[發明專利]一種訪問設備標識符的方法及裝置

有效

• 申請號: 201780090899.2
• 申請日: 2017-09-29
• 公開（公告）號: CN110637449B
• 公開（公告）日: 2020-12-15
• 發明（設計）人: 趙考;陳震
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/44
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 姚瓊

本申請的實施例提供一種訪問設備標識符的方法及裝置，涉及通信技術領域，可降低因應用程序過度訪問設備標識符帶來的隱私泄露風險，提高終端的設備安全性。該方法包括：終端接收到目標應用訪問第一設備標識符的請求信息；響應于該請求信息，終端確定目標應用訪問第一設備標識符時的第一訪問權限，第一訪問權限包括：禁止訪問第一設備標識符、允許訪問第一設備標識符的真實值以及允許訪問第一設備標識符的虛擬值中的一種；當第一訪問權限為允許訪問第一設備標識符的虛擬值時，終端向目標應用返回第一設備標識符的虛擬值，第一設備標識符的虛擬值為對第一設備標識符的真實值經過匿名化處理后得到的。

技術領域

本申請實施例涉及通信技術領域，尤其涉及一種訪問設備標識符的方法及裝置。

背景技術

設備標識符是用于唯一標識設備的一串字符串，常見的設備標識符包括國際移動設備身份碼(international mobile equipment identity，IMEI)、國際移動用戶識別碼(international mobile subscriber identification number，IMSI)、移動設備識別碼(mobile equipment identifier，MEID)、序列號(serial number，SN)、集成電路卡識別碼(Integrate circuit card identity，ICCID)、以及媒體介入控制層(media accesscontrol，MAC)地址等。

這些設備標識符一般都與用戶的相關信息直接關聯，例如，通過終端的IMEI號可以查找到持有該終端的自然人的姓名、電話以及住址等用戶的基本信息。那么，如果終端內安裝的應用程序(以下簡稱APP)隨意訪問這些設備標識符，則會導致用戶隱私泄露的風險，使終端的設備安全性降低。

發明內容

本申請的實施例提供一種訪問設備標識符的方法及裝置，可降低因應用程序過度訪問設備標識符帶來的隱私泄露風險，提高終端的設備安全性。

為達到上述目的，本申請的實施例采用如下技術方案：

第一方面，本申請的實施例提供一種訪問設備標識符的方法，包括：終端接收目標應用訪問第一設備標識符的請求信息；響應于該請求信息，終端確定是否存儲有該目標應用訪問第一設備標識符的第一訪問權限；若終端確定未存儲第一訪問權限，則終端通過無線網絡向權限管理服務器發送權限查詢請求信息(權限查詢請求信息中包括該目標應用的標識)；權限管理服務器接收到上述權限查詢請求信息后，進一步確定是否存儲有該目標應用的設備標識符訪問權限信息，該設備標識符訪問權限信息包括：目標應用訪問第一設備標識符時的第一訪問權限和目標應用訪問第二設備標識符時的第二訪問權限；若權限管理服務器確定未存儲目標應用的設備標識符訪問權限信息，則權限管理服務器可向應用服務器發送應用類型請求信息，該應用類型請求信息中包括該目標應用的標識；應用服務器接收到上述應用類型請求信息后，可將該目標應用所對應的應用類型發送給權限管理服務器；那么，權限管理服務器根據該應用類型，可將與該應用類型相同的候選應用的設備標識符訪問權限信息，作為該目標應用的設備標識符訪問權限信息，并向終端發送該目標應用的設備標識符訪問權限信息；當該設備標識符訪問權限信息中的第一訪問權限為允許訪問第一設備標識符的虛擬值時，終端向該目標應用返回第一設備標識符的虛擬值，其中，第一設備標識符的虛擬值為對第一設備標識符的真實值經過匿名化處理后得到的。

也就是說，在本申請中可以為不同應用設置相應的設備標識符訪問權限，將不會影響應用正常運行的設備標識符以虛擬值的形式提供給應用，向應用隱藏該設備標識符的真實值，從而對設備標識符進行合理管控，避免應用過度訪問設備標識符帶來的用戶隱私泄露和設備安全性降低的風險。