[發明專利]終端設備及其系統功能的管控方法和裝置

有效

• 申請號: 201410545016.0
• 申請日: 2014-10-15
• 公開（公告）號: CN104239764B
• 公開（公告）日: 2017-07-07
• 發明（設計）人: 竇文科;鹿亮
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京市立方律師事務所11330
• 代理人: 王增鑫

技術領域

本發明涉及終端設備技術，具體而言，本發明涉及終端設備及其系統功能的管控方法和裝置。

背景技術

操作系統(OS，Operating System)作為終端設備中連接硬件、承載應用的關鍵平臺，具有十分重要的作用。目前，終端設備中的操作系統包括：Android、Windows CE、Linux等。終端設備的操作系統通常可以支持多種系統功能，比如藍牙、wifi(wireless fidelity，無線保真)、移動數據網絡等。用戶可在終端設備的操作系統提供的這些系統功能的開啟或關閉的設置界面中進行相應操作來開啟或關閉這些系統功能。

目前，對于諸如個人手機等的終端設備，用戶可根據自己的需求開啟或關閉終端設備的系統功能。例如，用戶在存在wifi無線網絡的地方開啟手機的wifi系統功能以節省手機流量或獲得較快的上網體驗，而在不存在wifi無線網絡的地方關閉wifi系統功能以節省手機電量。然而，對于一些多個用戶使用的終端設備，如企業中的管控終端設備等，往往并不允許每個用戶都能夠按照自身需求對終端設備的系統功能進行開啟或關閉。

例如，企業的員工開啟終端設備的移動數據網絡或wifi功能后，員工的終端設備可以在任何時間、任何地點接入移動互聯網或公共/家庭wifi網絡，員工的終端設備中的企業數據也會暴露在來自互聯網的攻擊之下，BYOD(Bring Your Own Device，指攜帶自己的設備辦公)打破了原有的企業網絡邊界，正是這種邊界的模糊性使BYOD成為企業信息安全體系的薄弱環節，也使得保護企業數據安全成為時下企業頗為關心的問題；因此，需要對員工的終端設備上的系統功能進行管控。顯然，現有的終端設備的系統功能的開啟或關閉方法并不能滿足這個要求。

因此，有必要提供一種能夠對多個用戶使用的終端設備的系統功能進行管控的方法。

發明內容

本發明的目的旨在至少解決上述技術缺陷之一，特別是可以實現對終端設備的系統功能的開啟或關閉進行管控。

本發明提供了一種終端設備中系統功能的管控方法，包括：

預先注入到系統服務進程中的權限驗證模塊攔截到系統功能的開啟/關閉請求后，從權限配置文件中查找到所述系統功能的操作權限；

所述權限驗證模塊將當前用戶的權限與所述系統功能的操作權限進行比較；根據比較結果，允許所述系統服務進程對所述請求進行響應、或拒絕所述請求。

本發明還提供了一種終端設備中系統功能的管控裝置，包括：

權限驗證模塊，其預先注入于系統服務進程中，用于攔截到系統功能的開啟/關閉請求后，從權限配置文件中查找到所述系統功能的操作權限；并將當前用戶的權限與所述系統功能的操作權限進行比較；根據比較結果，允許所述系統服務進程對所述請求進行響應、或拒絕所述請求。

本發明還提供了一種終端設備，包括上述的管控裝置。

本實施例的方案中，通過在終端設備的系統服務進程中注入的權限驗證模塊對系統功能的開啟或關閉請求進行攔截，并根據當前用戶的權限與配置的系統功能的操作權限的比較結果，允許系統服務進程對攔截到的請求進行響應、或拒絕攔截到的請求。從而，本發明可以實現對多個用戶使用的終端設備的系統功能的管控，禁止一些權限較低的用戶或非授權用戶對系統功能的設置。

本發明附加的方面和優點將在下面的描述中部分給出，這些將從下面的描述中變得明顯，或通過本發明的實踐了解到。

附圖說明

本發明上述的和/或附加的方面和優點從下面結合附圖對實施例的描述中將變得明顯和容易理解，其中：

圖1為本發明實施例的在系統服務進程中注入權限驗證模塊的方法流程示意圖；

圖2為本發明實施例的終端設備中系統功能的管控方法的流程示意圖；

圖3a、3b為本發明實施例的終端設備中系統功能的管控裝置的內部結構示意圖。

具體實施方式

下面詳細描述本發明的實施例，所述實施例的示例在附圖中示出，其中自始至終相同或類似的標號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的，僅用于解釋本發明，而不能解釋為對本發明的限制。