[發(fā)明專(zhuān)利]設(shè)備運(yùn)行時(shí)的應(yīng)用權(quán)限管理方法、裝置及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202111502616.5
• 申請(qǐng)日: 2021-12-09
• 公開(kāi)（公告）號(hào): CN114237930A
• 公開(kāi)（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 吳周鏡;張小俊
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京紫光展銳通信技術(shù)有限公司
• 主分類(lèi)號(hào): G06F9/54
• 分類(lèi)號(hào): G06F9/54;G06F21/31;G06F21/44
• 代理公司: 北京蘭亭信通知識(shí)產(chǎn)權(quán)代理有限公司 11667
• 代理人: 趙永剛

1.一種設(shè)備運(yùn)行時(shí)的應(yīng)用權(quán)限管理方法，所述方法應(yīng)用于服務(wù)端，其特征在于，所述方法包括：

通過(guò)Binder驅(qū)動(dòng)接收客戶(hù)端在檢測(cè)到有上層應(yīng)用調(diào)用通過(guò)應(yīng)用程序接口API時(shí)發(fā)起的遠(yuǎn)程過(guò)程調(diào)用RPC請(qǐng)求；

根據(jù)所述RPC請(qǐng)求查詢(xún)此次調(diào)用的授權(quán)狀態(tài)；

根據(jù)查詢(xún)到的授權(quán)狀態(tài)進(jìn)行相應(yīng)處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述RPC請(qǐng)求中至少包括服務(wù)名、操作標(biāo)識(shí)和應(yīng)用標(biāo)識(shí)；

所述根據(jù)所述RPC請(qǐng)求查詢(xún)此次調(diào)用的授權(quán)狀態(tài)包括：

根據(jù)所述服務(wù)名和操作標(biāo)識(shí)，從Binder hook映射表中查詢(xún)對(duì)應(yīng)的授權(quán)標(biāo)識(shí)；

根據(jù)所述應(yīng)用標(biāo)識(shí)和所述授權(quán)標(biāo)識(shí)，從權(quán)限配置表中查詢(xún)對(duì)應(yīng)的授權(quán)狀態(tài)。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述根據(jù)查詢(xún)到的授權(quán)狀態(tài)進(jìn)行相應(yīng)處理包括：

判斷此次調(diào)用是否是拒絕授權(quán)；

若此次調(diào)用是拒絕授權(quán)，則向客戶(hù)端提示拒絕此次調(diào)用；

若此次調(diào)用不是拒絕授權(quán)，則判斷此次調(diào)用是否是允許授權(quán)；

若此次調(diào)用是允許授權(quán)，則繼續(xù)處理，并在RPC調(diào)用結(jié)束后喚醒客戶(hù)端；

若此次調(diào)用不是允許授權(quán)，則進(jìn)行彈框由用戶(hù)選擇是否授權(quán)，判斷用戶(hù)是否選擇授權(quán)；

若用戶(hù)選擇授權(quán)，則將該應(yīng)用的授權(quán)狀態(tài)寫(xiě)入權(quán)限配置表，并繼續(xù)處理，在RPC調(diào)用結(jié)束后喚醒客戶(hù)端；

若用戶(hù)未選擇授權(quán)，則將該應(yīng)用的授權(quán)狀態(tài)寫(xiě)入權(quán)限配置表，向客戶(hù)端提示拒絕此次調(diào)用。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

對(duì)所述權(quán)限配置表中，一組或多組應(yīng)用標(biāo)識(shí)和授權(quán)標(biāo)識(shí)對(duì)應(yīng)的授權(quán)狀態(tài)進(jìn)行修改。

5.一種設(shè)備運(yùn)行時(shí)的應(yīng)用權(quán)限管理裝置，其特征在于，所述裝置包括：

接收單元，用于通過(guò)Binder驅(qū)動(dòng)接收客戶(hù)端在檢測(cè)到有上層應(yīng)用調(diào)用通過(guò)應(yīng)用程序接口API時(shí)發(fā)起的遠(yuǎn)程過(guò)程調(diào)用RPC請(qǐng)求；

查詢(xún)單元，用于根據(jù)所述RPC請(qǐng)求查詢(xún)此次調(diào)用的授權(quán)狀態(tài)；

處理單元，用于根據(jù)查詢(xún)到的授權(quán)狀態(tài)進(jìn)行相應(yīng)處理。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述RPC請(qǐng)求中至少包括服務(wù)名、操作標(biāo)識(shí)和應(yīng)用標(biāo)識(shí)；

所述查詢(xún)單元包括：

第一查詢(xún)模塊，用于根據(jù)所述服務(wù)名和操作標(biāo)識(shí)，從Binder hook映射表中查詢(xún)對(duì)應(yīng)的授權(quán)標(biāo)識(shí)；

第二查詢(xún)模塊，用于根據(jù)所述應(yīng)用標(biāo)識(shí)和所述授權(quán)標(biāo)識(shí)，從權(quán)限配置表中查詢(xún)對(duì)應(yīng)的授權(quán)狀態(tài)。

7.根據(jù)權(quán)利要求5或6所述的裝置，其特征在于，所述處理單元包括：

第一判斷模塊，用于判斷此次調(diào)用是否是拒絕授權(quán)；

第一處理模塊，用于當(dāng)此次調(diào)用是拒絕授權(quán)時(shí)，向客戶(hù)端提示拒絕此次調(diào)用；

第二判斷模塊，用于當(dāng)此次調(diào)用不是拒絕授權(quán)時(shí)，判斷此次調(diào)用是否是允許授權(quán)；

第二處理模塊，用于當(dāng)此次調(diào)用是允許授權(quán)時(shí)，繼續(xù)處理，并在RPC調(diào)用結(jié)束后喚醒客戶(hù)端；

第三判斷模塊，用于當(dāng)此次調(diào)用不是允許授權(quán)時(shí)，進(jìn)行彈框由用戶(hù)選擇是否授權(quán)，判斷用戶(hù)是否選擇授權(quán)；

寫(xiě)入模塊，用于當(dāng)用戶(hù)選擇授權(quán)時(shí)，將該應(yīng)用的授權(quán)狀態(tài)寫(xiě)入權(quán)限配置表，之后由第二處理模塊繼續(xù)處理，在RPC調(diào)用結(jié)束后喚醒客戶(hù)端；

所述寫(xiě)入模塊，還用于當(dāng)用戶(hù)未選擇授權(quán)時(shí)，將該應(yīng)用的授權(quán)狀態(tài)寫(xiě)入權(quán)限配置表，之后由第一處理模塊向客戶(hù)端提示拒絕此次調(diào)用。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

修改單元，用于對(duì)所述權(quán)限配置表中，一組或多組應(yīng)用標(biāo)識(shí)和授權(quán)標(biāo)識(shí)對(duì)應(yīng)的授權(quán)狀態(tài)進(jìn)行修改。

9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：

至少一個(gè)處理器；以及

與所述至少一個(gè)處理器通信連接的存儲(chǔ)器；其中，

所述存儲(chǔ)器存儲(chǔ)有可被所述至少一個(gè)處理器執(zhí)行的指令，所述指令被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器能夠執(zhí)行權(quán)利要求1至4中任一項(xiàng)所述的方法。