[發明專利]一種在終端設備上進行Root權限管理的方法和裝置

有效

• 申請號: 201410048020.6
• 申請日: 2014-02-11
• 公開（公告）號: CN103826215B
• 公開（公告）日: 2018-03-02
• 發明（設計）人: 雷宇;張勇
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;H04W8/24;H04W12/06
• 代理公司: 北京潤澤恒知識產權代理有限公司11319
• 代理人: 蘇培華

1.一種在終端設備上進行root權限管理的方法，包括：

向系統發送Root權限獲取請求，并獲取所述系統授予的Root權限；

啟動具有Root權限的服務進程，通過該進程在系統中插入通信服務進程；

通過所述通信服務進程接收其他調用進程發送的操作請求后，將該請求發送至所述具有Root權限的服務進程；所述通信服務進程的權限高于所述其他調用進程權限；

判斷所述其他調用進程是否具備所述操作權限，如果是，則利用所述具有Root權限的服務進程執行所述操作；

利用所述具有Root權限的服務進程執行所述操作后，通過所述通信服務進程反饋操作結果至所述其他調用進程。

2.如權利要求1所述的方法，其特征在于，所述判斷所述其他調用進程是否具備所述操作權限包括：

查詢所述其他調用進程是否具備私鑰簽名，如果具備，則

提取出所述私鑰簽名，并與預設的所述具有Root權限的服務進程的私鑰簽名進行比對，如果比對結果一致，則確定所述其他調用進程具備所述操作權限。

3.如權利要求1所述的方法，其特征在于，所述判斷所述其他調用進程是否具備所述操作權限包括：

提取所述其他調用進程的用戶標識和進程標識；

利用所述其他調用進程的用戶標識和進程標識搜索系統權限列表，并根據搜索結果確定所述其他調用進程的操作權限。

4.如權利要求1所述的方法，其特征在于，所述利用具有Root權限的服務進程執行所述操作至少包括下述任意一方式：

卸載預置應用、安裝或卸載應用程序、備份或還原應用數據、啟用或禁用應用程序。

5.如權利要求1所述的方法，其特征在于，該方法還包括：

利用所述通信服務進程完成其他調用進程與系統間的通信。

6.一種在終端設備上Root權限管理的裝置，包括：獲取單元、插入單元、通信單元和處理單元；其中，

所述獲取單元適于向系統發送Root權限獲取請求，并獲取所述系統授予的Root權限；

所述插入單元適于當所述獲取單元獲取到Root權限后，啟動具有Root權限的服務進程，并通過該進程在系統中插入通信服務進程；

所述通信單元適于通過所述插入單元插入的通信服務進程接收其他調用進程發送的操作請求，并將該請求發送至所述具有Root權限的服務進程；所述通信服務進程的權限高于所述其他調用進程權限；

所述處理單元適于利用所述插入單元啟動的具有Root權限的服務進程執行所述操作后，通過所述通信服務進程反饋操作結果至所述其他調用進程；

所述處理單元還包括判斷模塊和指示模塊；其中，

所述判斷模塊適于在接收到通信單元轉發的操作請求后，判斷所述其他調用進程是否具備所述操作權限；

所述指示模塊適于獲取所述判斷模塊的判斷結果，并當所述其他調用進程具備所述操作權限后，執行所述操作。

7.如權利要求6所述的裝置，其特征在于，所述判斷模塊包括：查詢模塊和比對模塊；其中，

所述查詢模塊適于查詢所述其他調用進程是否具備私鑰簽名，并將查詢結果通知給所述比對模塊；

所述比對模塊適于接收所述查詢模塊的查詢結果，并提取出所述私鑰簽名與預設的所述具有Root權限的服務進程的私鑰簽名進行比對，如果比對結果一致，則確定所述其他調用進程具備所述操作權限。

8.如權利要求6所述的裝置，其特征在于，所述判斷模塊包括：提取模塊和搜索模塊；其中，

所述提取模塊適于提取所述其他調用進程的用戶標識和進程標識；

所述搜索模塊適于利用所述提取模塊提取出的其他調用進程的用戶標識和進程標識搜索系統權限列表，并根據搜索結果確定所述其他調用進程的操作權限。