[發明專利]一種在終端設備上進行Root權限管理的方法和裝置

有效

• 申請號: 201410048020.6
• 申請日: 2014-02-11
• 公開（公告）號: CN103826215B
• 公開（公告）日: 2018-03-02
• 發明（設計）人: 雷宇;張勇
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;H04W8/24;H04W12/06
• 代理公司: 北京潤澤恒知識產權代理有限公司11319
• 代理人: 蘇培華

技術領域

本發明涉及移動通信的技術領域，具體涉及一種在終端設備上Root權限管理的方法和裝置。

背景技術

隨著移動通信技術的發展，各種智能移動終端也越來越普及；而目前的移動終端設備一般都是限制用戶權限的，即分為用戶權限和Root（根）權限；Root權限是系統權限的一種，與System（系統）權限可以理解為一個概念；Root權限為整個移動終端系統最高權限，可以啟動或停止一個進程，刪除或增加用戶，增加或者禁用硬件等等。

但是，由于各種各樣的原因，一般的移動終端設備并沒有賦予用戶Root權限，這就導致無法刪除一些預置應用，同時若想在移動終端上在安裝或卸載應用和程序等，每次操作都需要向系統申請Root權限，但每次申請Root權限時，可能會由于其他應用正在使用Root權限而導致此次操作無法獲取該Root權限，進而導致安裝或刪除等操作失敗；并且，如果用戶設置了永遠禁用Root權限，則目前已有的眾多應用程序的功能都會喪失，從而影響了智能移動終端的數據處理效率。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的一種在終端設備上Root權限管理的方法和相應的一種在終端設備上Root權限管理的裝置。

依據本發明的一個方面，提供了一種在終端設備上Root權限管理的方法，包括：向系統發送Root權限獲取請求，并獲取所述系統授予的Root權限；啟動具有Root權限的服務進程，通過該進程在系統中插入通信服務進程；通過所述通信服務進程接收其他調用進程發送的操作請求后，將該請求發送至所述具有Root權限的服務進程；利用所述具有Root權限的服務進程執行所述操作后，通過所述通信服務進程反饋操作結果至所述其他調用進程。

優選的，該方法還包括：在接收到所述通信服務進程轉發的操作請求后，判斷所述其他調用進程是否具備所述操作權限，如果是，則執行所述操作。

優選的，所述判斷所述其他調用進程是否具備所述操作權限包括：查詢所述其他調用進程是否具備私鑰簽名，如果具備，則提取出所述私鑰簽名，并與預設的所述具有Root權限的服務進程的私鑰簽名進行比對，如果比對結果一致，則確定所述其他調用進程具備所述操作權限。

優選的，所述判斷所述其他調用進程是否具備所述操作權限包括：提取所述其他調用進程的用戶標識和進程標識；利用所述其他調用進程的用戶標識和進程標識搜索系統權限列表，并根據搜索結果確定所述其他調用進程的操作權限。

優選的，所述利用具有Root權限的服務進程執行所述操作至少包括下述任意一方式：卸載預置應用、安裝或卸載應用程序、備份或還原應用數據、啟用或禁用應用程序。

優選的，該方法還包括：利用所述通信服務進程完成其他調用進程與系統間的通信；所述通信服務進程的權限高于所述其他調用進程權限。

依據本發明的另一方面，提供了一種在終端設備上Root權限管理的裝置，包括：獲取單元、插入單元、通信單元和處理單元；其中，所述獲取單元適于向系統發送Root權限獲取請求，并獲取所述系統授予的Root權限；所述插入單元適于當所述獲取單元獲取到Root權限后，啟動具有Root權限的服務進程，并通過該進程在系統中插入通信服務進程；所述通信單元適于通過所述插入單元插入的通信服務進程接收其他調用進程發送的操作請求，并將該請求發送至所述具有Root權限的服務進程；所述處理單元適于利用所述插入單元啟動的具有Root權限的服務進程執行所述操作后，通過所述通信服務進程反饋操作結果至所述其他調用進程。

優選的，所述處理單元包括：判斷模塊和指示模塊；其中，所述判斷模塊適于在接收到通信單元轉發的操作請求后，判斷所述其他調用進程是否具備所述操作權限；所述指示模塊適于獲取所述判斷模塊的判斷結果，并當所述其他調用進程具備所述操作權限后，執行所述操作。

優選的，所述判斷模塊包括：查詢模塊和比對模塊；其中，所述查詢模塊適于查詢所述其他調用進程是否具備私鑰簽名，并將查詢結果通知給所述比對模塊；所述比對模塊適于接收所述查詢模塊的查詢結果，并提取出所述私鑰簽名與預設的所述具有Root權限的服務進程的私鑰簽名進行比對，如果比對結果一致，則確定所述其他調用進程具備所述操作權限。

優選的，所述判斷模塊包括：提取模塊和搜索模塊；其中，所述提取模塊適于提取所述其他調用進程的用戶標識和進程標識；所述搜索模塊適于利用所述提取模塊提取出的其他調用進程的用戶標識和進程標識搜索系統權限列表，并根據搜索結果確定所述其他調用進程的操作權限。