[發明專利]擴展塢的接入控制方法、裝置和系統、電子設備

在審

• 申請號: 202011641106.1
• 申請日: 2020-12-31
• 公開（公告）號: CN112612327A
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 邵誠;佟廣力;趙江;蔣偉宏;沈海寅
• 申請（專利權）人: 智車優行科技（北京）有限公司
• 主分類號: G06F1/16
• 分類號: G06F1/16;G06F21/44;G06F21/60;G06F21/64
• 代理公司: 北京思源智匯知識產權代理有限公司 11657
• 代理人: 毛麗琴

1.一種擴展塢的接入控制方法，其特征在于，應用于車載操作系統，所述方法包括：

接收擴展塢應用發送的訪問請求；

確定所述訪問請求需要操作的目標接口對應的安全級別；

基于所述目標接口對應的安全級別對應的權限校驗方式，確定所述擴展塢應用是否具有所述目標接口的操作權限，得到確定結果；

根據所述確定結果，許可或禁止所述擴展塢應用操作所述目標接口以處理所述訪問請求。

2.根據權利要求1所述的方法，其特征在于，所述訪問請求用于請求讀取第一數據，所述目標接口為讀取所述第一數據的接口；

所述確定所述訪問請求需要操作的目標接口對應的安全級別，包括：

確定所述第一數據的數據類型；

若所述第一數據的數據類型為非敏感數據，確定目標接口對應的安全級別為第一級別；

若所述第一數據的數據類型為敏感數據，確定目標接口對應的安全級別為第二級別；

若所述第一數據的數據類型為非常敏感數據，確定目標接口對應的安全級別為第三級別；

其中，所述第一級別、所述第二級別、所述第三級別的安全性要求依次升高。

3.根據權利要求1所述的方法，其特征在于，所述訪問請求用于請求寫入第二數據，所述目標接口為寫入所述第二數據的接口；

所述確定所述訪問請求需要操作的目標接口對應的安全級別，包括：

確定所述第二數據的數據類型；

若所述第二數據的數據類型為非敏感數據，確定目標接口對應的安全級別為第二級別；

若所述第二數據的數據類型為敏感數據，確定目標接口對應的安全級別為第三級別；

其中，所述第二級別、所述第三級別的安全性要求依次升高。

4.根據權利要求1所述的方法，其特征在于，所述訪問請求用于請求調用目標接口；

所述確定所述訪問請求需要操作的目標接口對應的安全級別，包括：

確定所述目標接口的接口類型；

若所述目標接口的接口類型為非敏感接口，確定目標接口對應的安全級別為第二級別；

若所述目標接口的接口類型為敏感接口，確定目標接口對應的安全級別為第三級別；

其中，所述第二級別、所述第三級別的安全性要求依次升高。

5.根據權利要求2-4任一所述的方法，其特征在于，所述基于所述目標接口對應的安全級別對應的權限校驗方式，確定所述擴展塢應用是否具有所述目標接口的操作權限，得到確定結果，包括：

響應于目標接口對應的安全級別為第一級別，獲取所述擴展塢應用的配置文件中的開放接口列表，根據所述開放接口列表確定所述擴展塢應用是否具有所述目標接口的操作權限；或者，

響應于目標接口對應的安全級別為第二級別，通過所述車載操作系統的系統操作界面顯示是否允許所述擴展塢應用獲取所述目標接口的操作權限的彈窗提示消息，并根據用戶針對所述彈窗提示消息發送的是否允許確認消息，確定所述擴展塢應用是否具有所述目標接口的操作權限；或者，

響應于目標接口對應的安全級別為第三級別，獲取所述擴展塢應用的資源文件中的授權與描述文件；根據所述授權與描述文件中的接口清單確定所述擴展塢應用是否具有所述目標接口的調用權限，得到調用權限結果；若所述擴展塢應用具有所述目標接口的調用權限，基于所述授權與描述文件中的公鑰和證書信息對所述擴展塢應用進行權限校驗，得到權限校驗結果；根據所述調用權限結果和所述權限校驗結果確定所述擴展塢應用是否具有所述目標接口的操作權限；其中，所述授權與描述文件中包括：所述擴展塢應用支持的特定接口清單，第一公私秘鑰對中的公鑰，管理服務器基于所述第一公私秘鑰對中的私鑰對所述擴展塢應用的關鍵信息加密生成的證書信息。

6.根據權利要求5所述的方法，其特征在于，所述基于所述授權與描述文件中的公鑰和證書信息對所述擴展塢應用進行權限校驗，得到權限校驗結果，包括：

利用所述公鑰對所述證書信息進行解密；

基于解密結果確定所述擴展塢應用是否通過權限校驗，得到權限校驗結果。