[發明專利]基于智能終端設備安裝應用程序的方法與裝置

有效

• 申請號: 201410060681.0
• 申請日: 2014-02-21
• 公開（公告）號: CN103839000B
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 姚彤;丁祎
• 申請（專利權）人: 北京奇付通科技有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F9/445
• 代理公司: 北京華沛德權律師事務所11302
• 代理人: 劉杰

1.一種基于智能終端設備安裝應用程序的方法，包括：

進行應用程序安裝，在監測到應用程序需要讀取配置信息文件后，加載用戶預先為該待安裝應用程序設置的應用程序授權權限列表，所述應用程序授權權限列表中包含有用戶為所述待安裝應用程序選擇性授權的一個或多個行為權限，其中，可以對每一應用程序，在應用程序安裝過程中，在監測到應用程序讀取配置信息文件后，采集并獲取應用程序在所述配置信息文件中針對智能終端設備操作系統申請的行為權限，根據用戶從獲取的應用程序申請的權限中授權的行為權限，生成存儲在應用程序授權權限列表庫中的應用程序授權權限列表；

按照加載的應用程序授權權限列表包含的授權行為權限配置應用程序的行為權限，并完成應用程序的安裝。

2.如權利要求1所述的方法，所述加載用戶預先為該待安裝應用程序設置的應用程序授權權限列表包括：

解析用于安裝應用程序的應用程序文件包，獲取應用程序文件包中的應用程序標識；

根據獲取的應用程序標識，查詢預先設置的應用程序授權權限列表庫，得到該應用程序標識對應的應用程序授權權限列表；

在安裝界面加載得到的應用程序授權權限列表。

3.如權利要求1所述的方法，所述獲取應用程序在所述配置信息文件中針對智能終端設備操作系統申請的行為權限包括：

通過應用程序官方下載網站獲取應用程序文件包；

解析應用程序文件包中的配置信息文件，得到該應用程序需要申請的行為權限。

4.如權利要求3所述的方法，所述解析應用程序文件包中的配置信息文件包括：

解壓基于智能終端設備的應用程序文件，從解壓的應用程序文件中獲取加密的全局變量描述的配置信息文件，并對加密的配置信息文件進行解密，獲取解密的原始配置信息文件，掃描解密的原始配置信息文件中的行為權限描述部分。

5.如權利要求4所述的方法，利用Java中的可擴展標記語言文件解析器，解析所述解密的原始配置信息文件中的行為權限描述部分。

6.如權利要求1所述的方法，每一所述應用程序對應一所述應用程序授權權限列表，多個應用程序授權權限列表組成應用程序授權權限列表庫，所述應用程序授權權限列表中包含的授權行為權限為所述智能終端設備操作系統授予的行為權限的一部分。

7.如權利要求1所述的方法，在所述根據用戶從獲取的應用程序申請的權限中授權的行為權限之前，所述方法進一步包括：

將獲取的應用程序申請的行為權限進行展示。

8.如權利要求1所述的方法，在所述獲取應用程序在所述配置信息文件中針對智能終端設備操作系統申請的行為權限之后，所述方法進一步包括：

將獲取的應用程序申請的行為權限分類為用于提醒用戶重點關注的隱私權限以及按照應用程序申請直接授權的其它權限。

9.如權利要求8所述的方法，所述方法進一步包括：

將隱私權限分為運行應用程序所必需的必需權限以及運行應用程序可選的非必需權限，并在授權設置界面向用戶展示所述非必需權限的提示信息。

10.如權利要求9所述的方法，所述方法進一步包括：

利用隔離沙箱、和/或，靜態代碼分析、和/或，自動代碼特征掃描方法，對應用程序申請的所述必需權限進行合法性以及合理性的驗證，以確定必需權限中的每一權限是否都為應用程序運行時所需的必不可少的權限，如果不是，則將該權限從必需權限中刪除，并作為非必需權限向用戶展示。

11.如權利要求1所述的方法，所述方法進一步包括：

運行預先設置的安全應用程序，對應用程序的授權行為權限進行更新，以使應用程序在后續運行時，按照更新的授權行為權限進行相應的訪問。

12.如權利要求1所述的方法，所述方法進一步包括：

在監測到應用程序訪問需要行為權限的應用程序接口時，安卓平臺根據用戶為該應用程序設置的應用程序授權權限列表中的記錄，判斷訪問應用程序接口的行為權限是否被禁用，如果訪問應用程序接口的行為權限被禁用，通過人機接口提示用戶是否選擇修改；若用戶選擇修改行為權限，則安卓平臺允許該應用程序訪問所述應用程序接口，否則，安卓平臺通知該應用程序退出訪問。