CN101977219A - 一种widget应用保护方法及装置 - Google Patents

Abstract

本发明公开了一种widget应用保护方法及装置，可以提高widget应用使用的安全性，保证用户私有数据的安全。所述保护方法包括：根据用户针对widget应用所选择的绑定策略，获取绑定时所需的用户标识数据；以预定算法对所述widget应用的标识和所述用户标识数据进行运算，将运算后得到的数据作为认证数据，将所述认证数据和widget应用的绑定策略标识保存在所述widget应用的文件中。

Description

一种widget应用保护方法及装置

技术领域

本发明涉及移动互联网领域，具体涉及一种微技(widget)应用的保护方法和装置。

背景技术

Widget应用是轻量级的Web应用程序，基于Web技术开发，用于定制Internet服务。用户可以制作或者下载widget应用放到PC桌面、网页或手机等终端上，它们能够像本地应用那样运行。用户可以不必受限于界面大小，即可实现通过移动互联网浏览个性化页面，享受个性化的移动互联网服务。

典型的widget应用有时钟、天气预报、股票、音乐播放器，以及可以访问终端设备信息和网络服务能力的高级应用等等。随着widget标准化的推广，其发展空间必将更加开阔，已经有越来越多的移动运营商开始重视这项业务。widget可能被应用到诸多主流软件里，也许会成为未来互联网广告的新载体。

目前widget国际标准有W3C(World Wide Web Consortium，万维网联盟)、JIL(Joint Innovation Lab，联合创新实验室)、BONDI等。在widget应用安全性方面，其中W3C标准采用对widget资源包作者和分发机构分别进行数字签名验证。JIL标准除了基本遵从W3C标准外，还扩展了配置文件中access元素，规定widget应用是否允许访问网络，是否允许访问设备本地文件，以及是否允许运行远程脚本程序，增强了widget应用安全性。BONDI标准拥有完整的安全策略规范，使用互操作的XML描述安全策略，定义访问特定Web应用和widget应用所需的BONDI APIs。

但是，widget应用在移动互联网领域还存在一些待解决的问题，例如如何保证不同终端上，widget应用运行所涉及的移动设备信息绝对安全，用户个人隐私资料不被泄漏或恶意窃取等，目前相关的widget标准组织和业界widget软件厂商都没有针对这个问题做过明确规范及处理。

发明内容

本发明要解决的技术问题是提供一种widget应用保护方法及装置，可以提高widget应用使用的安全性，保证用户私有数据的安全。

为解决上述技术问题，本发明提供了一种widget应用保护方法，包括：

根据用户针对widget应用所选择的绑定策略，获取绑定时所需的用户标识数据；

以预定算法对所述widget应用的标识和所述用户标识数据进行运算，将运算后得到的数据作为认证数据，将所述认证数据和widget应用的绑定策略标识保存在所述widget应用的文件中。

进一步地，所述绑定策略包括：将所述widget应用与用户当前所使用的终端进行绑定；所述绑定时所需的用户标识数据包括：用户当前所使用的终端的标识；或者，所述绑定策略包括：将该widget应用与用户当前所使用的用户身份识别卡进行绑定；所述绑定时所需的用户标识数据包括：用户当前所使用的用户身份识别卡的标识。

进一步地，所述将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的文件中是指：将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的安装文件中，或者保存在所述widget应用安装后的文件中，或者保存在所述widget应用的安装文件和安装后的文件中。

为解决上述技术问题，本发明还提供了一种widget应用保护装置，包括绑定策略选择模块、用户信息获取模块和数据绑定模块，其中：

所述绑定策略选择模块，用于获取用户针对widget应用所选择的绑定策略；

所述用户信息获取模块，用于根据用户针对widget应用所选择的绑定策略，获取绑定时所需的用户标识数据；

所述数据绑定模块，用于以预定算法对所述widget应用的标识和所述用户标识数据进行运算，将运算后得到的数据作为认证数据，将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的文件中。

为解决上述技术问题，本发明还提供了一种widget应用保护方法，包括：

在运行被加密的widget应用时，widget引擎从所述widget应用的文件中读取所述widget应用的认证数据，根据widget应用的标识对所述认证数据按照预定算法进行逆运算，得到合法用户的用户标识数据；同时widget引擎根据所述widget应用的文件中的绑定策略标识确定所述widget应用的绑定策略，根据所述绑定策略获取当前用户的用户标识数据；

widget引擎比较合法用户的用户标识数据与当前用户的用户标识数据是否相同，如果相同，允许使用所述widget应用，如果不相同，则不允许使用所述widget应用。

为解决上述技术问题，本发明还提供了一种widget应用保护装置，包括认证数据解析模块、用户信息获取模块和权限确认模块，其中：

所述认证数据解析模块，用于在运行被加密的widget应用时，从所述widget应用的文件中读取该widget应用的认证数据，根据widget应用的标识对所述认证数据按照预定算法进行运算，得到合法用户的用户标识数据；

所述用户信息获取模块；用于根据所述widget应用的文件中的绑定策略标识确定所述widget应用的绑定策略，根据所述绑定策略获取当前用户的用户标识数据；

所述权限确认模块，用于比较合法用户的用户标识数据与当前用户的用户标识数据是否相同，如果相同，确认有使用所述widget应用的权限，如果不相同，则确认没有使用所述widget应用的权限。

采用本发明所述系统和方法，将widget应用与用户进行绑定，提高了widget应用使用的安全性，保护了widget应用中已经包含的用户设备信息和已经存储的个人隐私数据，极大的提升了widget用户体验。

附图说明

图1为本发明实施例widget系统结构图；

图2为本发明实施例终端A绑定用户身份流程图；

图3为本发明实施例终端B使用权限确认流程图。

具体实施方式

widget应用运行时会涉及到的终端设备信息和用户私人数据，且由于widget应用可在不同终端之间传输，因此可能造成用户个人隐私资料泄漏。

为此，本发明提供了一种可绑定用户身份的widget应用保护方法和系统，目的是让不同终端使用同一个widget应用时根据用户身份确定相应的使用权限。

本发明所述保护方法包含两部分内容，第一部分是绑定widget应用的流程，第二部分是使用widget应用时的权限确认流程，下面分别进行介绍：

●绑定widget应用的流程包括以下步骤：

根据用户针对某widget应用所选择的绑定策略，获取绑定时所需的用户标识数据；

以预定算法对所述widget应用的标识和所述用户标识数据进行运算，将运算后得到的数据作为认证数据，将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的文件中。

上述绑定策略包括：将该widget应用与用户当前所使用的终端进行绑定。此时，上述用户标识数据包括：用户当前所使用的终端的标识。

上述绑定策略包括：将该widget应用与用户当前所使用的用户身份识别卡进行绑定。此时，上述用户标识数据包括：用户当前所使用的用户身份识别卡的标识。这里，所述用户身份识别卡根据终端的不同，可以是SIM(Subscriber Identity Module，客户识别模块)卡，也可以是UIM(User Identity Model，用户识别模块)卡或USIM(Universal Subscriber Identity Module，全球用户识别卡)卡等等。

上述预定算法可以是某种加密算法。

所述将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的文件中的步骤包括：将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的安装文件中，或者保存在所述widget应用安装后的文件中，或者保存在所述widget应用的安装文件和安装后的文件中。

认证数据以及绑定策略保存在widget应用的安装文件中，可以保证当该widget应用安装文件被复制到其他设备或用户更换了当前所使用的用户身份识别卡时无法被使用，从而避免不付费就获得有偿widget应用的情况，避免widget应用提供商受到损失。认证数据以及绑定策略保存在widget应用安装后的文件中，可以保证使用其他用户身份识别卡的用户在当前终端上无法使用该widget应用或者widget应用的运行文件被复制到其他设备后无法继续使用，可以保证用户隐私数据的安全。

●使用widget应用时的权限确认流程包括以下步骤：

在运行被加密的widget应用时，widget引擎先从所述widget应用的文件中读取该widget应用的认证数据，根据widget应用的标识对所述认证数据按照预定算法进行逆运算，得到合法用户的用户标识数据；同时widget引擎根据所述widget应用的文件中的绑定策略标识确定所述widget应用的绑定策略，根据所述绑定策略获取当前用户的用户标识数据；widget引擎比较合法用户的用户标识数据与当前用户的用户标识数据是否相同，如果相同，允许使用所述widget应用，如果不相同，则不允许使用所述widget应用。

当绑定策略为将widget应用与用户当前所使用的终端进行绑定时，该widget应用无法被复制到其他终端使用；当绑定策略为将widget应用与用户当前所使用的用户身份识别卡进行绑定时，该widget应用只能用于使用该用户身份识别卡的终端。

实现上述方法的widget应用保护系统包括绑定widget应用的保护装置，和使用widget应用时进行权限确认的保护装置，两装置可设置在同一终端的widget引擎中，或者设置在不同终端的widget引擎中，如图1所示。下面分别进行介绍：

●绑定widget应用的保护装置，用于将某个widget应用与使用该widget应用的应用环境相绑定，并将生成的认证数据该widget应用的文件中，包括绑定策略选择模块、用户信息获取模块和数据绑定模块，其中：

所述绑定策略选择模块，用于获取用户针对某widget应用所选择的绑定策略；

所述用户信息获取模块，用于根据用户针对某widget应用所选择的绑定策略，获取绑定时所需的用户标识数据；

所述数据绑定模块，用于以预定算法对所述widget应用的标识和所述用户标识数据进行运算，将运算后得到的数据作为认证数据，将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的文件中。

●使用widget应用时进行权限确认的保护装置包括认证数据解析模块、用户信息获取模块和权限确认模块，其中：

所述认证数据解析模块，用于在运行被加密的widget应用时，从所述widget应用的文件中读取该widget应用的认证数据，根据widget应用的标识对所述认证数据按照预定算法进行运算，得到合法用户的用户标识数据；

所述用户信息获取模块；用于根据所述widget应用的文件中的绑定策略标识确定所述widget应用的绑定策略，根据所述绑定策略获取当前用户的用户标识数据；

所述权限确认模块，用于比较合法用户的用户标识数据与当前用户的用户标识数据是否相同，如果相同，确认有使用所述widget应用的权限，如果不相同，则确认没有使用所述widget应用的权限。

下面结合附图对本发明技术方案作进一步的详细描述。在以下实施例中以上述两保护装置分别设置在两个终端的widget引擎上进行说明。

实施例1

如图2所示，终端A绑定用户身份流程包括以下步骤：

第一步：针对某widget应用用户选择绑定使用策略；包括以下步骤：

步骤201，用户首先在终端A上通过相应菜单为某widget应用选择绑定策略，终端判断用户选择与设备绑定，则执行步骤202，若判断用户选择与SIM卡绑定，则执行步骤203，若用户未选择，则流程结束；

步骤202，启动与设备绑定的流程，执行步骤204；

步骤203，启动与卡号绑定的流程，执行步骤205；

如果选择的绑定策略为1)绑定终端A的设备号，则终端A上下载安装运行的widget应用只能在终端A上使用，终端B从终端A得到此widget应用后，不能继续使用。

如果选择的绑定策略为2)绑定终端A的SIM卡卡号，则只要终端A下载安装运行widget应用时使用的卡，与终端B从终端A得到此widget应用后运行时使用的卡是同一张，则在终端B上可以继续使用该widget应用，否则不能继续使用。

终端A上可以单独提供策略1)，也可以单独提供策略2)，或者两者均提供，视具体的终端情况而定。但用户一次只能选择一种绑定策略。

第二步：根据使用策略，widget引擎获取用户标识数据；包括以下步骤：

步骤204，调用获取本终端设备号的API(Application Programming Interface，应用程序编程接口)，获取本终端设备号，执行步骤206；

步骤205，调用获取SIM卡卡号的API，获取当前SIM卡卡号，执行步骤206；

在本实施例中widget引擎通过调用其他程序接口获取终端设备号或SIM卡卡号。

步骤206，判断是否获取成功，是执行步骤207，否则流程结束；

步骤207，将获取到的终端设备号或者SIM卡卡号作为用户标识数据(UserId)；

第三步：widget引擎将widget应用标识(Id)和用户的UserId加密生成该widget应用的认证数据(Data)，并将该Data存储在widget资源包中；包括以下步骤：

步骤208，widget引擎解析出该widget应用资源文件包里config.xml配置文件中widgetid属性，获取属性值作为widget应用的Id；

本步骤不限于在此时执行，只要在加密运算前获得该widget应用Id即可。

步骤209，将widget应用的Id与用户的UserId进行加密运算，生成唯一的字符串；

采用的加密算法可以是约定好的任意一种加密算法，比如AES对称算法。

步骤210，将计算后得到的加密数据作为该widget应用的认证数据(Data)；

步骤211，新创建名为identify.txt的空文件；

本步骤执行顺序不限，只要在写入认证数据之前建立好该文件即可。

步骤212，将步骤210获得的认证数据存入已建立好的identify.txt文件中，同时存储用户为某widget应用选择的绑定策略标识；

例如，在保存绑定策略标识时，对于策略1)，可在文件中写0x01；对于策略2)，可在文件中写0x02。

步骤213，将包含策略标识和认证数据的identify.txt文件保存至widget资源文件包的根目录下。

至此，完成widget应用的用户身份绑定流程。

实施例2

如图3所示，终端B使用该widget应用时的权限确认流程包括以下步骤：

第一步：待终端B从终端A获取到widget应用后，运行该widget应用时，widget引擎首先从Data中解密出合法用户的UserId；包括以下步骤：

步骤301，终端B通过某种途径从终端A获得widget应用后，运行该widget应用；

步骤302，widget引擎解析该widget应用资源包，解析其中的identify.txt文件；

步骤303，widget引擎读取该文件中保存的数据；

步骤304，根据策略标识，判断终端A是采用了设备号绑定策略还是卡号绑定策略，执行步骤309；

步骤305，读取认证数据；

步骤306，读取该widget应用的id；

步骤307，根据widget应用id对认证数据进行解密运算；

对应加密时采用的AES对称算法，解密算法也采用AES对称算法。

步骤308，解密后得到的结果即为推算出的合法用户的UserId；

第二步：根据终端A的绑定使用策略，widget引擎获取终端B的UserId，与合法用户UserId比较，根据两者是否一致确定终端B是否有权限使用从终端A得到的widget应用。包括以下步骤：

步骤309，根据步骤304中的判断结果调用相应的API(获取本终端设备号的API或获取SIM卡卡号的API)获取的当前的用户标识数据(UserId)；

步骤310，判断步骤308中得到的合法用户的UseId与当前的UserId是否相同，如果相同，那么终端B有权限使用从终端A得到的widget应用(步骤311)，该widget应用中涉及终端A用户的信息数据完全公开；如果不相同，那么终端B没有权限使用从终端A得到的widget应用(步骤312)，这时终端B提示当前用户不能使用该widget应用。

至此，完成widget应用的用户使用权限确认流程。

通过上述步骤，widget应用中存储的用户数据就得到了很好的保护，不会被泄漏或恶意使用。本发明提出的可绑定用户身份的widget系统，提高了widget安全性，提升了widget用户体验，对于保护用户设备信息和私人数据都意义重大。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (12)

1.一种widget应用保护方法，包括：

根据用户针对widget应用所选择的绑定策略，获取绑定时所需的用户标识数据；

以预定算法对所述widget应用的标识和所述用户标识数据进行运算，将运算后得到的数据作为认证数据，将所述认证数据和widget应用的绑定策略标识保存在所述widget应用的文件中。

2.如权利要求1所述的方法，其特征在于：

所述绑定策略包括：将所述widget应用与用户当前所使用的终端进行绑定；所述绑定时所需的用户标识数据包括：用户当前所使用的终端的标识；或者

所述绑定策略包括：将该widget应用与用户当前所使用的用户身份识别卡进行绑定；所述绑定时所需的用户标识数据包括：用户当前所使用的用户身份识别卡的标识。

3.如权利要求1所述的方法，其特征在于：

所述将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的文件中是指：

将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的安装文件中，或者保存在所述widget应用安装后的文件中，或者保存在所述widget应用的安装文件和安装后的文件中。

4.一种widget应用保护装置，包括绑定策略选择模块、用户信息获取模块和数据绑定模块，其中：

所述绑定策略选择模块，用于获取用户针对widget应用所选择的绑定策略；

所述用户信息获取模块，用于根据用户针对widget应用所选择的绑定策略，获取绑定时所需的用户标识数据；

所述数据绑定模块，用于以预定算法对所述widget应用的标识和所述用户标识数据进行运算，将运算后得到的数据作为认证数据，将所述认证数据和该widget应用的绑定策略标识保存在所述widget应用的文件中。

5.如权利要求4所述的装置，其特征在于：

所述绑定策略包括：将所述widget应用与用户当前所使用的终端进行绑定；所述绑定时所需的用户标识数据包括：用户当前所使用的终端的标识；或者

所述绑定策略包括：将该widget应用与用户当前所使用的用户身份识别卡进行绑定；所述绑定时所需的用户标识数据包括：用户当前所使用的用户身份识别卡的标识。

6.如权利要求4所述的装置，其特征在于：

所述widget应用的文件包括：所述widget应用的安装文件；或者所述widget应用安装后的文件；或者所述widget应用的安装文件和所述widget应用安装后的文件。

7.一种widget应用保护方法，包括：

在运行被加密的widget应用时，widget引擎从所述widget应用的文件中读取所述widget应用的认证数据，根据widget应用的标识对所述认证数据按照预定算法进行逆运算，得到合法用户的用户标识数据；同时widget引擎根据所述widget应用的文件中的绑定策略标识确定所述widget应用的绑定策略，根据所述绑定策略获取当前用户的用户标识数据；

widget引擎比较合法用户的用户标识数据与当前用户的用户标识数据是否相同，如果相同，允许使用所述widget应用，如果不相同，则不允许使用所述widget应用。

8.如权利要求7所述的方法，其特征在于：

所述绑定策略包括：将所述widget应用与用户当前所使用的终端进行绑定；所述用户标识数据包括：用户当前所使用的终端的标识；或者

所述绑定策略包括：将该widget应用与用户当前所使用的用户身份识别卡进行绑定；所述用户标识数据包括：用户当前所使用的用户身份识别卡的标识。

9.如权利要求7所述的方法，其特征在于：

所述widget应用的文件包括：所述widget应用的安装文件；或者所述widget应用安装后的文件；或者所述widget应用的安装文件和所述widget应用安装后的文件。

10.一种widget应用保护装置，包括认证数据解析模块、用户信息获取模块和权限确认模块，其中：

所述认证数据解析模块，用于在运行被加密的widget应用时，从所述widget应用的文件中读取该widget应用的认证数据，根据widget应用的标识对所述认证数据按照预定算法进行运算，得到合法用户的用户标识数据；

所述用户信息获取模块；用于根据所述widget应用的文件中的绑定策略标识确定所述widget应用的绑定策略，根据所述绑定策略获取当前用户的用户标识数据；

所述权限确认模块，用于比较合法用户的用户标识数据与当前用户的用户标识数据是否相同，如果相同，确认有使用所述widget应用的权限，如果不相同，则确认没有使用所述widget应用的权限。

11.如权利要求10所述的装置，其特征在于：

所述绑定策略包括：将所述widget应用与用户当前所使用的终端进行绑定；所述用户标识数据包括：用户当前所使用的终端的标识；或者

所述绑定策略包括：将该widget应用与用户当前所使用的用户身份识别卡进行绑定；所述用户标识数据包括：用户当前所使用的用户身份识别卡的标识。

12.如权利要求10所述的装置，其特征在于：

所述widget应用的文件包括：所述widget应用的安装文件；或者所述widget应用安装后的文件；或者所述widget应用的安装文件和所述widget应用安装后的文件。

Images