CN104766021A - 权限控制系统及方法 - Google Patents

Abstract

一种权限控制方法，包括：在外部设备的MTP协议内增加一条配置权限命令；外部设备发出该权限配置命令，电子装置拓展MTP协议，增加其存储区域及文件数据的权限设定，并为访问者设置访问口令；外部设备发出获取电子装置存储设备信息的命令，电子装置返回要求输入权限口令的回应；外部设备输入权限口令，电子装置核实其权限；电子装置显示外部设备权限范围内的其存储区域及文件数据信息。本发明还提供一种权限控制系统。利用本发明，能够防止用户资料的丢失及泄露。

Description

权限控制系统及方法

技术领域

本发明涉及权限控制系统及方法，特别是电子装置的权限控制系统及方法。

背景技术

如今的安卓（Android）手机、平板等电子装置通过USB线连接外部设备时，可以选择USB存储设备方式连接也可以选择MTP（MediaTransfer Protocol：媒体传输协议）存储设备方式连接。USB存储设备方式即将手机、平板等当做U盘使用，在这种模式下，对SD卡（SecureDigital Memory Card：安全数码卡）有绝对的控制权，电子装置将不能对SD卡操作，而以MTP方式连接时，SD卡的控制权属于电子装置，外部设备的操作是通过MTP协议向电子装置发起请求，由电子装置完成具体的操作，不影响手机对SD卡的操作，故MTP存储设备方式已成为连接外部设备进行文件操作的主流方式。

但是Android对MTP的支持还不完善，只完成了MTP协议中的文件传输控制，没有设置身份权限验证的方法。因此，在进行MTP模式连接时，存在Android手机或平板电脑等电子装置SD卡上的文件数据都可以被拷贝、删除、篡改，所述Android电子装置内的文件数据存在很大的安全隐患。

发明内容

鉴于以上内容，有必要提供一种权限控制系统及方法，防止Android电子装置内部存储区及其SD卡内的文件数据被恶意篡改、删除、拷贝，造成用户资料的丢失及泄漏。

一种权限控制系统，运行于电子装置中，该系统包括：扩展模块，用于在所述外部设备的MTP协议中新增一条权限配置命令，并使所述外部设备通过该命令与所述电子装置进行通讯；所述扩展模块，还用于当所述电子装置接收到外部设备发出的权限配置命令时，扩展所述电子装置中的MTP协议，增加所述电子装置的存储区域及其内部文件数据的权限设定，并为不同权限的访问者设置不同的访问口令；保存模块，用于将不同权限的访问者名称、相应的访问口令、可访问的区域、对可访问区域可进行的操作、可访问的文件数据类别、对可访问类别文件数据可进行的操作信息以数据表的形式存储到所述电子装置的数据库中；口令模块，用于当接收到所述外部设备发出的获取所述电子装置存储设备信息的命令时，在所述外部设备的显示器中弹出一个输入口令对话框；所述口令模块，还用于当所述电子装置接收到所述外部设备输入访问口令时，查询所述数据表信息，核实所述外部设备的访问权限；显示模块，用于显示所述外部设备访问权限内的所述电子装置的存储区域及文件数据信息。

一种权限控制方法，应用于电子装置中，该方法包括：在外部设备的MTP协议内增加一条配置权限命令，并使其通过该命令与电子装置进行通讯；当所述电子装置接收到所述外部设备发出的所述权限配置命令时，扩展所述电子装置中的MTP协议，增加所述电子装置的存储区域及文件数据的权限设定，并为不同权限的访问者设置不同的访问口令；所述电子装置将不同权限的访问者名称、相应的访问口令、可访问的区域、对可访问区域可进行的操作、可访问的文件数据类别、对可访问类别文件数据可进行的操作信息以数据表的形式存储到所述电子装置的数据库中；当所述外部设备发出获取所述电子装置存储设备信息的命令时，所述电子装置返回要求输入访问口令的回应；当所述电子装置接收到所述外部设备输入的权限口令时，所述电子装置查询数据表信息，核实所述外部设备的访问权限；电子装置在所述外部设备的显示器中显示其访问权限内的所述电子装置的存储区域及文件数据信息。

相较于现有技术，本发明所述的权限控制系统及方法，能够通过拓展MTP协议，设置MTP存储设备连接模式下对Android电子装置存储设备的访问权限，避免了用户资料的丢失及泄露。

附图说明

图1是本发明权限控制系统较佳实施例的运行环境示意图。

图2是本发明权限控制系统较佳实施例的系统架构图。

图3是本发明权限控制方法较佳实施例的流程图。

图4是本发明的数据库表单的结构示意图。

主要元件符号说明

电子装置        1

外部设备        2

权限控制系统    10

存储装置        11

处理器          12

显示装置        13

监控模块        101

扩展模块        102

保存模块        103

口令模块        104

显示模块        105

如下具体实施方式将结合上述附图进一步说明本发明。

具体实施方式

参阅图1所示，是本发明权限控制系统较佳实施例的运行环境示意图。

在本实施例中，电子装置1通过MTP存储设备模式与外部设备2相连，MTP协议在所述电子装置1与外部设备2间构建了一套虚拟文件系统，所述外部设备2对电子装置1内文件的操作均需通过MTP协议向电子装置1发起请求，然后由电子装置1完成具体的操作。所述外部设备2是一种桌上型计算机、笔记本、一体机、掌上电脑或者平板电脑等电子设备，所述电子装置1是一种手机、平板电脑等Android操作系统的便携式电子设备。所述电子装置1及外部设备2内均安装有本发明所述的权限控制系统10。

参阅图2所示，是本发明权限控制系统10较佳实施例的系统架构图。

在本实施例中，所述的权限控制系统10安装并运行于电子装置1中，该电子装置1还包括，但不仅限于，存储装置11、处理器12及显示装置13。所述存储装置11用于存储所述的权限控制系统10的程序代码和数据资料等，该存储装置11可以是电子装置1的内存，也可以是智能媒体卡（smart media card）、安全数字卡（secure digital card）、快闪存储器卡（flash card）等储存设备。所述显示装置13用于显示环境判定结果等资料，该显示装置13可以是计算机的液晶显示屏，也可以是手机或者平板电脑的触摸屏等。所述电子装置1可以是便携式电子设备，也可以是外部设备2。

在本实施例中，所述的权限控制系统10可以被分割成一个或多个模块，所述的一个或多个模块均被存储于存储装置11中，并由一个或多个处理器（本实施例为一个处理器12）所执行，以完成本发明。如图2所示，所述的权限控制系统10被分割成监控模块101、扩展模块102、保存模块103、口令模块104及显示模块105。本发明所称的模块是指能完成固定功能的一系列程序指令段，比程序更适合于描述软件在电子装置1中的执行过程。以下将结合图3的流程图来详细描述模块101-105的具体功能。

参阅图3所示，是本发明权限控制方法较佳实施例的流程图。根据不同的需求，图3所示的流程图中的步骤的执行顺序可以改变，某些步骤可以省略。

步骤S21，扩展模块102在外部设备2的MTP协议中增加一条权限配置命令，并在当电子装置1以MTP存储设备模式与所述外部设备2连接时，使外部设备2通过新增的权限配置命令与所述电子装置1进行通讯，从而扩展所述电子装置1的访问权限。

当电子装置1通过MTP协议连接上所述外部设备2时，所有的操作请求均由作为Initator（发起者）的所述外部设备2发起，而作为Responder（应答者）的电子装置1在MTP协议中的作用就是处理所述外部设备2发出的请求，同时根据自身状态的变化发送事件（Event）通知所述外部设备2。如图1所示，在正常情况下，当所述电子装置1通过MTP存储设备模式连接上外部设备2时，所述外部设备2需要通过以下步骤才能对所述电子装置1内的文件进行操作：

获取设备信息步骤：所述外部设备2发送获取装置信息（GetDeviceInfo）请求，以获取所述电子装置1所支持的PTP版本（PictureTransfer Protocol：图片传输协议）、MTP命令及Event类型等设备信息。

创建会话步骤：所述外部设备2发送开启会话（OpenSession）命令，用以创建发送后续命令的会话，该会话一直保持到MTP存储设备连接模式断开为止。

获取存储编号（StorageIDs）步骤：所述外部设备2发送获取存储编号（GetStorageIDs）命令，获取所述电子装置1内部存储区及SD卡存储区的存储编号，进而通过获取存储信息（GetStorageInfo）的操作获取所述电子装置1的剩余存储空间、文件系统类型及访问权限等存储信息。

获取对象句柄（ObjectHandles）步骤：所述外部设备2发送获取对象句柄（GetObjectHandles）命令，获取所述电子装置1内部存储区或SD卡存储区的文件及目录的对象句柄，通过获取的对象句柄达到操作所述电子装置1内存储的文件及目录的目的。例如继续发送获取对象句柄命令获取某个目录中子文件或子目录的信息等。

很明显，上述步骤中没有权限控制的部分，存在所述电子装置1内部存储区及SD卡上的所有文件均可以被任意拷贝、涂改及删除，这对于所述电子装置1内文件数据的安全有很大的隐患。

因此，为所述电子装置1的MTP协议增加权限控制成为必然。鉴于上述步骤中的获取存储编号步骤可直接获取所述电子装置1的存储设备信息，所以需要扩展所述电子装置1的MTP协议中的存储设备信息（MtpStorageInfo）内的访问控制项（AccessCapability）；同时，鉴于上述步骤中的获取对象句柄步骤可直接获取所述电子装置1存储区域内的文件信息，所以还需要扩展所述电子装置1的MTP协议的操作对象Object（一个Object对应一个文件）的保护属性（ProtectionStatus）。

故在步骤S21中，所述扩展模块102扩展了所述外部设备2的MTP协议，在上述的获取存储编号（GetStorageIDs）步骤前增加了一条权限配置命令，该命令的内容包括扩展所述电子装置1存储设备信息的访问控制项和文件数据的保护属性。

步骤S22，当所述电子装置1接收到所述外部设备2发出的所述权限配置命令时，所述扩展模块102扩展所述电子装置1中的MTP协议，增加对所述电子装置1的存储区域及其内部文件数据的访问权限设定，并为不同权限的访问者设置不同的访问口令。

首先，当所述电子装置1接收到外部设备2发出的扩展MTP协议中存储设备信息内的访问控制项命令时，所述扩展模块102扩展电子装置1存储设备信息内的访问控制项，增加管理员权限、多级访问者权限及陌生人权限等，保护所述电子装置1存储区域内的文件数据。

例如：当所述电子装置1接收到外部设备2发出的扩展访问控制项命令时，所述扩展模块102首先在所述电子装置1的显示装置13中弹出一个“请输入访问者名称：”的对话框，要求用户设置不同权限访问者名称，如管理员、一级访问者、二级访问者等。当用户输入并保存好一个访问者名称时，所述扩展模块102紧接着弹出一个“请输入访问口令：”的对话框，要求用户设置所述访问者的访问口令。当然，不同的访问者其访问口令各不相同。当用户设置好口令后，所述扩展模块102最后弹出一个“请选择访问权限：”的对话框，要求用户选择所述访问者的访问权限。所述访问权限包括可访问的区域和可对可访问区域进行的操作，如：可访问区域：电子装置1的内部存储区和SD卡；可进行操作：整区读、写、格式化；或者，可访问区域：所述电子装置1的SD卡；可进行操作：整区只读等。

其次，当扩展模块102完成对电子装置1的存储设备信息（MtpStorageInfo）内的访问控制项的扩展时，所述电子装置1发送一个Event事件，将完成的情况反馈给外部设备2。当所述电子装置1接收到外部设备2发出的扩展电子装置1中MTP协议的操作对象Object的保护属性时，所述扩展模块102增加文件及文件夹的多级访问权限。

例如：当所述电子装置1接收到外部设备2发出的扩展Object的保护属性命令时，所述扩展模块102将所述电子装置1内部存储区及SD卡上的文件进行分类，分为特殊文件及普通文件，特殊文件仅管理员权限可访问，普通文件访问者权限即可访问；普通文件又可根据访问者权限级别的不同，进行操作权限的分类，例如一级访问者权限可对普通文件进行读写、删除、创建及拷贝等操作，二级访问者权限仅能读写普通文件等。当然，本发明所述的对文件数据访问权限的分类设置、文件数据操作权限的分类设置以及访问者权限的分类设置等，并不仅限于上文中所述的方式，本发明还可提供其他任意方式的分类设置或由用户进行自定义的分类设置。

步骤S23，保存模块103将扩展模块102扩展的不同权限的访问者名称、相应的访问口令、可访问的区域、对可访问区域可进行的操作、可访问的文件数据类别、对可访问类别文件数据可进行的操作信息以如图4所示的数据表的形式存储在所述电子装置1的数据库中。

通过上述步骤S21至步骤S23，扩展了访问所述电子装置1存储区域及其内部文件数据的权限。

当监控模块101监控到有外部设备2通过MTP存储设备模式访问电子装置1时，执行下述步骤S24至步骤S26。

步骤S24，当所述电子装置1接收到外部设备2发出的获取所述电子装置1的存储设备信息命令时，口令模块104在所述外部设备2的显示器中弹出一个输入口令对话框，要求所述外部设备2输入访问口令。

步骤S25，当所述电子装置1接收到外部设备2输入的访问口令时，口令模块104查询所述电子装置1的数据库中的数据表信息，核实所述外部设备2的访问权限。

所述核实访问权限包括，查询所述外部设备2可访问的存储区域及该存储区域内可访问的文件数据，以及对可访问区域及该区域内的可访问文件数据可进行的操作。

步骤S26，显示模块105在外部设备2的显示器中显示其访问权限范围内的所述电子装置1的存储区域和文件数据信息；并在当所述外部设备2对显示的存储区域和文件数据做出不在其权限范围内的操作时，在所述外部设备2的显示器中发出提示信息。

例如：当外部设备2具有只读所述电子装置1的内部存储区及其内部部分文件数据的权限时，显示模块105在所述外部设备2的显示器中显示所述存储区及部分文件数据。当所述外部设备2删除某个显示的文件时，所述显示模块105在外部设备2的显示器中发出“对不起，您不可以进行此项操作！”信息。

通过上述步骤S21至步骤S26，将Android电子装置的存储区域及其内部文件数据信息保护起来，防止了Android电子装置的存储区域及其内部文件数据信息恶意篡改、删除、拷贝等，避免了用户资料的丢失和泄漏。

以上实施例仅用以说明本发明的技术方案而非限制，尽管参照以上较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换都不应脱离本发明技术方案的精神和范围。

Claims (10)

1.一种权限控制系统，运行于电子装置中，其特征在于，该系统包括：

扩展模块，用于在所述外部设备的MTP协议中新增一条权限配置命令，并使所述外部设备通过该命令与所述电子装置进行通讯；

所述扩展模块，还用于当所述电子装置接收到外部设备发出的权限配置命令时，扩展所述电子装置中的MTP协议，增加所述电子装置的存储区域及其内部文件数据的权限设定，并为不同权限的访问者设置不同的访问口令；

保存模块，用于将扩展的权限设定信息以数据表的形式存储到所述电子装置的数据库中；

口令模块，用于当接收到所述外部设备发出的获取所述电子装置存储设备信息的命令时，在所述外部设备的显示器中弹出一个输入口令对话框；

所述口令模块，还用于当所述电子装置接收到所述外部设备输入访问口令时，查询所述数据表信息，核实所述外部设备的访问权限；

显示模块，用于显示所述外部设备访问权限内的所述电子装置的存储区域及文件数据信息。

2.如权利要求1所述的权限控制系统，其特征在于，所述扩展模块扩展MTP协议包括：扩展MTP协议的存储设备信息内的访问控制项及MTP协议操作对象Object的保护属性。

3.如权利要求1所述的权限控制系统，其特征在于，所述扩展的权限设定信息包括：不同权限的访问者名称、相应的访问口令、可访问的区域、对可访问区域可进行的操作、可访问的文件数据类别以及对可访问类别文件数据可进行的操作。

4.如权利要求1所述的权限控制系统，其特征在于，所述显示模块，还用于当外部设备对显示的存储区域及文件数据做出不在其权限内的操作时，在所述外部设备的显示器中发出提示信息。

5.如权利要求1所述的权限控制系统，其特征在于，所述的电子装置是一种Android操作系统的手机或平板电脑或其它可移动电子设备。

6.一种权限控制方法，应用于电子装置中，其特征在于，该方法包括：

扩展步骤一：在外部设备的MTP协议内增加一条配置权限命令，并使其通过该命令与电子装置进行通讯；

扩展步骤二：当所述电子装置接收到所述外部设备发出的所述权限配置命令时，扩展所述电子装置中的MTP协议，增加所述电子装置的存储区域及文件数据的权限设定，并为不同权限的访问者设置不同的访问口令；

保存步骤：所述电子装置将扩展的权限设定信息以数据表的形式存储到所述电子装置的数据库中；

口令输入步骤一：当所述外部设备发出获取所述电子装置存储设备信息的命令时，所述电子装置返回要求输入访问口令的回应；

口令输入步骤二：当所述电子装置接收到所述外部设备输入的权限口令时，所述电子装置查询数据表信息，核实所述外部设备的访问权限；

显示步骤：电子装置在所述外部设备的显示器中显示其访问权限内的所述电子装置的存储区域及文件数据信息。

7.如权利要求6所述的权限控制方法，其特征在于，所述扩展MTP协议包括：扩展MTP协议的存储设备信息内的访问控制项及MTP协议操作对象Object的保护属性。

8.如权利要求6所述的权限控制方法，其特征在于，所述扩展的权限设定信息包括：不同权限的访问者名称、相应的访问口令、可访问的区域、对可访问区域可进行的操作、可访问的文件数据类别以及对可访问类别文件数据可进行的操作。

9.如权利要求6所述的权限控制方法，其特征在于，该方法还包括：

当外部设备对显示的存储区域及文件数据做出不在其权限内的操作时，所述电子装置在其显示器发出提示信息。

10.如权利要求6所述的权限控制方法，其特征在于，所述的电子装置是一种Android操作系统的手机或平板电脑或其它可移动电子设备。