[發明專利]終端設備及其系統功能的管控方法和裝置

有效

• 申請號: 201410545016.0
• 申請日: 2014-10-15
• 公開（公告）號: CN104239764B
• 公開（公告）日: 2017-07-07
• 發明（設計）人: 竇文科;鹿亮
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京市立方律師事務所11330
• 代理人: 王增鑫

1.一種終端設備中系統功能的管控方法，其特征在于，包括：

預先注入到系統服務進程中的權限驗證模塊攔截到系統功能的開啟或關閉請求后，從權限配置文件中查找到所述系統功能的操作權限，其中，系統功能包括安裝于操作系統中的至少一個特定的應用程序，對所述至少一個特定的應用程序的啟動和運行的管控的系統功能的操作權限可劃分為不同等級的權限；

所述權限驗證模塊將當前用戶的權限與所述系統功能的操作權限進行比較；根據比較結果，允許所述系統服務進程對所述請求進行響應、或拒絕所述請求。

2.根據權利要求1所述的管控方法，其特征在于，所述權限驗證模塊具體根據如下方法注入到所述系統服務進程中：

獲取所述終端設備的root權限；

在所述root權限下，將所述權限驗證模塊注入到所述系統服務進程中。

3.根據權利要求2所述的管控方法，其特征在于，所述將所述權限驗證模塊注入到所述系統服務進程，具體包括：

暫停系統服務進程；

將修改后的庫文件覆蓋原庫文件；其中，所述修改后的庫文件攜帶有所述權限驗證模塊，且所述權限驗證模塊作為所述修改后的庫文件中的接口函數。

4.根據權利要求3所述的管控方法，其特征在于，在所述權限驗證模塊攔截到系統功能的開啟或關閉請求之前，還包括：

所述系統服務進程接收到所述系統功能的開啟或關閉請求后，調用作為所述接口函數的權限驗證模塊，并將所述請求發送給所述權限驗證模塊。

5.根據權利要求1所述的管控方法，其特征在于，所述權限配置文件是由終端設備管理服務器下發給所述終端設備的；或者

所述權限配置文件中的信息是通過所述終端設備顯示的配置界面輸入的。

6.根據權利要求1-5任一所述的管控方法，其特征在于，所述系統功能包括：藍牙、無線保真wifi、移動數據網絡。

7.一種終端設備中系統功能的管控裝置，其特征在于，包括：

權限驗證模塊，其預先注入于系統服務進程中，用于攔截到系統功能的開啟或關閉請求后，從權限配置文件中查找到所述系統功能的操作權限，其中，系統功能包括安裝于操作系統中的至少一個特定的應用程序，對所述至少一個特定的應用程序的啟動和運行的管控的系統功能的操作權限可劃分為不同等級的權限；并將當前用戶的權限與所述系統功能的操作權限進行比較；根據比較結果，允許所述系統服務進程對所述請求進行響應、或拒絕所述請求。

8.根據權利要求7所述的管控裝置，其特征在于，還包括：

注入模塊，用于獲取所述終端設備的root權限后，將所述權限驗證模塊注入到所述系統服務進程中。

9.根據權利要求7或8所述的管控裝置，其特征在于，還包括：

權限配置模塊，用于接收在所述終端設備顯示的配置界面輸入的信息，并將接收的信息存儲到所述權限配置文件中。

10.根據權利要求7或8所述的管控裝置，其特征在于，還包括：

權限配置文件下載模塊，用于從終端設備管理服務器下載所述權限配置文件。

11.根據權利要求7所述的管控裝置，其特征在于，所述系統功能包括：藍牙、無線保真wifi、移動數據網絡。

12.一種終端設備，其特征在于，包括：如權利要求7或8所述的管控裝置。