(57)【要約】  本発明は、情報セキュリティを強化する方法及び端末を提供する。その方法は、端末によって機密アプリケーションのオープン指示を受信するステップと、その機密アプリケーションのセキュリティポリシーを開始するステップと、その機密アプリケーションと関連付けられている通知メッセージを受信するときに、通知メッセージが到達しているというプロンプト情報を表示するステップと、通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示するステップと、を含む。本発明にしたがって提供される情報セキュリティを強化する方法によれば、機密アプリケーションを使用するときに、あらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、対応するパスワードを入力する必要がある。これにより、情報セキュリティを強化し、ユーザによる使用を促進し、そして、ユーザイクスペアリアンスを改善する。
2019518285.tif 000002
【特許請求の範囲】
【請求項１】
情報セキュリティを強化するための方法であって、当該方法は、端末に適用され、当該方法は、
前記端末によって機密アプリケーションのオープン指示を受信するステップと、
前記機密アプリケーションのセキュリティポリシーを開始するステップと、
前記端末が、前記機密アプリケーションと関連付けられている通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を前記端末によって表示するステップと、
前記端末が、前記通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示するステップと、を含む、
方法。
【請求項２】
パスワードを入力するためのプロンプトを表示する前記ステップの後に、当該方法は、
ユーザが入力したパスワードを前記端末によって受信するステップと、
前記端末によって、前記ユーザが入力した前記パスワードが正しいか否かを決定するステップと、
前記パスワードが正しい場合に、前記端末によって、前記通知メッセージの内容を取得するステップ、又は、
前記パスワードが間違っている場合に、パスワードを再入力するためのプロンプトを前記端末によって表示するステップと、をさらに含む、請求項1に記載の方法。
【請求項３】
前記通知メッセージは、システム通知、SMSメッセージ、又は、電子メールである、請求項1又は2に記載の方法。
【請求項４】
前記端末によって機密アプリケーションのオープン指示を受信する前記ステップの前に、当該方法は、
前記端末によって前記機密アプリケーションをインストールするステップと、
前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するステップ、或いは、
前記端末が、初期化されるとき、又は、工場から配送されるときに、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するステップと、をさらに含む、請求項1に記載の方法。
【請求項５】
前記機密アプリケーションリストは、特に、クラウドから取得した機密アプリケーションリスト、又は、
前記端末のメモリから取得した機密アプリケーションリスト、を含む、請求項4に記載の方法。
【請求項６】
前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示する前記ステップは、特に、
前記パスワードを設定するためのプロンプトを表示するステップを含み、前記パスワードは、前記通知メッセージを開いて、前記通知メッセージの内容を取得するのに使用される、請求項4に記載の方法。
【請求項７】
前記端末によって前記通知メッセージの内容を取得した後に、当該方法は、
前記機密アプリケーションの前記セキュリティポリシーを停止するためのプロンプトを前記端末によって表示するステップをさらに含む、請求項2乃至6のうちのいずれか1項に記載の方法。
【請求項８】
前記セキュリティポリシーは、
前記端末が、前記機密アプリケーションに関連付けられた前記通知メッセージを受信するときに、前記通知メッセージの前記内容を表示することなく、前記通知メッセージが到達しているという前記プロンプト情報のみを表示することを含む、請求項1又は請求項4乃至7のうちのいずれか1項に記載の方法。
【請求項９】
情報セキュリティを強化する端末であって、当該端末は、
機密アプリケーションのオープン指示を受信するように構成される受信ユニットと、
前記機密アプリケーションのセキュリティポリシーを開始するように構成される開始ユニットと、
前記受信ユニットが、前記機密アプリケーションに関連付けられている通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を表示するように構成される表示ユニットと、を含み、
前記表示ユニットは、さらに、前記通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示するように構成される、
端末。
【請求項１０】
当該端末は、決定ユニット及び取得ユニットをさらに含み、
前記受信ユニットは、さらに、ユーザが入力したパスワード受信するように構成され、
前記決定ユニットは、前記ユーザが入力した前記パスワードが正しいか否かを決定するように構成され、
前記パスワードが正しい場合に、前記取得ユニットは、前記通知メッセージの内容を取得するか、又は、
前記パスワードが間違っている場合に、前記表示ユニットは、パスワードを再入力するためのプロンプトを表示する、請求項9に記載の端末。
【請求項１１】
前記通知メッセージは、システム通知、SMSメッセージ、又は、電子メールである、請求項9又は10に記載の端末。
【請求項１２】
当該端末は、
前記機密アプリケーションをインストールするように構成されるインストールユニットをさらに含み、
前記表示ユニットは、特に、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、セキュリティアプリケーションリストにしたがって表示するか、或いは、前記端末が、初期化されるとき、又は、工場から配送されるときに、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示する、ように構成される、請求項9に記載の端末。
【請求項１３】
前記機密アプリケーションリストは、特に、
前記取得ユニットがクラウドから取得した機密アプリケーションリスト、又は、
前記取得ユニットが当該端末のメモリから取得した機密アプリケーションリスト、を含む、請求項12に記載の端末。
【請求項１４】
前記表示ユニットは、特に、前記パスワードを設定するためのプロンプトを表示することを含み、前記パスワードは、前記通知メッセージを開いて、前記通知メッセージの内容を取得するのに使用される、請求項12に記載の端末。
【請求項１５】
前記表示ユニットは、さらに、前記機密アプリケーションの前記セキュリティポリシーを停止するためのプロンプトを表示するように構成される、請求項10乃至14のうちのいずれか1項に記載の端末。
【請求項１６】
前記セキュリティポリシーは、
前記端末が、前記機密アプリケーションに関連付けられた前記通知メッセージを受信するときに、前記通知メッセージの前記内容を表示することなく、前記通知メッセージが到達しているという前記プロンプト情報のみを表示することを含む、請求項9又は請求項12乃至15のうちのいずれか1項に記載の端末。
【請求項１７】
端末であって、
受信した通知情報のプロンプト情報、前記通知情報、及び設定を実行するようにユーザを促す情報を表示するように構成されるディスプレイと、
指示を格納するように構成されるメモリと、
プロセッサであって、前記メモリの中に格納されている前記指示を呼び出して、
機密アプリケーションのオープン指示を受信する動作と、
前記機密アプリケーションのセキュリティポリシーを開始する動作と、
前記機密アプリケーションと関連付けられている通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を表示する動作と、
前記端末が、前記通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示する動作と、
を実装するように構成されるプロセッサと、を含む、
端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報セキュリティ分野に関し、特に、ある特定のアプリケーションシナリオにおいて情報セキュリティを強化するための方法及び端末に関する。
【背景技術】
【０００２】
インターネットの発展は、モバイル端末を使用することによって支払を行うアプリケーションシナリオの数の増大をもたらしている。ユーザによる使用を促進するために、モバイル端末を使用することによって支払を行うアプリケーションは、通常、ログインパスワード検索機能を提供する。そのログインパスワード検索機能は、通常、例えば、SMSメッセージ及び電子メールを使用することによって、ある特定の検索手法にしたがって提供され、それによって、ユーザがパスワードを忘れた場合であっても、そのパスワード検索機能を使用することによって、依然として、そのアプリケーションを使用することが可能である。一方で、ユーザのモバイル端末が失われ、悪意あるユーザによって使用される場合には、その悪意あるユーザは、対応するアプリケーションのパスワード検索機能を使用し、SMSメッセージ、電子メール、又は、他の特定の方式を使用することによって、検証コードを取得し、そして、対応するアプリケーションの動作を実行するために、新たなパスワードを設定することが可能であり、このことは、そのユーザの個人決済データの喪失及び経済的損失につながる。
【０００３】
従来技術においては、ユーザは、モバイル端末のスクリーンロック又は関連するアプリケーションのアプリケーションロックを手動で設定して、セキュリティ情報開示の問題を減少させることが可能である。
【発明の概要】
【０００４】
本発明の複数の実施形態は、情報セキュリティを強化する方法及び端末を提供して、モバイル決済によって提供されるログインパスワード検索機能を使用することによってパスワードを検索する過程でのセキュリティ情報開示の問題を解決する。
【０００５】
第1の態様によれば、本発明は、情報セキュリティを強化するための方法であって、当該方法は、
端末が機密アプリケーションのオープン指示を受信するときに、前記機密アプリケーションのセキュリティポリシーを開始するステップと、
前記機密アプリケーションと関連付けられている前記通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を前記端末によって表示するステップと、
前記端末が前記通知メッセージを開くための指示を受信するときに、パスワードを入力するプロンプトを表示するステップと、を含んでもよい、方法を提供する。
【０００６】
情報セキュリティを強化するための上記の提供される方法に基づいて、機密アプリケーションを使用するときに、あらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージを開くためのパスワードを入力する必要がある。このことは、情報セキュリティを強化し、ユーザによる使用を促進し、そして、ユーザイクスペアリアンスを改善する。
【０００７】
ある1つの設計上の解決方法において、前記アプリケーションの前記オープン指示を受信する前に、当該方法は、
ユーザが入力したパスワードを受信し、そして、前記ユーザが入力した前記パスワードが正しいか否かを決定するステップ、及び、前記ユーザが入力した前記パスワードが正しい場合に、前記端末によって前記通知メッセージの内容を取得するステップ、或いは、前記ユーザが入力した前記パスワードが正しくない(間違っている)場合に、前記端末によって、パスワードを再入力するためのプロンプトを表示するか、又は、前記機密アプリケーションのログインスクリーンに戻る、ステップ、をさらに含んでもよい。
【０００８】
ある1つの設計上の解決方法において、前記ユーザが入力した前記パスワードが正しいか否かを決定するときに、前記端末は、前記機密アプリケーションを次に使用するときに、前記ユーザが前記機密アプリケーションの前記セキュリティポリシーを開始するか否かを選択するように、前記機密アプリケーションの前記セキュリティポリシーを停止するためのプロンプトを表示する。
【０００９】
他の設計上の解決方法において、前記端末が前記機密アプリケーションのオープン指示を受信する前に、当該方法は、
前記端末によって前記機密アプリケーションをインストールするステップと、前記インストールされる機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するステップ、或いは、前記端末が、初期化されるとき、又は、工場から配送されるときに、前記端末によって機密アプリケーションリストを取得し、前記端末が前記機密アプリケーションリストの中の前記機密アプリケーションをインストールするか否かを決定し、そして、前記インストールされる機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示する、ステップと、をさらに含む。
【００１０】
他の設計上の解決方法において、前記端末によって機密アプリケーションリストを取得する前記ステップは、特に、
前記端末によってクラウドから前記機密アプリケーションリストを取得するステップ、又は、前記端末のメモリから機密アプリケーションリストを取得するステップ、を含み、前記機密アプリケーションリストは、個人的な必要にしたがってユーザが手動で設定した機密アプリケーションリストである。
【００１１】
さらにもう1つの設計上の解決方法において、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示する前記ステップは、前記パスワードを設定するためのプロンプトを表示するステップを含み、前記パスワードは、前記通知メッセージを開いて、前記通知メッセージの内容を取得するのに使用される。
【００１２】
第2の態様によれば、本発明は、情報セキュリティを強化する端末であって、当該端末は、受信ユニット、開始ユニット、及び表示ユニットを含み、
前記受信ユニットは、機密アプリケーションのオープン指示を受信するように構成され、
前記開始ユニットは、前記機密アプリケーションのセキュリティポリシーを開始するように構成され、
前記表示ユニットは、前記受信ユニットが、前記機密アプリケーションに関連付けられている通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を表示するように構成され、そして、さらに、前記通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示するように構成される、端末を提供する。
【００１３】
情報セキュリティを強化するための上記の提供される端末によれば、機密アプリケーションを使用するときに、あらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージを開くためのパスワードを入力する必要がある。このことは、情報セキュリティを強化し、ユーザによる使用を促進し、そして、ユーザイクスペアリアンスを改善する。
【００１４】
ある1つの設計上の解決方法において、当該端末は、決定ユニット及び取得ユニットをさらに含み、
前記受信ユニットは、さらに、ユーザが入力したパスワード受信するように構成され、
前記決定ユニットは、前記ユーザが入力した前記パスワードが正しいか否かを決定するように構成され、
前記決定ユニットが、前記ユーザが入力した前記パスワードが正しいということを決定する場合に、前記取得ユニットは、前記通知メッセージの内容を取得するか、又は、前記決定ユニットが、前記ユーザが入力する前記パスワードが正しくない(間違っている)ということを決定する場合に、前記表示ユニットは、パスワードを再入力するためのプロンプトを表示し、ユーザイクスペアリアンスを改善する。
【００１５】
ある1つの設計上の解決方法において、前記表示ユニットは、さらに、前記機密アプリケーションを次に使用するときに、前記機密アプリケーションの前記セキュリティポリシーを開始するべきであるか否かを前記ユーザに促すように、前記機密アプリケーションの前記セキュリティポリシーを停止するためのプロンプトを表示するように構成される。このことは、ユーザイクスペアリアンスを改善する。
【００１６】
他の設計上の解決方法において、当該端末は、
前記機密アプリケーションをインストールするように構成されるインストールユニットをさらに含んでもよく、
前記表示ユニットは、特に、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するか、或いは、前記端末が、初期化されているとともに初期化された状態にあるとき、又は、前記端末が工場から配送されるときに、前記取得ユニットは、機密アプリケーションリストを取得し、前記決定ユニットは、前記機密アプリケーションリストの中の前記機密アプリケーションをインストールするか否かを決定し、そして、前記表示ユニットは、前記インストールされた機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示する。
【００１７】
他の設計上の解決方法において、前記取得ユニットが機密アプリケーションリストを取得するということは、特に、
クラウドから機密アプリケーションリストを取得すること、又は、前記端末のメモリから取得する機密アプリケーションリストを取得すること、を含み、前記端末の前記メモリから取得される前記機密アプリケーションリストは、個人的な必要にしたがってユーザが設定した機密アプリケーションリストである。
【００１８】
さらにもう1つの設計上の解決方法において、前記表示ユニットが、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示するということは、(前記表示ユニットによって)パスワードを設定するためのプロンプトを表示することを含み、前記パスワードは、前記通知メッセージを開いて、前記通知メッセージの内容を取得するのに使用される。
【００１９】
第1の態様及び第2の態様において、前記セキュリティポリシーは、前記端末(又は前記端末の前記受信ユニット)が、前記機密アプリケーションに関連付けられた前記通知メッセージを受信するときに、前記通知メッセージの前記内容を表示することなく、前記通知メッセージが到達しているという前記プロンプト情報のみを表示することを含む。
【００２０】
第1の態様及び第2の態様において、前記通知メッセージは、システム通知、SMSメッセージ、又は、電子メールである。
【００２１】
第3の態様によれば、本発明は、さらに、端末を提供し、当該端末は、
受信した通知情報のプロンプト情報、前記通知情報、及び設定を実行するようにユーザを促す情報を表示するように構成されるディスプレイと、
指示を格納するように構成されるメモリと、
プロセッサであって、前記メモリの中に格納されている前記指示を呼び出して、
機密アプリケーションのオープン指示を受信する動作と、前記機密アプリケーションのセキュリティポリシーを開始する動作と、前記機密アプリケーションに関連付けられている通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を表示する動作と、通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示する動作と、を実装するように構成されるプロセッサと、を含む。
【００２２】
本発明にしたがって提供される情報セキュリティを強化するための方法及び端末に基づいて、機密アプリケーションを使用するときに、その機密アプリケーションに関連付けられたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられた通知メッセージを受信するときに、その通知メッセージを受信しているというプロンプト情報のみが指示され、その通知メッセージの具体的な内容は表示されない。その通知メッセージを開く指示を受信したときに、パスワードを入力する必要がある。これにより、パスワード検索処理においてパスワード検索機能を使用することによって、システム機能又はアプリケーションから直接的にセキュリティ情報を取得するということを回避し、ユーザセキュリティ情報開示の問題を解決し、そして、ユーザ情報セキュリティを強化する。加えて、これにより、ユーザによる使用を促進するとともに、ユーザエクスペリエンスを改善する。
【図面の簡単な説明】
【００２３】
本発明の複数の実施形態にしたがった複数の技術的解決方法をより明確に説明するために、以下の記載は、本発明のそれらの複数の実施形態を説明するのに必要となる複数の添付の図面を簡潔に説明する。明らかなことではあるが、以下の説明の中の複数の添付の図面は、本発明の複数の実施形態のうちのいくつかを示しているにすぎず、当業者は、さらに、創造的な努力を行うことなく、これらの複数の添付の図面から他の図面を導き出すことが可能である。
【００２４】
【図１】本発明のある1つの実施形態にしたがった端末の概略的な構成図である。
【図２】本発明のある1つの実施形態にしたがって情報セキュリティを強化する方法のフローチャートである。
【図３】本発明の他の実施形態にしたがって情報セキュリティを強化する方法のフローチャートである。
【図４】本発明のある1つの実施形態にしたがった端末の概略的な構成図である。
【発明を実施するための形態】
【００２５】
本発明にしたがって提供される情報セキュリティを強化するための方法及び端末を、さまざまなアプリケーションのログインパスワード検索機能に適用してもよく、例えば、ある端末における様々なサードパーティアプリケーションのログインパスワード検索機能に適用してもよい。本発明の複数の実施形態においては、端末は、携帯電話、及び携帯電話と同じ機能を有するタブレット等のモバイルデバイスであってもよい。
【００２６】
本発明の複数の実施形態においては、機密アプリケーションは、決済型アプリケーションであってもよく、又は、ウィーチャット及びアリペイ等のユーザの経済情報又はユーザの個人的なセキュリティ情報に関する他のタイプのアプリケーションであってもよい。アプリケーションをインストールしているときに、端末は、そのアプリケーションが機密アプリケーションであるか否かを決定する。そのアプリケーションが機密アプリケーションであるということを決定すると、その端末は、機密アプリケーションのセキュリティポリシーを開始するようにユーザに促す。ユーザがセキュリティポリシーを開始することに同意する場合には、その端末は、さらに、そのセキュリティポリシーを解除するためのパスワードを設定するようにそのユーザに促す。パスワードは、数字、指紋、パターン、又はその他のパスワードであってもよい。
【００２７】
本発明の複数の実施形態においては、セキュリティポリシーは、機密アプリケーションに関連付けられた通知メッセージを受信したときに、その受信した通知メッセージのプロンプト情報のみを表示し、その通知メッセージの内容を表示しないということを含む。
【００２８】
ユーザがインストールされた機密アプリケーションを開くときに、そのインストールされた機密アプリケーションのセキュリティポリシーを開始する。通知メッセージが到達するときに、その通知メッセージが到達しているという通知のみを表示し、その通知メッセージの内容を表示しない。通知メッセージを開く必要がある場合に、そのユーザは、パスワードを入力するように促される。入力したパスワードが正しい場合には、対応する通知メッセージの内容を見ることが可能である。これにより、ユーザがログインパスワード検索機能を使用することによって実行する対応する操作によって引き起こされるセキュリティ情報開示の問題を防止する。この手法によって、情報セキュリティを強化し、端末の操作性を改善する。
【００２９】
以下の記載は、本発明の複数の実施形態にしたがった複数の添付の図面を参照して、本発明のそれらの複数の実施形態にしたがった複数の技術的解決方法を明確かつ完全に説明する。明らかなことではあるが、それらの説明される実施形態は、本発明の複数の実施形態の全部ではなく一部である。創造的な努力を行うことなく本発明のそれらの複数の実施形態に基づいて当業者が取得する他のすべての実施形態は、本発明の保護範囲に属するものとする。
【００３０】
図1は、本発明のある1つの実施形態にしたがった端末の概略的な構成図である。
【００３１】
図1に示されているように、端末100は、受信機110、プロセッサ120、ディスプレイ130、メモリ140、及び通信バス150を含む。受信機110、プロセッサ120、ディスプレイ130、及びメモリ140は、通信バス150を使用することによって、互いに接続されるとともに互いに通信する。
【００３２】
受信機110は、ユーザが入力した指示を受信するように構成される。メモリ140は、指示及びデータを格納するように構成される。プロセッサ120は、そのメモリの中の指示を呼び出し、対応する動作を実行するように構成される。ディスプレイ130は、出力情報を表示するように構成される。
【００３３】
本発明のこの実施形態においては、プロセッサ120は、中央処理装置(Central  Processing  Unit,  CPU)であってもよい。プロセッサ120は、代替的に、他の汎用プロセッサ、ディジタル信号プロセッサ(Digital  Signal  Processor,  DSP)、特定用途向け集積回路(Application  Specific  Integrated  Circuit,  ASIC)、フィールドプログラマブルゲートアレイ(Field-Programmable  Gate  Array,  FPGA)又は他のプログラム可能な論理デバイス、個別のゲート又はトランジスタ論理デバイス、又は、個別のハードウェア構成要素等であってもよい。汎用プロセッサは、マイクロプロセッサであってもよく、或いは、プロセッサは、いずれかの従来のプロセッサ等であってもよい。
【００３４】
メモリ140は、読み出し専用メモリ及びランダムアクセスメモリを含んでもよく、プロセッサ120に命令及びデータを提供する。メモリの一部は、不揮発性ランダムアクセスメモリをさらに含んでもよい。例えば、メモリは、さらに、デバイスタイプ情報を格納してもよい。
【００３５】
通信バス150は、データバスの他に、電力バス、制御バス、及び状態信号バス等をさらに含んでもよい。しかしながら、説明を明確にするために、図の中の様々なタイプのバスは、通信バス150として表示されている。
【００３６】
本発明のこの実施形態においては、端末100は、送信機160、通信チップ170、及び/又は周辺機器インターフェイス180等のデバイスをさらに含んでもよい。
【００３７】
図2は、本発明のある1つの実施形態にしたがって情報セキュリティを強化する方法のフローチャートである。その方法200は、情報セキュリティを強化することが可能である端末によって実行され、その端末は、図1に示されている端末であってもよい。図2に示されているように、その方法200は、以下のステップを含んでもよい。
【００３８】
S210.  機密アプリケーションのオープン指示を受信する。
【００３９】
具体的には、本発明のこの実施形態においては、機密アプリケーションは、例えば、ある端末による決済のための決済型アプリケーション等のユーザの経済データ又はユーザの個人情報に関するアプリケーションである。
【００４０】
ユーザが、端末にインストールされている機密アプリケーションを使用する必要があるときに、そのユーザは、その端末を使用することによって、望ましい機密アプリケーションを開くのに使用されるオープン指示を入力する、すなわち、その望ましい機密アプリケーションを起動させる。
【００４１】
S220.  機密アプリケーションのセキュリティポリシーを開始する。
【００４２】
その端末が、機密アプリケーションを開くためにユーザが入力したオープン指示を受信するときに、その端末は、あらかじめ設定されたセキュリティポリシーを自動的に開始する。
【００４３】
S230.  その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージが到達しているというプロンプト情報を表示する。
【００４４】
機密アプリケーションのセキュリティポリシーを開始した後に、端末が、その機密アプリケーションに関連付けられているとともに検証コード又はパスワードを含む電子メール又はSMSメッセージ等の通知メッセージを受信するときに、その受信した通知メッセージのプロンプト情報のみが表示され、一方で、その通知メッセージの内容は表示されない。
【００４５】
通知メッセージは、システム通知、SMSメッセージ、又は電子メールであってもよい。
【００４６】
例えば、端末は、機密アプリケーションのセキュリティポリシーを開始し、ユーザは、その機密アプリケーションのログインパスワード検索機能を使用する。この場合に、サーバは、関連する通知メッセージ、例えば、SMSメッセージ又は電子メールの形態で端末に到達する通知メッセージを返送する。ユーザがパスワード検索機能を実行するときに、そのユーザは、SMS検証コードを送信してパスワードを検索する方式を選択すると仮定する。この場合には、その機密アプリケーションのサーバは、検証コードを含むSMSメッセージを送信する。端末がその検証コードを含むSMSメッセージを受信するときに、SMSメッセージを受信しているというプロンプト情報のみが表示される。例えば、SMSメッセージのアイコンを表示するか、又は、新しいSMSメッセージがある等のプロンプトフィールドを表示するか、或いは、新しいSMSメッセージがある等の音声プロンプトを再生する。ただし、受信したSMSメッセージの内容は、表示されない。同様に、ユーザは、電子メールを送信してパスワードを検索する方式を選択すると仮定する。電子メールが到達するときに、その電子メールが到達しているという通知が表示され、一方で、その電子メールの内容は、表示されない。
【００４７】
さらに、機密アプリケーションのセキュリティポリシーを開始した後に、通知メッセージを受信するときに、端末は、通知メッセージがその機密アプリケーションに関連付けられているか否かを決定し、例えば、その通知メッセージが、その機密アプリケーションの名前又は名前のキーワード等の情報を含んでいるか否かを決定する。その通知メッセージが、その機密アプリケーションの名前又は名前のキーワード等の情報を含んでいる場合には、その通知メッセージは、その機密アプリケーションに関連づけられていると判断される。
【００４８】
S240.  端末が、通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示する。
【００４９】
ユーザが、その受信した通知メッセージの内容を読む必要があるとき、そのユーザは、その通知メッセージを開くための指示を入力する必要がある。例えば、端末が、スマートタッチスクリーン端末である場合には、そのユーザは、通知メッセージを"タップ"して、その通知メッセージの内容を読むことが可能である。オープン指示を受信するときに、その端末は、パスワードを入力してその通知メッセージを開くようにそのユーザに促す。そのユーザが、正しいパスワードを入力する場合には、そのユーザは、通知メッセージを開き、そして、その通知メッセージの内容を読むことが可能である。
【００５０】
さらに、ユーザが正しいパスワードを入力するとき、その端末は、そのセキュリティポリシーを停止するか否かを選択するようにそのユーザに促してもよい。そのセキュリティポリシーを停止した後に、再度、そのパスワード検索機能を使用するとき、到達通知とともに到着通知メッセージの内容を直接的に表示することが可能である。そのユーザがそのセキュリティポリシーを停止しない場合には、その機密アプリケーションが閉じられていない限り、その機密アプリケーションに関連付けられている通知メッセージについての到着通知がユーザに表示される。
【００５１】
本発明のこの実施形態においては、ユーザが使用するパスワードは、数字及び文字の組み合わせ、指紋、又はパターン等のあらかじめ設定されたパスワードであってもよいということに留意すべきである。
【００５２】
本発明のこの実施形態にしたがって提供される情報セキュリティを強化するための方法によれば、機密アプリケーションを使用するときに、その機密アプリケーションのあらかじめ設定されたセキュリティポリシーを自動的に開始し、その機密アプリケーションに関連付けられている通知メッセージを受信するとき、対応するパスワードを入力して、その通知メッセージを開き、そして、その通知メッセージの内容を表示する必要があり、その通知メッセージを読み取って、次のステップをさらに実行する。
【００５３】
関連するアプリケーションのスクリーンロック又はアプリケーションロックを使用して、セキュリティ情報開示の問題を軽減する従来技術と比較して、この実施形態は、情報セキュリティを強化する。ユーザのすべてが、モバイル端末にスクリーンロックを設定しているわけではなく、或いは、ユーザがスクリーンロックを設定している場合であっても、複数の公共の場所において、そのスクリーンロックを解除するためのパスワードを頻繁に入力するため、そのスクリーンロックを解除するためのパスワードを覗き見られる場合があり、また、悪意のあるユーザが使用する場合があり、セキュリティ情報の開示につながる。アプリケーションロックについては、ロックする必要があるアプリケーションのアプリケーションロックは、先を見越して、ユーザによって設定されるが、一方で、ユーザのほとんどは、セキュリティ情報開示の問題を回避するためにロックする必要がある関連するアプリケーションを決定することができない。さらに、ユーザが関連するアプリケーションのためのアプリケーションロックを設定する場合であっても、そのアプリケーションロックは、セキュリティ情報がシステム通知によって開示されるということを保証することができない。
【００５４】
この出願においては、機密アプリケーションのためのポリシーを設定する。その機密アプリケーションの通知メッセージを受信するときに、内容を表示することなく、その通知メッセージが到達しているという通知のみを表示し、その通知メッセージを開くためのパスワードが正しい場合にのみ、その通知メッセージの内容を読み取ることが可能である。これにより、情報セキュリティを強化し、また、ユーザの使用を促進し、ユーザイクスペアリアンスを改善する。
【００５５】
選択的に、本発明の他の実施形態においては、図3に示されているように、端末が、機密アプリケーションのオープン指示を受信する前に、方法200は、以下のステップをさらに含む。
【００５６】
S250.  機密アプリケーションをインストールする。
【００５７】
ユーザは、個人的な必要にしたがって、望ましい機密アプリケーション、すなわち、そのユーザの経済的なデータ又は個人的なセキュリティ情報に関連付けられたアプリケーションをインストールする。
【００５８】
S260.  機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するか、或いは、端末が、初期化されるとき、又は、工場から配送されるときに、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示する。
【００５９】
具体的には、本発明のこの実施形態においては、端末が新しいアプリケーションをインストールするときに、その端末は、機密アプリケーションリストにしたがって、新たにインストールされるアプリケーションが、ユーザの経済的なデータ又は個人的なセキュリティ情報に関連付けられている機密アプリケーションであるか否かを決定する。新たにインストールされるアプリケーションが、機密アプリケーションである場合には、その端末は、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを表示するか、或いは、その端末が、初めて起動されるとき、すなわち、工場設定状態に初期化されるか又は工場から配送されるときに、その端末は、機密アプリケーションリストにしたがって、システムの中のアプリケーションが、ユーザの経済的なデータ又は個人的なセキュリティデータに関連付けられているアプリケーションを含むか否かを自動的に検出し、そして、システムの中のアプリケーションが、機密アプリケーションを含む場合には、その端末は、各々の機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを表示する。
【００６０】
本発明のこの実施形態においては、端末は、さらに、機密アプリケーションがシステムにインストールされているか否かを定期的にかつ自動的に検出してもよいということに留意すべきである。
【００６１】
S260において、端末が、機密アプリケーションがインストールされているか否かを自動的に検出する前に、その端末は、アプリケーションリストを取得する必要がある。
【００６２】
本発明のこの実施形態においては、以下の2つの方式を使用して、あらかじめ設定されたアプリケーションリストを取得してもよい。
【００６３】
方式1:  クラウドから機密アプリケーションリストを取得する。具体的なプロセスは、アプリケーションリストを取得するための要求をクラウドサーバに送信し、それによって、そのクラウドサーバは、端末にアプリケーションリストを送信するということであってもよい。クラウドにおけるアプリケーションリストは、一般的に使用されているとともに、ユーザによってよく知られているアプリケーションを含んでもよく、また、ユーザがよく知ってはいないアプリケーションを含んでもよい。
【００６４】
方式2:  端末に格納されているとともにユーザが設定した機密アプリケーションリストを取得する。機密アプリケーションリストは、端末の記憶システムに直接的に格納されていてもよく、機密アプリケーションリストを使用する必要があるときに、直接的に読み取られて使用される。ユーザが、機密アプリケーションリストを設定するとき、そのユーザは、その機密アプリケーションリストに、そのユーザが機密アプリケーションであると考えるアプリケーションを追加して、ユーザによるアプリケーションリストの設定を実装してもよい。このプロセスにおいては、ユーザが機密アプリケーションリストを構成するためのインターフェイスを端末のために開発して、ユーザが機密アプリケーションリストを構成するのを支援してもよい。これによりユーザイクスペアリアンスを改善する。
【００６５】
本発明のこの実施形態においては、機密アプリケーションリストの中の各々のアプリケーションのアプリケーション識別子と端末にインストールされているアプリケーションの識別子とを比較することによって、機密アプリケーションが端末にインストールされているか否かを決定する。端末にインストールされているアプリケーションの識別子が、機密アプリケーションリストの中の1つ又は複数のアプリケーション識別子と同じである場合には、そのことは、機密アプリケーションリストの中の対応するアプリケーションが、端末にインストールされているということを示し、そうでない場合には、アプリケーションリストの中の対応するアプリケーションは、端末にインストールされていない。本発明のこの実施形態においては、アプリケーション識別子は、アプリケーションを識別するための一意の識別子であり、アプリケーション名、アプリケーションシグニチャ(APKファイル)、又はアプリケーションパッケージ名(Package  Name)であってもよい。
【００６６】
具体的には、端末は、機密アプリケーションのためのセキュリティポリシーを設定するようにユーザに促し、それによって、その端末のユーザは、個人的な要求にしたがって、セキュリティポリシーを設定する動作を実行する。これにより、ユーザイクスペアリアンスを改善する。
【００６７】
本発明のこの実施形態においては、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを表示するステップは、パスワードを設定するためのプロンプトを表示するステップを含み、そのパスワードは、通知メッセージを開いて、その通知メッセージの内容を読み取るのに使用される。
【００６８】
設定されたパスワードは、数字、文字、数字及び文字等の記号の組み合わせ、指紋、パターン、又は、他の形態のパスワードであってもよい
【００６９】
本発明のこの実施形態にしたがって提供される情報セキュリティを強化するための方法においては、機密アプリケーションを使用するときに、その機密アプリケーションに関連付けられているあらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージに対応する関連するシステム機能及びアプリケーションを開始する必要があり、対応するパスワードを入力する必要がある。このことは、ユーザイクスペアリアンスを改善する。
【００７０】
選択的に、本発明の他の実施形態においては、端末が、パスワードを入力するためにプロンプトを表示した後に、当該方法は、
端末によって、ユーザが入力したパスワードを受信し、そして、そのユーザが入力したパスワードが正しいか否かを決定するステップをさらに含む。
【００７１】
ユーザが入力したパスワードが正しい場合には、端末は、通知メッセージの内容を読みだす。言い換えれば、そのユーザが入力したパスワードが正しい場合には、その端末は、その受信した通知メッセージを開いて、その通知メッセージの具体的な内容を取得する。
【００７２】
ユーザが入力したパスワードが間違っている場合には、端末は、パスワードを再入力するためのプロンプトを表示する。本発明のこの実施形態においては、代替的に、例えば、パスワードを再入力する回数が制限されている、又は、機密アプリケーションのユーザログインインタフェースを、ユーザが入力したパスワードが間違っているということを決定した時点に直接的に戻す等の他の実装を使用してもよい。このことは、本発明のこの実施形態においては限定されない。
【００７３】
選択的に、本発明の他の実施形態においては、端末が、通知メッセージの内容を読み出した後に、当該方法は、機密アプリケーションのセキュリティポリシーを停止するためのプロンプトを端末によって表示するステップをさらに含む。そのユーザは、機密アプリケーションに関連付けられている通知メッセージを次に受信するときに、パスワードを入力して、その通知メッセージの内容を表示する必要があるか否かを選択してもよい、すなわち、機密アプリケーションのためのセキュリティポリシーを継続して開始するべきであるか否かを選択してもよい。これにより、ユーザイクスペアリアンスを改善する。
【００７４】
上記のプロセスの順序番号は、本発明の様々な実施形態における実行順序を意味するものではないということを理解すべきである。それらのプロセスの実行順序は、それらのプロセスの機能及び内部論理にしたがって決定されるべきであり、本発明の複数の実施形態の実装プロセスに対するいかなる限定としても解釈されるべきではない。
【００７５】
本発明の複数の実施形態にしたがって情報セキュリティを強化する方法は、図2及び図3を参照して詳細に説明され、情報セキュリティを強化することが可能である端末は、図4を参照して以下で詳細に説明される。
【００７６】
図4は、本発明のある1つの実施形態にしたがった端末の概略的な構成図である。図4に示されているように、その端末400は、受信ユニット410、開始ユニット420、及び表示ユニット430を含んでもよく、
受信ユニット410は、機密アプリケーションのオープン指示を受信するように構成され、
開始ユニット420は、その機密アプリケーションのセキュリティポリシーを開始するように構成され、
表示ユニット430は、受信ユニット410が、機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージが到達しているというプロンプト情報を表示するように構成され、
表示ユニット430は、さらに、通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示するように構成される。
【００７７】
本発明のこの実施形態にしたがって提供される情報セキュリティを強化するための端末によれば、機密アプリケーションを使用するときに、あらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージを開くためのパスワードを入力して、その通知メッセージの具体的な内容を取得する。このことは、情報セキュリティを強化し、ユーザによる使用を促進し、そして、ユーザイクスペアリアンスを改善する。
【００７８】
選択的に、本発明の他の実施形態においては、通知メッセージは、システム通知、SMSメッセージ、又は、電子メールであってもよい。
【００７９】
選択的に、本発明の他の実施形態においては、端末400は、決定ユニット440及び取得ユニット450をさらに含み、
受信ユニット410は、さらに、ユーザが入力したパスワード受信するように構成され、
決定ユニット440は、ユーザが入力したパスワードが正しいか否かを決定するように構成され、
パスワードが正しい場合に、取得ユニット450は、通知メッセージの内容を取得するか、又は、
パスワードが間違っている場合に、表示ユニット430は、パスワードを再入力するためのプロンプトを表示する。
【００８０】
選択的に、本発明の他の実施形態においては、端末400は、
機密アプリケーションをインストールするように構成される(図示されていない)インストールユニットをさらに含み、
表示ユニット430は、特に、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するか、或いは、端末が、初期化されるとき、又は、工場から配送されるときに、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示する。
【００８１】
選択的に、本発明の他の実施形態においては、機密アプリケーションリストは、特に、
取得ユニット450がクラウドから取得した機密アプリケーションリスト、又は、
端末の中に格納されているとともに取得ユニット450が取得した機密アプリケーションリスト、を含む。
【００８２】
選択的に、本発明の他の実施形態においては、表示ユニット430が、さらに、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを表示するように構成されることは、
表示ユニット430が、パスワードを設定するためのプロンプトを表示することを含み、パスワードは、通知メッセージを開いて、通知メッセージの内容を取得するのに使用される。
【００８３】
選択的に、本発明の他の実施形態において、表示ユニット430は、さらに、機密アプリケーションのセキュリティポリシーを停止するためのプロンプトを表示するように構成される。
【００８４】
具体的には、通知メッセージの具体的な内容を取得する必要がある場合に、ユーザは、パスワードを入力して、通知メッセージを開く必要がある。入力されたパスワードが正しい場合には、その通知メッセージが開かれ、表示ユニット430は、機密アプリケーションのセキュリティポリシーを停止するべきであるか否かをユーザに促す。ユーザは、機密アプリケーションに関連付けられている通知メッセージが次に受信されるときに、パスワードを入力して、その通知メッセージの内容を表示する必要があるか否かを選択してもよい、すなわち、その機密アプリケーションのために、セキュリティポリシーを継続して開始する必要があるか否かを選択してもよい。
【００８５】
本発明のこの実施形態においては、通知メッセージは、システム通知、SMSメッセージ、又は、電子メールであってもよい。
【００８６】
本発明の複数の実施形態にしたがって提供される情報のセキュリティを強化するための方法によれば、機密アプリケーションを使用するときに、あらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージが到達しているというプロンプト情報のみを表示し、その通知メッセージの内容を表示せず、その通知メッセージを開くためのオープン指示を受信するときに、パスワードを入力するように促す。このことは、情報セキュリティを強化し、ユーザによる使用を促進し、そして、ユーザイクスペアリアンスを改善する。
【００８７】
本発明の複数の実施形態においては、図4に示されている端末の複数のユニットは、図2及び図3に示されている方法のステップを実装することが可能であるということに留意すべきである。説明を簡潔にするために、本明細書においては、詳細は、さらに説明されない。
【００８８】
本発明にしたがって提供される複数の実施形態のうちのいくつかにおいては、他の方式にしたがって、それらの開示された方法及び端末を実装してもよいことを理解すべきである。例えば、説明した端末の実施形態は、ある1つの例であるにすぎない。例えば、ユニットの分割は、論理的機能の分割であるにすぎず、実際の実装においては、他の分割であってもよい。例えば、複数のユニット又は構成要素を組み合わせ、又は、一体化して、他のシステムとしてもよく、或いは、複数の特徴のうちのいくつかを無視し、又は、実行しなくてもよい。加えて、いくつかのインターフェイス、複数の装置又は複数のユニットの間の非直接的な結合又は通信接続、或いは、電気的接続、機械的接続、又は他の形態の接続によって、表示され又は議論された相互結合又は直接的な結合又は通信接続を実装してもよい。複数の個別の部分として説明された複数のユニットは、物理的に分離されていてもよく、或いは、物理的に分離されなくてもよく、複数のユニットとして表示された部分は、複数の物理的ユニットであってもよく、或いは、複数の物理的ユニットでなくてもよく、1つの位置に存在していてもよく、或いは、複数のネットワークユニットに分散していてもよい。本発明の複数の実施形態の複数の解決方法の目的を達成するために、実際の必要性にしたがって、複数のユニットのうちの一部又は全部を選択してもよい。加えて、本発明の複数の実施形態における複数の機能的部分は、一体化されて、1つの処理ユニットとなっていてもよく、それらの複数のユニットの各々は、物理的に単独で存在していてもよく、2つ又はそれ以上のユニットを一体化して、1つのユニットとしてもよい。一体化されたユニットは、ハードウェアの形態で実装されてもよく、或いは、ソフトウェア機能ユニットの形態で実装されてもよい。
【００８９】
上記の説明は、本発明の特定の実装にすぎず、本発明の保護範囲を限定することを意図するものではない。本発明にしたがって開示される技術的範囲の中で当業者が考え出すいずれかの修正又は置換は、本発明の保護範囲に属するものとする。したがって、本発明の保護範囲は、特許請求の範囲の保護範囲に従うものとする。
【図１】
2019518285.tif 000003
【図２】
2019518285.tif 000004
【図３】
2019518285.tif 000005
【図４】
2019518285.tif 000006
【手続補正書】
【提出日】平成31年1月16日(2019.1.16)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
情報セキュリティを強化するための方法であって、当該方法は、端末に適用され、当該方法は、
前記端末によって機密アプリケーションのオープン指示を受信するステップと、
前記機密アプリケーションのセキュリティポリシーを開始するステップと、
前記端末が、前記機密アプリケーションと関連付けられている通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を前記端末によって表示するステップと、
前記端末が、前記通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示するステップと、を含む、
方法。
【請求項２】
パスワードを入力するためのプロンプトを表示する前記ステップの後に、当該方法は、
ユーザが入力したパスワードを前記端末によって受信するステップと、
前記端末によって、前記ユーザが入力した前記パスワードが正しいか否かを決定するステップと、
前記パスワードが正しい場合に、前記端末によって、前記通知メッセージの内容を取得するステップ、又は、
前記パスワードが間違っている場合に、パスワードを再入力するためのプロンプトを前記端末によって表示するステップと、をさらに含む、請求項1に記載の方法。
【請求項３】
前記通知メッセージは、システム通知、SMSメッセージ、又は、電子メールである、請求項1又は2に記載の方法。
【請求項４】
前記端末によって機密アプリケーションのオープン指示を受信する前記ステップの前に、当該方法は、
前記端末によって前記機密アプリケーションをインストールするステップと、
前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するステップ、或いは、
前記端末が、初期化されるとき、又は、工場から配送されるときに、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するステップと、をさらに含む、請求項1に記載の方法。
【請求項５】
前記機密アプリケーションリストは、クラウドから取得した機密アプリケーションリスト、又は、
前記端末のメモリから取得した機密アプリケーションリスト、を含む、請求項4に記載の方法。
【請求項６】
前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示する前記ステップは、
前記パスワードを設定するためのプロンプトを表示するステップを含み、前記パスワードは、前記通知メッセージを開いて、前記通知メッセージの内容を取得するのに使用される、請求項4に記載の方法。
【請求項７】
前記セキュリティポリシーは、
前記端末が、前記機密アプリケーションに関連付けられた前記通知メッセージを受信するときに、前記通知メッセージの前記内容を表示することなく、前記通知メッセージが到達しているという前記プロンプト情報のみを表示することを含む、請求項1又は請求項4乃至6のうちのいずれか1項に記載の方法。
【請求項８】
情報セキュリティを強化する端末であって、当該端末は、
機密アプリケーションのオープン指示を受信するように構成される受信ユニットと、
前記機密アプリケーションのセキュリティポリシーを開始するように構成される開始ユニットと、
前記受信ユニットが、前記機密アプリケーションに関連付けられている通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を表示するように構成される表示ユニットと、を含み、
前記表示ユニットは、さらに、前記通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示するように構成される、
端末。
【請求項９】
当該端末は、決定ユニット及び取得ユニットをさらに含み、
前記受信ユニットは、さらに、ユーザが入力したパスワード受信するように構成され、
前記決定ユニットは、前記ユーザが入力した前記パスワードが正しいか否かを決定するように構成され、
前記パスワードが正しい場合に、前記取得ユニットは、前記通知メッセージの内容を取得するか、又は、
前記パスワードが間違っている場合に、前記表示ユニットは、パスワードを再入力するためのプロンプトを表示する、請求項8に記載の端末。
【請求項１０】
前記通知メッセージは、システム通知、SMSメッセージ、又は、電子メールである、請求項8又は9に記載の端末。
【請求項１１】
当該端末は、
前記機密アプリケーションをインストールするように構成されるインストールユニットをさらに含み、
前記表示ユニットは、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するか、或いは、前記端末が、初期化されるとき、又は、工場から配送されるときに、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示する、ように構成される、請求項8に記載の端末。
【請求項１２】
前記機密アプリケーションリストは、
前記取得ユニットがクラウドから取得した機密アプリケーションリスト、又は、
前記取得ユニットが当該端末のメモリから取得した機密アプリケーションリスト、を含む、請求項11に記載の端末。
【請求項１３】
前記表示ユニットは、前記パスワードを設定するためのプロンプトを表示することを含み、前記パスワードは、前記通知メッセージを開いて、前記通知メッセージの内容を取得するのに使用される、請求項11に記載の端末。
【請求項１４】
端末であって、
受信した通知メッセージのプロンプト情報、前記通知メッセージ、及び設定を実行するようにユーザを促す情報を表示するように構成されるディスプレイと、
指示を格納するように構成されるメモリと、
前記メモリに格納されている前記指示を呼び出して、請求項1乃至7のうちのいずれか1項に記載の方法を実行するように構成されるプロセッサと、を含む、
端末。
【請求項１５】
請求項1乃至7のうちのいずれか1項に記載の方法を実行するようにコンピュータデバイスを制御するように構成される記憶媒体。
【請求項１６】
コンピュータ実行可能な命令を含むコンピュータプログラムであって、前記コンピュータ実行可能な命令が端末のプロセッサで実行されると、前記コンピュータ実行可能な命令は、請求項1乃至7のうちのいずれか1項に記載の方法を前記端末に実行させる、コンピュータプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報セキュリティ分野に関し、特に、ある特定のアプリケーションシナリオにおいて情報セキュリティを強化するための方法及び端末に関する。
【背景技術】
【０００２】
インターネットの発展は、モバイル端末を使用することによって支払を行うアプリケーションシナリオの数の増大をもたらしている。ユーザによる使用を促進するために、モバイル端末を使用することによって支払を行うアプリケーションは、通常、ログインパスワード検索機能を提供する。そのログインパスワード検索機能は、通常、例えば、SMSメッセージ及び電子メールを使用することによって、ある特定の検索手法にしたがって提供され、それによって、ユーザがパスワードを忘れた場合であっても、そのパスワード検索機能を使用することによって、依然として、そのアプリケーションを使用することが可能である。一方で、ユーザのモバイル端末が失われ、悪意あるユーザによって使用される場合には、その悪意あるユーザは、対応するアプリケーションのパスワード検索機能を使用し、SMSメッセージ、電子メール、又は、他の特定の方式を使用することによって、検証コードを取得し、そして、対応するアプリケーションの動作を実行するために、新たなパスワードを設定することが可能であり、このことは、そのユーザの個人決済データの喪失及び経済的損失につながる。
【０００３】
従来技術においては、ユーザは、モバイル端末のスクリーンロック又は関連するアプリケーションのアプリケーションロックを手動で設定して、セキュリティ情報開示の問題を減少させることが可能である。
【発明の概要】
【０００４】
本発明は、添付の特許請求の範囲によって規定される。モバイル決済アプリケーションが提供するログインパスワード検索機能を使用することによってパスワードを検索する過程でのセキュリティ情報開示の問題を解決するために、情報セキュリティを強化する方法及び端末が開示される。
【０００５】
第1の態様によれば、本発明は、情報セキュリティを強化するための方法であって、当該方法は、
端末が機密アプリケーションのオープン指示を受信するときに、前記機密アプリケーションのセキュリティポリシーを開始するステップと、
前記機密アプリケーションと関連付けられている前記通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を前記端末によって表示するステップと、
前記端末が前記通知メッセージを開くための指示を受信するときに、パスワードを入力するプロンプトを表示するステップと、を含んでもよい、方法を提供する。
【０００６】
情報セキュリティを強化するための上記の提供される方法に基づいて、機密アプリケーションを使用するときに、あらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージを開くためのパスワードを入力する必要がある。このことは、情報セキュリティを強化し、ユーザによる使用を促進し、そして、ユーザイクスペアリアンスを改善する。
【０００７】
ある1つの設計上の解決方法において、前記アプリケーションの前記オープン指示を受信する前に、当該方法は、
ユーザが入力したパスワードを受信し、そして、前記ユーザが入力した前記パスワードが正しいか否かを決定するステップ、及び、前記ユーザが入力した前記パスワードが正しい場合に、前記端末によって前記通知メッセージの内容を取得するステップ、或いは、前記ユーザが入力した前記パスワードが正しくない(間違っている)場合に、前記端末によって、パスワードを再入力するためのプロンプトを表示するか、又は、前記機密アプリケーションのログインスクリーンに戻る、ステップ、をさらに含んでもよい。
【０００８】
ある1つの設計上の解決方法において、前記ユーザが入力した前記パスワードが正しいか否かを決定するときに、前記端末は、前記機密アプリケーションを次に使用するときに、前記ユーザが前記機密アプリケーションの前記セキュリティポリシーを開始するか否かを選択するように、前記機密アプリケーションの前記セキュリティポリシーを停止するためのプロンプトを表示する。
【０００９】
他の設計上の解決方法において、前記端末が前記機密アプリケーションのオープン指示を受信する前に、当該方法は、
前記端末によって前記機密アプリケーションをインストールするステップと、前記インストールされる機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するステップ、或いは、前記端末が、初期化されるとき、又は、工場から配送されるときに、前記端末によって機密アプリケーションリストを取得し、前記端末が前記機密アプリケーションリストの中の前記機密アプリケーションをインストールするか否かを決定し、そして、前記インストールされる機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示する、ステップと、をさらに含む。
【００１０】
他の設計上の解決方法において、前記端末によって機密アプリケーションリストを取得する前記ステップは、特に、
前記端末によってクラウドから前記機密アプリケーションリストを取得するステップ、又は、前記端末のメモリから機密アプリケーションリストを取得するステップ、を含み、前記機密アプリケーションリストは、個人的な必要にしたがってユーザが手動で設定した機密アプリケーションリストである。
【００１１】
さらにもう1つの設計上の解決方法において、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示する前記ステップは、前記パスワードを設定するためのプロンプトを表示するステップを含み、前記パスワードは、前記通知メッセージを開いて、前記通知メッセージの内容を取得するのに使用される。
【００１２】
第2の態様によれば、本発明は、情報セキュリティを強化する端末であって、当該端末は、受信ユニット、開始ユニット、及び表示ユニットを含み、
前記受信ユニットは、機密アプリケーションのオープン指示を受信するように構成され、
前記開始ユニットは、前記機密アプリケーションのセキュリティポリシーを開始するように構成され、
前記表示ユニットは、前記受信ユニットが、前記機密アプリケーションに関連付けられている通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を表示するように構成され、そして、さらに、前記通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示するように構成される、端末を提供する。
【００１３】
情報セキュリティを強化するための上記の提供される端末によれば、機密アプリケーションを使用するときに、あらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージを開くためのパスワードを入力する必要がある。このことは、情報セキュリティを強化し、ユーザによる使用を促進し、そして、ユーザイクスペアリアンスを改善する。
【００１４】
ある1つの設計上の解決方法において、当該端末は、決定ユニット及び取得ユニットをさらに含み、
前記受信ユニットは、さらに、ユーザが入力したパスワード受信するように構成され、
前記決定ユニットは、前記ユーザが入力した前記パスワードが正しいか否かを決定するように構成され、
前記決定ユニットが、前記ユーザが入力した前記パスワードが正しいということを決定する場合に、前記取得ユニットは、前記通知メッセージの内容を取得するか、又は、前記決定ユニットが、前記ユーザが入力する前記パスワードが正しくない(間違っている)ということを決定する場合に、前記表示ユニットは、パスワードを再入力するためのプロンプトを表示し、ユーザイクスペアリアンスを改善する。
【００１５】
ある1つの設計上の解決方法において、前記表示ユニットは、さらに、前記機密アプリケーションを次に使用するときに、前記機密アプリケーションの前記セキュリティポリシーを開始するべきであるか否かを前記ユーザに促すように、前記機密アプリケーションの前記セキュリティポリシーを停止するためのプロンプトを表示するように構成される。このことは、ユーザイクスペアリアンスを改善する。
【００１６】
他の設計上の解決方法において、当該端末は、
前記機密アプリケーションをインストールするように構成されるインストールユニットをさらに含んでもよく、
前記表示ユニットは、特に、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するか、或いは、前記端末が、初期化されているとともに初期化された状態にあるとき、又は、前記端末が工場から配送されるときに、前記取得ユニットは、機密アプリケーションリストを取得し、前記決定ユニットは、前記機密アプリケーションリストの中の前記機密アプリケーションをインストールするか否かを決定し、そして、前記表示ユニットは、前記インストールされた機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示する。
【００１７】
他の設計上の解決方法において、前記取得ユニットが機密アプリケーションリストを取得するということは、特に、
クラウドから機密アプリケーションリストを取得すること、又は、前記端末のメモリから取得する機密アプリケーションリストを取得すること、を含み、前記端末の前記メモリから取得される前記機密アプリケーションリストは、個人的な必要にしたがってユーザが設定した機密アプリケーションリストである。
【００１８】
さらにもう1つの設計上の解決方法において、前記表示ユニットが、前記機密アプリケーションのための前記セキュリティポリシーを設定するためのプロンプトを表示するということは、(前記表示ユニットによって)パスワードを設定するためのプロンプトを表示することを含み、前記パスワードは、前記通知メッセージを開いて、前記通知メッセージの内容を取得するのに使用される。
【００１９】
第1の態様及び第2の態様において、前記セキュリティポリシーは、前記端末(又は前記端末の前記受信ユニット)が、前記機密アプリケーションに関連付けられた前記通知メッセージを受信するときに、前記通知メッセージの前記内容を表示することなく、前記通知メッセージが到達しているという前記プロンプト情報のみを表示することを含む。
【００２０】
第1の態様及び第2の態様において、前記通知メッセージは、システム通知、SMSメッセージ、又は、電子メールである。
【００２１】
第3の態様によれば、本発明は、さらに、端末を提供し、当該端末は、
受信した通知メッセージのプロンプト情報、前記通知メッセージ、及び設定を実行するようにユーザを促す情報を表示するように構成されるディスプレイと、
指示を格納するように構成されるメモリと、
プロセッサであって、前記メモリの中に格納されている前記指示を呼び出して、
機密アプリケーションのオープン指示を受信する動作と、前記機密アプリケーションのセキュリティポリシーを開始する動作と、前記機密アプリケーションに関連付けられている通知メッセージを受信するときに、前記通知メッセージが到達しているというプロンプト情報を表示する動作と、通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示する動作と、を実装するように構成されるプロセッサと、を含む。
【００２２】
本発明にしたがって提供される情報セキュリティを強化するための方法及び端末に基づいて、機密アプリケーションを使用するときに、その機密アプリケーションに関連付けられたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられた通知メッセージを受信するときに、その通知メッセージを受信しているというプロンプト情報のみが表示され、その通知メッセージの具体的な内容は表示されない。その通知メッセージを開く指示を受信したときに、パスワードを入力する必要がある。これにより、パスワード検索処理においてパスワード検索機能を使用することによって、システム機能又はアプリケーションから直接的にセキュリティ情報を取得するということを回避し、ユーザセキュリティ情報開示の問題を解決し、そして、ユーザ情報セキュリティを強化する。加えて、これにより、ユーザによる使用を促進するとともに、ユーザエクスペリエンスを改善する。
【図面の簡単な説明】
【００２３】
本発明の複数の実施形態にしたがった複数の技術的解決方法をより明確に説明するために、以下の記載は、本発明のそれらの複数の実施形態を説明するのに必要となる複数の添付の図面を簡潔に説明する。明らかなことではあるが、以下の説明の中の複数の添付の図面は、本発明の複数の実施形態のうちのいくつかを示しているにすぎず、当業者は、さらに、創造的な努力を行うことなく、これらの複数の添付の図面から他の図面を導き出すことが可能である。
【００２４】
【図１】本発明のある1つの実施形態にしたがった端末の概略的な構成図である。
【図２】本発明のある1つの実施形態にしたがって情報セキュリティを強化する方法のフローチャートである。
【図３】本発明の他の実施形態にしたがって情報セキュリティを強化する方法のフローチャートである。
【図４】本発明のある1つの実施形態にしたがった端末の概略的な構成図である。
【発明を実施するための形態】
【００２５】
本発明にしたがって提供される情報セキュリティを強化するための方法及び端末を、さまざまなアプリケーションのログインパスワード検索機能に適用してもよく、例えば、ある端末における様々なサードパーティアプリケーションのログインパスワード検索機能に適用してもよい。本発明の複数の実施形態においては、端末は、携帯電話、及び携帯電話と同じ機能を有するタブレット等のモバイルデバイスであってもよい。
【００２６】
本発明の複数の実施形態においては、機密アプリケーションは、決済型アプリケーションであってもよく、又は、ウィーチャット及びアリペイ等のユーザの経済情報又はユーザの個人的なセキュリティ情報に関する他のタイプのアプリケーションであってもよい。アプリケーションをインストールしているときに、端末は、そのアプリケーションが機密アプリケーションであるか否かを決定する。そのアプリケーションが機密アプリケーションであるということを決定すると、その端末は、機密アプリケーションのセキュリティポリシーを開始するようにユーザに促す。ユーザがセキュリティポリシーを開始することに同意する場合には、その端末は、さらに、そのセキュリティポリシーを解除するためのパスワードを設定するようにそのユーザに促す。パスワードは、数字、指紋、パターン、又はその他のパスワードであってもよい。
【００２７】
本発明の複数の実施形態においては、セキュリティポリシーは、機密アプリケーションに関連付けられた通知メッセージを受信したときに、その受信した通知メッセージのプロンプト情報のみを表示し、その通知メッセージの内容を表示しないということを含む。
【００２８】
ユーザがインストールされた機密アプリケーションを開くときに、そのインストールされた機密アプリケーションのセキュリティポリシーを開始する。通知メッセージが到達するときに、その通知メッセージが到達しているという通知のみを表示し、その通知メッセージの内容を表示しない。通知メッセージを開く必要がある場合に、そのユーザは、パスワードを入力するように促される。入力したパスワードが正しい場合には、対応する通知メッセージの内容を見ることが可能である。これにより、ユーザがログインパスワード検索機能を使用することによって実行する対応する操作によって引き起こされるセキュリティ情報開示の問題を防止する。この手法によって、情報セキュリティを強化し、端末の操作性を改善する。
【００２９】
以下の記載は、本発明の複数の実施形態にしたがった複数の添付の図面を参照して、本発明のそれらの複数の実施形態にしたがった複数の技術的解決方法を明確に説明する。明らかなことではあるが、それらの説明される実施形態は、本発明の複数の実施形態の全部ではなく一部である。創造的な努力を行うことなく本発明のそれらの複数の実施形態に基づいて当業者が取得する他のすべての実施形態は、本発明の保護範囲に属するものとする。
【００３０】
図1は、本発明のある1つの実施形態にしたがった端末の概略的な構成図である。
【００３１】
図1に示されているように、端末100は、受信機110、プロセッサ120、ディスプレイ130、メモリ140、及び通信バス150を含む。受信機110、プロセッサ120、ディスプレイ130、及びメモリ140は、通信バス150を使用することによって、互いに接続されるとともに互いに通信する。
【００３２】
受信機110は、ユーザが入力した指示を受信するように構成される。メモリ140は、指示及びデータを格納するように構成される。プロセッサ120は、そのメモリの中の指示を呼び出し、対応する動作を実行するように構成される。ディスプレイ130は、出力情報を表示するように構成される。
【００３３】
本発明のこの実施形態においては、プロセッサ120は、中央処理装置(Central  Processing  Unit,  CPU)であってもよい。プロセッサ120は、代替的に、他の汎用プロセッサ、ディジタル信号プロセッサ(Digital  Signal  Processor,  DSP)、特定用途向け集積回路(Application  Specific  Integrated  Circuit,  ASIC)、フィールドプログラマブルゲートアレイ(Field-Programmable  Gate  Array,  FPGA)又は他のプログラム可能な論理デバイス、個別のゲート又はトランジスタ論理デバイス、又は、個別のハードウェア構成要素等であってもよい。汎用プロセッサは、マイクロプロセッサであってもよく、或いは、プロセッサは、いずれかの従来のプロセッサ等であってもよい。
【００３４】
メモリ140は、読み出し専用メモリ及びランダムアクセスメモリを含んでもよく、プロセッサ120に命令及びデータを提供する。メモリの一部は、不揮発性ランダムアクセスメモリをさらに含んでもよい。例えば、メモリは、さらに、デバイスタイプ情報を格納してもよい。
【００３５】
通信バス150は、データバスの他に、電力バス、制御バス、及び状態信号バス等をさらに含んでもよい。しかしながら、説明を明確にするために、図の中の様々なタイプのバスは、通信バス150として表示されている。
【００３６】
本発明のこの実施形態においては、端末100は、送信機160、通信チップ170、及び/又は周辺機器インターフェイス180等のデバイスをさらに含んでもよい。
【００３７】
図2は、本発明のある1つの実施形態にしたがって情報セキュリティを強化する方法のフローチャートである。その方法200は、情報セキュリティを強化することが可能である端末によって実行され、その端末は、図1に示されている端末であってもよい。図2に示されているように、その方法200は、以下のステップを含んでもよい。
【００３８】
S210.  機密アプリケーションのオープン指示を受信する。
【００３９】
具体的には、本発明のこの実施形態においては、機密アプリケーションは、例えば、ある端末による決済のための決済型アプリケーション等のユーザの経済データ又はユーザの個人情報に関するアプリケーションである。
【００４０】
ユーザが、端末にインストールされている機密アプリケーションを使用する必要があるときに、そのユーザは、その端末を使用することによって、望ましい機密アプリケーションを開くのに使用されるオープン指示を入力する、すなわち、その望ましい機密アプリケーションを起動させる。
【００４１】
S220.  機密アプリケーションのセキュリティポリシーを開始する。
【００４２】
その端末が、機密アプリケーションを開くためにユーザが入力したオープン指示を受信するときに、その端末は、あらかじめ設定されたセキュリティポリシーを自動的に開始する。
【００４３】
S230.  その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージが到達しているというプロンプト情報を表示する。
【００４４】
機密アプリケーションのセキュリティポリシーを開始した後に、端末が、その機密アプリケーションに関連付けられているとともに検証コード又はパスワードを含む電子メール又はSMSメッセージ等の通知メッセージを受信するときに、その受信した通知メッセージのプロンプト情報のみが表示され、一方で、その通知メッセージの内容は表示されない。
【００４５】
通知メッセージは、システム通知、SMSメッセージ、又は電子メールであってもよい。
【００４６】
例えば、端末は、機密アプリケーションのセキュリティポリシーを開始し、ユーザは、その機密アプリケーションのログインパスワード検索機能を使用する。この場合に、サーバは、関連する通知メッセージ、例えば、SMSメッセージ又は電子メールの形態で端末に到達する通知メッセージを返送する。ユーザがパスワード検索機能を実行するときに、そのユーザは、SMS検証コードを送信してパスワードを検索する方式を選択すると仮定する。この場合には、その機密アプリケーションのサーバは、検証コードを含むSMSメッセージを送信する。端末がその検証コードを含むSMSメッセージを受信するときに、SMSメッセージを受信しているというプロンプト情報のみが表示される。例えば、SMSメッセージのアイコンを表示するか、又は、新しいSMSメッセージがある等のプロンプトフィールドを表示するか、或いは、新しいSMSメッセージがある等の音声プロンプトを再生する。ただし、受信したSMSメッセージの内容は、表示されない。同様に、ユーザは、電子メールを送信してパスワードを検索する方式を選択すると仮定する。電子メールが到達するときに、その電子メールが到達しているという通知が表示され、一方で、その電子メールの内容は、表示されない。
【００４７】
さらに、機密アプリケーションのセキュリティポリシーを開始した後に、通知メッセージを受信するときに、端末は、通知メッセージがその機密アプリケーションに関連付けられているか否かを決定し、例えば、その通知メッセージが、その機密アプリケーションの名前又は名前のキーワード等の情報を含んでいるか否かを決定する。その通知メッセージが、その機密アプリケーションの名前又は名前のキーワード等の情報を含んでいる場合には、その通知メッセージは、その機密アプリケーションに関連づけられていると判断される。
【００４８】
S240.  端末が、通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示する。
【００４９】
ユーザが、その受信した通知メッセージの内容を読む必要があるとき、そのユーザは、その通知メッセージを開くための指示を入力する必要がある。例えば、端末が、スマートタッチスクリーン端末である場合には、そのユーザは、通知メッセージを"タップ"して、その通知メッセージの内容を読むことが可能である。オープン指示を受信するときに、その端末は、パスワードを入力してその通知メッセージを開くようにそのユーザに促す。そのユーザが、正しいパスワードを入力する場合には、そのユーザは、通知メッセージを開き、そして、その通知メッセージの内容を読むことが可能である。
【００５０】
さらに、ユーザが正しいパスワードを入力するとき、その端末は、そのセキュリティポリシーを停止するか否かを選択するようにそのユーザに促してもよい。そのセキュリティポリシーを停止した後に、再度、そのパスワード検索機能を使用するとき、到達通知とともに到着通知メッセージの内容を直接的に表示することが可能である。そのユーザがそのセキュリティポリシーを停止しない場合には、その機密アプリケーションが閉じられていない限り、その機密アプリケーションに関連付けられている通知メッセージについての到着通知がユーザに表示される。
【００５１】
本発明のこの実施形態においては、ユーザが使用するパスワードは、数字及び文字の組み合わせ、指紋、又はパターン等のあらかじめ設定されたパスワードであってもよいということに留意すべきである。
【００５２】
本発明のこの実施形態にしたがって提供される情報セキュリティを強化するための方法によれば、機密アプリケーションを使用するときに、その機密アプリケーションのあらかじめ設定されたセキュリティポリシーを自動的に開始し、その機密アプリケーションに関連付けられている通知メッセージを受信するとき、対応するパスワードを入力して、その通知メッセージを開き、そして、その通知メッセージの内容を表示する必要があり、その通知メッセージを読み取って、次のステップをさらに実行する。
【００５３】
関連するアプリケーションのスクリーンロック又はアプリケーションロックを使用して、セキュリティ情報開示の問題を軽減する従来技術と比較して、この実施形態は、情報セキュリティを強化する。ユーザのすべてが、モバイル端末にスクリーンロックを設定しているわけではなく、或いは、ユーザがスクリーンロックを設定している場合であっても、複数の公共の場所において、そのスクリーンロックを解除するためのパスワードを頻繁に入力するため、そのスクリーンロックを解除するためのパスワードを覗き見られる場合があり、また、悪意のあるユーザが使用する場合があり、セキュリティ情報の開示につながる。アプリケーションロックについては、ロックする必要があるアプリケーションのアプリケーションロックは、先を見越して、ユーザによって設定されるが、一方で、ユーザのほとんどは、セキュリティ情報開示の問題を回避するためにロックする必要がある関連するアプリケーションを決定することができない。さらに、ユーザが関連するアプリケーションのためのアプリケーションロックを設定する場合であっても、そのアプリケーションロックは、セキュリティ情報がシステム通知によって開示されないということを保証することができない。
【００５４】
この出願においては、機密アプリケーションのためのポリシーを設定する。その機密アプリケーションの通知メッセージを受信するときに、内容を表示することなく、その通知メッセージが到達しているという通知のみを表示し、その通知メッセージを開くためのパスワードが正しい場合にのみ、その通知メッセージの内容を読み取ることが可能である。これにより、情報セキュリティを強化し、また、ユーザの使用を促進し、ユーザイクスペアリアンスを改善する。
【００５５】
選択的に、本発明の他の実施形態においては、図3に示されているように、端末が、機密アプリケーションのオープン指示を受信する前に、方法200は、以下のステップをさらに含む。
【００５６】
S250.  機密アプリケーションをインストールする。
【００５７】
ユーザは、個人的な必要にしたがって、望ましい機密アプリケーション、すなわち、そのユーザの経済的なデータ又は個人的なセキュリティ情報に関連付けられたアプリケーションをインストールする。
【００５８】
S260.  機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するか、或いは、端末が、初期化されるとき、又は、工場から配送されるときに、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示する。
【００５９】
具体的には、本発明のこの実施形態においては、端末が新しいアプリケーションをインストールするときに、その端末は、機密アプリケーションリストにしたがって、新たにインストールされるアプリケーションが、ユーザの経済的なデータ又は個人的なセキュリティ情報に関連付けられている機密アプリケーションであるか否かを決定する。新たにインストールされるアプリケーションが、機密アプリケーションである場合には、その端末は、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを表示するか、或いは、その端末が、初めて起動されるとき、すなわち、工場設定状態に初期化されるか又は工場から配送されるときに、その端末は、機密アプリケーションリストにしたがって、システムの中のアプリケーションが、ユーザの経済的なデータ又は個人的なセキュリティデータに関連付けられているアプリケーションを含むか否かを自動的に検出し、そして、システムの中のアプリケーションが、機密アプリケーションを含む場合には、その端末は、各々の機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを表示する。
【００６０】
本発明のこの実施形態においては、端末は、さらに、機密アプリケーションがシステムにインストールされているか否かを定期的にかつ自動的に検出してもよいということに留意すべきである。
【００６１】
S260において、端末が、機密アプリケーションがインストールされているか否かを自動的に検出する前に、その端末は、アプリケーションリストを取得する必要がある。
【００６２】
本発明のこの実施形態においては、以下の2つの方式を使用して、あらかじめ設定されたアプリケーションリストを取得してもよい。
【００６３】
方式1:  クラウドから機密アプリケーションリストを取得する。具体的なプロセスは、アプリケーションリストを取得するための要求をクラウドサーバに送信し、それによって、そのクラウドサーバは、端末にアプリケーションリストを送信するということであってもよい。クラウドにおけるアプリケーションリストは、一般的に使用されているとともに、ユーザによってよく知られているアプリケーションを含んでもよく、また、ユーザがよく知ってはいないアプリケーションを含んでもよい。
【００６４】
方式2:  端末に格納されているとともにユーザが設定した機密アプリケーションリストを取得する。機密アプリケーションリストは、端末の記憶システムに直接的に格納されていてもよく、機密アプリケーションリストを使用する必要があるときに、直接的に読み取られて使用される。ユーザが、機密アプリケーションリストを設定するとき、そのユーザは、その機密アプリケーションリストに、そのユーザが機密アプリケーションであると考えるアプリケーションを追加して、ユーザによるアプリケーションリストの設定を実装してもよい。このプロセスにおいては、ユーザが機密アプリケーションリストを構成するためのインターフェイスを端末のために開発して、ユーザが機密アプリケーションリストを構成するのを支援してもよい。これによりユーザイクスペアリアンスを改善する。
【００６５】
本発明のこの実施形態においては、機密アプリケーションリストの中の各々のアプリケーションのアプリケーション識別子と端末にインストールされているアプリケーションの識別子とを比較することによって、機密アプリケーションが端末にインストールされているか否かを決定する。端末にインストールされているアプリケーションの識別子が、機密アプリケーションリストの中の1つ又は複数のアプリケーション識別子と同じである場合には、そのことは、機密アプリケーションリストの中の対応するアプリケーションが、端末にインストールされているということを示し、そうでない場合には、アプリケーションリストの中の対応するアプリケーションは、端末にインストールされていない。本発明のこの実施形態においては、アプリケーション識別子は、アプリケーションを識別するための一意の識別子であり、アプリケーション名、アプリケーションシグニチャ(APKファイル)、又はアプリケーションパッケージ名(Package  Name)であってもよい。
【００６６】
具体的には、端末は、機密アプリケーションのためのセキュリティポリシーを設定するようにユーザに促し、それによって、その端末のユーザは、個人的な要求にしたがって、セキュリティポリシーを設定する動作を実行する。これにより、ユーザイクスペアリアンスを改善する。
【００６７】
本発明のこの実施形態においては、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを表示するステップは、パスワードを設定するためのプロンプトを表示するステップを含み、そのパスワードは、通知メッセージを開いて、その通知メッセージの内容を読み取るのに使用される。
【００６８】
設定されたパスワードは、数字、文字、数字及び文字等の記号の組み合わせ、指紋、パターン、又は、他の形態のパスワードであってもよい
【００６９】
本発明のこの実施形態にしたがって提供される情報セキュリティを強化するための方法においては、機密アプリケーションを使用するときに、その機密アプリケーションに関連付けられているあらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージに対応する関連するシステム機能及びアプリケーションを開始する必要があり、対応するパスワードを入力する必要がある。このことは、ユーザイクスペアリアンスを改善する。
【００７０】
選択的に、本発明の他の実施形態においては、端末が、パスワードを入力するためにプロンプトを表示した後に、当該方法は、
端末によって、ユーザが入力したパスワードを受信し、そして、そのユーザが入力したパスワードが正しいか否かを決定するステップをさらに含む。
【００７１】
ユーザが入力したパスワードが正しい場合には、端末は、通知メッセージの内容を読みだす。言い換えれば、そのユーザが入力したパスワードが正しい場合には、その端末は、その受信した通知メッセージを開いて、その通知メッセージの具体的な内容を取得する。
【００７２】
ユーザが入力したパスワードが間違っている場合には、端末は、パスワードを再入力するためのプロンプトを表示する。本発明のこの実施形態においては、代替的に、例えば、パスワードを再入力する回数が制限されている、又は、機密アプリケーションのユーザログインインタフェースを、ユーザが入力したパスワードが間違っているということを決定した時点に直接的に戻す等の他の実装を使用してもよい。このことは、本発明のこの実施形態においては限定されない。
【００７３】
選択的に、本発明の他の実施形態においては、端末が、通知メッセージの内容を読み出した後に、当該方法は、機密アプリケーションのセキュリティポリシーを停止するためのプロンプトを端末によって表示するステップをさらに含む。そのユーザは、機密アプリケーションに関連付けられている通知メッセージを次に受信するときに、パスワードを入力して、その通知メッセージの内容を表示する必要があるか否かを選択してもよい、すなわち、機密アプリケーションのためのセキュリティポリシーを継続して開始するべきであるか否かを選択してもよい。これにより、ユーザイクスペアリアンスを改善する。
【００７４】
上記のプロセスの順序番号は、本発明の様々な実施形態における実行順序を意味するものではないということを理解すべきである。それらのプロセスの実行順序は、それらのプロセスの機能及び内部論理にしたがって決定されるべきであり、本発明の複数の実施形態の実装プロセスに対するいかなる限定としても解釈されるべきではない。
【００７５】
本発明の複数の実施形態にしたがって情報セキュリティを強化する方法は、図2及び図3を参照して詳細に説明され、情報セキュリティを強化することが可能である端末は、図4を参照して以下で詳細に説明される。
【００７６】
図4は、本発明のある1つの実施形態にしたがった端末の概略的な構成図である。図4に示されているように、その端末400は、受信ユニット410、開始ユニット420、及び表示ユニット430を含んでもよく、
受信ユニット410は、機密アプリケーションのオープン指示を受信するように構成され、
開始ユニット420は、その機密アプリケーションのセキュリティポリシーを開始するように構成され、
表示ユニット430は、受信ユニット410が、機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージが到達しているというプロンプト情報を表示するように構成され、
表示ユニット430は、さらに、通知メッセージを開くための指示を受信するときに、パスワードを入力するためのプロンプトを表示するように構成される。
【００７７】
本発明のこの実施形態にしたがって提供される情報セキュリティを強化するための端末によれば、機密アプリケーションを使用するときに、あらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージを開くためのパスワードを入力して、その通知メッセージの具体的な内容を取得する。このことは、情報セキュリティを強化し、ユーザによる使用を促進し、そして、ユーザイクスペアリアンスを改善する。
【００７８】
選択的に、本発明の他の実施形態においては、通知メッセージは、システム通知、SMSメッセージ、又は、電子メールであってもよい。
【００７９】
選択的に、本発明の他の実施形態においては、端末400は、決定ユニット440及び取得ユニット450をさらに含み、
受信ユニット410は、さらに、ユーザが入力したパスワード受信するように構成され、
決定ユニット440は、ユーザが入力したパスワードが正しいか否かを決定するように構成され、
パスワードが正しい場合に、取得ユニット450は、通知メッセージの内容を取得するか、又は、
パスワードが間違っている場合に、表示ユニット430は、パスワードを再入力するためのプロンプトを表示する。
【００８０】
選択的に、本発明の他の実施形態においては、端末400は、
機密アプリケーションをインストールするように構成される(図示されていない)インストールユニットをさらに含み、
表示ユニット430は、特に、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示するか、或いは、端末が、初期化されるとき、又は、工場から配送されるときに、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを、機密アプリケーションリストにしたがって表示する。
【００８１】
選択的に、本発明の他の実施形態においては、機密アプリケーションリストは、特に、
取得ユニット450がクラウドから取得した機密アプリケーションリスト、又は、
端末の中に格納されているとともに取得ユニット450が取得した機密アプリケーションリスト、を含む。
【００８２】
選択的に、本発明の他の実施形態においては、表示ユニット430が、さらに、機密アプリケーションのためのセキュリティポリシーを設定するためのプロンプトを表示するように構成されることは、
表示ユニット430が、パスワードを設定するためのプロンプトを表示することを含み、パスワードは、通知メッセージを開いて、通知メッセージの内容を取得するのに使用される。
【００８３】
選択的に、本発明の他の実施形態において、表示ユニット430は、さらに、機密アプリケーションのセキュリティポリシーを停止するためのプロンプトを表示するように構成される。
【００８４】
具体的には、通知メッセージの具体的な内容を取得する必要がある場合に、ユーザは、パスワードを入力して、通知メッセージを開く必要がある。入力されたパスワードが正しい場合には、その通知メッセージが開かれ、表示ユニット430は、機密アプリケーションのセキュリティポリシーを停止するべきであるか否かをユーザに促す。ユーザは、機密アプリケーションに関連付けられている通知メッセージが次に受信されるときに、パスワードを入力して、その通知メッセージの内容を表示する必要があるか否かを選択してもよい、すなわち、その機密アプリケーションのために、セキュリティポリシーを継続して開始する必要があるか否かを選択してもよい。
【００８５】
本発明のこの実施形態においては、通知メッセージは、システム通知、SMSメッセージ、又は、電子メールであってもよい。
【００８６】
本発明の複数の実施形態にしたがって提供される情報のセキュリティを強化するための方法によれば、機密アプリケーションを使用するときに、あらかじめ設定されたセキュリティポリシーを自動的に開始する。その機密アプリケーションに関連付けられている通知メッセージを受信するときに、その通知メッセージが到達しているというプロンプト情報のみを表示し、その通知メッセージの内容を表示せず、その通知メッセージを開くためのオープン指示を受信するときに、パスワードを入力するように促す。このことは、情報セキュリティを強化し、ユーザによる使用を促進し、そして、ユーザイクスペアリアンスを改善する。
【００８７】
本発明の複数の実施形態においては、図4に示されている端末の複数のユニットは、図2及び図3に示されている方法のステップを実装することが可能であるということに留意すべきである。説明を簡潔にするために、本明細書においては、詳細は、さらに説明されない。
【００８８】
本発明にしたがって提供される複数の実施形態のうちのいくつかにおいては、他の方式にしたがって、それらの開示された方法及び端末を実装してもよいことを理解すべきである。例えば、説明した端末の実施形態は、ある1つの例であるにすぎない。例えば、ユニットの分割は、論理的機能の分割であるにすぎず、実際の実装においては、他の分割であってもよい。例えば、複数のユニット又は構成要素を組み合わせ、又は、一体化して、他のシステムとしてもよく、或いは、複数の特徴のうちのいくつかを無視し、又は、実行しなくてもよい。加えて、いくつかのインターフェイス、複数の装置又は複数のユニットの間の非直接的な結合又は通信接続、或いは、電気的接続、機械的接続、又は他の形態の接続によって、表示され又は議論された相互結合又は直接的な結合又は通信接続を実装してもよい。複数の個別の部分として説明された複数のユニットは、物理的に分離されていてもよく、或いは、物理的に分離されなくてもよく、複数のユニットとして表示された部分は、複数の物理的ユニットであってもよく、或いは、複数の物理的ユニットでなくてもよく、1つの位置に存在していてもよく、或いは、複数のネットワークユニットに分散していてもよい。本発明の複数の実施形態の複数の解決方法の目的を達成するために、実際の必要性にしたがって、複数のユニットのうちの一部又は全部を選択してもよい。加えて、本発明の複数の実施形態における複数の機能的部分は、一体化されて、1つの処理ユニットとなっていてもよく、それらの複数のユニットの各々は、物理的に単独で存在していてもよく、2つ又はそれ以上のユニットを一体化して、1つのユニットとしてもよい。一体化されたユニットは、ハードウェアの形態で実装されてもよく、或いは、ソフトウェア機能ユニットの形態で実装されてもよい。
【００８９】
上記の説明は、本発明の特定の実装にすぎず、本発明の保護範囲を限定することを意図するものではない。本発明にしたがって開示される技術的範囲の中で当業者が考え出すいずれかの修正又は置換は、本発明の保護範囲に属するものとする。したがって、本発明の保護範囲は、特許請求の範囲の保護範囲に従うものとする。
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】図２
【補正方法】変更
【補正の内容】
【図２】
2019518285.tif 000007
【手続補正４】
【補正対象書類名】図面
【補正対象項目名】図３
【補正方法】変更
【補正の内容】
【図３】
2019518285.tif 000008
【国際調査報告】
2019518285.tif 000009
2019518285.tif 000010
2019518285.tif 000011
2019518285.tif 000012