CN101557584A - 一种实现移动终端应用权限控制的方法及装置 - Google Patents

Abstract

本发明公开了一种实现移动终端应用权限控制的方法，将权限参数配置信息作为应用程序的一部分，与应用执行代码一起编译；需要进行权限控制时，设备管理服务器向移动终端发送更新权限通知，移动终端用新权限应用程序更新现有应用程序。本发明还同时公开了一种移动终端应用权限控制的装置，包括信息收发下载单元、应用程序更新单元、判断单元、通知单元；采用本发明的方法及装置，能在实现移动终端应用权限控制的同时，提高移动终端应用权限控制的安全性、方便性和可靠性。

Description

一种实现移动终端应用权限控制的方法及装置

技术领域

本发明涉及移动通信中的权限控制技术，具体涉及一种实现移动终端应用权限控制的方法及装置。

背景技术

随着移动通信技术的发展，移动终端已经日益成为个人消费者和商务用户生活中用于沟通不可缺少的一部分。在移动通信不断发展的过程中，移动终端不断演化并利用新业务提供服务，所提供的新业务包括：电子邮件、图片、互联网访问、互动游戏以及企业应用等。随着语音业务的饱和，无线运营商要保证营业收入持续增长就必须不断开发新业务，然而，目前的移动终端已经变得与PC机一样复杂，增加新业务可能带来潜在的问题，例如，互联网访问可能引起病毒攻击，直接威胁用户的利益；下载的应用程序在移动终端上运行，可能造成对移动终端中系统的破坏；移动终端产品的稳定性和可靠性会随着移动终端复杂程度的提高，厂商对成本的控制和推向市场的速度加快而有不同程度的下降。要避免这些潜在的问题，就需要现有的、未来的应用和服务易于实施及提供，让用户感觉方便可靠并且真正无忧，否则，新业务的发展及其营业收入的增长会始终面临风险。

最早，对移动终端各种应用的管理采用传统实现方式：更新软件权限控制信息就必须更新软件版本，这样，在需要更新移动终端应用权限时，用户就不得不带着移动终端到维修中心更新软件版本，因此，移动终端一经卖出，对软件权限的再次更新就比较困难。

随着设备管理(DM，Device Management)业务的出现，移动终端应用的权限控制可借助于DM业务实现。所谓DM业务是基于开放移动联盟(OMA，Open Mobile Alliance)DM相关标准的移动数据增值业务，它使得运营商实现了通过无线方式对移动终端进行远程管理的能力。所谓移动终端设备管理，是一种通过HTTP、WAP和OBEX等通讯方式，利用设备管理命令和命令执行结果，让设备管理服务器实现对移动终端的控制和诊断、参数采集和配置、软件升级和安全控制等功能任务。其中，设备管理服务器向移动终端发送的设备管理命令运行于移动终端中的DM客户端，移动终端通过与设备管理服务器的交互完成终端管理功能，比如：完成对移动终端应用的权限控制。

目前，对移动终端应用权限控制采用配置文件和注册表等方法，具体来说就是，配置文件和注册表中包含有权限控制信息，在需要修改权限控制信息时，就访问配置文件和注册表，更改其中有关权限控制的参数赋值。这些方法中数据对软件是透明的，即：数据一般都是一个简单的配置文件且没有进行保密处理，只要能访问移动终端的文件系统，就可以更改这些文件中的信息，因此，移动终端应用资源访问的安全性较差，不利于安全控制。

可见，现有移动终端设备管理中提供的权限参数采集和配置业务，可以避免用户到维修中心更新软件版本，实现对移动终端应用权限的控制。但这种权限控制的方式是通过对移动终端应用权限的参数和配置文件进行访问和修改实现的权限控制，还是不利于移动终端应用资源访问的安全控制。

发明内容

有鉴于此，本发明的主要目的在于提供一种实现移动终端应用权限控制的方法及装置，能在实现移动终端应用权限控制的同时，提高移动终端应用权限控制的安全性、方便性和可靠性。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种实现移动终端应用权限控制的方法，包括：将权限参数配置信息作为应用程序的一部分，与应用执行代码一起编译；

该方法还包括：设备管理服务器向移动终端发送更新权限通知，移动终端用新权限应用程序更新现有应用程序。

上述方案中，所述移动终端用新权限应用程序更新现有应用程序为：服务器发送满足新权限的应用程序到移动终端，移动终端用新权限应用程序更新现有应用程序；或者，服务器发送链接地址给移动终端，移动终端根据链接地址连接到服务器下载满足新权限的应用程序数据包，之后用新权限应用程序更新现有应用程序。

上述方案中，所述服务器为设备管理服务器。

上述方案中，所述服务器为其它含有满足新权限应用程序的服务器；所述服务器发送满足新权限的应用程序或链接地址给移动终端为：所述其它含有满足新权限应用程序的服务器将满足新权限的应用程序或链接地址发给设备管理服务器，设备管理服务器将满足新权限的应用程序或链接地址发给移动终端；或者，所述其它含有满足新权限应用程序的服务器将满足新权限的应用程序或链接地址发给移动终端。

在设备管理服务器向移动终端发送更新权限通知之前，该方法进一步包括：移动终端向设备管理服务器发送更新权限请求，设备管理服务器收到更新权限请求后，比较现有应用程序的版本号与满足新权限的应用程序的版本号是否相同，如果版本号不同，则发送更新权限通知；否则，结束更新处理流程。

其中，所述更新为：通过无线固件更新(FOTA，Firmware Over The Air)业务对固件进行更新；通过软件组件管理(SCOMO，Software ComponentManagement Object)业务对软件组件进行更新。

本发明还提供了一种实现移动终端应用权限控制的装置，包括：信息收发下载单元、应用程序更新单元、判断单元、通知单元；其中，

信息收发下载单元，用于向判断单元发送更新权限请求，并根据更新应用程序通知接收或下载服务器提供的具有新权限的移动终端应用程序；

应用程序更新单元，用接收或下载到的具有新权限的移动终端应用程序更新现有的移动终端应用程序；

判断单元，根据移动终端发送的更新权限请求确定移动终端应用程序是否需要更新；

通知单元，用于向移动终端发送更新应用程序通知。

上述方案中，所述应用程序更新单元进一步包括固件更新单元和软件组件更新单元；其中，固件更新单元，用于在FOTA技术支持下更新移动终端固件；软件组件更新单元，用于在SCOMO支持下更新移动终端软件组件。

上述方案中，所述信息收发下载单元、应用程序更新单元位于移动终端；所述判断单元、通知单元位于设备管理服务器。

上述方案中，所述服务器为设备管理服务器、或其它含有满足新权限应用程序的服务器。

由此可见，本发明所提供的实现移动终端应用权限控制的方法及装置，将权限参数配置信息作为应用程序的一部分，与应用执行代码一起统一编译为二进制代码，然后通过设备管理服务器对移动终端应用程序的更新，实现对移动终端应用权限的更新。如此，就相当于将应用权限控制策略集成于应用程序的应用二进制代码中，不仅实现简单方便，而且充分利用了设备管理业务中管理设备实现过程的安全和可靠性。

而且，权限参数配置信息作为应用程序的一部分，使得移动终端的权限参数信息无法被轻易篡改，只能通过设备管理服务器进行更新，从而在实现移动终端应用权限控制的同时，提高了移动终端应用权限控制的安全性、方便性和可靠性。本发明能满足移动终端用户实现移动终端数据、信息和软件安全访问的要求，并且，有利于不断开发新业务，保证营业收入持续增长。

另外，本发明在实现对移动终端应用权限更新时，可利用FOTA和SCOMO两种新业务，更新移动终端的应用程序为满足新权限的移动终端应用程序，并改变相应权限参数配置信息，既易于实现，又安全灵活。

附图说明

图1为本发明应用权限控制策略实现原理示意图；

图2为本发明中移动终端应用权限更新过程的实现流程示意图；

图3为本发明中终端设备管理软件更新移动终端应用程序的实现流程图；

图4为本发明中移动终端应用权限控制装置的组成结构示意图。

具体实施方式

本发明的基本思想是：将权限参数配置信息作为应用程序的一部分，与应用执行代码一起统一进行编译，然后通过设备管理服务器对移动终端应用程序的更新，实现对移动终端应用权限的更新。

图1为本发明应用权限控制策略实现原理示意图，如图1所示，本发明移动终端中的应用程序包括应用执行代码和权限参数配置信息两部分，编译时，将应用执行代码与相应的权限参数配置信息一起编译成二进制代码，如此，就使得权限控制策略集成为了移动终端应用程序二进制代码的一部分。当需要更改权限参数配置信息时，将移动终端应用程序替换为具有新权限参数配置信息的移动终端应用程序，即可实现将移动终端应用程序更新为满足新权限的移动终端应用程序。权限参数配置信息作为移动终端应用程序的一部分，不再通过移动终端访问单独的配置文件或注册表获得，因此，非法用户无法篡改移动终端应用的权限配置参数。

基于图1的结构，本发明通过将移动终端应用程序更新为满足新权限的移动终端应用程序，实现对移动终端应用权限的更新，进而完成对移动终端应用权限的控制。具体的，本发明实现移动终端应用权限更新的过程如图2所示，包括以下步骤：

步骤201：移动终端向设备管理服务器发送更新权限请求；

这里，移动终端可以根据自身的功能需求向设备管理服务器发请求；所述更新权限请求中包含：移动终端现有应用程序类型、版本号及移动终端标识等信息，不同权限的移动终端应用程序具有不同的版本号。其中，移动终端的应用程序可以为固件、软件组件或其它移动终端应用程序。

步骤202～203：设备管理服务器收到更新权限请求后，判断是否需要更新移动终端的应用程序，如果需要更新，则执行步骤204；否则，通知移动终端其现有应用程序能满足新权限，结束当前处理流程。

这里，设备管理服务器收到更新权限请求后，从中获取移动终端现有应用程序的版本号，然后将现有应用程序的版本号与设备管理服务器满足新权限的应用程序的版本号进行比较，根据两者是否相同确定移动终端现有应用程序是否满足新权限，是否需要更新。如果两者版本号不同，表明移动终端现有应用程序不满足新权限，需要更新移动终端的应用程序，则继续执行步骤204；如果两者版本号相同，表明移动终端现有应用程序满足新权限，不需要更新移动终端的应用程序，则设备管理服务器向移动终端发送通知，通知移动终端其现有应用程序已能满足新权限，之后结束当前处理流程。

步骤204：设备管理服务器向移动终端发送更新权限通知，并由含有满足新权限应用程序的服务器发送满足新权限的应用程序到移动终端。

这里，所述含有满足新权限应用程序的服务器可以是设备管理服务器、或其它含有满足新权限应用程序的服务器，如下载服务器等。所述含有满足新权限应用程序的服务器向移动终端发送应用程序可以采用如下方式：服务器可以直接发送满足新权限的应用程序数据包到移动终端；服务器也可为移动终端发送链接地址，由移动终端根据链接地址连接到该服务器，并下载满足新权限的应用程序数据包。

在满足新权限的应用程序处于设备管理服务器的情况下，设备管理服务器可按照前述两种方式将该应用程序数据包发送到移动终端。

在满足新权限的应用程序处于其它服务器的情况下，设备管理服务器可以向具有新权限应用程序的其它服务器发送回传该应用程序数据包的信息，该其它服务器在收到回传信息之后，将新权限的应用程序数据包发送到设备管理服务器，设备管理服务器再按照前述两种方式将新权限软件程序数据包发送到移动终端；

设备管理服务器还可以向具有新权限应用程序的其它服务器发送将新权限应用程序发送到移动终端的信息，该其它服务器在收到发送信息之后，自己通过前述两种方式将新权限应用程序数据包发送到移动终端。

实际应用中，还可以通过其它可能的方式将满足新权限的应用程序下发到移动终端。

步骤205：在收到满足新权限的应用程序后，移动终端用新权限应用程序更新现有应用程序。

这里，所述更新可以由移动终端中已有的设备管理软件完成。

图2中移动终端应用程序的更新过程也可以只包括步骤204和步骤205，设备管理服务器主动向移动终端发送更新应用程序通知，再按照步骤204中所述方法，发送满足新权限的应用程序数据包到移动终端；移动终端收到后，用满足新权限的应用程序对现有应用程序进行更新。

本发明中，步骤204和205中具体如何完成移动终端应用程序的更新，可利用安装于移动终端上的终端设备管理软件来实现。终端设备管理软件提供FOTA和SCOMO两种新业务，这两种业务可以分别实现对移动终端固件和软件组件的远程升级。

其中，FOTA技术是通过空中下载方式发送最新软件版本到移动终端，从而实现对移动终端的固件进行升级的功能，FOTA为用户提供了简捷的固件升级方式。SCOMO标准用于管理软件的单个组件，用于实现给终端打补丁、更新杀毒软件、软件升级和更新配置等功能，软件组件包括移动终端应用程序、中间件、浏览器插件和用户界面元素等等。

具体的，图3给出了移动终端通过自身的终端设备管理软件，利用FOTA和SCOMO两种业务更新移动终端应用程序的流程，如图3所示，更新移动终端应用程序的流程包括以下步骤：

步骤301：移动终端接收设备管理服务器发来的更新权限通知，如果需要更新的是固件，则执行步骤302；如果需要更新的是软件组件，则执行步骤304。

这里，更新应用程序通知中包含：新权限应用程序的类型及所在服务器的地址等信息，终端设备管理软件能够从更新权限通知中获知相关信息。具体当前移动终端需要更新固件还是更新软件组件，可以根据新权限应用程序类型中的信息获知。其中，所述所需更新应用程序所在服务器可以为设备管理服务器、或其它服务器。

步骤302：移动终端接收服务器直接发来的新固件数据包、或通过新固件数据包所在服务器地址连接到相应服务器，在FOTA支持下，从具有新固件的服务器下载新固件数据包。

这里，所述服务器为设备管理服务器、或其它服务器。

步骤303：接收或下载到新固件数据包之后，移动终端在FOTA技术支持下更新移动终端固件，更新完成后，执行步骤306。

步骤304：移动终端接收服务器直接发来的新软件组件数据包、或通过软件组件数据包所在服务器地址连接到相应服务器，在SCOMO支持下，从具有新软件组件的服务器下载新软件组件数据包。

这里，所述服务器为设备管理服务器、或其它服务器。

步骤305：接收或下载到新软件组件数据包之后，移动终端在SCOMO支持下更新移动终端软件组件，更新完成后，执行步骤306。

步骤306：终端设备管理软件在完成固件或软件组件的更新后，自动生成更新结果数据包，移动终端将该更新结果数据包上报到设备管理服务器。

为实现上述方法，本发明还提供一种移动终端应用权限控制装置，其组成结构示意图如图4所示，包括信息收发下载单元41、应用程序更新单元42、判断单元43、通知单元44；

信息收发下载单元41，位于移动终端，用于向设备管理服务器的判断单元发送更新权限请求，并根据更新权限通知接收或下载服务器提供的具有新权限的移动终端应用程序；

应用程序更新单元42，位于移动终端，用接收或下载到的具有新权限的移动终端应用程序更新现有的移动终端应用程序；

判断单元43，位于设备管理服务器，根据移动终端发送的更新权限请求确定移动终端应用程序是否需要更新；

通知单元44，位于设备管理服务器，用于向移动终端发送更新应用程序通知。

进一步的，应用程序更新单元包括固件更新单元421和软件组件更新单元422；其中，固件更新单元421，用于在FOTA技术支持下更新移动终端固件；软件组件更新单元422，用于在SCOMO支持下更新移动终端软件组件；

相应的，信息收发下载单元41，还用于接收服务器直接发来的新固件数据包、或通过新固件数据包所在服务器地址连接到相应服务器，在FOTA支持下，从具有新固件的服务器下载新固件数据包；接收服务器直接发来的新软件组件数据包、或通过软件组件数据包所在服务器地址连接到相应服务器，在SCOMO支持下，从具有新软件组件的服务器下载新软件组件数据包。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (10)

1、一种实现移动终端应用权限控制的方法，其特征在于，该方法包括：将权限参数配置信息作为应用程序的一部分，与应用执行代码一起编译；

该方法还包括：设备管理服务器向移动终端发送更新权限通知，移动终端用新权限应用程序更新现有应用程序。

2、根据权利要求1所述的方法，其特征在于，所述移动终端用新权限应用程序更新现有应用程序为：服务器发送满足新权限的应用程序到移动终端，移动终端用新权限应用程序更新现有应用程序；

或者，服务器发送链接地址给移动终端，移动终端根据链接地址连接到服务器下载满足新权限的应用程序数据包，之后用新权限应用程序更新现有应用程序。

3、根据权利要求2所述的方法，其特征在于，所述服务器为设备管理服务器。

4、根据权利要求2所述的方法，其特征在于，所述服务器为其它含有满足新权限应用程序的服务器；

所述服务器发送满足新权限的应用程序或链接地址给移动终端为：所述其它含有满足新权限应用程序的服务器将满足新权限的应用程序或链接地址发给设备管理服务器，设备管理服务器将满足新权限的应用程序或链接地址发给移动终端；或者，

所述其它含有满足新权限应用程序的服务器将满足新权限的应用程序或链接地址发给移动终端。

5、根据权利要求1至4任一项所述的方法，其特征在于，在设备管理服务器向移动终端发送更新权限通知之前，该方法进一步包括：移动终端向设备管理服务器发送更新权限请求，设备管理服务器收到更新权限请求后，比较现有应用程序的版本号与满足新权限的应用程序的版本号是否相同，如果版本号不同，则发送更新权限通知；否则，结束更新处理流程。

6、根据权利要求5所述的方法，其特征在于，所述更新为：通过无线固件更新FOTA业务对固件进行更新；通过软件组件管理SCOMO业务对软件组件进行更新。

7、一种实现移动终端应用权限控制的装置，其特征在于，该装置包括信息收发下载单元、应用程序更新单元、判断单元、通知单元；其中，

信息收发下载单元，用于向判断单元发送更新权限请求，并根据更新应用程序通知接收或下载服务器提供的具有新权限的移动终端应用程序；

应用程序更新单元，用接收或下载到的具有新权限的移动终端应用程序更新现有的移动终端应用程序；

判断单元，根据移动终端发送的更新权限请求确定移动终端应用程序是否需要更新；

通知单元，用于向移动终端发送更新应用程序通知。

8、根据权利要求7所述的装置，其特征在于，所述应用程序更新单元进一步包括固件更新单元和软件组件更新单元；其中，

固件更新单元，用于在FOTA技术支持下更新移动终端固件；

软件组件更新单元，用于在SCOMO支持下更新移动终端软件组件。

9、根据权利要求7或8所述的装置，其特征在于，所述信息收发下载单元、应用程序更新单元位于移动终端；

所述判断单元、通知单元位于设备管理服务器。

10、根据权利要求9所述的装置，其特征在于，所述服务器为设备管理服务器、或其它含有满足新权限应用程序的服务器。

Images