不安全应用在装置上的安全执行

摘要

预先为装置部署应用安全机制，以确保下载到装置上的应用不会给装置造成数据丢失、数据泄露或其他损害。用户能够开始以常规或典型方式使用装置并下载应用，并确信正在采取安全措施使不安全和安全应用的潜在损害最小化。应用安全施行层或引擎与，例如装置上的类型2系统管理程序合作，确保应用对装置操作系统的任何调用一般是安全的。可以采取诸如增强或修改调用，使调用模糊或终止应用的措施来保护操作系统。这些动作是基于策略采取的，可以由施行引擎相对于应用执行对策略进行解释或编译。安全措施对于装置用户而言一般是透明的。

主权项

一种使应用在具有操作系统的装置上安全执行的方法，所述方法包括：在所述装置上执行所述应用；判断所述装置上是否有针对所述应用的安全策略；向所述应用应用所述安全策略；向所述应用对所述操作系统做出的调用进行安全检查；以及基于所述安全检查和所述安全策略，执行如下操作之一：(a)允许所述调用转移到所述操作系统；(b)增强所述调用；(c)阻止所述调用；以及(d)终止所述应用。