基于安全模型限制软件程序的功能

摘要

描述了用于基于安全模型来限制软件程序的功能的系统、方法、例程和/或技术。一个或多个实施例可以包括基于小组件旨在采取的一个或多个操作来限制软件程序(例如小组件)的功能。一个或多个实施例可以包括限制位于移动设备的锁屏上和/或能够经由锁屏进行访问的小组件的功能。一个或多个实施例可以包括在系统处于非认证状态时防止小组件使得应用执行敏感动作。一个或多个实施例可以包括在小组件包括指示将会采取敏感操作的功能的情况下防止小组件在移动设备的特定屏幕(例如锁屏)上进行安装和/或显示。

主权项

一种由具有一个或多个处理器的数据处理系统执行的方法，所述方法包括：确定所述数据处理系统处于非认证状态，其中需要认证输入来从所述非认证状态变换为认证状态；对第一软件程序进行分析以确定所述第一软件程序是否包括将使得所述第一软件程序运行敏感操作的代码，其中：当所述数据处理系统处于锁定状态时所述第一软件程序以非认证状态活动或运行为位于所述数据处理系统的锁屏上的小组件，并且在所述数据处理系统处于所述非认证状态时使用安全模型来确定哪些操作是敏感的，其中所述安全模型基于操作与在所述数据处理系统中存储的数据交互或与所述数据处理系统中的设置交互来确定所述操作是敏感的；以及当所述数据处理系统处于所述非认证状态时限制所述第一软件程序的功能，其中限制所述功能包括防止所述敏感操作的执行或完成并且允许非敏感操作的执行或完成，其中在所述数据处理系统保持在所述锁定状态的同时执行非敏感操作的执行或完成。