试玩中出现的某些敏感场景，如果云手机的***试用的时候安装了一些游戏但是游戏唤醒VPN这种法律法规不允许的应用，或者安装了一些游戏但是游戏唤醒一些应用可以未经云手机开发商允许私自窃取云手机相关数据，这种时候，则需要更严格的管理，即待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用未在黑名单中但第二应用在黑名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。以第一应用为“捕鱼达人”游戏，VPN等应用为第二应用为例，则由云手机正常启动“捕鱼达人”游戏，但对VPN等在黑名单中的应用执行应用进程下线处理包装这些应用不启动，并且向客户端发送表示非法操作的错误码并由客户端根据错误码对该试玩用户执行强制用户账号下线的操作。

综上所述，本发明的实施方式根据客户端的启动请求进行鉴权处理，确定待启动的应用在黑名单中则执行应用进程下线处理，否则正常启动应用，通过这种精细有效的管理方式，保证了不合法不合规的软件不能正常启动，满足了云手机客户的需求并规范了云手机的使用。

请参阅图2，本发明实施方式的云手机应用白名单的管理方法，该方法包括：

步骤1，接收云手机的客户端发送的启动请求；其中，启动请求记载的待启动的应用包括第一应用；

步骤2，将启动请求传输至控制服务，由控制服务将启动请求传输至云手机；

步骤3，通过控制服务接收云手机回传的权限鉴定请求；

步骤4，确定待启动的应用是否在白名单中；

步骤5，由云手机对不在白名单中的第一应用执行应用进程下线处理不启动第一应用。

在该实施方式中，以服务器作为云手机应用白名单的管理方法中各个步骤的执行对象。

步骤1中，用户在自己的真实手机上安装有云手机的客户端，然后可以在客户端上以触摸、滑选、长按、语音命令等交互方式实现对欲启动的应用的选择，客户端会根据该选择向服务器发出一个启动请求，请求启动上述被选择的应用。服务器接收该启动请求，根据启动请求记载的待启动的应用明确应用信息，此处以“王者荣耀”的***应用作为第一应用来描述，用户通过客户端点击“王者荣耀”的应用图标，客户端发送启动请求给服务器，服务器根据接收的启动请求，确定本次待启动的是“王者荣耀”这款***的应用。

服务器上包括控制服务和与控制服务相连接的云手机，在步骤2中，服务器将接收的启动请求传输至控制服务，由控制服务将启动请求传输至云手机。

步骤3中，云手机接收到启动请求后，并不是马上执行应用的启动操作，而是向控制服务回传一个权限鉴定请求，由控制服务接收该权限鉴定请求进行下一步操作。

步骤4中，判断白名单中是否包括待启动的应用，由于当前的启动请求包括第一应用，所以此处只需要判断第一应用是否在白名单中即可，如若待启动的应用还包括其他应用，则可以将其他应用和第一应用一起进行判断，判断的循序可以是依次进行，例如先进行第一应用的判断再进行其他应用的判断，也可以是同时进行，例如同时进行第一应用和其他应用的判断。判断的过程可以是将待启动的应用包括应用名称、应用包的ID名、应用的开发者、应用的历史曾用名中的任意一个信息与白名单中数据库进行比对，如若比对成功则视为在白名单中，否则视为不在白名单中。

步骤5中，如若根据步骤4，确定第一应用是不在白名单中，则由云手机对第一应用执行应用进程下线处理，即通过该处理实现第一应用的不启动。

进一步地，则步骤5包括：由云手机对不在白名单中的第一应用执行应用进程下线处理不启动第一应用，上报操作记录到数据库，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。即不只是对第一应用执行应用进程下线处理，还要通过错误码的发送来实现用户账号强制下线，以此实现更为严格的管理。

如若根据步骤4，确定第一应用是在白名单中，则应用白名单的管理方法还包括：

步骤6，确定第一应用是在白名单中，则向云手机输出权限鉴定通过的结果并由云手机启动第一应用。

进一步地，对于应用间唤醒的情况，本实施方式的处理具体如下：

一、针对游戏应用启动的时候唤醒另一个广告的应用，这种情况下可以允许游戏应用正常启动，但需要对广告应用进行处理不让其启动。即待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用是在白名单中但第二应用不在白名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用。以第一应用为“钉钉”办公应用为例，如若客户端发来“钉钉”办公应用的启动请求，这个时候可能会出现唤醒“淘宝”的广告推广应用，则可以通过白名单判断，确定“钉钉”办公应用在白名单中但是“淘宝”这个应用不在白名单中，则由云手机正常启动“钉钉”办公应用并对“淘宝”执行应用进程下线处理不启动“淘宝”。

二、针对云手机试玩中出现的某些敏感场景，如果云手机的***试用的时候安装了一些游戏但是游戏唤醒VPN这种法律法规不允许的应用，或者安装了一些游戏但是游戏唤醒一些应用可以未经云手机开发商允许私自窃取云手机相关数据，这种时候，则需要更严格的管理，即待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用在白名单中但第二应用不在白名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。以第一应用为“钉钉”办公应用，VPN等应用为第二应用为例，则由云手机正常启动“钉钉”办公应用，但对VPN等不在白名单中的应用执行应用进程下线处理包装这些应用不启动，并且向客户端发送表示非法操作的错误码并由客户端根据错误码对该试玩用户执行强制用户账号下线的操作。

综上所述，本发明的实施方式根据客户端的启动请求进行鉴权处理，确定待启动的应用不在白名单中则执行应用进程下线处理，否则正常启动应用，通过这种精细有效的管理方式，保证了不合法不合规的软件不能正常启动，以及经过允许的特定应用可以正常启动，满足了云手机客户的需求并规范了云手机的使用。

在本发明的实施方式的描述中，需要理解的是，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个所述特征。在本发明的实施方式的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。

在本发明的实施方式的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接或可以相互通讯；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明的实施方式中的具体含义。

下文的公开提供了许多不同的实施方式或例子用来实现本发明的实施方式的不同结构。为了简化本发明的实施方式的公开，下文中对特定例子的部件和设置进行描述。当然，它们仅仅为示例，并且目的不在于限制本发明。此外，本发明的实施方式可以在不同例子中重复参考数字和/或参考字母，这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施方式和/或设置之间的关系。此外，本发明的实施方式提供了的各种特定的工艺和材料的例子，但是本领域普通技术人员可以意识到其他工艺的应用和/或其他材料的使用。

在本说明书的描述中，参考术语“一个实施方式”、“一些实施方式”、“示意性实施方式”、“示例”、“具体示例”或“一些示例”等的描述意指结合所述实施方式或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施方式或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施方式或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施方式或示例中以合适的方式结合。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行***、装置或设备(如基于计算机的***、包括处理模块的***或其他可以从指令执行***、装置或设备取指令并执行指令的***)使用，或结合这些指令执行***、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行***、装置或设备或结合这些指令执行***、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的实施方式的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行***执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。此外，在本发明的各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (10)

1.一种云手机应用黑名单的管理方法，其特征在于，该方法包括：

步骤1，接收云手机的客户端发送的启动请求；其中，启动请求记载的待启动的应用包括第一应用；

步骤2，将启动请求传输至控制服务，由控制服务将启动请求传输至云手机；

步骤3，通过控制服务接收云手机回传的权限鉴定请求；

步骤4，确定待启动的应用是否在黑名单中；

步骤5，由云手机对在黑名单中的第一应用执行应用进程下线处理不启动第一应用。

2.如权利要求1所述云手机应用黑名单的管理方法，其特征在于，步骤5包括：由云手机对在黑名单中的第一应用执行应用进程下线处理不启动第一应用，上报操作记录到数据库，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。

3.如权利要求1所述云手机应用黑名单的管理方法，其特征在于，该方法还包括：

步骤6，确定第一应用未在黑名单中，则向云手机输出权限鉴定通过的结果并由云手机启动第一应用。

4.如权利要求1所述云手机应用黑名单的管理方法，其特征在于，待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用未在黑名单中但第二应用在黑名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用。

5.如权利要求1所述云手机应用黑名单的管理方法，其特征在于，待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用未在黑名单中但第二应用在黑名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。

6.一种云手机应用白名单的管理方法，其特征在于，该方法包括：

步骤1，接收云手机的客户端发送的启动请求；其中，启动请求记载的待启动的应用包括第一应用；

步骤2，将启动请求传输至控制服务，由控制服务将启动请求传输至云手机；

步骤3，通过控制服务接收云手机回传的权限鉴定请求；

步骤4，确定待启动的应用是否在白名单中；

步骤5，由云手机对不在白名单中的第一应用执行应用进程下线处理不启动第一应用。

7.如权利要求6所述云手机应用白名单的管理方法，其特征在于，步骤5包括：由云手机对不在白名单中的第一应用执行应用进程下线处理不启动第一应用，上报操作记录到数据库，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。

8.如权利要求6所述云手机应用白名单的管理方法，其特征在于，该方法还包括：

步骤7，确定第一应用在白名单中，则向云手机输出权限鉴定通过的结果并由云手机启动第一应用。

9.如权利要求6所述云手机应用白名单的管理方法，其特征在于，待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用在白名单中但第二应用不在白名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用。

10.如权利要求6所述云手机应用白名单的管理方法，其特征在于，待启动的应用包括第一应用和被第一应用唤醒的第二应用，则步骤5包括：若第一应用在白名单中但第二应用不在白名单中，则由云手机正常启动第一应用并对第二应用执行应用进程下线处理不启动第二应用，向客户端发送表示非法操作的错误码并由客户端根据错误码执行强制用户账号下线的操作。