[發明專利]一種分類管理功能使用權限的方法及移動終端

有效

• 申請號: 201110378917.1
• 申請日: 2011-11-24
• 公開（公告）號: CN102420902A
• 公開（公告）日: 2012-04-18
• 發明（設計）人: 雷明劍;王巍;徐立鋒;古幼鵬;鐘聲;胡煒
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04M1/725
• 分類號: H04M1/725;G06F21/00
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 張穎玲;王黎延

技術領域

本發明涉及移動通信領域中移動終端的權限控制技術，尤其涉及一種分類管理功能使用權限的方法及移動終端。

背景技術

移動終端如手機已進入智能時代，可以在手機上安裝運行多種應用軟件，以提升手機用戶的使用便利性。但是，由于手機開發平臺的開放性，導致手機中的應用軟件能夠通過修改源代碼的方式植入惡意代碼，包括：扣費、竊取用戶隱私信息、以及通過連接外部設備泄露隱私信息等行為的惡意應用軟件，從而對手機及手機用戶的安全性造成嚴重威脅。

以手機為例，當前對手機安全性的控制方法主要是：對下載的應用軟件的穩定性和數據完整性進行檢測。但是，這種控制方法存在以下問題包括：

第一、缺乏對手機應用軟件信任級別的確定及驗證手段，而信任級別正是有效控制應用軟件的權限的基礎，所以該方法無法按照不同的信任級別，對應用軟件所要使用的功能的權限進行有效的管理和控制；

第二、手機中默認的權限控制機制相對比較固定，無法根據用戶的實際需求進行動態靈活的調整；

第三、由于是開放的開發平臺，因此對手機應用軟件的權限控制比較寬松，絕大部分的權限只需要聲明即可獲取。

可見，目前已有的對移動終端中應用軟件所要使用的功能進行權限控制的方法，無法讓用戶快速查看各個應用軟件具有使用權限的各項功能，進而，無法快捷地對各個功能的使用權限進行控制。

發明內容

有鑒于此，本發明的目的在于提供一種分類管理功能使用權限的方法及移動終端，能讓用戶快速查看各個應用軟件具有使用權限的功能，進而快捷地對各個功能的使用權限進行控制。

為達到上述目的，本發明的技術方案是這樣實現的：

本發明提供了一種分類管理功能使用權限的方法，該方法包括：

移動終端根據預置的系統安全控制策略的配置文件，生成系統安全控制策略；

所述移動終端安裝任意一個新應用軟件時，設置新應用軟件的信任級別；并利用系統安全控制策略，建立基于信任級別的各個應用軟件中各項功能的權限使用控制策略、或建立基于不同功能的各個應用軟件對該功能的權限使用控制策略。

上述方案中，所述設置新應用軟件的信任級別之后，該方法還包括：提取新應用軟件被賦予使用權限的各項功能，判斷用戶設定的功能使用權限的管理方式為基于信任級別管理還是基于不同功能管理。

上述方案中，所述判斷用戶設定的功能使用權限的管理方式為基于信任級別管理還是基于不同功能管理之后，該方法還包括：如果為基于信任級別管理，則建立基于信任級別的應用軟件中各項功能的權限使用控制策略；如果為基于不同功能管理，則建立基于不同功能的各個應用軟件對該功能的權限使用控制策略。

上述方案中，所述建立基于信任級別的應用軟件中各項功能的權限使用控制策略，包括：

利用新應用軟件的信任級別查到相應的系統安全控制策略；將新應用軟件被賦予使用權限的各項功能、與系統安全控制策略中的系統安全控制列表對比，提取出相同的功能作為該新應用軟件中系統所需控制的功能；

查看是否已存過與新應用軟件的信任級別相同的信任級別為標識、以應用軟件名稱為子類、以應用軟件中系統所需控制的功能為項目的列表，如果是，則將當前的新應用軟件名稱添加到該信任級別標識下，并將該新應用軟件中系統所需控制的功能作為具體項目添加到列表中；保存用戶設置的對列表中該應用軟件各項系統所需控制的功能的權限使用控制策略；

如果不是，則組成以信任級別為標識、以應用軟件名稱為子類、以應用軟件中系統所需控制的功能為項目的列表；保存用戶設置的對列表中該應用軟件各項系統所需控制的功能的權限使用控制策略。

上述方案中，所述建立基于不同功能的各個應用軟件對該功能的權限使用控制策略，包括：

利用新應用軟件的信任級別查到相應的系統安全控制策略；將新應用軟件被賦予使用權限的各項功能、與系統安全控制策略中的系統安全控制列表對比，提取出相同的功能作為新應用軟件中系統所需控制的功能；

查看是否已存過以該應用軟件被賦予使用權限的功能中屬于系統所需控制的功能為標識、以應用軟件為項目的列表，如果是，則將當前新應用軟件的名稱分別添加到各項功能標識下，保存用戶設置的該新應用軟件的各項系統所需控制的功能的權限使用控制策略；

如果不是，則分別以該新應用軟件被賦予使用權限的功能中屬于系統所需控制的功能為標識、以新應用軟件名稱為項目的列表；保存用戶設置的該應用軟件的各項系統所需控制的功能的權限使用控制策略。