一种管理应用程序权限的方法、装置及移动设备制造方法及图纸

本发明专利技术公开了一种管理应用程序的方法、装置及移动设备。所述方法包括：监控终端是否有安卓应用程序请求监控服务，当接收到安卓应用程序的请求监控服务时，显示提示选择信息，供用户选择是否允许监控；当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息，并设置相应的监管策略控制信息。所述装置包括：监控模块、处理模块和设置模块。所述移动设备为双系统设备，用于实现上述方法。本发明专利技术通过对应用程序的权限进行策略控制，从而实现了对用户信息的保护。

【技术实现步骤摘要】
一种管理应用程序权限的方法、装置及移动设备
本专利技术涉及计算机
，特别涉及一种管理应用程序权限的方法、装置及移动设备。
技术介绍
Android操作系统设计的权限体系，要求一个应用程序想要实现一些最基本的功能，就必须获取相应的系统权限。得到权限后，程序在后台对权限的调用都很隐蔽。这些调用会涉及到通讯录、短信、位置信息等各种隐私，有的权限调用还会使手机在不被觉察的情况下产生通信费用。现在的Android操作系统已经成了恶意软件主要的围攻对象，一方面是因为那些恶意软件诱导用户滥用权限，如一个手电筒的简单应用要求用到获取通讯录等权限，同时Android操作系统在权限方面控制能力过弱。目前，在应用单一的Android操作系统的终端内，控制应用程序使用权限的方法是，安装或内置具有权限控制的应用程序，同时获取root权限，即root是Linux和unix系统中的超级管理员用户帐户，该帐户拥有整个系统至高无上的权力，因而可以监控和阻止其他应用程序使用用户禁止的权限。但是，对于非法应用程序获取了root权限，入侵系统的情况，它是无能为力的。
技术实现思路
为了解决安卓系统对权限控制能力弱的问题，本专利技术实施例提供了一种管理应用程序权限的方法、装置及系统。所述技术方案如下：第一方面，提供了一种管理应用程序权限的方法，所述方法包括：监控终端是否有安卓应用程序请求监控服务，当接收到安卓应用程序的请求监控服务时，显示提示选择信息，供用户选择是否允许监控；当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息，并设置相应的监管策略控制信息。结合第一方面，在第一方面的第一种实施方式下，所述方法还包括：实时监听请求信息；当监听到请求消息时，获取当前策略控制信息；根据所述策略控制信息判断所述当前监管策略控制类型，根据所述控制策略类型执行相应的策略控制操作。结合第一方面，在第一方面的第二种实施方式下，所述当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息，并设置相应的监管策略控制信息，具体包括：当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息；根据用户的选择触发设置策略控制类型，以用于对应用程序的权限进行控制；所述策略控制类型包括：禁止使用、每次询问、允许并提示、允许但不提示。结合第一方面的第一种实施方式，在第一方面的第三种实施方式下，所述根据所述策略控制信息判断所述当前策略控制类型，根据所述策略控制类型执行相应的策略控制操作，具体包括：从所述策略控制信息中获取类型标识，根据所述类型标识判断所述当前策略控制类型，当前策略控制类型为禁止使用时，向当前安卓应用程序返回禁止信息；当前策略控制类型为每次询问时，则显示是否允许提示框，根据用户的允许或禁止选择信息返回相应的允许或禁止访问信息；当前策略控制类型为允许并提示时，向当前安卓应用程序返回允许信息并显示提示信息；当前策略控制类型为允许当不提示时，则向安卓应用程序返回允许信息。第二方面，提供了一种管理应用程序权限的装置，所述装置包括：监控模块，用于监控终端是否有安卓应用程序请求监控服务；处理模块，用于当接收到安卓应用程序的请求监控服务时，显示提示选择信息，供用户选择是否允许监控；设置模块，用于当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息，并设置相应的监管策略控制信息。结合第二方面，在第二方面的第一种实施方式下，所述装置还包括：监听处理模块，用于实时监听请求信息，当监听到请求信息时，获取当前策略控制信息，执行模块，用于根据所述策略控制信息判断所述当前监管策略控制类型，根据所述控制策略类型执行相应的策略控制操作。结合第二方面，在第二方面的第二种实施方式下，设置模块具体用于当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息；根据用户的选择触发设置策略控制类型，以用于对应用程序的权限进行控制；所述策略控制类型包括：禁止使用、每次询问、允许并提示、允许但不提示。结合第二方面的第一种实施方式，在第二方面的第三种实施方式下，所述执行模块具体用于从所述策略控制信息中获取类型标识，根据所述类型标识判断所述当前策略控制类型，当前策略控制类型为禁止使用时，向当前安卓应用程序返回禁止信息；当前策略控制类型为每次询问时，则显示是否允许提示框，根据用户的允许或禁止选择信息返回相应的允许或禁止访问信息；当前策略控制类型为允许并提示时，向当前安卓应用程序返回允许信息并显示提示信息；当前策略控制类型为允许当不提示时，则向安卓应用程序返回允许信息。第三方面，提供了一种移动设备，用于实现第一方面所述的任一方法，所述移动设备为双系统设备，具体包括：第一系统为TIOS系统，用于私密应用的运行和管理；第二系统为安卓操作系统，用于非私密应用的运行和管理；第一系统应用虚拟机，用于将所述私密应用虚拟为所述第二系统应用，以便所述第二系统的应用加载器对所述私密应用进行运行和管理；硬件虚拟机，用于在所述盈动设备的物理硬件层上分别为所述第一系统和第二系统模拟独立的硬件资源访问和控制。结合第三方面，在第三方面的第一种实施方式下，所述移动设备中，TIOS系统对安卓操作系统的Rild层和GpsHal层进行修改，以便分别用于实现管理电话、短信和与Gps有关的命令。本专利技术实施例提供的技术方案带来的有益效果是：通过监控终端是否有安卓应用程序请求监控服务，当接收到安卓应用程序的请求监控服务时，显示提示选择信息，供用户选择是否允许监控；当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息，并设置相应的监管策略控制信息。使得应用程序时根据监管控制策略对权限应用程序的控制，从而通过管理应用程序的权限而保护安卓操作系统内信息的安全。附图说明为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术优选实施例提供的一种管理应用程序权限的方法流程图；图2为本专利技术优选实施例提供的另一种管理应用程序权限的方法流程图；图3为本专利技术优选实施例提供的一种管理应用程序权限的装置结构示意图；图4为本专利技术优选实施例提供的另一种管理应用程序权限的装置结构示意图；图5为本专利技术优选实施例提供的一种移动设备的结构示意图；图6为双系统移动设备中通信业务框架图；图7为双系统移动设备中GPS业务框架图。具体实施方式为使本专利技术的目的、技术方案和优点更加清楚，下面将结合附图对本专利技术实施方式作进一步地详细描述。实施例一本专利技术实施例一提供了一种管理应用程序权限的方法，如图1所示，所述方法包括：S101：监控终端是否有安卓应用程序请求监控服务。具体地，所述监控服务服务实现方式具体可以为：由智能终端操作系统(英文名称：TrustInternetOperatingSystem，英文缩写：TIOS)替换安卓系统中的框架（英文名称framework，英文简写：RIL）层。S102：当接收到安卓应用程序的请求监控服务时，显示提示选择信息，供用户选择是否允许监控。具体地，当用本文档来自技高网...

【技术保护点】
一种管理应用程序权限的方法，其特征在于，所述方法包括：监控终端是否有安卓应用程序请求监控服务；当接收到安卓应用程序的请求监控服务时，显示提示选择信息，供用户选择是否允许监控；当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息，并设置相应的监管策略控制信息。

【技术特征摘要】
1.一种管理应用程序权限的方法，其特征在于，所述方法包括：监控终端是否有安卓应用程序请求监控服务，其中，所述监控服务实现方式为终端操作系统TIOS替换安卓系统中的框架层；当接收到安卓应用程序的请求监控服务时，显示提示选择信息，供用户选择是否允许监控；当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息，并设置相应的监管策略控制信息。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：实时监听请求信息；当监听到请求消息时，获取当前策略控制信息；根据所述策略控制信息判断所述当前监管策略控制类型，根据所述控制策略类型执行相应的策略控制操作。3.根据权利要求1所述的方法，其特征在于，所述当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息，并设置相应的监管策略控制信息，具体包括：当接收到用户选择的允许监控触发时，则开始启动实时监听安卓应用程序的请求信息；根据用户的选择触发设置策略控制类型，以用于对应用程序的权限进行控制；所述策略控制类型包括：禁止使用、每次询问、允许并提示、允许但不提示。4.根据权利要求2所述的方法，其特征在于，所述根据所述策略控制信息判断所述当前策略控制类型，根据所述策略控制类型执行相应的策略控制操作，具体包括：从所述策略控制信息中获取类型标识，根据所述类型标识判断所述当前策略控制类型，当前策略控制类型为禁止使用时，向当前安卓应用程序返回禁止信息；当前策略控制类型为每次询问时，则显示是否允许提示框，根据用户的允许或禁止选择信息返回相应的允许或禁止访问信息；当前策略控制类型为允许并提示时，向当前安卓应用程序返回允许信息并显示提示信息；当前策略控制类型为允许当不提示时，则向安卓应用程序返回允许信息。5.一种管理应用程序权限的装置，其特征在于，所述装置包括：监控模块，用于监控终端是否有安卓应用程序请求监控服务，其中，所述监控服务实现方式为终端操作系统TIOS替换安卓系统中的框架层；处理模块，用于当接收...

【专利技术属性】
技术研发人员：王晓炜，刘春水，
申请(专利权)人：深圳全智达通信股份有限公司，
类型：发明
国别省市：广东;44