CN102215229A - 控制应用程序访问终端外部的方法和终端 - Google Patents

Abstract

本发明提供一种控制应用程序访问终端外部的方法，包括：步骤102，在终端中的应用程序将要访问终端的外部时，获取应用程序待传送至终端的外部的数据；步骤104，检测待传送的数据中是否存在预定类型的数据，并根据检测的结果确定是否禁止应用程序使用与终端的外部进行连接的数据服务。本发明还提供一种终端。通过本发明，能够获取应用程序待传送至终端外部的数据，通过分析该数据是否存在用户私密数据，来判断是否禁止应用程序对终端外部进行访问，保证了用户的信息安全。

Description

控制应用程序访问终端外部的方法和终端

技术领域

本发明涉及移动通信领域，具体而言，涉及一种控制应用程序访问终端外部的方法和一种终端。

背景技术

现阶段，适用于手机的应用程序的数量越来越多。例如，例如，目前较为流行的android手机，可以从网络上下载大量的第三方应用程序，以帮助用户实现各种功能。

其中，有些程序需要连接手机外部，例如，某些恶意程序会在用户未察觉的情况下，向网络上传用户的个人资料，这就会对用户的信息安全造成很大的隐患。目前对于手机连接外部的控制，主要是采取一刀切的方式，例如在手机的设置选项中关闭网络服务或禁用蓝牙等各种连接，这样虽然限制了恶意程序泄露用户资料，但是，也妨碍了其他应用程序访问网络或连接外部设备，影响了用户对应用程序的使用。

因此，需求一种新的控制应用程序访问终端外部的方式，能够自动判别应用程序是否会泄露用户资料，以控制是否允许应用程序访问终端外部。

发明内容

本发明所要解决的技术问题在于，提供一种新的控制应用程序访问终端外部的方式，能够自动判别应用程序是否会泄露用户资料，以控制是否允许应用程序访问终端外部。

本发明提供一种控制应用程序访问终端外部的方法，包括：步骤102，在终端中的应用程序将要访问终端的外部时，获取应用程序待传送至终端的外部的数据；步骤104，检测待传送的数据中是否存在预定类型的数据，并根据检测的结果确定是否禁止应用程序使用与终端的外部进行连接的数据服务。在该技术方案中，预定类型的数据可以包括通讯录、短信、邮件等，可以由用户自由指定，则只要有应用程序擅自将以上资料外传时，可以即时停止该应用程序对外访问，保证了用户的信息安全。

在上述技术方案中，优选地，在步骤102之前，还包括：根据应用程序是否需要访问终端的外部，确定是否禁止应用程序使用与终端的外部进行连接的数据服务。在该技术方案中，如果应用程序不需访问终端外部，则可不监视该应用程序是否存在访问终端外部的动作，节省了终端不必要的操作和功耗。

在上述技术方案中，优选地，步骤104还包括：在检测到待传送的数据中存在预定类型的数据时，对用户进行提示，由用户确定是否禁止应用程序访问终端的外部。

在上述技术方案中，优选地，步骤104还包括：在确认禁止应用程序访问终端的外部时，同时询问用户选择是否禁止应用程序访问预定类型的数据。在该技术方案中，在确认禁止应用程序访问终端外部时已可确定该应用程序为恶意程序，可同时禁止该应用程序访问用户的私密资料，以进一步保证用户的信息安全。

在上述技术方案中，优选地，终端的外部具体包括终端的外部的网络和设备。在该技术方案中，例如，可以通过禁用GRPS服务、禁用WIFI连接来禁止应用程序访问互联网，通过禁用蓝牙、USB连接来禁止应用程序访问终端外部的设备。

本发明还提供一种终端，包括：数据获取模块，在终端中的应用程序将要访问终端的外部时，获取应用程序待传送至终端的外部的数据；访问控制模块，检测待传送的数据中是否存在预定类型的数据，并根据检测的结果确定是否禁止应用程序使用与终端的外部进行连接的数据服务。在该技术方案中，预定类型的数据可以包括通讯录、短信、邮件等，可以由用户自由指定，则只要有应用程序擅自将以上资料外传时，可以即时停止该应用程序对外访问，保证了用户的信息安全。

在上述技术方案中，优选地，还包括：控制启动模块，根据应用程序是否需要访问终端的外部，通知访问控制模块是否禁止应用程序使用与终端的外部进行连接的数据服务。在该技术方案中，如果应用程序不需访问终端外部，则对该应用程序不启动数据获取模块，节省了终端不必要的操作和功耗。

在上述技术方案中，优选地，还包括：用户提示模块，在访问控制模块检测到待传送的数据中存在预定类型的数据时，对用户进行提示，由用户通知访问控制模块是否禁止应用程序使用与终端的外部进行连接的数据服务。

在上述技术方案中，优选地，访问控制模块在确认禁止应用程序访问终端的外部时，同时询问用户选择是否禁止应用程序访问预定类型的数据。在该技术方案中，在确认禁止应用程序访问终端外部时已可确定该应用程序为恶意程序，可同时禁止该应用程序访问用户的私密资料，以进一步保证用户的信息安全。

在上述技术方案中，优选地，终端的外部具体包括终端的外部的网络和设备。在该技术方案中，例如，可以通过禁用GRPS服务、禁用WIFI连接来禁止应用程序访问互联网，通过禁用蓝牙、USB连接来禁止应用程序访问终端外部的设备。

通过以上技术方案，可以实现一种控制应用程序访问终端外部的方法和一种终端，能够获取应用程序待传送至终端外部的数据，通过分析该数据是否存在用户私密数据，来判断是否禁止应用程序对终端外部进行访问，保证了用户的信息安全。

附图说明

图1是根据本发明的一个实施例的控制应用程序访问终端外部的方法的流程图；

图2是根据本发明的一个实施例的终端的框图；

图3是根据本发明的一个实施例的终端的工作流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明并不限于下面公开的具体实施例的限制。

图1是根据本发明的一个实施例的控制应用程序访问终端外部的方法的流程图。

如图1所示，本发明提供一种控制应用程序访问终端外部的方法，包括：步骤102，在终端中的应用程序将要访问终端的外部时，获取应用程序待传送至终端的外部的数据；步骤104，检测待传送的数据中是否存在预定类型的数据，并根据检测的结果确定是否禁止应用程序使用与终端的外部进行连接的数据服务。在该技术方案中，预定类型的数据可以包括通讯录、短信、邮件等，可以由用户自由指定，则只要有应用程序擅自将以上资料外传时，可以即时停止该应用程序对外访问，保证了用户的信息安全。

在上述技术方案中，在步骤102之前，还包括：根据应用程序是否需要访问终端的外部，确定是否禁止应用程序使用与终端的外部进行连接的数据服务。在该技术方案中，如果应用程序不需访问终端外部，则可不监视该应用程序是否存在访问终端外部的动作，节省了终端不必要的操作和功耗。

在上述技术方案中，步骤104还包括：在检测到待传送的数据中存在预定类型的数据时，对用户进行提示，由用户确定是否禁止应用程序访问终端的外部。

在上述技术方案中，步骤104还包括：在确认禁止应用程序访问终端的外部时，同时询问用户选择是否禁止应用程序访问预定类型的数据。在该技术方案中，在确认禁止应用程序访问终端外部时已可确定该应用程序为恶意程序，可同时禁止该应用程序访问用户的私密资料，以进一步保证用户的信息安全。

在上述技术方案中，终端的外部具体包括终端的外部的网络和设备。在该技术方案中，例如，可以通过禁用GRPS服务、禁用WIFI连接来禁止应用程序访问互联网，通过禁用蓝牙、USB连接来禁止应用程序访问终端外部的设备。

图2是根据本发明的一个实施例的终端的框图。

如图2所示，本发明还提供一种终端200，包括：数据获取模块202，在终端200中的应用程序将要访问终端200的外部时，获取应用程序待传送至终端200的外部的数据；访问控制模块204，检测待传送的数据中是否存在预定类型的数据，并根据检测的结果确定是否禁止应用程序使用与终端200的外部进行连接的数据服务。在该技术方案中，预定类型的数据可以包括通讯录、短信、邮件等，可以由用户自由指定，则只要有应用程序擅自将以上资料外传时，可以即时停止该应用程序对外访问，保证了用户的信息安全。

在上述技术方案中，还包括：控制启动模块206，根据应用程序是否需要访问终端200的外部，通知访问控制模块204是否禁止应用程序使用与终端200的外部进行连接的数据服务。在该技术方案中，如果应用程序不需访问终端外部，则对该应用程序不启动数据获取模块，节省了终端不必要的操作和功耗。

在上述技术方案中，还包括：用户提示模块208，在访问控制模块204检测到待传送的数据中存在预定类型的数据时，对用户进行提示，由用户通知访问控制模块204是否禁止应用程序使用与终端200的外部进行连接的数据服务。

在上述技术方案中，访问控制模块204在确认禁止应用程序访问终端200的外部时，同时询问用户选择是否禁止应用程序访问预定类型的数据。在该技术方案中，在确认禁止应用程序访问终端外部时已可确定该应用程序为恶意程序，可同时禁止该应用程序访问用户的私密资料，以进一步保证用户的信息安全。

在上述技术方案中，终端200的外部具体包括终端200的外部的网络和设备。在该技术方案中，例如，可以通过禁用GRPS服务、禁用WIFI连接来禁止应用程序访问互联网，通过禁用蓝牙、USB连接来禁止应用程序访问终端外部的设备。

图3是根据本发明的一个实施例的终端的工作流程图。

本实施例中的终端为用户使用的手机，针对手机中应用程序对网络的访问进行控制。本实施例通过对网络数据包进行解析，以获得对应应用程序的待上传数据，当其中含有用户个人资料时，提示用户该应用程序将会在网络上发布其个人资料，由用户决定是否允许程序访问网络。具体步骤如图3所示：

步骤302，在手机中，用户启用第三方应用程序，例如，可以是某音乐播放器程序；

步骤304，手机自动判断该应用程序是否需要网络服务，如果不需要，进入步骤306，如果需要，进入步骤308，例如，对于音乐播放器，需要实现歌词更新等功能，必须访问网络；

步骤306，由用户正常使用应用程序；

步骤308，手机底层自动判断该应用程序将要上传的资料进行判断，判断这些资料包含有用户的个人信息，如联系人、短信、相片等，如果不包含个人信息，进入步骤310，如果包含个人信息，进入步骤312，本步骤中，为更高程度地保证用户信息安全，也可以设置为直接判断应用程序访问的资料是否包含个人信息；

步骤310，应用程序不上传用户个人信息时，则手机允许其访问网络，例如音乐播放器只实现歌词更新等功能时，允许其正常工作及访问网络；

步骤312，对用户进行提示，提示用户是否允许需要禁止应用程序访问网络，例如，在音乐播放器还私自向网络上传了用户个人资料时，则对用户发出提示，用户选择不允许时，进入步骤314，用户选择允许时，进入步骤316；

步骤314，用户认为应用程序的动作损害了自己的信息安全时，可以选择禁止，则手机禁止应用程序访问网络，为进一步保证信息安全，还可以禁止应用程序继续访问用户的个人资料；

步骤316，用户认为应用程序的动作不会对自己的信息安全造成影响时，可以选择允许，则手机允许应用程序继续访问网络。

综上所述，本发明实现一种控制应用程序访问终端外部的方法和一种终端，能够获取应用程序待传送至终端外部的数据，通过分析该数据是否存在用户私密数据，来判断是否禁止应用程序对终端外部进行访问，能够对不同的应用程序采取不同的对外部(例如网络)访问的权限设置，既解决了各种应用程序的上网问题，还保护了用户的个人资料，提升了用户的体验。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种控制应用程序访问终端外部的方法，其特征在于，包括：

步骤102，在终端中的应用程序将要访问所述终端的外部时，获取所述应用程序待传送至所述终端的外部的数据；

步骤104，检测所述待传送的数据中是否存在预定类型的数据，并根据检测的结果确定是否禁止所述应用程序使用与所述终端的外部进行连接的数据服务。

2.根据权利要求1所述的方法，其特征在于，在所述步骤102之前，还包括：

根据所述应用程序是否需要访问所述终端的外部，确定是否禁止所述应用程序使用与所述终端外部进行连接的数据服务。

3.根据权利要求1所述的方法，其特征在于，所述步骤104还包括：

在检测到所述待传送的数据中存在所述预定类型的数据时，对用户进行提示，由所述用户确定是否禁止所述应用程序使用与所述终端的外部进行连接的数据服务。

4.根据权利要求1所述的方法，其特征在于，所述步骤104还包括：

在确认禁止所述应用程序访问所述终端的外部时，同时询问用户选择是否禁止所述应用程序访问所述预定类型的数据。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述终端的外部具体包括所述终端的外部的网络和设备。

6.一种终端，其特征在于，包括：

数据获取模块，在终端中的应用程序将要访问所述终端的外部时，获取所述应用程序待传送至所述终端的外部的数据；

访问控制模块，检测所述待传送的数据中是否存在预定类型的数据，并根据检测的结果确定是否禁止所述应用程序使用与所述终端的外部进行连接的数据服务。

7.根据权利要求6所述的终端，其特征在于，还包括：

控制启动模块，根据所述应用程序是否需要访问所述终端的外部，通知所述访问控制模块是否禁止所述应用程序使用与所述终端的外部进行连接的数据服务。

8.根据权利要求6所述的终端，其特征在于，还包括：

用户提示模块，在所述访问控制模块检测到所述待传送的数据中存在所述预定类型的数据时，对用户进行提示，由所述用户通知所述访问控制模块是否禁止所述应用程序使用与所述终端的外部进行连接的数据服务。

9.根据权利要求1所述的终端，其特征在于，所述访问控制模块在确认禁止所述应用程序访问所述终端的外部时，同时询问用户选择是否禁止所述应用程序访问所述预定类型的数据。

10.根据权利要求6至10中任一项所述的终端，其特征在于，所述终端的外部具体包括所述终端的外部的网络和设备。

Images