CN104066090B - 一种信息处理方法及电子设备 - Google Patents

Abstract

本发明公开一种信息处理方法及电子设备，所述方法应用于电子设备，所述电子设备具有M个应用，所述M个应用中包括信息应用，所述方法包括：获得所述至少一个应用中的第一应用发送的第一信息，所述第一信息用于指示所述电子设备的所述信息应用进行数据接收；判断所述第一应用是否为合法应用，产生第一判断结果；如果所述第一判断结果表示所述第一应用为合法应用，则根据所述第一信息，指示所述电子设备的所述信息应用接收所述数据；如果所述第一判断结果表示所述第一应用为非法应用，则拦截所述第一信息。如此方案，就能有效避免接收到恶意应用伪造的数据，不仅能提高用户体验，还能降低可能存在的安全隐患，最大程度的保证用户利益。

Description

一种信息处理方法及电子设备

技术领域

本发明涉及电子技术领域，尤其是涉及一种信息处理方法及电子设备。

背景技术

随着智能终端功能的日益强大，智能终端已逐渐融入到人们的日常生活之中，用户可以通过互联网自行下载安装软件、游戏等第三方服务商提供的应用，通过此类应用来扩充终端的功能，这在方便用户使用的同时，还给恶意应用提供了可乘之机。有些恶意应用被安装在智能终端之后，可以伪造短信息，通过伪造的短信息向用户进行广告推销或者短信诈骗，降低用户体验，甚至给用户造成财产损失。

目前，主要伪造短信息的方式可体现为以下三种：

一种是，恶意应用直接向系统申请写短信的权限，对系统短信收件夹进行操作，插入任意短信息，以此伪装智能终端收到的短信。

一种是，恶意应用可以发送广播，且将广播的动作设定为收到短信的广播，这样系统会将广播发送给智能终端中进行短信接收的应用，并由该应用接收恶意应用发送的伪造短信息。

一种是，因为系统提供的短信服务被开放出去，致使恶意应用可以通过伪造短信广播intent(意图，主要是解决Android应用的各项组件之间的通讯)的方式调用短信服务，这样，短信服务被调用后就会将恶意应用的行为视为系统正常接收短信一样处理，完成伪造短信息的接收。

发明内容

本发明旨在提供一种信息处理方法及电子设备，以避免接收恶意应用伪造的数据。

本发明提供一种信息处理方法，所述方法应用于一电子设备，所述电子设备具有M个应用，所述M个应用中包括信息应用，所述方法包括：

获得所述至少一个应用中的第一应用发送的第一信息，所述第一信息用于指示所述电子设备的所述信息应用进行数据接收；

判断所述第一应用是否为合法应用，产生第一判断结果；

如果所述第一判断结果表示所述第一应用为合法应用，则根据所述第一信息，指示所述电子设备的所述信息应用接收所述数据；

如果所述第一判断结果表示所述第一应用为非法应用，则拦截所述第一信息。

优选的，如果所述第一信息为权限申请信息，则

所述判断所述第一应用是否为合法应用，具体包括：

判断所述第一应用是否具有指示所述信息应用进行数据接收的权限，如果具有，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

优选的，所述权限申请信息为写短信的权限申请、或者插入和更新短信收件夹的权限申请。

优选的，如果所述第一信息为收到短信的广播，则

所述判断所述第一应用是否为合法应用，具体包括：

判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

优选的，如果所述第一信息为收到短信的意图，所述收到短信的意图用于调用所述信息应用，则

所述判断所述第一应用是否为合法应用，具体包括：

判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

相应地，本发明还提供一种电子设备，所述电子设备具有M个应用，所述M个应用中包括信息应用，所述电子设备包括：

获得单元，用于获得所述至少一个应用中的第一应用发送的第一信息，所述第一信息用于指示所述电子设备的所述信息应用进行数据接收；

判断单元，用于判断所述第一应用是否为合法应用，产生第一判断结果；

指示单元，用于在所述第一判断结果表示所述第一应用为合法应用时，根据所述第一信息，指示所述信息应用接收所述数据；

拦截单元，用于在所述第一判断结果表示所述第一应用为非法应用时，拦截所述第一信息。

优选的，如果所述第一信息为权限申请信息，则

所述判断单元，具体用于判断所述第一应用是否具有指示所述信息应用进行数据接收的权限，如果具有，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

优选的，如果所述第一信息为收到短信的广播，则

所述判断单元，具体用于判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

优选的，如果所述第一信息为收到短信的意图，所述收到短信的意图用于调用所述信息应用，则

所述判断单元，具体用于判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

与现有技术相比，本发明具有如下有益效果：

本发明提供一种信息处理方法及电子设备，获得第一应用向信息应用发送的第一信息，判断第一应用是否为合法应用，即第一应用是否具有访问信息应用的权限，如果是合法应用，则将获得的第一信息传送给信息应用，使信息应用正常接收第一应用发送的短信数据；如果为非法应用，则拦截第一信息不再向信息应用传送。这就可有效避免接收到恶意应用伪造的数据，不仅能提高用户体验，还能降低可能存在的安全隐患，最大程度的保证用户利益。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明信息处理方法的流程图；

图2是本发明电子设备的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

在介绍本发明技术方案之前，先对本发明技术方案的使用场景进行解释说明。

一般情况下，用户将第三方提供的应用下载到电子设备，点击安装时，应用会向系统申请部分权限，例如获取电子设备位置信息、修改或删除电子设备数据、读取联系人或者短消息等等，对于这种权限申请用户是无法删选的，也就是说，如果用户想要安装下载的应用，就必须同意应用向系统申请的权限，否则就无法正常安装使用该应用。

如果在安装时，用户对应用进行了系统授权，则电子设备即会将该应用视为合法应用，响应其发送的各种请求。然而，对于用户来说，其可能既想安装该应用，又不希望该应用具有过多的权限，因此需要一种在安装过程后的权限管理机制，由用户自主决定其电子设备具有的应用的权限，以此保证用户体验。另外，在用户下载安装的应用中，可能会存在恶意应用，如果这种恶意应用在安装时获得部分系统授权，则在其访问某些应用时，这些应用就会将其视为合法应用，响应恶意应用的访问请求。例如，恶意应用伪造诈骗短信后，欺骗用于接收短信息的信息应用将其作为合法数据正常接收，这就可能给用户造成财产损失。或者，更进一步的，如果恶意应用还能获取电子设备的联系人信息，则在其伪造诈骗短信时，还可将获取到的联系人信息添加到短信中，并指示信息应用正常接收，这势必会增加用户识别诈骗短信的难度，更容易给用户造成财产损失。

本发明的信息处理方法即是为了解决上述问题，向用户提供应用安装后的管理权限，由用户主动设置已安装应用的访问权限，特别是设置已安装应用对信息应用的访问权限，这样，应用的权限就不是其安装时强制用户授予的权限。如此就能提高用户的使用体验，还能降低可能存在的安全隐患，最大程度的保证用户利益。

下面对本发明信息处理方法的实现过程进行解释说明。

参见图1，示出了本发明信息处理方法的流程图，所述方法应用于一电子设备，所述电子设备具有M个应用(一般情况下，M不小于2，且为正整数)，所述M个应用中包括信息应用，所述方法包括：

步骤101，获得所述至少一个应用中的第一应用发送的第一信息，所述第一信息用于指示所述电子设备的所述信息应用进行数据接收。

步骤102，判断所述第一应用是否为合法应用，产生第一判断结果；

步骤103，如果所述第一判断结果表示所述第一应用为合法应用，则根据所述第一信息，指示所述电子设备的所述信息应用接收所述数据；

步骤104，如果所述第一判断结果表示所述第一应用为非法应用，则拦截所述第一信息。

现有技术中，如果第一应用希望信息应用进行数据接收，就会向信息应用发送第一信息，使信息应用在第一信息的指示下完成数据接收，本发明的信息处理方法适用于第一应用向信息应用发送第一信息的过程中，如果经判断第一应用为合法应用，第一信息则会被正常传送给信息应用，如果经判断第一应用为非法应用，则会拦截第一信息不再向后发送，即不再向信息应用发送。

控制信息应用有区别的接收应用发送的数据，就能有效避免接收到恶意应用伪造的数据(此处的数据可以体现为短信息等)，不仅能提高用户体验，还能降低可能存在的安全隐患，保证用户利益。

步骤102中判断第一应用是否为合法应用的具体实现，可以体现为以下两种方式：

一种是，通过判断第一应用是否为用户授权的应用的方式实现。

第一应用为用户下载并安装在电子设备的应用，在本发明技术方案中，其具有两种类型的访问权限，一种是安装时向系统申请的权限，一种是安装后用户授予的权限。一般情况下，用户授予的权限不会大于应用安装时申请的权限，例如，第一应用在安装时申请的权限是A、B、C、D四个，而在安装后，用户视情况向第一应用授予了访问A和B权限，而删除了第一应用对C和D的访问权限。这样，如果第一应用请求访问A或B，则认为该第一应用为合法应用，如果第一应用请求访问C或D，则认为第一应用为非法应用。

对应到本发明方案中，如果第一应用具有用户授予的访问信息应用的权限，则认为第一应用为合法应用；否则，即使第一应用在安装时申请获得了访问信息应用的权限，在本发明中亦认为其为非法应用。

一种是，通过判断第一应用是否为系统应用的方式实现。

与上述方式相比，本判断方式更为严格一些，也就是说，只要不是系统应用(可将操作系统绑定的定制应用视为本发明中的系统应用，除此之外，从第三方下载安装的应用视为非系统应用)，不论其是在安装时向系统申请了访问权限，还是用户在安装后向其授予了访问权限，在本发明技术方案中均认为是非法应用，也就是说，只有系统应用才会被判定为合法应用。

结合到具体应用环境中，第一应用发送的第一信息可能会有所不同，为此，本发明还提供了针对不同第一信息的最佳合法性判断方法，可具体体现如下：

如果第一信息为权限申请信息，则判断第一应用是否为合法应用的方式为：判断所述第一应用是否具有指示所述信息应用进行数据接收的权限，如果具有，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

如果第一信息为收到短信的广播，则判断第一应用是否为合法应用的方式为：判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

如果第一信息为收到短信的意图intent，所述收到短信的意图用于调用所述信息应用，则判断第一应用是否为合法应用的方式为：判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

需要说明的是，如果对电子设备已安装应用的访问权限要求较高，则不论第一信息具体指上述三种情况的哪种，都可按照第一应用是否为系统应用的方式来判断合法性；如果对已安装应用的访问权限要求较低，则均可按照第一应用是否为安装后用户授权的应用的方式来判断合法性。对于选择哪种方式判断合法性，可通过出厂设置或者用户设置决定，本发明对此可不做限定。

下面以第一信息为权限申请信息为例，对本发明信息处理的过程进行解释说明。

首先，第一应用被下载到电子设备，用户点击安装按钮后，电子设备就会向用户显示第一应用请求获得的权限，例如，请求获得访问信息应用、通讯录、位置信息这三个应用的权限，为了成功安装第一应用，用户同意第一应用向系统申请的权限。第一应用获得了电子设备的第一次授权，本次授权其具有三个应用的访问权限。

其次，在第一应用安装完成之后，用户可再手动设置第一应用的访问权限，例如，删除其访问信息应用的权限，也就是说，第一应用现在具有的权限是访问通讯录和位置信息，至此就完成了对第一应用的第二次授权，本次授权其具有两个应用的访问权限。

接着，第一应用伪造了一条短信，并希望信息应用将其视为合法短信数据正常接收。第一应用指示信息应用正常接收其伪造短信的方式可以是，向信息应用发送权限申请信息，例如向信息应用发送写短信的权限申请、或者插入和更新短信收件夹的权限申请。

本发明中第一应用伪造短信可以理解为，不存在真正意义上的短信发送方，即外部并未向电子设备并发送任何数据，只是电子设备内部的第一应用自动生成的，且这种伪造短信一般多是一些诈骗短信或者推销短信。

最后，截获第一应用向信息应用发送的权限申请信息，并读取用户为第一应用设置的访问权限(此处指的是第一应用在第二次授权之后具有的权限)，判断第一应用对于信息应用来说是否为合法应用，也就是判断第一应用当前的行为是否为用户授权的合法行为。

因为在第二次授权时，用户屏蔽了第一应用对信息应用的访问权限，故在进行合法性判断时，第一应用被直接认定为非法应用，不具有访问信息应用的权限，可直接终止截获的权限申请信息的发送过程，不将其发送给信息应用，第一应用伪造的短信也就无法被正常接收。如果伪造短信被电子设备非正常接收，用户很容易就能察觉到，相应的也就会提高警惕，能有效保证用户利益；或者更严格的，伪造短信根本就不会被电子设备接收到，这更能从根源上避免用户利益受损。

当然，如果用户在第二次授权过程中，并未屏蔽第一应用访问信息应用的权限，则在截获到权限申请信息进行合法性判断时，第一应用就会被判定为合法应用，故要将截获的权限申请信息传送给信息应用，由信息应用响应，并正常接收第一应用发送的短信数据。

上述只是以第一信息为权限申请信息为例，对本发明的信息处理过程进行的解释说明。在实际应用过程中，第一应用可能并不单纯的以一种方式指示信息应用接收数据，例如，通过权限申请信息指示信息应用的同时，还可能会向信息应用发送收到短信的广播和/或收到短信的intent，也就是说，第一应用可能会尝试通过权限申请信息、收到短信的广播、收到短信的intent三种方式中的一种或多种指示信息应用接收数据，对应于此，就需要拦截第一应用向信息应用发送的任何一种形式的第一信息，然后分别进行合法性判断，只有在全部判定为合法行为时，才将第一应用发送的第一信息传送至信息应用，进行短信数据接收。

参见图2，示出了本发明电子设备的示意图，所述电子设备具有M个应用，所述M个应用中包括信息应用，所述电子设备包括：

获得单元201，用于获得所述至少一个应用中的第一应用发送的第一信息，所述第一信息用于指示所述电子设备的所述信息应用进行数据接收；

判断单元202，用于判断所述第一应用是否为合法应用，产生第一判断结果；

指示单元203，用于在所述第一判断结果表示所述第一应用为合法应用时，根据所述第一信息，指示所述信息应用接收所述数据；

拦截单元204，用于在所述第一判断结果表示所述第一应用为非法应用时，拦截所述第一信息。

根据上述对方法实施例的介绍可知，判断单元可以通过两种方式对第一应用进行合法性判断：一种是，判断第一应用是否在第二次授权过程中获得了对信息应用的访问权限，这一权限是由用户给予的，如果获得了权限则合法；另一种是，判断第一应用是否为系统应用，如果是系统应用则合法。

下面结合第一信息可体现的具体内容，对判断单元进行合法性判断的过程进行解释说明。

第一信息可体现为权限申请信息、收到短信的广播、收到短信的intent，其中，权限申请信息又可包括写短信的权限申请、插入和更新短信收件夹的权限申请。

如果所述第一信息为权限申请信息，则所述判断单元，具体用于判断所述第一应用是否具有指示所述信息应用进行数据接收的权限，如果具有，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

如果所述第一信息为收到短信的广播，则所述判断单元，具体用于判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

如果所述第一信息为收到短信的意图，所述收到短信的意图用于调用所述信息应用，则所述判断单元，具体用于判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

以上对本发明所提供的一种信息处理方法进行了介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (9)

1.一种信息处理方法，其特征在于，所述方法应用于一电子设备，所述电子设备具有M个应用，所述M个应用中包括信息应用，其中，M不小于2，且为正整数，所述方法包括：

获得所述M个应用中的第一应用发送的第一信息，所述第一信息用于指示所述电子设备的所述信息应用进行数据接收；

判断所述第一应用是否为合法应用，产生第一判断结果；

如果所述第一判断结果表示所述第一应用为合法应用，则根据所述第一信息，指示所述电子设备的所述信息应用接收所述数据；

如果所述第一判断结果表示所述第一应用为非法应用，则拦截所述第一信息。

2.根据权利要求1所述的方法，其特征在于，如果所述第一信息为权限申请信息，则

所述判断所述第一应用是否为合法应用，具体包括：

判断所述第一应用是否具有指示所述信息应用进行数据接收的权限，如果具有，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

3.根据权利要求2所述的方法，其特征在于，所述权限申请信息为写短信的权限申请、或者插入和更新短信收件夹的权限申请。

4.根据权利要求1所述的方法，其特征在于，如果所述第一信息为收到短信的广播，则

所述判断所述第一应用是否为合法应用，具体包括：

判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

5.根据权利要求1所述的方法，其特征在于，如果所述第一信息为收到短信的意图，所述收到短信的意图用于调用所述信息应用，则

所述判断所述第一应用是否为合法应用，具体包括：

判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

6.一种电子设备，其特征在于，所述电子设备具有M个应用，所述M个应用中包括信息应用，其中，M不小于2，且为正整数，所述电子设备包括：

获得单元，用于获得所述M个应用中的第一应用发送的第一信息，所述第一信息用于指示所述电子设备的所述信息应用进行数据接收；

判断单元，用于判断所述第一应用是否为合法应用，产生第一判断结果；

指示单元，用于在所述第一判断结果表示所述第一应用为合法应用时，根据所述第一信息，指示所述信息应用接收所述数据；

拦截单元，用于在所述第一判断结果表示所述第一应用为非法应用时，拦截所述第一信息。

7.根据权利要求6所述的电子设备，其特征在于，如果所述第一信息为权限申请信息，则

所述判断单元，具体用于判断所述第一应用是否具有指示所述信息应用进行数据接收的权限，如果具有，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

8.根据权利要求6所述的电子设备，其特征在于，如果所述第一信息为收到短信的广播，则

所述判断单元，具体用于判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。

9.根据权利要求6所述的电子设备，其特征在于，如果所述第一信息为收到短信的意图，所述收到短信的意图用于调用所述信息应用，则

所述判断单元，具体用于判断所述第一应用是否为系统应用，如果为系统应用，则产生表示所述第一应用为合法应用的第一判断结果；否则产生表示所述第一应用为非法应用的第一判断结果。