[發(fā)明專利]一種保護(hù)隱私信息的方法及移動(dòng)終端

有效

• 申請?zhí)枺?/td>: 201110378920.3
• 申請日: 2011-11-24
• 公開（公告）號: CN102413221A
• 公開（公告）日: 2012-04-11
• 發(fā)明（設(shè)計(jì)）人: 雷明劍;王巍;徐立鋒;古幼鵬;鐘聲;胡煒
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04M1/667
• 分類號: H04M1/667;H04M1/725
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11270
• 代理人: 張穎玲;王黎延

1.一種保護(hù)隱私信息的方法，其特征在于，該方法包括：

移動(dòng)終端根據(jù)預(yù)置的隱私信息安全控制策略的配置文件，生成隱私信息安全控制策略；

所述移動(dòng)終端檢測到應(yīng)用軟件使用隱私信息安全控制策略中所限定的涉及到個(gè)人隱私信息的功能時(shí)，根據(jù)隱私信息安全控制策略中所使用涉及到個(gè)人隱私信息的功能的權(quán)限使用控制策略，對應(yīng)用軟件所使用涉及到個(gè)人隱私信息的功能的權(quán)限進(jìn)行控制。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述檢測到應(yīng)用軟件使用隱私信息安全控制策略中所限定的涉及到個(gè)人隱私信息的功能之前，所述方法還包括：移動(dòng)終端實(shí)時(shí)判斷當(dāng)前訪問的應(yīng)用軟件是否使用到涉及到個(gè)人隱私信息的功能，若是，則檢測應(yīng)用軟件使用的涉及到個(gè)人隱私信息的功能對應(yīng)的權(quán)限是否與隱私信息安全控制策略中任意一項(xiàng)相符；否則，繼續(xù)判斷當(dāng)前訪問的應(yīng)用軟件是否使用到涉及到個(gè)人隱私信息的功能。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述檢測應(yīng)用軟件使用的涉及到個(gè)人隱私信息的功能對應(yīng)的權(quán)限是否與隱私信息安全控制策略中任意一項(xiàng)相符，包括：移動(dòng)終端根據(jù)應(yīng)用軟件的信任級別，查看隱私信息安全控制策略中對應(yīng)信任級別下的涉及到個(gè)人隱私信息的功能權(quán)限控制列表；判斷所述應(yīng)用軟件使用的涉及到個(gè)人隱私信息的功能是否與涉及到個(gè)人隱私信息的功能權(quán)限控制列表中任意一個(gè)需要控制的涉及到個(gè)人隱私信息的功能相同，若有相同項(xiàng)，則檢測到應(yīng)用軟件使用到隱私信息安全控制策略中所限定的涉及到個(gè)人隱私信息的功能；若沒有相同項(xiàng)，則允許應(yīng)用軟件使用所述涉及到個(gè)人隱私信息的功能。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述查看隱私信息安全控制策略中對應(yīng)信任級別下的涉及到個(gè)人隱私信息的功能權(quán)限控制列表之前，該方法還包括：移動(dòng)終端確定進(jìn)行任意一個(gè)新應(yīng)用軟件的安裝時(shí)，解壓新的應(yīng)用軟件的安裝包，提取新的應(yīng)用軟件的簽名信息；移動(dòng)終端利用應(yīng)用軟件的簽名信息進(jìn)行認(rèn)證，根據(jù)認(rèn)證結(jié)果確定應(yīng)用軟件的信任級別；再將信任級別保存在與應(yīng)用軟件對應(yīng)的屬性配置文件中。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)隱私信息安全控制策略中的所述涉及到個(gè)人隱私信息的功能的權(quán)限使用控制策略對應(yīng)用軟件要使用到的涉及到個(gè)人隱私信息的功能的權(quán)限進(jìn)行控制之前，該方法還包括：移動(dòng)終端判斷對于應(yīng)用軟件所使用的涉及到個(gè)人隱私信息的功能是否有對應(yīng)的權(quán)限使用控制策略，若有，則根據(jù)所述權(quán)限使用控制策略，對應(yīng)用軟件要使用到的涉及到個(gè)人隱私信息的功能的權(quán)限進(jìn)行控制；若沒有，則對所述涉及到個(gè)人隱私信息的功能的權(quán)限使用控制策略進(jìn)行設(shè)定并保存。

6.一種移動(dòng)終端，其特征在于，該移動(dòng)終端包括：權(quán)限使用策略模塊和權(quán)限使用控制模塊；其中，

權(quán)限使用策略模塊，用于根據(jù)預(yù)置的隱私信息安全控制策略的配置文件，生成隱私信息安全控制策略，為權(quán)限使用控制模塊提供隱私信息安全控制策略；

權(quán)限使用控制模塊，用于在檢測到有應(yīng)用軟件使用權(quán)限使用策略模塊中的系統(tǒng)連接權(quán)限控制策略中所限定的涉及到個(gè)人隱私信息的功能時(shí)，根據(jù)隱私信息安全控制策略中所述涉及到個(gè)人隱私信息的功能的權(quán)限使用控制策略，對應(yīng)用軟件要使用到的涉及到個(gè)人隱私信息的功能的權(quán)限進(jìn)行控制。

7.根據(jù)權(quán)利要求6所述的移動(dòng)終端，其特征在于，所述移動(dòng)終端，進(jìn)一步包括：

應(yīng)用處理模塊，用于實(shí)時(shí)判斷當(dāng)前訪問的應(yīng)用軟件是否使用到任意一項(xiàng)涉及到個(gè)人隱私信息的功能，若是，則向權(quán)限使用控制模塊發(fā)送應(yīng)用軟件使用的涉及到個(gè)人隱私信息的功能的名稱；否則，繼續(xù)判斷當(dāng)前訪問的應(yīng)用軟件是否使用到任意一項(xiàng)涉及到個(gè)人隱私信息的功能；

相應(yīng)的，所述權(quán)限使用控制模塊，具體用于接收應(yīng)用處理模塊發(fā)來的應(yīng)用軟件使用的涉及到個(gè)人隱私信息的功能的名稱，檢測所述涉及到個(gè)人隱私信息的功能是否與隱私信息安全控制策略中任意一項(xiàng)相符。