專利名稱：軟件及應(yīng)用控制管理對象客戶端中處理存取控制的方法
技術(shù)領(lǐng)域：
本發(fā)明關(guān)于一種用于一服務(wù)系統(tǒng)的方法，尤指一種用于一服務(wù)系統(tǒng)的一軟件及應(yīng)用控制管理對象客戶端中處理存取控制的方法。
背景技術(shù)：
開放移動聯(lián)盟(Open Mobile Alliance, 0MA)成立的目的為發(fā)展符合使用者需求的開放移動聯(lián)盟規(guī)格(OMA Specifications) 0詳細(xì)來說，開放移動聯(lián)盟規(guī)格致力于提供可于相異地理區(qū)域(如國家)、營運(yùn)商、服務(wù)提供商、網(wǎng)絡(luò)、操作系統(tǒng)及移動裝置間互通的移動服務(wù)(mobile services)。當(dāng)使用者使用符合開放移動聯(lián)盟規(guī)格的移動服務(wù)時， 可不受限于特定營運(yùn)商及服務(wù)提供商。符合開放移動聯(lián)盟規(guī)格的移動服務(wù)亦獨(dú)立于所使用的承載，舉例來說，符合開放移動聯(lián)盟規(guī)格的移動服務(wù)所使用的承載可為全球移動通訊系統(tǒng)(Global System for Mobile Communications，GSM)、數(shù)據(jù)速率增強(qiáng) GSM 演進(jìn)技術(shù) (Enhanced Data rates for GSM Evolution，EDGE)或通用封包無線月艮務(wù)(General Packet Radio Service, GPRS)等第二代移動通訊系統(tǒng)，亦可為通用移動通訊系統(tǒng)(Universal Mobile Telecommunications System, UMTS)、長期演進(jìn)系統(tǒng)(Long Term Evolution, LTE) 或先進(jìn)長期演進(jìn)系統(tǒng)(LTE-AdvanCed，LTE-A)等第三代移動通訊系統(tǒng)。進(jìn)一步地，移動服務(wù)不受限于移動裝置所使用的操作系統(tǒng)，而可運(yùn)行于執(zhí)行Windows、Android或Linux等操作系統(tǒng)的移動裝置上。因此，業(yè)界可在提供符合開放移動聯(lián)盟規(guī)格的移動裝置及移動服務(wù)的情形下，受益于移動服務(wù)互通性所帶來的大幅成長市場。此外，當(dāng)使用者使用符合開放移動聯(lián)盟規(guī)格的移動裝置及移動服務(wù)時，亦可享受移動服務(wù)互通性所帶來的較佳體驗(yàn)。另一方面，開放移動聯(lián)盟制定裝置管理(Device Management, DM)協(xié)議來管理移動裝置，如移動電話、個人數(shù)字助理及掌上型計(jì)算機(jī)。裝置管理可用來支持以下應(yīng)用裝置設(shè)定(允許變更裝置的設(shè)定及參數(shù))、軟件更新(提供新的軟件(如應(yīng)用及系統(tǒng)軟件及/或錯誤修復(fù)))，以及錯誤管理(回報(bào)裝置的錯誤及/或詢問裝置的狀態(tài))。此外，裝置管理協(xié)議定義裝置管理服務(wù)器(如網(wǎng)絡(luò)端)及裝置管理客戶端(如移動裝置)之間的通訊方式， 因此裝置管理客戶端可響應(yīng)指令、狀態(tài)或報(bào)告至裝置管理服務(wù)器。除此之外，裝置管理服務(wù)器通過裝置管理客戶端的管理對象來管理裝置管理客戶端。管理對象符合軟件及應(yīng)用控制 i^MMM- (Software and Application Control Management 0b ject, SACM0)的夫JS^；，胃中軟件及應(yīng)用控制管理對象是用來實(shí)現(xiàn)遠(yuǎn)程操作客戶端的軟件及應(yīng)用，以及設(shè)定用于管理工作流程(workflow)的參數(shù)及操作功能。軟件及應(yīng)用控制管理對象架構(gòu)可根據(jù)工作流程來支持裝置管理操作，其中在現(xiàn)存的管理對象上的操作結(jié)合可被套用或條件式的執(zhí)行，進(jìn)而將結(jié)合的執(zhí)行結(jié)果回報(bào)給裝置管理服務(wù)器。軟件及應(yīng)用控制管理對象的目標(biāo)在于使裝置管理操作可根據(jù)裝置中的工作流程來實(shí)現(xiàn)，其中在現(xiàn)存的管理對象上的操作結(jié)合可被套用或條件式的執(zhí)行，進(jìn)而將結(jié)合的執(zhí)行結(jié)果回報(bào)給裝置管理服務(wù)器。此方式可避免一連串的客戶端與服務(wù)器之間來回消息交換，因此能最佳化網(wǎng)絡(luò)端的傳輸流量，并降低工作流程的執(zhí)行時間。請參考圖1，其為已知一軟件及應(yīng)用控制管理對象樹的示意圖。管理對象樹中的狀態(tài)節(jié)點(diǎn)為一子節(jié)點(diǎn)(leaf node)，用來指示交易(transaction)的狀態(tài)。軟件及應(yīng)用控制管理對象的管理對象樹是用來設(shè)定管理工作流程的參數(shù)及操作功能。工作流程為一連串依據(jù)不同條件所執(zhí)行的步驟。每一步驟可為一運(yùn)算、流程、指令或其它型式的資源。在每一步驟之間具有用來判斷下一個步驟的條件。流程為特定操作的基本執(zhí)行單元。此外，流程包含用來指示欲執(zhí)行的管理對象的節(jié)點(diǎn)的統(tǒng)一資源識別(uniform resource identifier,URI) 路徑，以及流程可通過唯一的流程識別來指示。步驟為工作流程的基本單元，其包含一流程及用于下一個步驟的信息。每一個步驟包含一流程識別，以指示欲執(zhí)行的流程。若一步驟是接續(xù)于另一個步驟，下一個步驟的子樹被建立。下一個步驟的子樹可包含多個步驟，每一個步驟具有其識別，用以指示下個步驟及相關(guān)條件?？蛻舳藱z測此條件，若條件符合時，客戶端會執(zhí)行下一個步驟。交易為執(zhí)行工作流程的實(shí)例。服務(wù)器可從交易管理對象樹中的“狀態(tài)”節(jié)點(diǎn)取得交易執(zhí)行的結(jié)果。相較于其它特性，一存取控制表單(Access Control List，ACL)特性具有獨(dú)特性。存取控制表單所允許的存取權(quán)限可賦于服務(wù)器識別，而非統(tǒng)一資源識別(Uniform Resource Identifier)、IP地址或一移動管理服務(wù)器的認(rèn)證。服務(wù)器識別為用于服務(wù)器的一開放移動聯(lián)盟裝置管理的名稱。一管理會議通過開放移動聯(lián)盟裝置管理相關(guān)于一裝置管理服務(wù)器識別。一會議中所有接收的管理命令被假設(shè)來自于同一個移動裝置服務(wù)器。在目前的軟件及應(yīng)用控制管理對象設(shè)計(jì)上，一指向一標(biāo)地管理對象節(jié)點(diǎn)的路徑被儲存在一軟件及應(yīng)用控制管理對象的子樹狀架構(gòu)下的一 ExecURI節(jié)點(diǎn)中。當(dāng)軟件及應(yīng)用控制管理對象的子樹狀架構(gòu)下的流程被執(zhí)行時，該流程子樹狀架構(gòu)下的相對應(yīng)的管理對象操作會被執(zhí)行，無需檢查存取控制表單。由于此項(xiàng)缺點(diǎn)，一服務(wù)器即使沒有在存取控制表單中也可控制一管理對象。舉例來說，服務(wù)器A建立一管理對象在一客戶端，并在存取控制表單中設(shè)定該服務(wù)器的識別(ServerID)。這表示，僅有服務(wù)器A可以執(zhí)行該管理對象。然而，服務(wù)器B可通過在相同的客戶端中建立一軟件及應(yīng)用控制管理對象，且在ExecURI節(jié)點(diǎn)上設(shè)定指向該管理對象的路徑，如此一來可能導(dǎo)致嚴(yán)重的安全性問題。

發(fā)明內(nèi)容
因此，本發(fā)明的主要目的在于提供一種用于一軟件及應(yīng)用控制管理對象 (software and application control management object，SACM0)客戶端中處理存取控制的方法，以解決安全性問題。本發(fā)明揭露一種用于一軟件及應(yīng)用控制管理對象客戶端中處理存取控制的方法。 該方法包含有執(zhí)行一軟件及應(yīng)用控制管理對象服務(wù)器所起始的一交易；于執(zhí)行一管理對象前，檢查該管理對象的一標(biāo)地節(jié)點(diǎn)的一存取控制表單(Access Control List)；以及根據(jù)一檢查結(jié)果，判斷是否執(zhí)行該管理對象。本發(fā)明還揭露一種用于一軟件及應(yīng)用控制管理對象客戶端中處理存取控制的方法。該方法包含有從一軟件及應(yīng)用控制管理對象服務(wù)器接收一工作流程；以及檢查一軟件及應(yīng)用控制管理對象服務(wù)器的一識別是否存在于每ー管理對象的一標(biāo)地節(jié)點(diǎn)的一存在控 制標(biāo)單中。


圖1為已知一軟件及應(yīng)用控制管理對象樹的示意圖。圖2為本發(fā)明實(shí)施例一服務(wù)系統(tǒng)的示意圖。圖3為本發(fā)明實(shí)施例一通訊裝置的示意圖。圖4為本發(fā)明實(shí)施例一流程的示意圖。圖5為本發(fā)明實(shí)施例一交易狀態(tài)轉(zhuǎn)換的示意圖。[主要元件標(biāo)號說明]20服務(wù)系統(tǒng) 30通訊裝置300處理裝置 310儲存單元314程序碼320通訊接ロ單元40,50 流程400,402,404,406,408 步驟
具體實(shí)施例方式請參考圖2，圖2為本發(fā)明實(shí)施例一服務(wù)系統(tǒng)20的示意圖。服務(wù)系統(tǒng)20支持開 放移動聯(lián)盟(Open Mobile Alliance, 0MA)裝置管理(Device Management, DM)協(xié)議，其簡 略地是由ー軟件及應(yīng)用控制管理對象(Software and Application Control Management Object, SACM0)服務(wù)器(簡稱為服務(wù)器)、一裝置管理服務(wù)器、一裝置管理客戶端及ー軟件 及應(yīng)用控制管理對象客戶端(簡稱為客戶端)所組成。軟件及應(yīng)用控制管理對象服務(wù)器為 邏輯單元，用來分配軟件及應(yīng)用控制管理對象操作至裝置或處理從裝置接收的通知。軟件 及應(yīng)用控制管理對象客戶端則是用來執(zhí)行軟件及應(yīng)用控制管理對象操作。軟件及應(yīng)用控制 管理對象客戶端管理傳送至裝置的軟件及應(yīng)用控制管理對象，被期望用來轉(zhuǎn)達(dá)傳送一成功 或失敗結(jié)果回軟件及應(yīng)用控制管理對象服務(wù)器的軟件及應(yīng)用控制管理對象警示。軟件及應(yīng) 用控制管理對象架構(gòu)需要裝置管理以支持裝置發(fā)現(xiàn)、軟件及應(yīng)用控制管理對象的判斷以及 軟件及應(yīng)用控制管理對象傳送。裝置管理客戶端提供到軟件及應(yīng)用控制管理對象客戶端的 一接ロ，以通過裝置管理協(xié)議與裝置管理服務(wù)器交換軟件及應(yīng)用控制管理對象數(shù)據(jù)。軟件及應(yīng)用控制管理對象服務(wù)器傳送具有一特定工作流程識別(WorkflowID)的 工作流程至軟件及應(yīng)用控制管理對象客戶端。軟件及應(yīng)用控制管理對象服務(wù)器通過啟始在 軟件及應(yīng)用控制管理對象客戶端中的交易(transaction)，執(zhí)行該工作流程。軟件及應(yīng)用控 制管理對象服務(wù)器通過傳送一Exec命令到在軟件及應(yīng)用控制管理對象客戶端中交易子樹 狀結(jié)構(gòu)的ー開始節(jié)點(diǎn)觸發(fā)該交易。裝置服務(wù)器可在裝置客戶端中建立一管理對象且設(shè)定 其服務(wù)器識別(ServerID)至該管理對象的存取控制表単。管理對象是相關(guān)節(jié)點(diǎn)的ー邏輯 集合，其利用開放移動聯(lián)盟裝置管理協(xié)議命令，致能管理操作標(biāo)地。在管理對象的每個節(jié)點(diǎn) 可小至一整數(shù)或大致ー背景圖片或屏幕保護(hù)程序。請參考圖3，圖3為本發(fā)明實(shí)施例一通訊裝置30的示意圖。通訊裝置30可為圖 2所示的軟件及應(yīng)用控制管理對象客戶端或軟件及應(yīng)用控制管理對象服務(wù)器，但不限于此， 其包含ー處理裝置300、一儲存單元310以及一通訊接ロ単元320。處理裝置300可為ー微處理器或一專用集成電路(Application-Specific Integrated Circuit，ASIC)。儲存單元 310可為任一數(shù)據(jù)儲存裝置，用來儲存一程序碼314，處理裝置300可通過儲存單元310讀取及執(zhí)行程序碼314。舉例來說，儲存單元310可為用戶識別模塊(Subscriber Identity Module, SIM)、只讀存儲器(Read-Only Memory, ROM)、隨機(jī)存取存儲器(Random-Access Memory, RAM)、光盤只讀存儲器(CD-ROM/DVD-ROM)、磁帶(magnetic tape)、硬盤(hard disk)及光學(xué)數(shù)據(jù)儲存裝置(optical data storage device)等，而不限于此。控制通訊接口單元320可為一收發(fā)器，其根據(jù)處理裝置300的處理結(jié)果，用來傳送及接收信息。請參考圖4，圖4為本發(fā)明實(shí)施例一流程40的示意圖。流程40可用來處理圖2中軟件及應(yīng)用控制管理對象客戶端的存取控制。流程40可編譯成程序碼314，并包含下列步驟步驟400:開始。步驟402 執(zhí)行一軟件及應(yīng)用控制管理對象服務(wù)器所起始的一交易。步驟404 于執(zhí)行一或多個標(biāo)地管理對象前，檢查每個管理對象的一標(biāo)地節(jié)點(diǎn)的一存取控制表單(Access Control List)。步驟406 根據(jù)檢查結(jié)果，判斷是否執(zhí)行一或多個標(biāo)地管理對象。步驟408:結(jié)束。根據(jù)流程40，軟件及應(yīng)用控制管理對象起始用于軟件及應(yīng)用控制管理對象客戶端的交易。指向標(biāo)地節(jié)點(diǎn)的一路徑被儲存在一軟件及應(yīng)用控制管理對象流程子樹狀結(jié)構(gòu)下的 ExecURI節(jié)點(diǎn)中。標(biāo)地節(jié)點(diǎn)為在一工作流程中相關(guān)的軟件及應(yīng)用控制管理對象流程子樹狀結(jié)構(gòu)下的ExecURI節(jié)點(diǎn)。當(dāng)執(zhí)行交易時，軟件及應(yīng)用控制管理對象客戶端在執(zhí)行一或多個標(biāo)地管理對象前檢查每個管理對象的標(biāo)地節(jié)點(diǎn)的存取控制表單。接著，軟件及應(yīng)用控制管理對象客戶端根據(jù)檢查結(jié)果判斷是否執(zhí)行一或多個標(biāo)地管理對象。如果檢查結(jié)果指示軟件及應(yīng)用控制管理對象服務(wù)器的識別不在管理對象的標(biāo)地節(jié)點(diǎn)的存取控制表單中，軟件及應(yīng)用控制管理對象客戶端則不執(zhí)行該標(biāo)地管理對象。換句話說，軟件及應(yīng)用控制管理對象客戶端僅在軟件及應(yīng)用控制管理對象服務(wù)器的識別存在于該對象的標(biāo)地節(jié)點(diǎn)的存取控制表單中時執(zhí)行該標(biāo)地管理對象。如此一來，軟件及應(yīng)用控制管理對象客戶端可避免不在管理對象的標(biāo)地節(jié)點(diǎn)的存取控制表單中的其它的軟件及應(yīng)用控制管理對象服務(wù)器執(zhí)行該標(biāo)地管理對象。在本發(fā)明實(shí)施例中，軟件及應(yīng)用控制管理對象客戶端于檢查結(jié)果指示軟件及應(yīng)用控制管理對象服務(wù)器的識別不存在于管理對象的標(biāo)地節(jié)點(diǎn)的存取控制表單中時，略過執(zhí)行該標(biāo)地管理對象，且繼續(xù)該交易的工作流程。在本發(fā)明其它實(shí)施例中，軟件及應(yīng)用控制管理對象客戶端于檢查結(jié)果指示軟件及應(yīng)用控制管理對象服務(wù)器的識別不存在于管理對象的標(biāo)地節(jié)點(diǎn)的存取控制表單中時，不執(zhí)行該標(biāo)地管理對象且停止執(zhí)行該交易的工作流程或該交易。請參考圖5，圖5為本發(fā)明實(shí)施例的一流程50的示意圖。流程50可用來處理圖2 中軟件及應(yīng)用控制管理對象客戶端的存取控制。流程50可編譯成程序碼314，并包含下列步驟步驟500:開始。步驟502 從一軟件及應(yīng)用控制管理對象服務(wù)器接收一工作流程。
步驟504 檢查軟件及應(yīng)用控制管理對象服務(wù)器的識別是否存在于每個管理對象的標(biāo)地節(jié)點(diǎn)的存在控制標(biāo)單中。步驟506:結(jié)束。根據(jù)流程50，軟件及應(yīng)用控制管理對象客戶端從軟件及應(yīng)用控制管理對象服務(wù)器接收工作流程。軟件及應(yīng)用控制管理對象客戶端檢查軟件及應(yīng)用控制管理對象服務(wù)器的識別是否存在于每個管理對象的標(biāo)地節(jié)點(diǎn)的存在控制標(biāo)單中。當(dāng)軟件及應(yīng)用控制管理對象服務(wù)器的識別不存在任何標(biāo)地管理對象的標(biāo)地節(jié)點(diǎn)的存取控制表單中時，軟件及應(yīng)用控制管理對象客戶端不建立工作流程。換句話說，軟件及應(yīng)用控制管理對象客戶端在建立工作流程前，先檢查軟件及應(yīng)用控制管理對象服務(wù)器的識別是否存在于每個管理對象的標(biāo)地節(jié)點(diǎn)的存在控制標(biāo)單中。如果軟件及應(yīng)用控制管理對象客戶端沒有發(fā)現(xiàn)軟件及應(yīng)用控制管理對象服務(wù)器的識別存在于任一管理對象的標(biāo)地節(jié)點(diǎn)的存在控制標(biāo)單中，軟件及應(yīng)用控制管理對象客戶端不建立工作流程。如此一來，可避免安全性問題。前述的所有流程的步驟(包含建議步驟)可通過裝置實(shí)現(xiàn)，裝置可為硬件、固件 (為硬件裝置與計(jì)算機(jī)指令與數(shù)據(jù)的結(jié)合，且計(jì)算機(jī)指令與數(shù)據(jù)屬于硬件裝置上的只讀軟件)或電子系統(tǒng)。硬件可為模擬微電腦電路、數(shù)字微電腦電路、混合式微電腦電路、微電腦芯片或硅芯片。電子系統(tǒng)可為系統(tǒng)單芯片(system on chip，SOC)、系統(tǒng)級封裝(system in package，SiP)、嵌入式計(jì)算機(jī)(computer on module, COM)及通訊裝置 30。綜上所述，軟件及應(yīng)用控制管理對象客戶端在執(zhí)行一或多個地管理對象前檢查每個管理對象的標(biāo)地節(jié)點(diǎn)的存取控制表單。如果檢查結(jié)果指示軟件及應(yīng)用控制管理對象服務(wù)器的識別不在管理對象的標(biāo)地節(jié)點(diǎn)的存取控制表單中，軟件及應(yīng)用控制管理對象客戶端則不執(zhí)行該標(biāo)地管理對象。再本發(fā)明其它實(shí)施例中，軟件及應(yīng)用控制管理對象客戶端檢查軟件及應(yīng)用控制管理對象服務(wù)器的識別是否存在于每個管理對象的標(biāo)地節(jié)點(diǎn)的存在控制標(biāo)單中。當(dāng)軟件及應(yīng)用控制管理對象服務(wù)器的識別不存在任何標(biāo)地管理對象的標(biāo)地節(jié)點(diǎn)的存取控制表單中時，軟件及應(yīng)用控制管理對象客戶端不建立工作流程。以上所述僅為本發(fā)明的較佳實(shí)施例，凡依本發(fā)明權(quán)利要求范圍所做的均等變化與修飾，皆應(yīng)屬本發(fā)明的涵蓋范圍。
權(quán)利要求
1.一種處理存取控制的方法，用于一軟件及應(yīng)用控制管理對象客戶端中，該方法包含有執(zhí)行一軟件及應(yīng)用控制管理對象服務(wù)器所起始的一交易； 于執(zhí)行一管理對象前，檢查該管理對象的一標(biāo)地節(jié)點(diǎn)的一存取控制表單；以及根據(jù)一檢查結(jié)果，判斷是否執(zhí)行該管理對象。
2.根據(jù)權(quán)利要求1所述的方法，其中根據(jù)該檢查結(jié)果判斷是否執(zhí)行該管理對象包含有僅于該檢查結(jié)果指示一軟件及應(yīng)用控制管理對象服務(wù)器的一識別存在于該存取控制表單中時，執(zhí)行該管理對象。
3.根據(jù)權(quán)利要求1所述的方法，其中根據(jù)該檢查結(jié)果判斷是否執(zhí)行該管理對象包含有于該檢查結(jié)果指示一軟件及應(yīng)用控制管理對象服務(wù)器的一識別不存在于該存取控制表單中時，略過執(zhí)行該管理對象；以及繼續(xù)該交易的一工作流程。
4.根據(jù)權(quán)利要求1所述的方法，其中根據(jù)該檢查結(jié)果判斷是否執(zhí)行該管理對象包含有于該檢查結(jié)果指示一軟件及應(yīng)用控制管理對象服務(wù)器的一識別不存在于該存取控制表單中時，不執(zhí)行該管理對象；以及停止執(zhí)行該交易的一工作流程。
5.根據(jù)權(quán)利要求1所述的方法，其中根據(jù)該檢查結(jié)果判斷是否執(zhí)行該管理對象包含有于該檢查結(jié)果指示一軟件及應(yīng)用控制管理對象服務(wù)器的一識別不存在于該存取控制表單中時，不執(zhí)行該管理對象；以及停止執(zhí)行該交易。
6.一種處理存取控制的方法，用于一軟件及應(yīng)用控制管理對象客戶端中，該方法包含有從一軟件及應(yīng)用控制管理對象服務(wù)器接收一工作流程；以及檢查一軟件及應(yīng)用控制管理對象服務(wù)器的一識別是否存在于每一管理對象的一標(biāo)地節(jié)點(diǎn)的一存在控制標(biāo)單中。
7.根據(jù)權(quán)利要求6所述的方法，其還包含于該軟件及應(yīng)用控制管理對象服務(wù)器的該識別不存在任一標(biāo)地管理對象的該標(biāo)地節(jié)點(diǎn)的該存取控制表單中時，不建立一工作流程。
全文摘要
本發(fā)明提供一種用于一軟件及應(yīng)用控制管理對象(software and application control management object，SACMO)客戶端中處理存取控制的方法。該方法包含有執(zhí)行一軟件及應(yīng)用控制管理對象服務(wù)器所起始的一交易；于執(zhí)行一管理對象前，檢查該管理對象的一標(biāo)地節(jié)點(diǎn)的一存取控制表單(Access Control List)；以及根據(jù)一檢查結(jié)果，判斷是否執(zhí)行該管理對象。
文檔編號H04L12/24GK102571415SQ20111041000
公開日2012年7月11日 申請日期2011年12月9日 優(yōu)先權(quán)日2010年12月9日
發(fā)明者余俊達(dá), 曾胤燁 申請人:宏達(dá)國際電子股份有限公司