本發(fā)明專利申請(qǐng)是申請(qǐng)日為2011年10月28日、申請(qǐng)?zhí)枮?01110345021.3、名稱為“跨異質(zhì)設(shè)備類型的統(tǒng)一策略”的發(fā)明專利申請(qǐng)的分案申請(qǐng)。

本發(fā)明一般涉及策略管理，尤其涉及管理跨異質(zhì)設(shè)備類型的策略。

背景技術(shù)：

電視、電話、游戲站以及計(jì)算機(jī)已經(jīng)影響了現(xiàn)代生活的幾乎每一個(gè)方面。這些異質(zhì)設(shè)備之間的功能正在合并。例如，計(jì)算機(jī)可用于語(yǔ)音通信，而電話可用來運(yùn)行應(yīng)用程序或玩游戲。隨著功能增加，對(duì)管理和控制的需求也增加。例如，父母想要有能力控制孩子能觀看什么內(nèi)容、能發(fā)送多少文本消息、主存在云中的娛樂活動(dòng)(不管使用何種設(shè)備)所消耗的時(shí)間量等等。當(dāng)前，必須分別對(duì)每個(gè)設(shè)備設(shè)定策略設(shè)置，從而從后勤角度而言使得動(dòng)態(tài)修改設(shè)置變得困難。甚至進(jìn)一步地，可分別對(duì)設(shè)備上的每個(gè)應(yīng)用程序設(shè)置策略，從而在需要改變時(shí)必須對(duì)可能數(shù)百個(gè)不同的策略設(shè)置作出策略調(diào)節(jié)。將這乘以用來訪問公用服務(wù)的設(shè)備類型的數(shù)量，可以看到這迅速變成一個(gè)復(fù)雜的問題，這些設(shè)備類型包括智能電話、電視、pc、游戲控制臺(tái)以及主存服務(wù)。

群組策略已跨異質(zhì)設(shè)備存在(例如，一群運(yùn)行同一操作系統(tǒng)的計(jì)算機(jī))，并且當(dāng)前用于2010。例如，群組策略是用來向一組目標(biāo)用戶和計(jì)算機(jī)遞送和應(yīng)用一個(gè)或多個(gè)所需配置或策略設(shè)置的基礎(chǔ)結(jié)構(gòu)。群組策略基礎(chǔ)結(jié)構(gòu)由群組策略引擎和若干單獨(dú)擴(kuò)展構(gòu)成。這些擴(kuò)展用來通過修改注冊(cè)表或設(shè)置針對(duì)安全設(shè)置、軟件安裝、文件夾重定向、瀏覽器維護(hù)、無線網(wǎng)絡(luò)設(shè)置以及其它領(lǐng)域的群組策略設(shè)置，配置群組策略設(shè)置。群組策略的每次安裝都由兩個(gè)擴(kuò)展構(gòu)成：用來定義和設(shè)定應(yīng)用于客戶機(jī)計(jì)算機(jī)的策略設(shè)置的服務(wù)器側(cè)擴(kuò)展、以及群組策略引擎所調(diào)用的用來應(yīng)用策略設(shè)置的客戶機(jī)側(cè)擴(kuò)展。

盡管在商業(yè)環(huán)境中策略設(shè)置已跨異質(zhì)設(shè)備沿用已久，但仍然需要跨具有由硬件、操作系統(tǒng)和執(zhí)行不同或相似功能的獨(dú)特應(yīng)用程序的獨(dú)特組合構(gòu)成的不同底層平臺(tái)的不同器件類型的策略設(shè)置的靈活性增加。

因此，需要使跨設(shè)備類型、平臺(tái)、用戶和/或應(yīng)用程序的策略設(shè)置的靈活性增加。

技術(shù)實(shí)現(xiàn)要素：

揭示了一種用于跨兩個(gè)或多個(gè)不同的客戶機(jī)設(shè)備、或虛擬化設(shè)備的基于云的實(shí)例實(shí)施標(biāo)準(zhǔn)化集合的基于策略行為的系統(tǒng)和方法。策略定義可以是期望行為的普通描述，而客戶機(jī)側(cè)策略引擎解釋和實(shí)現(xiàn)與客戶機(jī)相關(guān)聯(lián)的平臺(tái)特定細(xì)節(jié)。

在一個(gè)實(shí)施例中，客戶機(jī)設(shè)備從網(wǎng)絡(luò)接收一般策略定義。該一般策略定義可應(yīng)用于具有不同硬件和/或軟件平臺(tái)的不同設(shè)備類型?？蛻魴C(jī)策略引擎可分析該一般策略定義、將其與客戶機(jī)側(cè)應(yīng)用程序或功能作比較、并關(guān)于如何將該策略應(yīng)用于特定客戶機(jī)作出智能判定。

在另一實(shí)施例中，客戶機(jī)策略引擎能考慮用戶的身份和/或用戶的角色(例如，工作、玩、成人、孩子、觀察者、編輯、管理員)。另外，可維護(hù)客戶機(jī)策略引擎能夠分析和使用以作出關(guān)于進(jìn)行客戶機(jī)設(shè)備活動(dòng)的判定的活動(dòng)日志。策略實(shí)施的一些示例包括：跟蹤觀看娛樂節(jié)目所花的時(shí)間或所發(fā)送的文本消息和電子郵件的數(shù)量、以及在這些參數(shù)超過策略閾值時(shí)限制客戶機(jī)設(shè)備或跨所有設(shè)備限制應(yīng)用程序的類別。

在另一實(shí)施例中，可使用與一群組(諸如在同一帳號(hào)上或來自同一家庭)相關(guān)聯(lián)的客戶機(jī)設(shè)備來遠(yuǎn)程地控制策略設(shè)置。經(jīng)改變的策略設(shè)置然后可被推送至該群組中的其它不同客戶機(jī)設(shè)備。例如，父母可使用移動(dòng)電話改變策略設(shè)置，該策略設(shè)置然后可被下推至游戲控制臺(tái)以限制孩子的游戲時(shí)間、并且用相同設(shè)置限制基于pc或基于web的游戲。

參考附圖閱讀以下詳細(xì)描述，將更清楚本發(fā)明的前述和其他目標(biāo)、特征和優(yōu)點(diǎn)。

附圖說明

圖1是示出通過經(jīng)由網(wǎng)絡(luò)分發(fā)的一般策略控制的多個(gè)用戶設(shè)備類型的一實(shí)施例。

圖2是示出可用來跨異質(zhì)設(shè)備類型實(shí)現(xiàn)一般策略的不同硬件和軟件結(jié)構(gòu)的一實(shí)施例。

圖3是可在客戶機(jī)設(shè)備上使用的控制器的一實(shí)施例。

圖4是用于跨異質(zhì)設(shè)備類型實(shí)現(xiàn)一般策略的方法的流程圖。

圖5是示出可用來評(píng)估策略定義并將其與客戶機(jī)設(shè)備上的功能作比較的不同參數(shù)的方法的流程圖。

圖6是用于實(shí)施客戶機(jī)設(shè)備上的策略的方法的流程圖。

圖7示出其中策略設(shè)置可由相關(guān)聯(lián)群組中的成員控制的系統(tǒng)。

圖8是示出使用圖7系統(tǒng)自動(dòng)分發(fā)策略設(shè)置的流程圖。

圖9是示出上電時(shí)使用策略服務(wù)的客戶機(jī)設(shè)備的細(xì)節(jié)的方法的流程圖。

具體實(shí)施方式

圖1是示出系統(tǒng)100的實(shí)施例，系統(tǒng)100具有通信地耦合至經(jīng)由網(wǎng)絡(luò)114分發(fā)的一般或統(tǒng)一策略的多個(gè)用戶設(shè)備類型110、112?？墒褂萌魏螖?shù)量的用戶設(shè)備類型和用戶設(shè)備，如省略號(hào)116所示。用戶設(shè)備類型可以是異質(zhì)的，表示至少一部分用戶設(shè)備類型可具有與其它用戶設(shè)備類型不同的平臺(tái)。不同的平臺(tái)表示一些設(shè)備運(yùn)行一不同的操作系統(tǒng)，具有不同的硬件結(jié)構(gòu)，和/或具有不同的基本功能和用途。應(yīng)當(dāng)理解，一些設(shè)備類型可以是在pc上本地運(yùn)行的虛擬實(shí)例，或者主存在云中且通過遠(yuǎn)程終端訪問。示例異質(zhì)設(shè)備包括游戲站、電話、計(jì)算機(jī)和電視。虛擬設(shè)備/應(yīng)用程序包括：控制臺(tái)仿真器和虛擬化操作系統(tǒng)實(shí)例，諸如virtualpc和virtualserver以及諸如vmware的非微軟產(chǎn)品的實(shí)例；以及云服務(wù)，諸如由瀏覽器中的flash或主存的基于web的電子郵件和游戲。

網(wǎng)絡(luò)(例如因特網(wǎng))114可儲(chǔ)存用于各個(gè)不同設(shè)備110、112的一般策略定義。該網(wǎng)絡(luò)建立提供公共框架以定義、評(píng)估和交換策略信息的策略服務(wù)。如以下進(jìn)一步描述地，策略服務(wù)能進(jìn)一步允許每個(gè)不同設(shè)備自恢復(fù)，或者在不符合所定義的策略時(shí)自動(dòng)地調(diào)節(jié)參數(shù)和設(shè)置。

存在多種用于實(shí)現(xiàn)具有本文中所述功能的客戶機(jī)設(shè)備的技術(shù)，而圖1僅提供一示例解決方案。設(shè)備110包括從網(wǎng)絡(luò)收集一般策略語(yǔ)句的策略服務(wù)120。一般策略語(yǔ)句可包括對(duì)客戶機(jī)設(shè)備或在客戶機(jī)設(shè)備上運(yùn)行的應(yīng)用程序的限制，例如：限制每天所使用的時(shí)間量、工作小時(shí)數(shù)、所消耗的功率或消耗率、每秒的計(jì)算量、每秒的交易量、工作天數(shù)(例如僅周末)、或一天中發(fā)生的動(dòng)作數(shù)量。也可取決于具體應(yīng)用提供其它限制。例如，當(dāng)大部分時(shí)間花在pc上時(shí)可允許在電子郵件上花2小時(shí)，但是如果大部分時(shí)間花在具有觸摸式鍵盤的設(shè)備上時(shí)則延長(zhǎng)至共2.5小時(shí)，因?yàn)轭A(yù)期有較慢的輸入速率。還可對(duì)應(yīng)用程序的類別設(shè)置限制，諸如瀏覽器。策略還可基于設(shè)備能力改變。例如，可向需要更多時(shí)間來鍵入電子郵件的客戶機(jī)應(yīng)用程序提供更多時(shí)間(例如，由于較慢的鍵入速度，可給予智能電話比計(jì)算機(jī)或觸摸屏電話更多的時(shí)間)。策略服務(wù)120可將一般策略語(yǔ)句傳遞給客戶機(jī)策略引擎130，該客戶機(jī)策略引擎130可用軟件、硬件或其組合來實(shí)現(xiàn)。該客戶機(jī)策略引擎130調(diào)整一般策略語(yǔ)句以使其適應(yīng)具體設(shè)備110。這種調(diào)整使用從客戶機(jī)設(shè)備本身處收集的信息。客戶機(jī)策略代理140從客戶機(jī)設(shè)備上的存儲(chǔ)器150收集信息，包括客戶機(jī)功能和用途，諸如應(yīng)用程序和/或操作系統(tǒng)組件的配置?？蛻魴C(jī)策略代理140還可收集用戶身份160，并基于該用戶身份修改客戶機(jī)設(shè)備可用的功能。該用戶身份通常包括憑證，并且可進(jìn)一步包括角色或工作模式(例如工作或玩以及成人或孩子)甚至生物測(cè)定身份確認(rèn)，諸如臉部識(shí)別、指紋掃描、聲紋等。身份確認(rèn)的安全性可確定訪問的范圍。例如，將不預(yù)期孩子鍵入用戶名和口令；而是相反從列表中選擇其照片，以及可任選地選擇他們用來解鎖該設(shè)備的圖像或形狀。如果孩子獲得錯(cuò)誤的圖像，則設(shè)備將不擦除其本身。然而，如果父母訪問輸錯(cuò)5次，則可將該設(shè)備編程為擦除所有內(nèi)容?？蛻魴C(jī)設(shè)備112具有與客戶機(jī)設(shè)備110相似的結(jié)構(gòu)，但調(diào)整成符合客戶機(jī)的具體設(shè)備類型。

以下示例顯示通過在晚上5點(diǎn)至9點(diǎn)之間在三個(gè)平臺(tái)的任一個(gè)上允許2小時(shí)的游戲、社交網(wǎng)絡(luò)和即時(shí)消息收發(fā)應(yīng)用程序來控制客戶機(jī)功能的策略。

圖2示出具有可添加給客戶機(jī)200的附加功能和特征的另一個(gè)實(shí)施例。在此示例中，客戶機(jī)策略引擎210被耦合至策略服務(wù)212。如前所述，該策略服務(wù)耦合至網(wǎng)絡(luò)(例如因特網(wǎng))。策略高速緩存214還可耦合至策略服務(wù)212和客戶機(jī)策略引擎210，以便于儲(chǔ)存從網(wǎng)絡(luò)接收到的策略定義。使用高速緩存版本的策略定義允許客戶機(jī)在離線時(shí)也遵從一般策略。耦合至客戶機(jī)策略引擎210的存儲(chǔ)器216也可用于儲(chǔ)存從網(wǎng)絡(luò)獲得的關(guān)于應(yīng)用程序的信息。這種信息可使用策略服務(wù)212或其它手段來獲得。例如，諸如220、222處所示的應(yīng)用程序可以是具有相關(guān)聯(lián)年齡評(píng)級(jí)的游戲。年齡評(píng)級(jí)可動(dòng)態(tài)地從網(wǎng)絡(luò)獲得，以使可獲得最新的年齡評(píng)級(jí)信息以符合該策略。因而，與客戶機(jī)上的應(yīng)用程序相關(guān)聯(lián)的信息可從網(wǎng)絡(luò)獲得并用來作出本地的客戶機(jī)側(cè)策略判定。例如，可防止年齡評(píng)級(jí)以下的孩子運(yùn)行該應(yīng)用程序。本發(fā)明包括父母向第三方青少年游戲評(píng)級(jí)系統(tǒng)委派策略的一部分的能力，該第三方青少年游戲評(píng)級(jí)系統(tǒng)具有更對(duì)準(zhǔn)父母的文化偏好的評(píng)級(jí)值。這針對(duì)圖2中的pc游戲評(píng)級(jí)屬性示出。應(yīng)當(dāng)理解，本發(fā)明包括針對(duì)具有全局唯一uri的諸如的特定應(yīng)用程序、以及完成諸如瀏覽器的普通情形的一般類別應(yīng)用程序來定義策略，如圖2所示。特定游戲策略能將用戶運(yùn)行的時(shí)間限制成預(yù)定時(shí)間。而瀏覽器示例能限制設(shè)備上有能力瀏覽因特網(wǎng)的所有應(yīng)用程序。此外，可在另一應(yīng)用程序內(nèi)訪問一類內(nèi)容。例如，如果在一天的特定幾小時(shí)內(nèi)用戶玩視頻游戲受到限制，則即使那些視頻游戲由諸如macromedia或的插件主存，用戶也不能在瀏覽器內(nèi)玩那些視頻游戲，因?yàn)椴僮飨到y(tǒng)將對(duì)所訪問的內(nèi)容實(shí)施策略。類似地，可允許訪問音樂，但對(duì)特定用戶實(shí)施針對(duì)音樂類型的限制，諸如用顯式內(nèi)容警告限制音樂。最終，可基于設(shè)備能力調(diào)節(jié)策略，諸如對(duì)鍵入固有地較慢的設(shè)備允許花更多時(shí)間在電子郵件上。

客戶機(jī)策略代理230采集有關(guān)可用應(yīng)用程序220、222，客戶機(jī)功能232、234(例如操作系統(tǒng)控制功能，諸如文本消息收發(fā))，用戶身份和用戶模式240，以及有關(guān)日常使用和/或活動(dòng)的信息242的客戶機(jī)側(cè)數(shù)據(jù)，并將這些信息傳遞給客戶機(jī)策略引擎。例如，日志242可跟蹤已經(jīng)使用應(yīng)用程序或客戶機(jī)功能的時(shí)間量(例如今天游戲玩了3小時(shí)，或?yàn)g覽器用了2小時(shí))、或使用功能的次數(shù)(例如發(fā)送了10條文本消息、或發(fā)送了10條電子郵件)。任一此信息可被用來使客戶機(jī)設(shè)備200符合當(dāng)前策略?？蛻魴C(jī)策略引擎可使用所采集的信息來作出使客戶機(jī)符合策略所需的智能判定。還應(yīng)當(dāng)注意，應(yīng)用程序220、222可以是不同類型的(例如游戲、地圖應(yīng)用程序、字處理等等)，并且客戶機(jī)功能232、234可以是不同類型的操作系統(tǒng)功能。最后，策略引擎可處理例外請(qǐng)求特征，其允許請(qǐng)求者聯(lián)系策略管理員以便于臨時(shí)超馳。這由圖2中的例外元素所示。在本系統(tǒng)中，如果用戶需要花更多時(shí)間在電子郵件上，則他們可向父母的電話號(hào)碼發(fā)出文本消息以請(qǐng)求更多的時(shí)間。父母對(duì)請(qǐng)求服務(wù)的響應(yīng)將使規(guī)則例外在設(shè)備上發(fā)生。

圖3示出了其中可實(shí)現(xiàn)所描述技術(shù)的合適控制器300的一般化示例?？刂破鞑⒎侵荚趯?duì)使用范圍或功能提出任何限制，因?yàn)檫@些技術(shù)可以在不同的通用或?qū)Ｓ糜?jì)算環(huán)境中實(shí)現(xiàn)。

參照?qǐng)D3，控制器300可包括耦合至存儲(chǔ)器320的至少一個(gè)處理單元310(例如信號(hào)處理器、微處理器、asic、或其它控制和處理邏輯電路)。處理單元310執(zhí)行計(jì)算機(jī)可執(zhí)行指令，且可以是真實(shí)或虛擬處理器。存儲(chǔ)器320可以是易失性存儲(chǔ)器(例如，寄存器、高速緩存、ram)、非易失性存儲(chǔ)器(例如，rom、eeprom、閃存、稱為pcm或pram的相變存儲(chǔ)器等)或兩者的某種組合。存儲(chǔ)器320可存儲(chǔ)實(shí)現(xiàn)此處描述的任意技術(shù)的軟件380。

控制器可具有附加特征。例如，控制器可包括存儲(chǔ)340、一個(gè)或多個(gè)輸入設(shè)備350、一個(gè)或多個(gè)輸出設(shè)備360以及一個(gè)或多個(gè)通信連接370。諸如總線或網(wǎng)絡(luò)的互連機(jī)制(未示出)互連這些組件。通常，操作系統(tǒng)軟件(未示出)為在控制器中執(zhí)行的其它軟件提供操作環(huán)境，并協(xié)調(diào)控制器的各組件的活動(dòng)。

存儲(chǔ)340可以是可移動(dòng)或不可移動(dòng)的，并可包括磁盤、磁帶或磁帶盒、閃存、pcm、固態(tài)硬盤(sshd)、cd-rom、cd-rw、dvd或可用于儲(chǔ)存信息并可在控制器內(nèi)被訪問的任何其它計(jì)算機(jī)可讀介質(zhì)。存儲(chǔ)340能儲(chǔ)存包含用于檢測(cè)與血管壁中的導(dǎo)液管相關(guān)聯(lián)的血管壁偽像的指令的軟件380。

輸入設(shè)備350可以是諸如鍵盤、鼠標(biāo)、筆或跟蹤球等觸摸輸入設(shè)備，語(yǔ)音輸入設(shè)備，掃描設(shè)備或另一設(shè)備。輸出設(shè)備360可以是顯示器、打印機(jī)、揚(yáng)聲器、cd或dvd刻錄機(jī)、或從控制器提供輸出的另一設(shè)備。某些輸入/輸出設(shè)備，諸如觸摸屏，可包括輸入和輸出功能兩者。

通信連接370允許通過通信機(jī)制與另一計(jì)算實(shí)體的通信。通信機(jī)制傳達(dá)諸如計(jì)算機(jī)可執(zhí)行指令、音頻/視頻或其他信息、或其它數(shù)據(jù)等的信息。作為示例而非限制，通信機(jī)制包括利用電、光、射頻(rf)、微波、紅外線、聲音或其他載體實(shí)現(xiàn)的有線或無線技術(shù)。

圖4是用于跨如本文中所述的多個(gè)異質(zhì)設(shè)備類型實(shí)現(xiàn)策略服務(wù)的流程圖。在處理框410，從網(wǎng)絡(luò)接收策略定義。一般而言，該策略定義被儲(chǔ)存在耦合至因特網(wǎng)的服務(wù)器計(jì)算機(jī)。該策略定義可以是通用的，意味著其未針對(duì)設(shè)備類型或特定平臺(tái)進(jìn)行特定修整。因此，該策略定義可應(yīng)用于不同設(shè)備類型，諸如游戲控制臺(tái)、電話、電視、個(gè)人計(jì)算機(jī)等。在處理框420，通過將策略定義與客戶機(jī)設(shè)備上的功能作比較，客戶機(jī)側(cè)策略引擎評(píng)估該策略定義。首先，在策略定義中搜索與客戶機(jī)平臺(tái)相匹配的平臺(tái)語(yǔ)句。例如，如果客戶機(jī)是游戲站，則在策略語(yǔ)句中搜索與游戲站相關(guān)聯(lián)的策略語(yǔ)句。一旦發(fā)現(xiàn)了匹配平臺(tái)，即可從策略定義提取相關(guān)聯(lián)的子策略語(yǔ)句。例如，可從策略語(yǔ)句中讀取模式類型、訪問類型、起始和停止時(shí)間、時(shí)間定額、能訪問的特定應(yīng)用程序類型(例如游戲、社交網(wǎng)絡(luò)以及瀏覽器)、以及特定功能，并通過使用當(dāng)前活動(dòng)日志、可用應(yīng)用程序、用戶身份等與客戶機(jī)設(shè)備上可用的當(dāng)前功能作比較。在處理框430，通過修改客戶機(jī)上可用的功能使其符合策略，策略引擎可實(shí)施該策略定義。存在用于實(shí)施策略的多種技術(shù)。例如，策略引擎可在引導(dǎo)時(shí)執(zhí)行評(píng)估，并在存儲(chǔ)器中儲(chǔ)存結(jié)果，以供應(yīng)用程序或操作系統(tǒng)在用戶嘗試操作時(shí)進(jìn)行訪問?；蛘?，每當(dāng)嘗試一操作時(shí)，策略引擎可基于高速緩存或從網(wǎng)絡(luò)重新拉入的當(dāng)前策略設(shè)置來執(zhí)行新的評(píng)估。策略引擎然后可控制或指示應(yīng)用程序或操作系統(tǒng)以允許或阻擋所需功能，以便于修改客戶機(jī)設(shè)備的功能。

圖5是示出在圖4的評(píng)估處理框420期間能執(zhí)行的一個(gè)或多個(gè)處理框的方法的流程圖。通過使用客戶機(jī)策略代理讀取可用應(yīng)用程序類型、客戶機(jī)功能和設(shè)置，能確定客戶機(jī)設(shè)備上的功能。另外，以下所述的任何其它信息能在確定可用功能時(shí)使用。在處理框510，從存儲(chǔ)器中取回用戶身份和/或用戶模式。用戶身份通常與登錄憑證相關(guān)聯(lián)。策略引擎能對(duì)不同用戶應(yīng)用不同策略。例如，13歲以上的孩子可獲許觀看pg-13電影而非r級(jí)電影，而13歲以下的孩子則不能。另外，可考慮用戶模式。例如，處于工作模式的人可具有與處于玩模式時(shí)不同的在應(yīng)用程序中呈現(xiàn)的聯(lián)系人列表。因而，基于用戶模式，應(yīng)用程序和用戶界面設(shè)置可改變。在處理框520，可取回關(guān)于用戶正在使用的應(yīng)用程序或功能的時(shí)間和/或活動(dòng)的數(shù)據(jù)。如前所述，活動(dòng)日志可儲(chǔ)存這種數(shù)據(jù)。例如，可限制用戶每天花特定的幾小時(shí)。從活動(dòng)日志取回的時(shí)間數(shù)據(jù)可以是在這一天中應(yīng)用程序活動(dòng)了多少時(shí)間的累計(jì)。類似地，活動(dòng)數(shù)據(jù)可指示特定事件發(fā)生了多少次，諸如在24小時(shí)內(nèi)發(fā)送了多少文本消息。因而，通過使用活動(dòng)日志，可自動(dòng)或動(dòng)態(tài)地監(jiān)視客戶機(jī)上的參數(shù)。另外，使用量可影響可用功能。在處理框530，可從網(wǎng)絡(luò)取回與應(yīng)用程序相關(guān)聯(lián)的信息。因而，可標(biāo)識(shí)客戶機(jī)上的具體應(yīng)用程序，并且這種標(biāo)識(shí)可被發(fā)送至網(wǎng)絡(luò)。作為響應(yīng)，網(wǎng)絡(luò)能將與應(yīng)用程序相關(guān)聯(lián)的基于策略信息(例如當(dāng)前評(píng)級(jí))傳送回客戶機(jī)，以供納入到策略判定作出過程中。

圖6示出了進(jìn)一步擴(kuò)展圖4的處理框430的方法的流程圖。存在用于對(duì)應(yīng)用程序或操作系統(tǒng)實(shí)施策略的多種技術(shù)，且圖6提供一些可能性。在處理框610，命令被發(fā)送至應(yīng)用程序或操作系統(tǒng)以確保與策略的順應(yīng)性。因而，例如，應(yīng)用程序可從策略引擎接收命令并執(zhí)行命令。一旦接收到命令，應(yīng)用程序就遵照命令，直至被更改。示例命令能包括阻擋特征的應(yīng)用程序功能。處理框620示出策略引擎可進(jìn)一步阻擋功能，諸如核心操作系統(tǒng)功能。例如，策略引擎可阻擋發(fā)送文本信息或暫時(shí)去除與受限應(yīng)用程序相關(guān)聯(lián)的圖標(biāo)的能力。

圖7示出系統(tǒng)示圖，其示出與用戶帳戶相關(guān)聯(lián)的一個(gè)不同設(shè)備710可將一般策略定義上傳至網(wǎng)絡(luò)720，并使策略定義被推送至與同一用戶帳戶相關(guān)聯(lián)的其它不同設(shè)備730和相似設(shè)備740。策略定義可被儲(chǔ)存在服務(wù)器750上，服務(wù)器750與客戶機(jī)設(shè)備上的各個(gè)策略服務(wù)模塊通信。因而，父母可使用移動(dòng)電話來遠(yuǎn)程和自動(dòng)地改變跨同一帳戶上的所有異質(zhì)和同質(zhì)設(shè)備的策略設(shè)置，并控制孩子的蜂窩電話、游戲站或電視、和/或計(jì)算機(jī)的功能。

圖8是用于實(shí)現(xiàn)圖7系統(tǒng)的方法的流程圖。在處理框810，鏈接至同一帳戶(例如家庭帳戶)的群組中設(shè)備之一可更新儲(chǔ)存在網(wǎng)絡(luò)上的策略設(shè)置。在處理框820，策略設(shè)置能自動(dòng)分發(fā)給同一帳戶中的其它客戶機(jī)設(shè)備。因而，用戶可動(dòng)態(tài)和自動(dòng)地控制和分發(fā)策略更新。

圖9是示出能實(shí)現(xiàn)以跨不同設(shè)備實(shí)施一般策略的方法的其它細(xì)節(jié)的流程圖。在處理框910，客戶機(jī)設(shè)備在上電時(shí)(諸如在引導(dǎo)過程期間)從網(wǎng)絡(luò)下載一般策略。在處理框920，策略引擎基于插件的狀態(tài)和其它設(shè)置評(píng)估客戶機(jī)設(shè)備的狀態(tài)。在處理框930，策略引擎執(zhí)行本地評(píng)估和/或自恢復(fù)，意味著不符合策略的任何應(yīng)用程序或功能被阻擋或以其它方式禁用。在處理框940，指示已出錯(cuò)或自恢復(fù)已完成的消息被發(fā)送至網(wǎng)絡(luò)。在處理框950，在設(shè)備訪問本地資源和聯(lián)網(wǎng)資源(例如公司網(wǎng)絡(luò)、因特網(wǎng)、以及像texting、ip上語(yǔ)音技術(shù)的使用因特網(wǎng)的應(yīng)用程序)之前，使用所得策略評(píng)估。

雖然為方便呈現(xiàn)起見所公開的方法的一些操作是以特定的順序次序來描述的，但應(yīng)當(dāng)理解，這一描述方法涵蓋重新安排，除非以下闡明的具體語(yǔ)言需要特定排序。例如，在某些情況下，可以重新安排或并發(fā)執(zhí)行順序地描述的操作。此外，為簡(jiǎn)明起見，附圖可能未示出其中所公開的方法可結(jié)合其他方法使用的各種方式。

所公開的方法中的任一個(gè)可被實(shí)現(xiàn)為存儲(chǔ)在一個(gè)或多個(gè)計(jì)算機(jī)可讀介質(zhì)(例如，非臨時(shí)計(jì)算機(jī)可讀介質(zhì)，諸如一個(gè)或多個(gè)光學(xué)介質(zhì)盤、易失性存儲(chǔ)器組件(諸如dram或sram)或非易失性存儲(chǔ)器組件(諸如硬驅(qū)動(dòng)器))上并且在計(jì)算機(jī)(例如，任何可購(gòu)買的計(jì)算機(jī)，包括智能電話或包含計(jì)算硬件的其它移動(dòng)設(shè)備)上執(zhí)行的計(jì)算機(jī)可執(zhí)行指令。用于實(shí)現(xiàn)所公開的技術(shù)的計(jì)算機(jī)可執(zhí)行指令中的任何一個(gè)以及在所公開的實(shí)施例實(shí)現(xiàn)期間所創(chuàng)建和使用的任何數(shù)據(jù)可被存儲(chǔ)在一個(gè)或多個(gè)計(jì)算機(jī)可讀介質(zhì)(例如，非臨時(shí)計(jì)算機(jī)可讀介質(zhì))上。計(jì)算機(jī)可執(zhí)行指令可以是專用軟件應(yīng)用程序或，例如，經(jīng)由web瀏覽器或其他軟件應(yīng)用程序(諸如遠(yuǎn)程計(jì)算應(yīng)用程序)訪問或下載的軟件應(yīng)用程序的一部分。例如，在單個(gè)本地計(jì)算機(jī)(例如，任何合適的可購(gòu)買計(jì)算機(jī))上或在使用一個(gè)或多個(gè)網(wǎng)絡(luò)計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境(例如，經(jīng)由因特網(wǎng)、廣域網(wǎng)、局域網(wǎng)、客戶機(jī)-服務(wù)器網(wǎng)絡(luò)(諸如，云計(jì)算網(wǎng)絡(luò))、或其他此類網(wǎng)絡(luò))中執(zhí)行這些軟件。

為清楚起見，只描述了基于軟件的各實(shí)現(xiàn)的某些所選擇的方面。省略了本領(lǐng)域公知的其他細(xì)節(jié)。例如，應(yīng)當(dāng)理解，所公開的技術(shù)不限于任何特定計(jì)算機(jī)語(yǔ)言、或程序。例如，所公開的技術(shù)可由用c++、java、perl、javascript、adobeflash、或任何其他合適的編程語(yǔ)言編寫的軟件來實(shí)現(xiàn)。同樣，所公開的技術(shù)不限于任何特定計(jì)算機(jī)或硬件類型。合適的計(jì)算機(jī)和硬件的某些細(xì)節(jié)是公知的，并且無需在本公開中進(jìn)行詳細(xì)闡述。

此外，基于軟件的實(shí)施方式中的任一個(gè)(包括例如用于使計(jì)算機(jī)執(zhí)行所公開的方法中的任一種的計(jì)算機(jī)可執(zhí)行指令)可以通過合適的通信手段來上傳、下載、或遠(yuǎn)程訪問。這些合適的通信手段包括，例如，因特網(wǎng)、萬維網(wǎng)、內(nèi)聯(lián)網(wǎng)、軟件應(yīng)用、電纜(包括光纜)、磁通信、電磁通信(包括rf、微波和紅外通信)、電子通信或任何這樣的通信手段。

所公開的方法、裝置和系統(tǒng)決不應(yīng)被解釋成限制性的。相反，本發(fā)明針對(duì)各公開的實(shí)施方式(單獨(dú)地或彼此的各種組合和子組合)的所有新穎和非顯而易見特征和方面。所公開的方法、裝置和系統(tǒng)不限于任何具體方面或特征或其組合，所公開的各實(shí)施方式也不要求存在任何一個(gè)或多個(gè)具體優(yōu)點(diǎn)或解決各個(gè)問題。

鑒于可應(yīng)用所公開的本發(fā)明的原理的許多可能的實(shí)施例，應(yīng)當(dāng)認(rèn)識(shí)到，所示實(shí)施例僅是本發(fā)明的優(yōu)選示例，并且不應(yīng)認(rèn)為是限制本發(fā)明的范圍。相反，本發(fā)明的范圍由所附權(quán)利要求書來限定。因此，要求保護(hù)落入這些權(quán)利要求的范圍內(nèi)的所有內(nèi)容作為本發(fā)明。