CN103761472A - 基于智能终端设备的应用程序访问方法与装置 - Google Patents

基于智能终端设备的应用程序访问方法与装置 Download PDF

Info

Publication number
CN103761472A
CN103761472A CN201410060982.3A CN201410060982A CN103761472A CN 103761472 A CN103761472 A CN 103761472A CN 201410060982 A CN201410060982 A CN 201410060982A CN 103761472 A CN103761472 A CN 103761472A
Authority
CN
China
Prior art keywords
application program
authority
behavior
application
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410060982.3A
Other languages
English (en)
Other versions
CN103761472B (zh
Inventor
姚彤
丁祎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Qihoo Technology Co Ltd
Original Assignee
Beijing Qihoo Technology Co Ltd
Qizhi Software Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Qihoo Technology Co Ltd, Qizhi Software Beijing Co Ltd filed Critical Beijing Qihoo Technology Co Ltd
Priority to CN201410060982.3A priority Critical patent/CN103761472B/zh
Publication of CN103761472A publication Critical patent/CN103761472A/zh
Priority to PCT/CN2014/093597 priority patent/WO2015124018A1/zh
Priority to US15/120,408 priority patent/US20170076099A1/en
Application granted granted Critical
Publication of CN103761472B publication Critical patent/CN103761472B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/562—Static detection
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/577—Assessing vulnerabilities and evaluating computer system security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/033—Test or assess software

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Virology (AREA)
  • Bioethics (AREA)
  • Storage Device Security (AREA)
  • Stored Programmes (AREA)

Abstract

本发明公开了一种基于智能终端设备的应用程序访问方法与装置。该方法包括：在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问后，读取用户预先为该应用程序设置的应用程序授权权限列表，所述智能终端设备操作系统授予的行为权限为在应用程序安装过程中授予的行为权限，所述应用程序授权权限列表中包含有用户为所述应用程序选择性授权的行为权限；判断首次访问的行为权限是否与所述应用程序授权权限列表中授权的任一行为权限相匹配；确定所述首次访问的行为权限与所述应用程序授权权限列表中授权的任一行为权限不匹配，拒绝应用程序进行智能终端设备操作系统授予的行为权限的首次访问。应用本发明，可以提升用户安全性。

Description

基于智能终端设备的应用程序访问方法与装置
技术领域
本发明涉及安卓（Android）平台技术，具体涉及一种基于智能终端设备的应用程序访问方法与装置。
背景技术
Android平台是基于Linux的开源手机操作系统平台，由操作系统、用户界面和应用程序组成，对第三方应用程序完全开放。由于Android平台的开放性，使得应用程序开发者在开发应用程序时拥有更大的自由度，因而，吸引了很多应用程序开发者，应用程序开发者也开发并提供了大量基于Android平台的安卓的应用程序，这种应用程序的安装包是以一种被称为APK（Android Package）的形式进行发布，通过安装安卓安装包实现应用程序的运行，使得越来越多的应用程序可以承载在Android平台上。Android平台作为世界上最流行的移动操作系统平台，已经覆盖了数以十亿计的移动终端以及众多的应用程序。
Android平台在设计之初设计了基于授予行为权限的安全访问策略，在用户进行应用程序安装时，如果应用程序涉及到对用户安全性的操作，例如，读取用户隐私信息的操作，或是可能导致用户费用损失的操作，都需要用户对应用程序进行行为授权方可进行。举例来说，如果应用程序在安装后需要执行发送短信、访问联系人数据、读取存储卡数据等读取用户隐私信息的操作，以及使用网络连接等增加用户费用的操作时，需要在安装时向用户申请对应的行为权限，也就是在应用程序安装过程中，通过移动终端将需要用户授权的行为权限声明向用户展示，从而由用户决定是否授予该应用程序执行用户安全性操作的访问权限。
在应用程序安装过程中，由于Android平台的安全访问策略，用户在安装应用程序时，只能从整体上授予应用程序申请的行为权限，因而，在应用程序安装时，向用户展示出应用程序申请的行为权限服务后，用户或者接受应用程序申请的所有行为权限服务以继续安装该应用程序，或者，只能取消安装该应用程序并退出该应用程序安装。举例来说，当用户安装KC网络电话应用程序时，由于需要获取用户安全信息的相关行为权限，Android平台根据基于行为权限的安全访问策略，在移动终端的显示界面展示需要用户授权的安全相关行为权限，例如，读取移动终端状态和ID、拦截呼出、直接呼叫电话号码、编辑SMS或MMS、发送文本信息、录音以及精确GPS位置信息等，如果用户授权KC网络电话应用程序执行上述所有安全操作，则可以通过点击显示界面的下一步控件继续进行安装，这样，在安装KC网络电话应用程序后，KC网络电话应用程序将有权限获取用户的录音信息以及精确GPS位置信息等用户安全信息；如果用户不授权KC网络电话应用程序执行上述所有安全操作，则可以通过点击显示界面的取消控件，退出当前KC网络电话应用程序安装。
近年来，利用Android平台对应用程序只能从整体上授予行为权限的特点，针对Android平台的恶意应用程序大量增加，恶意应用程序在申请用户授权的行为权限上，增加多个影响用户安全性的行为权限，例如，发送短信、读取联系人、联网、录音、读取用户精确GPS位置信息等行为权限，与该恶意应用程序正常运行所需的行为权限进行绑定，并以各种诱人的名字、功能和应用吸引用户安装，同时，在移动终端的显示界面展示需要用户授权的安全相关行为权限时，将增加的影响用户安全性的行为权限置于用户不太关注的地方，从而通过用户点击显示界面的下一步控件继续进行安装，而一旦安装并运行该恶意应用程序，意味着用户授予了该恶意应用程序申请的所有行为权限，使得用户的安全面临重大风险，而该恶意应用程序通过用户的安装，实现了窃取用户隐私、恶意吸费等目的。进一步地，即使用户对恶意应用程序申请的其中一些行为权限存有疑虑，但除了放弃安装外没有其他选择。
为了降低恶意应用程序给用户带来的安全隐患，现有Android平台提供了安全应用程序，用以提供主动防御以及权限管理功能，即通过运行安全应用程序，可以由用户选择需要禁用的各应用程序的行为权限，从而使应用程序在运行时，不再享有用户在安装该应用程序过程中授予的行为权限，从而在后续应用中，可以避免该应用程序对用户安全性形成威胁。但该方法，不能有效避免用户在安装应用程序后，通过安全应用程序设置禁止权限前的时间段内，由于应用程序运行时给用户带来的安全性隐患，用户的安全信息在该时间段内，还是可能被窃取或泄露，从而给用户带来损失，使得用户安全性降低。进一步地，一些应用程序中确实存在较好的体验点，但由于用户担心该应用程序申请的行为权限可能会导致个人隐私信息的泄露，最终选择不安装该应用程序，这样，不仅降低了用户的业务体验，也给应用程序开发商带来了极大的经济损失。
发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于智能终端设备的应用程序访问方法与装置。
依据本发明的一个方面，提供了基于智能终端设备的应用程序访问方法，该方法包括：
在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问或曾经被拒绝访问后，读取用户预先为该应用程序设置的应用程序授权权限列表，所述智能终端设备操作系统授予的行为权限为在应用程序安装过程中授予的行为权限，所述应用程序授权权限列表中包含有用户为所述应用程序选择性授权的一个或多个行为权限；
判断首次访问或曾经被拒绝访问的行为权限是否与所述应用程序授权权限列表中授权的任一行为权限相匹配；
确定所述首次访问或曾经被拒绝访问的行为权限与所述应用程序授权权限列表中授权的任一行为权限不匹配，拒绝应用程序进行智能终端设备操作系统授予的行为权限的首次访问。
优选地，所述读取用户预先为该应用程序设置的应用程序授权权限列表包括：
解析应用程序对应的应用程序文件包，获取应用程序文件包中的应用程序标识；
根据获取的应用程序标识，查询预先设置的应用程序授权权限列表库，得到该应用程序标识对应的应用程序授权权限列表。
优选地，设置所述应用程序授权权限列表库包括：
对每一应用程序，采集并获取应用程序申请的行为权限；
根据用户从获取的应用程序申请的行为权限中授权的行为权限，生成存储在应用程序授权权限列表库中的应用程序授权权限列表。
优选地，所述获取应用程序申请的权限包括：
通过应用程序官方下载网站获取应用程序文件包；
解析应用程序文件包中的配置信息文件，得到该应用程序需要申请的行为权限。
优选地，所述解析应用程序文件包中的配置信息文件包括：
解压基于智能终端设备的应用程序文件，从解压的应用程序文件中获取加密的全局变量描述的配置信息文件，并对加密的配置信息文件进行解密，获取解密的原始配置信息文件，扫描解密的原始配置信息文件中的行为权限描述部分。
优选地，利用Java中的可扩展标记语言文件解析器，解析所述解密的原始配置信息文件中的行为权限描述部分。
优选地，每一所述应用程序对应一所述应用程序授权权限列表，多个应用程序授权权限列表组成应用程序授权权限列表库，所述应用程序授权权限列表中包含的授权行为权限为所述智能终端设备操作系统授予的行为权限的一部分。
优选地，在所述根据用户从获取的应用程序申请的权限中授权的行为权限之前，所述方法进一步包括：
将获取的应用程序申请的行为权限进行展示。
优选地，在所述获取应用程序申请的行为权限之后，所述方法进一步包括：
将获取的应用程序申请的行为权限分类为用于提醒用户重点关注的隐私权限以及按照应用程序申请直接授权的其它权限。
优选地，所述方法进一步包括：
将隐私权限分为运行应用程序所必需的必需权限以及运行应用程序可选的非必需权限，并由用户选取和更新必需权限以及非必需权限，以及，在授权设置界面向用户展示所述非必要权限的提示信息。
优选地，所述方法进一步包括：
利用隔离沙箱、和/或，静态代码分析、和/或，自动代码特征扫描方法，对应用程序申请的所述必需权限进行合法性以及合理性的验证，以确定必需权限中的每一权限是否都为应用程序运行时所需的必不可少的权限，如果不是，则将该权限从必需权限中删除，并作为非必要权限向用户展示。
优选地，在所述监测到安装的应用程序首次进行申请的权限访问之前，所述方法进一步包括：
对待安装的应用程序文件包进行安全扫描，如果待安装的应用程序文件包通过安全扫描，安装所述应用程序文件包，否则，结束流程。
优选地，所述安全扫描包括但不限于木马病毒扫描、广告插件扫描、漏洞扫描。
优选地，所述智能终端设备的运行平台包括但不限于安卓平台。
根据本发明的另一个方面提供了一种基于智能终端设备安装应用程序的装置，该装置包括：监测模块、判断模块以及权限处理模块，其中，
监测模块，用于在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问后，通知判断模块，所述智能终端设备操作系统授予的行为权限为在应用程序安装过程中授予的行为权限；
判断模块，用于根据接收的通知，读取用户预先为该应用程序设置的应用程序授权权限列表，判断首次访问的行为权限是否与所述应用程序授权权限列表中授权的任一行为权限相匹配，所述应用程序授权权限列表中包含有用户为所述应用程序选择性授权的一个或多个行为权限；
权限处理模块，用于确定所述首次访问的行为权限与所述应用程序授权权限列表中授权的任一行为权限不匹配，拒绝应用程序进行智能终端设备操作系统授予的行为权限的首次访问。
优选地，所述判断模块包括：解析单元、查询单元以及判断单元，其中，
解析单元，解析用于安装应用程序的应用程序文件包，获取应用程序文件包中的应用程序标识；
查询单元，用于根据获取的应用程序标识，查询预先设置的应用程序授权权限列表库，得到该应用程序标识对应的应用程序授权权限列表；
判断单元，用于判断首次访问的行为权限是否与得到的所述应用程序授权权限列表中授权的任一行为权限相匹配。
优选地，所述判断模块进一步包括：
第一分类单元，用于将获取的应用程序申请的权限分类为用于提醒用户重点关注的隐私权限以及按照应用程序申请直接授权的其它权限。
优选地，所述判断模块进一步包括：
第二分类单元，用于将隐私权限分为运行应用程序所必需的必需权限以及运行应用程序可选的非必需权限，并在授权设置界面向用户展示所述非必要权限的提示信息。
优选地，所述判断模块进一步包括：
验证单元，用于利用隔离沙箱、和/或，静态代码分析、和/或，自动代码特征扫描方法，对应用程序申请的所述必需权限进行合法性以及合理性的验证，以确定必需权限中的每一权限是否都为应用程序运行时所需的必不可少的权限，如果不是，则将该权限从必需权限中删除，并作为非必要权限向用户展示。
优选地，进一步包括：
展示模块，用于将获取的应用程序申请的行为权限进行展示。
优选地，进一步包括：
安全扫描模块，用于对待安装的应用程序文件包进行安全扫描，如果待安装的应用程序文件包通过安全扫描，安装所述应用程序文件包，否则，结束流程。
根据本发明的基于智能终端设备的应用程序访问方法与装置，可以通过安装应用程序之前，预先选择并确定可以授予该应用程序的行为权限以及禁止授予的行为权限，按照现有整体授权的方式进行应用程序安装后，在应用程序首次进行申请的行为权限访问时，将申请的行为权限与预先选择并确定的行为权限进行匹配，如果申请的行为权限与预先选择并确定的行为权限不匹配，则拒绝应用程序进行申请的行为权限访问或者返回虚假数据，比如对于查询用户GPS位置的请求可以直接拒绝也可以采用返回假位置的方法。由此解决了在按整体授权的方式安装应用程序后，亦可禁止应用程序获取用户对敏感权限的授权，使得安装后的应用程序采用用户预先设置的授权权限进行相应访问的技术问题，取得了既可以保证用户正常使用该应用程序提供的业务功能，又可有效保障用户安全的有益效果。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1示出了本发明实施例基于智能终端设备的应用程序访问方法流程；以及，
图2示出了本发明实施例基于智能终端设备的应用程序访问装置结构。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
现有基于智能终端设备安装应用程序时，由于具有只能从整体上授予应用程序申请的行为权限的特点，用户不能按照自己安全性的需求选择行为权限服务，如需安装应用程序，在移动终端的显示界面展示的需要用户授权的行为权限服务中，只能被迫接受应用程序申请的所有行为权限以继续进行应用程序安装，即默认用户对应用程序申请的行为权限进行全部授权，从而通过用户点击显示界面的下一步控件继续进行安装，而一旦安装并运行应用程序，意味着用户授予了该应用程序申请的所有行为权限，使得用户的安全将面临重大风险。而安全应用程序提供的主动防御以及权限管理功能，还是不能有效避免用户在安装应用程序后，通过安全应用程序设置禁止权限前，由于应用程序运行时给用户带来的安全性隐患，使得用户安全性降低。
现有的应用程序，向用户申请的行为权限以及对应用程序的配置信息携带在应用程序的配置信息文件中，由于配置信息文件由应用程序开发者通过签名生成，因而，不能通过解析配置信息文件，并对解析的配置信息文件进行修改而更改应用程序申请的行为权限。本发明实施例中，提出一种基于智能终端设备的应用程序访问方法，通过预先获取各应用程序申请的行为权限，并由用户对应用程序申请的行为权限进行选择性授权，使用户可以根据自己对应用程序的功能需要以及安全性考虑，在应用程序所申请的行为权限中进行相应选择并授权，生成应用程序授权权限列表，并在应用程序安装后，当应用程序首次进行申请的行为权限访问时，触发应用程序将生成的应用程序授权权限列表作为应用程序进行访问具有的行为权限，从而既可以保证用户正常使用该应用程序提供的业务功能，又可有效保障用户安全。
图1示出了本发明实施例基于智能终端设备的应用程序访问方法流程。参见图1，该流程包括：
步骤101，在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问后，读取用户预先为该应用程序设置的应用程序授权权限列表，所述智能终端设备操作系统授予的行为权限为在应用程序安装过程中授予的行为权限，所述应用程序授权权限列表中包含有用户为所述应用程序选择性授权的一个或多个行为权限；
本步骤中，基于Android平台的安全访问策略，采用从整体上授予应用程序申请的权限的方式安装应用程序，关于应用程序的安装为公知技术，在此略去详述。本发明实施例中，对于安装的应用程序进行智能终端设备操作系统授予的行为权限的曾经被拒绝访问的流程，与首次访问的流程相同。
读取用户预先为该应用程序设置的应用程序授权权限列表包括：
A11，解析应用程序对应的应用程序文件包，获取应用程序文件包中的应用程序标识；
本步骤中，每一应用程序，在安装前，对应有一应用程序安装包，即利用应用程序安装包进行安装后，得到可以进行访问操作的应用程序。通过解析应用程序文件包，可以获取用于对应用程序进行唯一标记的应用程序标识。
A12，根据获取的应用程序标识，查询预先设置的应用程序授权权限列表库，得到该应用程序标识对应的应用程序授权权限列表。
本步骤中，在预先设置的应用程序授权权限列表库中，某些应用程序对应有一应用程序授权权限列表，应用程序授权权限列表以应用程序标识为标记。在每一应用程序授权权限列表中，存储有用户预先为该应用程序授权的行为权限。如果该列表中没有对应于该应用程序的行为权限，则没有具体权限建议，但用户仍可对所有行为权限授权或禁止。
本发明实施例中，预先设置的应用程序授权权限列表库可以通过下述方法得到：
对每一应用程序，执行如下步骤B11和B12：
B11，采集并获取应用程序申请的行为权限；
本步骤中，可以在安装某一应用程序之前，预先为该应用程序进行行为权限授权。作为可选实施例，可以通过应用程序官方下载网站获取应用程序文件包，也可以从其他途径获取正规的应用程序提供商提供的应用程序文件包。例如，从应用程序运营商网站获取应用程序文件包。也就是说，应用程序文件包可以是应用程序开发者上传的，也可以是应用程序运营商上传的，还可以是通过其他渠道上传的正版的应用程序文件包，只要能够获取正版的应用程序文件包即可。这样，通过正规途径获取应用程序文件包，可以保证该应用程序申请行为权限的合法性和合理性，避免通过其他方法对应用程序文件包进行非法修改后，使得非法修改后的应用程序恶意申请更多涉及用户安全的行为权限。
在下载得到应用程序文件包后，通过解析应用程序文件包中的配置信息文件，可以得到该应用程序需要申请的行为权限。
本发明实施例中，在Android平台下，应用程序文件包即为APK文件，每一APK文件中包含了应用程序的二进制代码信息、资源信息、配置信息文件等。配置信息文件即为APK文件中的AndroidManifest.xml文件，是每一应用程序都必须定义和包含的，它描述了应用程序的名字、版本、权限、引用的库文件等信息。实际应用中，解析应用程序文件包中的配置信息文件包括：解压基于Android平台的应用程序文件，从解压的应用程序文件中获取加密的全局变量描述的配置信息文件，即AndroidManifest.xml文件，并对加密的配置信息文件进行解密，获取解密的原始配置信息文件：AndroiManifest.xml文件；扫描AndroidManifest.xml文件中的权限描述部分，即可获取应用程序所申请的行为权限列表，行为权限列表中包含的行为权限即为应用程序申请的行为权限。
应用程序的行为权限在AndroidManifest.xml文件中的声明形式如下：
文件名：AndroidManifest.xml
<uses-permission android:name＝“使用权限”/>
作为可选实施例，在上述解析流程中，可以使用Java中的可扩展标记语言（XML，Extensible Markup Language）文件解析器，解析AndroidManifest.xml文件中的权限描述部分，以获取应用程序申请的行为权限列表。当然，也可以使用其他XML解析器，或者，使用其他编程语言，例如C/C++、python等编程语言开发XML解析器，对AndroidManifest.xml文件进行解析，以获得相应的应用程序所申请的行为权限列表。
B12，根据用户从获取的应用程序申请的行为权限中选取并授权的行为权限，生成存储在应用程序授权权限列表库中的应用程序授权权限列表。
本步骤中，用户从每一应用程序申请的行为权限中，根据自身的业务需求以及安全性考虑，分别为每一应用程序进行行为权限授权，根据为每一应用程序选取的授权行为权限，生成对应该应用程序的应用程序授权权限列表。每一应用程序对应一应用程序授权权限列表，应用程序授权权限列表以应用程序标识进行标记。本发明实施例中，多个应用程序授权权限列表组成应用程序授权权限列表库，应用程序授权权限列表中，不仅包含有用户为应用程序授权的一个或多个行为权限，也包含有用户为应用程序禁止授权的一个或多个行为权限，也就是说，应用程序授权权限列表中的行为权限，其属性为授权或禁止授权，如果申请的行为权限在应用程序授权权限列表中，其属性为授权，则允许应用程序进行申请的行为权限访问；如果申请的行为权限在应用程序授权权限列表中，其属性为禁止授权，则拒绝应用程序进行申请的行为权限访问。
作为可选实施例，为了便于用户对行为权限的授权选取操作，在根据用户从获取的应用程序申请的行为权限中选取授权权限之前，该方法还可以进一步包括：
将获取的应用程序申请的行为权限进行展示。
本步骤中，为用户提供授权设置界面，在授权设置界面上展示应用程序申请的行为权限，用户在授权设置界面上对展示的行为权限进行授权选取。这样，用户可以借助可视的授权设置界面，方便地选取所需的行为权限进行授权。
作为另一可选实施例，为了提高用户对应用程序申请的行为权限的了解，该方法还可以进一步包括：
对获取的应用程序申请的行为权限进行分类。
本步骤中，可针对每一应用程序，将获取的行为权限分类为隐私权限以及其它权限，其中，对于隐私权限，由于涉及到用户的隐私，需要提醒用户重点关注，而对于其它权限，用户可以根据应用程序的申请，无需过多关注，授予其权限即可。
本发明实施例中，隐私权限包括但不限于以下信息：发送短消息（android.permission.SEND_SMS）、接入互联网（android.permission.INTERNET）、读短消息（android.permission.READ_SMS）、写短消息（android.permission.WRITE_SMS）、读通讯录（android.permission.READ_CONTACTS）、写通讯录（android.permission.WRITE_CONTACTS）、拨打电话（android.permission.CALL_PHONE）、写系统设置（android.permission.WRITE_SYNC_SETTINGS）、读取位置信息、进行录音以及读取录音信息。每一隐私权限对应有一函数，例如，对于发送短消息行为权限，对应的函数为SmsManager.sendTextMessage、SmsManager.sendDataMessage、SmsManager.sendMultipartTextMessage等。
对于隐私权限，又可进一步分为必需权限以及非必需权限。其中，必需权限为运行应用程序所必需的、由用户授权的行为权限，缺少该授权的行为权限，则应用程序无法正常运行，用户如果需要安装该应用程序，则必须对应用程序申请的必需权限进行全部授权，否则无法安装。非必需权限为应用程序需要的用户授权的行为权限，但为可选项，不会影响应用程序的运行，如果该行为权限未获用户授权，不影响应用程序的安装和运行。例如，必需权限可以包括：写通讯录、拨打电话等，非必需权限可以包括：读取位置信息、接入互联网、读取录音信息等。
作为可选实施例，对于非必要权限，进一步在授权设置界面向用户展示该非必要权限的提示信息。提示信息可以是：非必须权限建议取消，或行为权限为可选授权项，请根据自身安全策略进行授权等。即建议用户在授权非必要权限时，基于自己隐私安全的考虑，慎重选择授予应用程序的行为权限。
作为另一可选实施例，对于必需权限，还可以进行验证，以确定所有的必需权限是否都为应用程序运行时所必需的，即对应用程序申请的必需权限进行合法性以及合理性的验证。验证的方法可以利用包括隔离沙箱、和/或，静态代码分析、和/或，自动代码特征扫描等方法，以确定必需权限中的每一行为权限是否都为应用程序运行时所需的必不可少的行为权限，如果不是，则将该行为权限从必需权限中删除，并作为非必要权限向用户展示。其中，应用静态代码分析，能够快速、准确地查找、定位每一应用程序申请的必需权限存在的安全风险及漏洞。而隔离沙箱利用虚拟机技术，通过虚拟机克隆Android平台内硬盘的某一分区或所有分区，并形成一个影子，称之为影子模式。影子模式与Android平台系统具有相同架构和功能，用户可以在影子模式下运行应用程序，对应用程序的任何操作，例如，删改文件、安装测试各种应用程序（包括流氓应用程序、病毒应用程序），都被隔离沙箱所包裹，恶意应用程序对用户隐私信息的截取，都被限制在隔离沙箱内，只要将隔离沙箱关闭，就可以使得危害Android平台的操作消失。因而，通过隔离沙箱方法，监测应用程序对用户数据的访问行为，可以确定应用程序申请的必需权限是否涉及权限滥用，即应用程序出于各种目的，是否向用户申请了本不该申请的行为权限。如果应用程序通过必需权限的方式申请了额外的行为权限，可能导致用户隐私信息泄露，因而，需要将该额外申请的行为权限从必需权限中剔除。例如，如果一个单机游戏应用程序申请了读取用户电话本的权限，该读取用户电话本就可能属于单机游戏应用程序本不该申请的行为权限，从而提升用户隐私的安全性。关于利用隔离沙箱、静态代码分析、自动代码特征扫描等方法对应用程序申请的必需权限进行合法性以及合理性的验证，为公知技术，在此略去详述。
这样，通过将应用程序申请的行为权限分类为隐私权限以及其它权限，使得用户对其中涉及的隐私权限进行关注，从而考虑是否需要对应用程序授予该权限，保障了用户隐私安全；进一步地，通过将隐私权限分为必需权限以及非必需权限，使得用户对于非必需权限，基于自身的安全策略，尽量避免对其授权，从而提升用户隐私安全性；而且，对于必需权限，进行合法性以及合理性的验证，可以将恶意应用程序额外申请的行为权限进行剔除，最大限度地保障用户安全性。
作为可选实施例，在应用程序安装过程中，安卓平台授予了该应用程序所有申请的行为权限，而当安装后的该应用程序在首次实际使用申请的行为权限涉及的访问操作时，动态根据用户预先为该应用程序的选择，选择拒绝或者返回假数据的方法，对应用程序进行权限管理。也就是说，可以在Android平台框架层的源代码中找到应用程序执行行为权限访问时需要插入钩子的类和接口，这些类和接口为涉及到用户隐私信息的类和接口，通过分析并修改类和接口的源代码，使得需要执行行为权限访问时插入的钩子的类和接口指向本发明实施例预先设置的应用程序授权权限列表，其中，应用程序授权权限列表中包含的授权行为权限为所述智能终端设备操作系统授予的行为权限的一部分。具体来说，通过修改源代码的方式替换Android平台原默认的应用程序安装器，从而实现本发明实施例的应用程序授权权限列表读取，其中，替换Android平台原安装器的方法包括但不限于如下几种：由用户选择新的安装器为Android平台默认的安装器、如果在Root过的移动终端上，可以直接替换Android平台原应用程序安装方案，以及在移动终端的ROM中，替换Android平台原应用程序安装方案。
步骤102，判断首次访问的行为权限是否与所述应用程序授权权限列表中授权的任一行为权限相匹配；
步骤103，确定所述首次访问的行为权限与所述应用程序授权权限列表中授权的任一行为权限不匹配，拒绝应用程序进行智能终端设备操作系统授予的行为权限的首次访问。
本步骤中，如果申请的行为权限与应用程序授权权限列表中的任一行为权限相同，例如，对于进行录音以及读取精确GPS位置信息，如果申请的行为权限中，进行录音以及读取精确GPS位置信息的权限均为允许，而在应用程序授权权限列表中，对于进行录音，权限为允许，对于读取精确GPS位置信息，权限为禁止。则：申请的进行录音行为权限与应用程序授权权限列表中的进行录音的行为权限相匹配，申请的读取精确GPS位置信息与应用程序授权权限列表中的读取精确GPS位置信息的行为权限不相匹配，对于不相匹配的情形，可以直接拒绝应用程序的权限访问，或者向应用程序返回虚假数据。举例来说，对于查询用户精确GPS位置信息的请求，安卓平台可以直接拒绝应用程序的行为权限访问，也可以向应用程序返回预先设置的假GPS位置信息。
当用户安装好相应的应用程序后，如果需要对应用程序的一些功能或授予应用程序的授权权限进行更新，可以通过运行应用程序授权权限列表，在应用程序授权权限列表对应的更新界面，由用户选择需要禁用或授权的各应用程序的行为权限，以对应用程序的相应功能以及授权权限进行修改，从而在应用程序再重新运行时，支持用户修改后的相应功能和授权权限的访问。例如，如果禁用了某一授权权限，则在应用程序再次运行时，不再享有用户禁用了的授权权限。因而，实际应用中，可以为每一应用程序设置对应的一计数器，在监测到安装的应用程序需要进行申请的行为权限访问时，读取该应用程序对应的计数器，如果计数器的计数值为零，表明该应用程序为首次行为权限访问。在应用程序进行相应的行为权限访问后，将对应计数器的计数值加1。后续应用中，如果用户对应用程序授权权限列表进行了更新，则将对应的计数器的计数值清零，这样，在应用程序再次进行申请的行为权限访问时，需要执行与更新的应用程序授权权限列表进行匹配的流程。
作为另一可选实施例，还可以在安装应用程序文件包之前，对该应用程序文件包进行安全扫描，以确保该应用程序文件包的安全性，降低安装恶意应用程序的概率。这样，该方法进一步包括：
对待安装的应用程序文件包进行安全扫描，如果待安装的应用程序文件包通过安全扫描，安装应用程序文件包以形成应用程序，否则，结束流程。
本步骤中，在安装应用程序文件包前，通过对该应用程序文件包进行深度安全扫描，深度安全扫描包括但不限于木马病毒扫描、广告插件扫描、漏洞扫描。例如，对于木马病毒扫描，可以通过将应用程序文件包与预存储的恶意程序库内的特征进行匹配，当应用程序文件包与恶意程序库内的特征相匹配时，提示该应用程序文件包为恶意程序，并建议用户禁止对该应用程序的安装。这样，在安装应用程序前，通过对待安装应用程序文件包进行深度安全扫描，可以识别出恶意应用程序，极大降低用户误安装恶意应用程序的概率。
本发明实施例中，作为可选实施例，应用程序按照智能终端设备操作系统提供的钩子的类和接口进行安装，即应用程序按照现有安装流程进行安装，本发明实施例提供的基于智能终端设备安装应用程序的第三方软件在该应用程序安装完成后，在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问后，触发加载用户预先为该应用程序设置的应用程序授权权限列表，使得智能终端设备操作系统按照加载的应用程序授权权限列表包含的授权行为权限，更新该应用程序在安装过程中针对智能终端设备操作系统授予的行为权限，即判断首次访问的行为权限（应用程序安装过程中智能终端设备操作系统授予的行为权限）是否与所述应用程序授权权限列表中授权的任一行为权限相匹配。
由上述可见，本发明实施例的基于Android平台的应用程序访问方法，用户预先选择并确定可以授予应用程序的行为权限以及禁止授予的行为权限，并在应用程序安装后，当安装的应用程序需要进行在安装过程中申请的行为权限访问时，将申请的行为权限与用户预先选择并确定的行为权限进行匹配，依据匹配结果执行相应的操作。这样，对于一些敏感行为权限，例如，发送短信、读取联系人等行为权限，用户在该应用程序安装前，即可禁止该应用程序获取用户对敏感行为权限的授权，在应用程序安装后，采用用户安装该应用程序前选择并确定的授权权限对应用程序行为权限进行权限管理。因而，即使用户不小心安装并运行了恶意应用程序，由于相应的行为权限已经在安装前被用户禁止，可以将安全隐患损失降到最低，有效提高Android平台的安全性。具体来说，本发明实施例具有安装前的权限管理机制，即在应用程序安装前，用户可以为应用程序授予选择的行为权限；行为权限访问控制机制，在应用程序首次进行申请的行为权限访问时，需要与用户预先设置的行为权限进行匹配；以及，安装后的权限管理机制，即在应用程序安装完成后，允许用户对已安装的应用程序授予的行为权限进行权限修改，并将修改的授权权限进行存储，以供应用程序在运行时根据修改的行为权限进行相应的访问。
图2示出了本发明实施例基于智能终端设备的应用程序访问装置结构。参见图2，该装置包括：监测模块、判断模块以及权限处理模块，其中，
监测模块，用于在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问后，通知判断模块，所述智能终端设备操作系统授予的行为权限为在应用程序安装过程中授予的行为权限；
判断模块，用于根据接收的通知，读取用户预先为该应用程序设置的应用程序授权权限列表，判断首次访问的行为权限是否与所述应用程序授权权限列表中授权的任一行为权限相匹配，所述应用程序授权权限列表中包含有用户为所述应用程序选择性授权的一个或多个行为权限；
权限处理模块，用于确定所述首次访问的行为权限与所述应用程序授权权限列表中授权的任一行为权限不匹配，拒绝应用程序进行智能终端设备操作系统授予的行为权限的首次访问。
本发明实施例中，判断模块包括：解析单元、查询单元以及判断单元（图中未示出），其中，
解析单元，解析用于安装应用程序的应用程序文件包，获取应用程序文件包中的应用程序标识；
本发明实施例中，获取应用程序申请的行为权限包括：通过应用程序官方下载网站获取应用程序文件包；解析应用程序文件包中的配置信息文件，得到该应用程序需要申请的行为权限。其中，解析应用程序文件包中的配置信息文件包括：解压基于智能终端设备的应用程序文件，从解压的应用程序文件中获取加密的全局变量描述的配置信息文件，并对加密的配置信息文件进行解密，获取解密的原始配置信息文件，利用Java中的可扩展标记语言文件解析器扫描解密的原始配置信息文件中的权限描述部分。
查询单元，用于根据获取的应用程序标识，查询预先设置的应用程序授权权限列表库，得到该应用程序标识对应的应用程序授权权限列表；
本发明实施例中，设置应用程序授权权限列表库包括：对每一应用程序，采集并获取应用程序申请的行为权限；根据用户从获取的应用程序申请的行为权限中选取的行为权限，生成存储在应用程序授权权限列表库中的应用程序授权权限列表。每一所述应用程序对应一所述应用程序授权权限列表，多个应用程序授权权限列表组成应用程序授权权限列表库。
判断单元，用于判断首次访问的行为权限是否与得到的所述应用程序授权权限列表中的任一行为权限相匹配。
较佳地，判断模块还可以进一步包括：
第一分类单元，用于将获取的应用程序申请的行为权限分类为用于提醒用户重点关注的隐私权限以及按照应用程序申请直接授权的其它权限。
实际应用中，判断模块还可以进一步包括：
第二分类单元，用于将隐私权限分为运行应用程序所必需的必需权限以及运行应用程序可选的非必需权限，并在授权设置界面向用户展示所述非必要权限的提示信息。
作为可选实施例，判断模块还可以进一步包括：
验证单元，用于利用隔离沙箱、和/或，静态代码分析、和/或，自动代码特征扫描方法，对应用程序申请的所述必需权限进行合法性以及合理性的验证，以确定必需权限中的每一行为权限是否都为应用程序运行时所需的必不可少的行为权限，如果不是，则将该行为权限从必需权限中删除，并作为非必要权限向用户展示。
作为可选实施例，该装置还可以进一步包括：
展示模块，用于将获取的应用程序申请的行为权限进行展示。
作为另一可选实施例，该装置还可以进一步包括：
安全扫描模块，用于对待安装的应用程序文件包进行安全扫描，如果待安装的应用程序文件包通过安全扫描，安装该应用程序文件包以生成应用程序，否则，结束流程。
本发明实施例中，安全扫描包括但不限于木马病毒扫描、广告插件扫描、漏洞扫描。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器（DSP）来实现根据本发明实施例的基于智能终端设备的应用程序访问装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
本发明公开了，A1.一种基于智能终端设备的应用程序访问方法，包括：
在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问或曾经被拒绝访问后，读取用户预先为该应用程序设置的应用程序授权权限列表，所述智能终端设备操作系统授予的行为权限为在应用程序安装过程中授予的行为权限，所述应用程序授权权限列表中包含有用户为所述应用程序选择性授权的一个或多个行为权限；
判断首次访问或曾经被拒绝访问的行为权限是否与所述应用程序授权权限列表中授权的任一行为权限相匹配；
确定所述首次访问或曾经被拒绝访问的行为权限与所述应用程序授权权限列表中授权的任一行为权限不匹配，拒绝应用程序进行智能终端设备操作系统授予的行为权限的首次访问。
A2.根据A1所述的方法，所述读取用户预先为该应用程序设置的应用程序授权权限列表包括：
解析应用程序对应的应用程序文件包，获取应用程序文件包中的应用程序标识；
根据获取的应用程序标识，查询预先设置的应用程序授权权限列表库，得到该应用程序标识对应的应用程序授权权限列表。
A3.根据A2所述的方法，设置所述应用程序授权权限列表库包括：
对每一应用程序，采集并获取应用程序申请的行为权限；
根据用户从获取的应用程序申请的行为权限中授权的行为权限，生成存储在应用程序授权权限列表库中的应用程序授权权限列表。
A4.根据A3所述的方法，所述获取应用程序申请的权限包括：
通过应用程序官方下载网站获取应用程序文件包；
解析应用程序文件包中的配置信息文件，得到该应用程序需要申请的行为权限。
A5.根据A4所述的方法，所述解析应用程序文件包中的配置信息文件包括：
解压基于智能终端设备的应用程序文件，从解压的应用程序文件中获取加密的全局变量描述的配置信息文件，并对加密的配置信息文件进行解密，获取解密的原始配置信息文件，扫描解密的原始配置信息文件中的行为权限描述部分。
A6.根据A5所述的方法，利用Java中的可扩展标记语言文件解析器，解析所述解密的原始配置信息文件中的行为权限描述部分。
A7.根据A1所述的方法，每一所述应用程序对应一所述应用程序授权权限列表，多个应用程序授权权限列表组成应用程序授权权限列表库，所述应用程序授权权限列表中包含的授权行为权限为所述智能终端设备操作系统授予的行为权限的一部分。
A8.根据A3所述的方法，在所述根据用户从获取的应用程序申请的权限中授权的行为权限之前，所述方法进一步包括：
将获取的应用程序申请的行为权限进行展示。
A9.根据A3所述的方法，在所述获取应用程序申请的行为权限之后，所述方法进一步包括：
将获取的应用程序申请的行为权限分类为用于提醒用户重点关注的隐私权限以及按照应用程序申请直接授权的其它权限。
A10.根据A9所述的方法，所述方法进一步包括：
将隐私权限分为运行应用程序所必需的必需权限以及运行应用程序可选的非必需权限，并由用户选取和更新必需权限以及非必需权限，以及，在授权设置界面向用户展示所述非必要权限的提示信息。
A11.根据A10所述的方法，所述方法进一步包括：
利用隔离沙箱、和/或，静态代码分析、和/或，自动代码特征扫描方法，对应用程序申请的所述必需权限进行合法性以及合理性的验证，以确定必需权限中的每一权限是否都为应用程序运行时所需的必不可少的权限，如果不是，则将该权限从必需权限中删除，并作为非必要权限向用户展示。
A12.根据A1所述的方法，在所述监测到安装的应用程序首次进行申请的权限访问之前，所述方法进一步包括：
对待安装的应用程序文件包进行安全扫描，如果待安装的应用程序文件包通过安全扫描，安装所述应用程序文件包，否则，结束流程。
A13.根据A12所述的方法，所述安全扫描包括但不限于木马病毒扫描、广告插件扫描、漏洞扫描。
A14.根据A1所述的方法，所述智能终端设备的运行平台包括但不限于安卓平台。
A15.一种基于智能终端设备的应用程序访问装置，该装置包括：监测模块、判断模块以及权限处理模块，其中，
监测模块，用于在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问后，通知判断模块，所述智能终端设备操作系统授予的行为权限为在应用程序安装过程中授予的行为权限；
判断模块，用于根据接收的通知，读取用户预先为该应用程序设置的应用程序授权权限列表，判断首次访问的行为权限是否与所述应用程序授权权限列表中授权的任一行为权限相匹配，所述应用程序授权权限列表中包含有用户为所述应用程序选择性授权的一个或多个行为权限；
权限处理模块，用于确定所述首次访问的行为权限与所述应用程序授权权限列表中授权的任一行为权限不匹配，拒绝应用程序进行智能终端设备操作系统授予的行为权限的首次访问。
A16.根据A15所述的装置，所述判断模块包括：解析单元、查询单元以及判断单元，其中，
解析单元，解析用于安装应用程序的应用程序文件包，获取应用程序文件包中的应用程序标识；
查询单元，用于根据获取的应用程序标识，查询预先设置的应用程序授权权限列表库，得到该应用程序标识对应的应用程序授权权限列表；
判断单元，用于判断首次访问的行为权限是否与得到的所述应用程序授权权限列表中授权的任一行为权限相匹配。
A17.根据A16所述的装置，所述判断模块进一步包括：
第一分类单元，用于将获取的应用程序申请的权限分类为用于提醒用户重点关注的隐私权限以及按照应用程序申请直接授权的其它权限。
A18.根据A17所述的装置，所述判断模块进一步包括：
第二分类单元，用于将隐私权限分为运行应用程序所必需的必需权限以及运行应用程序可选的非必需权限，并在授权设置界面向用户展示所述非必要权限的提示信息。
A19.根据A18所述的装置，所述判断模块进一步包括：
验证单元，用于利用隔离沙箱、和/或，静态代码分析、和/或，自动代码特征扫描方法，对应用程序申请的所述必需权限进行合法性以及合理性的验证，以确定必需权限中的每一权限是否都为应用程序运行时所需的必不可少的权限，如果不是，则将该权限从必需权限中删除，并作为非必要权限向用户展示。
A20.根据A15所述的装置，进一步包括：
展示模块，用于将获取的应用程序申请的行为权限进行展示。
A21.根据A17所述的装置，进一步包括：
安全扫描模块，用于对待安装的应用程序文件包进行安全扫描，如果待安装的应用程序文件包通过安全扫描，安装所述应用程序文件包，否则，结束流程。

Claims (10)

1.一种基于智能终端设备的应用程序访问方法，包括：
在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问或曾经被拒绝访问后，读取用户预先为该应用程序设置的应用程序授权权限列表，所述智能终端设备操作系统授予的行为权限为在应用程序安装过程中授予的行为权限，所述应用程序授权权限列表中包含有用户为所述应用程序选择性授权的一个或多个行为权限；
判断首次访问或曾经被拒绝访问的行为权限是否与所述应用程序授权权限列表中授权的任一行为权限相匹配；
确定所述首次访问或曾经被拒绝访问的行为权限与所述应用程序授权权限列表中授权的任一行为权限不匹配，拒绝应用程序进行智能终端设备操作系统授予的行为权限的首次访问。
2.如权利要求1所述的方法，所述读取用户预先为该应用程序设置的应用程序授权权限列表包括：
解析应用程序对应的应用程序文件包，获取应用程序文件包中的应用程序标识；
根据获取的应用程序标识，查询预先设置的应用程序授权权限列表库，得到该应用程序标识对应的应用程序授权权限列表。
3.如权利要求2所述的方法，设置所述应用程序授权权限列表库包括：
对每一应用程序，采集并获取应用程序申请的行为权限；
根据用户从获取的应用程序申请的行为权限中授权的行为权限，生成存储在应用程序授权权限列表库中的应用程序授权权限列表。
4.如权利要求3所述的方法，所述获取应用程序申请的权限包括：
通过应用程序官方下载网站获取应用程序文件包；
解析应用程序文件包中的配置信息文件，得到该应用程序需要申请的行为权限。
5.如权利要求4所述的方法，所述解析应用程序文件包中的配置信息文件包括：
解压基于智能终端设备的应用程序文件，从解压的应用程序文件中获取加密的全局变量描述的配置信息文件，并对加密的配置信息文件进行解密，获取解密的原始配置信息文件，扫描解密的原始配置信息文件中的行为权限描述部分。
6.一种基于智能终端设备的应用程序访问装置，其特征在于，该装置包括：监测模块、判断模块以及权限处理模块，其中，
监测模块，用于在监测到安装的应用程序进行智能终端设备操作系统授予的行为权限的首次访问后，通知判断模块，所述智能终端设备操作系统授予的行为权限为在应用程序安装过程中授予的行为权限；
判断模块，用于根据接收的通知，读取用户预先为该应用程序设置的应用程序授权权限列表，判断首次访问的行为权限是否与所述应用程序授权权限列表中授权的任一行为权限相匹配，所述应用程序授权权限列表中包含有用户为所述应用程序选择性授权的一个或多个行为权限；
权限处理模块，用于确定所述首次访问的行为权限与所述应用程序授权权限列表中授权的任一行为权限不匹配，拒绝应用程序进行智能终端设备操作系统授予的行为权限的首次访问。
7.如权利要求6所述的装置，其特征在于，所述判断模块包括：解析单元、查询单元以及判断单元，其中，
解析单元，解析用于安装应用程序的应用程序文件包，获取应用程序文件包中的应用程序标识；
查询单元，用于根据获取的应用程序标识，查询预先设置的应用程序授权权限列表库，得到该应用程序标识对应的应用程序授权权限列表；
判断单元，用于判断首次访问的行为权限是否与得到的所述应用程序授权权限列表中授权的任一行为权限相匹配。
8.如权利要求7所述的装置，其特征在于，所述判断模块进一步包括：
第一分类单元，用于将获取的应用程序申请的权限分类为用于提醒用户重点关注的隐私权限以及按照应用程序申请直接授权的其它权限。
9.如权利要求8所述的装置，其特征在于，所述判断模块进一步包括：
第二分类单元，用于将隐私权限分为运行应用程序所必需的必需权限以及运行应用程序可选的非必需权限，并在授权设置界面向用户展示所述非必要权限的提示信息。
10.如权利要求9所述的装置，其特征在于，所述判断模块进一步包括：
验证单元，用于利用隔离沙箱、和/或，静态代码分析、和/或，自动代码特征扫描方法，对应用程序申请的所述必需权限进行合法性以及合理性的验证，以确定必需权限中的每一权限是否都为应用程序运行时所需的必不可少的权限，如果不是，则将该权限从必需权限中删除，并作为非必要权限向用户展示。
CN201410060982.3A 2014-02-21 2014-02-21 基于智能终端设备的应用程序访问方法与装置 Active CN103761472B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201410060982.3A CN103761472B (zh) 2014-02-21 2014-02-21 基于智能终端设备的应用程序访问方法与装置
PCT/CN2014/093597 WO2015124018A1 (zh) 2014-02-21 2014-12-11 基于智能终端设备的应用程序访问方法与装置
US15/120,408 US20170076099A1 (en) 2014-02-21 2014-12-11 An access method and apparatus for an application program based on an intelligent terminal device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410060982.3A CN103761472B (zh) 2014-02-21 2014-02-21 基于智能终端设备的应用程序访问方法与装置

Publications (2)

Publication Number Publication Date
CN103761472A true CN103761472A (zh) 2014-04-30
CN103761472B CN103761472B (zh) 2017-05-24

Family

ID=50528708

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410060982.3A Active CN103761472B (zh) 2014-02-21 2014-02-21 基于智能终端设备的应用程序访问方法与装置

Country Status (3)

Country Link
US (1) US20170076099A1 (zh)
CN (1) CN103761472B (zh)
WO (1) WO2015124018A1 (zh)

Cited By (44)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104102358A (zh) * 2014-07-18 2014-10-15 北京奇虎科技有限公司 隐私信息保护的方法及隐私信息保护装置
CN104143057A (zh) * 2014-07-11 2014-11-12 上海一端科技有限公司 独立控制移动终端应用程序进入权限的方法
CN104486338A (zh) * 2014-12-15 2015-04-01 浪潮(北京)电子信息产业有限公司 一种多模块权限控制方法和系统
CN104820791A (zh) * 2015-05-19 2015-08-05 新华瑞德（北京）网络科技有限公司 应用软件的权限控制方法和系统
WO2015124018A1 (zh) * 2014-02-21 2015-08-27 北京奇虎科技有限公司 基于智能终端设备的应用程序访问方法与装置
CN105184152A (zh) * 2015-10-13 2015-12-23 四川中科腾信科技有限公司 一种移动终端数据处理方法
CN105205413A (zh) * 2015-10-26 2015-12-30 青岛海信移动通信技术股份有限公司 一种数据的保护方法及装置
CN105320882A (zh) * 2014-07-28 2016-02-10 腾讯科技（深圳）有限公司 一种应用程序权限控制方法及装置
CN105338065A (zh) * 2015-09-30 2016-02-17 北京奇虎科技有限公司 终端设备位置信息的保护方法及装置
CN105354485A (zh) * 2015-10-13 2016-02-24 四川携创信息技术服务有限公司 一种便携式设备数据处理方法
WO2016095673A1 (zh) * 2014-12-16 2016-06-23 北京奇虎科技有限公司 一种基于应用程序的行为处理方法和装置
CN106022091A (zh) * 2016-05-11 2016-10-12 青岛海信移动通信技术股份有限公司 应用程序的授权方法及装置
CN106127039A (zh) * 2016-06-22 2016-11-16 广州市久邦数码科技有限公司 一种基于安卓系统的隐私审查方法及其系统
CN106529295A (zh) * 2016-11-14 2017-03-22 广东欧珀移动通信有限公司 提高移动终端安全性能的方法和系统及移动终端、存储介质
WO2017045311A1 (zh) * 2015-09-18 2017-03-23 小米科技有限责任公司 短信读取方法及装置
CN106557309A (zh) * 2015-09-30 2017-04-05 阿里巴巴集团控股有限公司 一种api的控制方法和设备
CN106570393A (zh) * 2016-10-09 2017-04-19 深圳市金立通信设备有限公司 一种应用程序的进程控制方法及终端
CN106778342A (zh) * 2016-12-09 2017-05-31 北京洋浦伟业科技发展有限公司 可信执行环境安全认证方法和装置及设备
CN106778089A (zh) * 2016-12-01 2017-05-31 联信摩贝软件（北京）有限公司 一种对软件权限和行为进行安全管控的系统和方法
CN106897610A (zh) * 2017-01-19 2017-06-27 北京奇虎科技有限公司 一种定位保护的方法和装置
CN107169320A (zh) * 2017-04-20 2017-09-15 北京小米移动软件有限公司 校验方法及装置
CN108108615A (zh) * 2016-11-24 2018-06-01 阿里巴巴集团控股有限公司 应用检测方法、装置及检测设备
CN108183887A (zh) * 2017-12-12 2018-06-19 杭州安恒信息技术有限公司 一种基于自主授权的云端漏洞扫描策略配置方法及装置
US10021543B2 (en) 2015-09-18 2018-07-10 Xiaomi Inc. Short message service reading method and device
US10027629B2 (en) 2015-09-18 2018-07-17 Xiaomi Inc. Short message service reading method and device
CN108664805A (zh) * 2017-03-29 2018-10-16 Tcl集团股份有限公司 一种应用程序安全校验方法及系统
CN109062800A (zh) * 2018-07-28 2018-12-21 安徽捷兴信息安全技术有限公司 一种手机应用测试方法及装置
CN109214165A (zh) * 2017-07-04 2019-01-15 武汉安天信息技术有限责任公司 一种预装应用程序的权限声明合法性的判断方法和判断系统
CN109446822A (zh) * 2018-09-30 2019-03-08 联想(北京)有限公司 权限管理方法和系统
CN109597659A (zh) * 2017-09-29 2019-04-09 佳能株式会社 图像形成设备及其控制方法
CN109726548A (zh) * 2018-12-29 2019-05-07 360企业安全技术(珠海)有限公司 应用程序行为的处理方法、服务器、系统及存储介质
CN110381204A (zh) * 2019-07-16 2019-10-25 维沃移动通信有限公司 一种信息显示方法及移动终端
CN110727941A (zh) * 2019-08-23 2020-01-24 深圳市轱辘汽车维修技术有限公司 一种隐私数据保护方法、装置、终端设备及存储介质
CN110781490A (zh) * 2018-07-30 2020-02-11 中兴通讯股份有限公司 一种信息处理方法、终端和计算机可读存储介质
CN111159735A (zh) * 2019-12-24 2020-05-15 珠海荣邦智能科技有限公司 应用程序的数据访问方法及装置
CN111222122A (zh) * 2019-12-31 2020-06-02 航天信息股份有限公司 应用权限管理方法、装置及嵌入式设备
US10735930B2 (en) 2015-06-08 2020-08-04 Samsung Electronics Co., Ltd. Method and apparatus for sharing application
CN111931160A (zh) * 2020-08-13 2020-11-13 苏州朗动网络科技有限公司 权限验证方法、装置、终端和存储介质
CN112352239A (zh) * 2019-01-23 2021-02-09 华为技术有限公司 一种应用权限的管理方法及电子设备
CN112612534A (zh) * 2020-12-03 2021-04-06 马上消费金融股份有限公司 应用启动方法、设备以及存储介质
CN113449332A (zh) * 2020-03-24 2021-09-28 中国电信股份有限公司 访问权限监测方法、装置及计算机可读存储介质
CN113553576A (zh) * 2021-07-16 2021-10-26 杭州迈冲科技有限公司 基于Android系统应用程序授权的方法、装置和计算机可读存储介质
CN114186280A (zh) * 2022-02-14 2022-03-15 统信软件技术有限公司 一种文件访问方法、计算设备及可读存储介质
CN115510429A (zh) * 2022-11-21 2022-12-23 统信软件技术有限公司 沙箱应用访问权限的管控方法、计算设备及可读存储介质

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11227045B2 (en) * 2016-06-27 2022-01-18 International Business Machines Corporation System, method and apparatus for extracting usage-based fine grained permissions
JP7047456B2 (ja) * 2018-02-26 2022-04-05 富士フイルムビジネスイノベーション株式会社 画像処理装置及びプログラム
CN108846287A (zh) * 2018-06-26 2018-11-20 北京奇安信科技有限公司 一种检测漏洞攻击的方法及装置
US10990679B2 (en) * 2018-05-07 2021-04-27 Mcafee, Llc Methods, systems, articles of manufacture and apparatus to verify application permission safety
US11809528B2 (en) * 2018-05-09 2023-11-07 Stripe, Inc. Terminal hardware configuration system
CN111200545B (zh) * 2018-11-16 2021-11-30 中移（杭州）信息技术有限公司 一种智能设备接入方法及装置
US20200372183A1 (en) * 2019-05-21 2020-11-26 Hewlett Packard Enterprise Development Lp Digitally Signing Software Packages With Hash Values
CN110442357B (zh) * 2019-08-09 2022-11-01 四川虹美智能科技有限公司 一种应用安装管理方法、智能设备以及系统
WO2021059564A1 (ja) * 2019-09-25 2021-04-01 株式会社日立製作所 計算機システム、データ制御方法及び記憶媒体
CN110837360B (zh) * 2019-10-12 2023-04-07 福建天泉教育科技有限公司 应用过度索权的检测方法及计算机可读存储介质
CN110851872B (zh) * 2019-11-19 2021-02-23 支付宝(杭州)信息技术有限公司 针对隐私数据泄漏的风险评估方法及装置
CN113806161A (zh) * 2020-06-12 2021-12-17 北京小米移动软件有限公司 应用访问方法、应用访问装置及存储介质
US11895105B2 (en) * 2020-06-19 2024-02-06 Apple, Inc. Authenticated interface element interactions
EP4312137A1 (de) * 2022-07-28 2024-01-31 Siemens Aktiengesellschaft Berechtigung zu einem installieren und/oder einem starten eines zweiten anwendungsprogramms

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102170495A (zh) * 2011-04-07 2011-08-31 宇龙计算机通信科技(深圳)有限公司 手机应用分类管理方法及装置
CN102200922A (zh) * 2011-04-06 2011-09-28 宇龙计算机通信科技(深圳)有限公司 应用程序安装方法和终端
CN102420902A (zh) * 2011-11-24 2012-04-18 中兴通讯股份有限公司 一种分类管理功能使用权限的方法及移动终端
CN102426639A (zh) * 2011-09-26 2012-04-25 宇龙计算机通信科技(深圳)有限公司 信息安全监测方法和装置
CN102521548A (zh) * 2011-11-24 2012-06-27 中兴通讯股份有限公司 一种管理功能使用权限的方法及移动终端

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103761472B (zh) * 2014-02-21 2017-05-24 北京奇虎科技有限公司 基于智能终端设备的应用程序访问方法与装置
CN103839000B (zh) * 2014-02-21 2017-04-26 北京奇付通科技有限公司 基于智能终端设备安装应用程序的方法与装置
CN103870306A (zh) * 2014-02-21 2014-06-18 北京奇虎科技有限公司 基于智能终端设备安装应用程序的方法与装置
CN103761471A (zh) * 2014-02-21 2014-04-30 北京奇虎科技有限公司 基于智能终端设备安装应用程序的方法与装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102200922A (zh) * 2011-04-06 2011-09-28 宇龙计算机通信科技(深圳)有限公司 应用程序安装方法和终端
CN102170495A (zh) * 2011-04-07 2011-08-31 宇龙计算机通信科技(深圳)有限公司 手机应用分类管理方法及装置
CN102426639A (zh) * 2011-09-26 2012-04-25 宇龙计算机通信科技(深圳)有限公司 信息安全监测方法和装置
CN102420902A (zh) * 2011-11-24 2012-04-18 中兴通讯股份有限公司 一种分类管理功能使用权限的方法及移动终端
CN102521548A (zh) * 2011-11-24 2012-06-27 中兴通讯股份有限公司 一种管理功能使用权限的方法及移动终端

Cited By (60)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015124018A1 (zh) * 2014-02-21 2015-08-27 北京奇虎科技有限公司 基于智能终端设备的应用程序访问方法与装置
CN104143057A (zh) * 2014-07-11 2014-11-12 上海一端科技有限公司 独立控制移动终端应用程序进入权限的方法
CN104102358A (zh) * 2014-07-18 2014-10-15 北京奇虎科技有限公司 隐私信息保护的方法及隐私信息保护装置
CN105320882A (zh) * 2014-07-28 2016-02-10 腾讯科技（深圳）有限公司 一种应用程序权限控制方法及装置
CN104486338A (zh) * 2014-12-15 2015-04-01 浪潮(北京)电子信息产业有限公司 一种多模块权限控制方法和系统
WO2016095673A1 (zh) * 2014-12-16 2016-06-23 北京奇虎科技有限公司 一种基于应用程序的行为处理方法和装置
CN104820791B (zh) * 2015-05-19 2017-12-15 大唐网络有限公司 应用软件的权限控制方法和系统
CN104820791A (zh) * 2015-05-19 2015-08-05 新华瑞德（北京）网络科技有限公司 应用软件的权限控制方法和系统
US10735930B2 (en) 2015-06-08 2020-08-04 Samsung Electronics Co., Ltd. Method and apparatus for sharing application
US10027629B2 (en) 2015-09-18 2018-07-17 Xiaomi Inc. Short message service reading method and device
US10021543B2 (en) 2015-09-18 2018-07-10 Xiaomi Inc. Short message service reading method and device
WO2017045311A1 (zh) * 2015-09-18 2017-03-23 小米科技有限责任公司 短信读取方法及装置
US9998887B2 (en) 2015-09-18 2018-06-12 Xiaomi Inc. Short message service reading method and device
CN105338065A (zh) * 2015-09-30 2016-02-17 北京奇虎科技有限公司 终端设备位置信息的保护方法及装置
CN106557309A (zh) * 2015-09-30 2017-04-05 阿里巴巴集团控股有限公司 一种api的控制方法和设备
CN105354485A (zh) * 2015-10-13 2016-02-24 四川携创信息技术服务有限公司 一种便携式设备数据处理方法
CN105184152A (zh) * 2015-10-13 2015-12-23 四川中科腾信科技有限公司 一种移动终端数据处理方法
CN105354485B (zh) * 2015-10-13 2018-02-16 四川携创信息技术服务有限公司 一种便携式设备数据处理方法
CN108763951B (zh) * 2015-10-26 2022-02-18 青岛海信移动通信技术股份有限公司 一种数据的保护方法及装置
CN105205413A (zh) * 2015-10-26 2015-12-30 青岛海信移动通信技术股份有限公司 一种数据的保护方法及装置
CN108763951A (zh) * 2015-10-26 2018-11-06 青岛海信移动通信技术股份有限公司 一种数据的保护方法及装置
CN105205413B (zh) * 2015-10-26 2018-05-18 青岛海信移动通信技术股份有限公司 一种数据的保护方法及装置
CN106022091A (zh) * 2016-05-11 2016-10-12 青岛海信移动通信技术股份有限公司 应用程序的授权方法及装置
CN106127039A (zh) * 2016-06-22 2016-11-16 广州市久邦数码科技有限公司 一种基于安卓系统的隐私审查方法及其系统
CN106570393A (zh) * 2016-10-09 2017-04-19 深圳市金立通信设备有限公司 一种应用程序的进程控制方法及终端
CN106529295A (zh) * 2016-11-14 2017-03-22 广东欧珀移动通信有限公司 提高移动终端安全性能的方法和系统及移动终端、存储介质
CN106529295B (zh) * 2016-11-14 2019-07-16 Oppo广东移动通信有限公司 提高移动终端安全性能的方法和系统及移动终端、存储介质
CN108108615A (zh) * 2016-11-24 2018-06-01 阿里巴巴集团控股有限公司 应用检测方法、装置及检测设备
CN106778089A (zh) * 2016-12-01 2017-05-31 联信摩贝软件（北京）有限公司 一种对软件权限和行为进行安全管控的系统和方法
CN106778342A (zh) * 2016-12-09 2017-05-31 北京洋浦伟业科技发展有限公司 可信执行环境安全认证方法和装置及设备
CN106778342B (zh) * 2016-12-09 2020-01-31 北京梆梆安全科技有限公司 可信执行环境安全认证方法和装置及设备
WO2018133654A1 (zh) * 2017-01-19 2018-07-26 北京奇虎科技有限公司 一种定位保护的方法和装置
CN106897610A (zh) * 2017-01-19 2017-06-27 北京奇虎科技有限公司 一种定位保护的方法和装置
CN108664805B (zh) * 2017-03-29 2021-11-23 Tcl科技集团股份有限公司 一种应用程序安全校验方法及系统
CN108664805A (zh) * 2017-03-29 2018-10-16 Tcl集团股份有限公司 一种应用程序安全校验方法及系统
CN107169320A (zh) * 2017-04-20 2017-09-15 北京小米移动软件有限公司 校验方法及装置
CN109214165A (zh) * 2017-07-04 2019-01-15 武汉安天信息技术有限责任公司 一种预装应用程序的权限声明合法性的判断方法和判断系统
CN109214165B (zh) * 2017-07-04 2021-02-05 武汉安天信息技术有限责任公司 一种预装应用程序的权限声明合法性的判断方法和判断系统
CN109597659A (zh) * 2017-09-29 2019-04-09 佳能株式会社 图像形成设备及其控制方法
CN108183887B (zh) * 2017-12-12 2020-12-29 杭州安恒信息技术股份有限公司 一种基于自主授权的云端漏洞扫描策略配置方法及装置
CN108183887A (zh) * 2017-12-12 2018-06-19 杭州安恒信息技术有限公司 一种基于自主授权的云端漏洞扫描策略配置方法及装置
CN109062800A (zh) * 2018-07-28 2018-12-21 安徽捷兴信息安全技术有限公司 一种手机应用测试方法及装置
CN110781490A (zh) * 2018-07-30 2020-02-11 中兴通讯股份有限公司 一种信息处理方法、终端和计算机可读存储介质
CN109446822B (zh) * 2018-09-30 2022-07-26 联想(北京)有限公司 权限管理方法和系统
CN109446822A (zh) * 2018-09-30 2019-03-08 联想(北京)有限公司 权限管理方法和系统
CN109726548A (zh) * 2018-12-29 2019-05-07 360企业安全技术(珠海)有限公司 应用程序行为的处理方法、服务器、系统及存储介质
CN112352239A (zh) * 2019-01-23 2021-02-09 华为技术有限公司 一种应用权限的管理方法及电子设备
CN110381204A (zh) * 2019-07-16 2019-10-25 维沃移动通信有限公司 一种信息显示方法及移动终端
CN110727941A (zh) * 2019-08-23 2020-01-24 深圳市轱辘汽车维修技术有限公司 一种隐私数据保护方法、装置、终端设备及存储介质
CN110727941B (zh) * 2019-08-23 2023-10-13 深圳市轱辘车联数据技术有限公司 一种隐私数据保护方法、装置、终端设备及存储介质
CN111159735A (zh) * 2019-12-24 2020-05-15 珠海荣邦智能科技有限公司 应用程序的数据访问方法及装置
CN111222122A (zh) * 2019-12-31 2020-06-02 航天信息股份有限公司 应用权限管理方法、装置及嵌入式设备
CN113449332A (zh) * 2020-03-24 2021-09-28 中国电信股份有限公司 访问权限监测方法、装置及计算机可读存储介质
CN111931160A (zh) * 2020-08-13 2020-11-13 苏州朗动网络科技有限公司 权限验证方法、装置、终端和存储介质
CN111931160B (zh) * 2020-08-13 2024-03-29 企查查科技股份有限公司 权限验证方法、装置、终端和存储介质
CN112612534A (zh) * 2020-12-03 2021-04-06 马上消费金融股份有限公司 应用启动方法、设备以及存储介质
CN113553576A (zh) * 2021-07-16 2021-10-26 杭州迈冲科技有限公司 基于Android系统应用程序授权的方法、装置和计算机可读存储介质
CN114186280A (zh) * 2022-02-14 2022-03-15 统信软件技术有限公司 一种文件访问方法、计算设备及可读存储介质
CN115510429A (zh) * 2022-11-21 2022-12-23 统信软件技术有限公司 沙箱应用访问权限的管控方法、计算设备及可读存储介质
CN115510429B (zh) * 2022-11-21 2023-04-14 统信软件技术有限公司 沙箱应用访问权限的管控方法、计算设备及可读存储介质

Also Published As

Publication number Publication date
WO2015124018A1 (zh) 2015-08-27
US20170076099A1 (en) 2017-03-16
CN103761472B (zh) 2017-05-24

Similar Documents

Publication Publication Date Title
CN103761472A (zh) 基于智能终端设备的应用程序访问方法与装置
CN103761471A (zh) 基于智能终端设备安装应用程序的方法与装置
CN103839000A (zh) 基于智能终端设备安装应用程序的方法与装置
CN103870306A (zh) 基于智能终端设备安装应用程序的方法与装置
CN105427096B (zh) 支付安全沙箱实现方法及系统与应用程序监控方法及系统
WO2015124017A1 (zh) 基于智能终端设备安装应用程序的方法与装置
CN103279706B (zh) 拦截在移动终端中安装安卓应用程序的方法和装置
US8955142B2 (en) Secure execution of unsecured apps on a device
CN101939747B (zh) 在移动装置上管理针对基于时间的许可证的策略的方法和设备
CN104021339A (zh) 移动终端的安全支付方法及装置
CN103116722A (zh) 一种通知栏消息的处理方法、装置和系统
CN104009977A (zh) 一种信息保护的方法和系统
US9542552B2 (en) Extensible platform for securing apps on a mobile device using policies and customizable action points
CN100524333C (zh) 防止非法使用软件的方法
CN104517054A (zh) 一种检测恶意apk的方法、装置、客户端和服务器
US20070078957A1 (en) Firmware-licensing system for binding terminal software to a specific terminal unit
CN103679029A (zh) 一种修复山寨应用程序的方法及装置
CN105207775A (zh) 验证信息的读取方法及装置
CN103677935A (zh) 一种应用程序的安装控制方法、系统及装置
CN104199703A (zh) 静默安装的管理方法及装置
CN105683988A (zh) 管理软件补救
CN106557669A (zh) 一种应用程序安装过程的权限控制方法及装置
CN103713904A (zh) 在移动终端工作区内安装应用的方法、相关装置和系统
CN104809390A (zh) 系统安全运行的方法及装置
CN104036194B (zh) 一种应用程序中泄露隐私数据的漏洞检测方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20220720

Address after: Room 801, 8th floor, No. 104, floors 1-19, building 2, yard 6, Jiuxianqiao Road, Chaoyang District, Beijing 100015

Patentee after: BEIJING QIHOO TECHNOLOGY Co.,Ltd.

Address before: 100088 room 112, block D, 28 new street, new street, Xicheng District, Beijing (Desheng Park)

Patentee before: BEIJING QIHOO TECHNOLOGY Co.,Ltd.

Patentee before: Qizhi software (Beijing) Co.,Ltd.