CN107295410A - 一种智能电视中基于云端配置的应用安全管理方法 - Google Patents

Abstract

本发明公开了一种智能电视中基于云端配置的应用安全管理方法，本发明的一种智能电视中基于云端配置的应用安全管理方法，通过终端和云端通信同步最新的非法应用名单和配置信息，并在终端系统中根据此名单对非法应用进行多方面的管理，从而阻止非法应用的安装、运行、后台弹窗、消息通知行为，确保用户不受非法软件的骚扰，保障用户的信息安全。本发明的一种智能电视中基于云端配置的应用安全管理方法，可有效弥补现有技术的智能电视系统上没有针对非法软件的具体管控措施的缺陷，给用户创造一个安全的电视应用环境。

Description

一种智能电视中基于云端配置的应用安全管理方法

技术领域

本发明涉及应用的安全管控技术的技术领域，特别涉及一种智能电视中基于云端配置的应用安全管理方法。

背景技术

当下智能电视已经十分普及，电视搭载的在线观看、在线支付等功能为人们的生活提供了便利。而作为一种搭载智能系统的电视产品，跟其他智能电子设备一样，系统的应用安全日渐成为人们关注的问题。

即使系统中的恶意弹窗、钓鱼软件、流氓软件等越来越多，但是现在的智能电视系统上却没有针对这些非法软件的具体管控措施。导致非法应用在后台悄悄运行，从而窃取用户信息，或者时不时发出广告或钓鱼性质的弹窗提示，由于现在的智能电视系统无法识别哪些是非法应用，也不能在非法应用安装、运行、后台弹窗、消息通知时，阻止这些非法行为，最终给用户造成了极大的不便也带来了很多的安全隐患。

发明内容

本发明的目的是克服上述背景技术中不足，提供一种在智能电视中基于云端配置的应用安全管理方法，通过终端和云端通信同步最新的非法应用名单和配置信息，并在终端系统中根据此名单对非法应用进行多方面的管理，从而阻止非法应用的安装、运行、后台弹窗、消息通知行为，确保用户不受非法软件的骚扰。

为了达到上述的技术效果，本发明采取以下技术方案：

1.种智能电视中基于云端配置的应用安全管理方法，包含以下步骤：

A.电视终端向云端发起配置更新请求，并根据云端下发的信息配置本地应用名单和安全管控功能开关，其中应用名单包括包含非法应用相关信息的黑名单及包含合法应用相关信息的白名单；

B.检测电视终端安装的应用是否在所述黑名单中，若该应用在所述黑名单中则终止安装该应用；

C.检测电视终端运行的应用是否在所述黑名单中，若该应用在所述黑名单中则结束运行该应用；

D.检测向电视终端请求弹出窗口的后台应用是否在所述白名单中，若该后台应用未在白名单中则拒绝该弹窗请求；

E.管控向电视终端请求弹出通知消息的应用，禁止全部或部分应用向电视终端请求弹出通知消息。

进一步地，在所述电视终端中应用的安装方式分为静默安装及非静默安装，其中所述采用所述非静默安装时具有安装界面，其中，静默安装没有安装界面，非静默安装有安装界面，在黑名单管控应用安装时，对两种安装方式都会做控制，区别在于：非静默安装时，对于非法应用系统将阻止安装并弹出警告信息；静默安装时，对非法应用仅阻止安装。

进一步地，所述步骤A包括：

A1.电视终端向云端发起配置更新请求，其中所述配置更新请求中含有该电视终端的配置文件版本号、黑名单版本号、白名单版本号的信息；

A2.云端根据电视终端发送配置更新请求中的信息，对比各文件最新的版本号，向终端下发需要更新部分的信息；

A3.电视终端根据云端下发的信息配置本地应用名单和安全管控功能开关，从而完成更新。

进一步地，所述步骤A3中：

所述本地应用名单包括应用安装黑名单、应用运行黑名单、应用后台弹窗白名单；

可通过所述云端配置打开或关闭所述安全管控功能开关，其中，所述安全管控功能开关包括应用安装功能开关、应用安装黑名单功能开关、应用运行黑名单功能开关、应用后台弹窗白名单功能开关、系统通知消息管控功能开关。

进一步地，所述步骤B包括：

B1.检测所述应用安装功能开关是否打开，若所述应用安装功能开关未打开则终止安装向电视终端请求安装的应用，否则进入步骤B2；

B2.检测所述应用安装黑名单功能开关是否打开，若应用安装黑名单功能开关未打开，则正常安装该请求安装的应用，否则进入步骤B3；

B3.检测该应用是否在所述应用安装黑名单中，若该应用在应用安装黑名单中则终止安装该请求安装的应用，否则，正常安装该请求安装的应用。

进一步地，所述步骤C包括：

C1.检测所述应用运行黑名单功能开关是否打开，若应用运行黑名单功能开关未打开则正常运行向电视终端请求运行的应用，否则进入步骤C2；

C2.检测该应用是否在所述应用运行黑名单中，若该请求运行的应用在应用运行黑名单中，则终止运行该请求运行的应用，否则，正常运行该请求运行的应用。

进一步地，所述步骤D包括：

D1.检测所述应用后台弹窗白名单功能开关是否打开，若所述应用后台弹窗白名单功能开关未打开，则允许该请求弹出窗口的应用正常弹出窗口，否则进入步骤D2；

D2.检测该应用是否在所述电视终端的前台，若该请求弹出窗口的应用处于前台，则允许该请求弹出窗口的应用在所述电视终端正常弹出窗口，否则进入步骤D3；

D3.检测该请求弹出窗口的应用是否在所述应用后台弹窗白名单中，若该请求弹出窗口的应用在应用后台弹窗白名单中则允许该请求弹出窗口的应用在所述电视终端正常弹出窗口，否则，拒绝该请求弹出窗口的应用的弹窗请求并结束弹窗流程。

进一步地，所述步骤E包括：

E1.检测所述系统通知消息管控功能开关是否打开；

E2.若系统通知消息管控功能开关已打开，则允许应用向电视终端请求弹出通知消息，并弹出该通知消息；

E3.若系统通知消息管控功能开关未打开，则拒绝应用向电视终端弹出通知消息的请求。

进一步地，所述本地应用名单还包括系统通知消息管控白名单。

进一步地，所述步骤E包括：

E1.检测所述系统通知消息管控功能开关是否打开，若系统通知消息管控功能开关未打开，则允许该应用向电视终端请求弹出通知消息，并弹出该通知消息，否则，进入步骤E2；

E2.检测该请求弹出通知消息的应用是否在所述系统通知消息管控白名单中，若该请求弹出通知消息的应用在系统通知消息管控白名单中，则允许该应用向电视终端的弹出通知消息请求，并弹出该通知消息，否则，拒绝该应用向电视终端弹出通知消息的请求并结束消息处理流程。

本发明与现有技术相比，具有的有益效果为：本发明的一种智能电视中基于云端配置的应用安全管理方法，通过终端和云端通信同步最新的非法应用名单和配置信息，并在终端系统中根据此名单对非法应用进行多方面的管理，从而阻止非法应用的安装、运行、后台弹窗、消息通知行为，确保用户不受非法软件的骚扰，保障用户的信息安全。

附图说明

图1是本发明的应用安全管理方法中云端及终端的数据通讯流程示意图；

图2是本发明的应用安全管理方法中云端确认配置数据获取返回状态的流程示意图；

图3是本发明的应用安全管理方法中应用安装黑名单功能管控应用的静默安装流程的流程示意图；

图4是本发明的应用安全管理方法中应用安装黑名单功能管控应用的非静默安装流程的流程示意图；

图5是本发明的应用安全管理方法中应用运行黑名单功能管控的流程示意图；

图6是本发明的应用安全管理方法中应用后台弹窗白名单功能管控的流程示意图；

图7是本发明的应用安全管理方法中系统通知消息管控功能管控的流程示意图。

具体实施方式

下面结合本发明的实施例对本发明作进一步的阐述和说明。

实施例：

如图1所示，一种智能电视中基于云端配置的应用安全管理方法，通过电视终端和云端通信同步应用名单，从而实现预防及管控非法应用在电视终端上进行安装、运行、后台弹出及系统通知消息等操作，具体包括下面几方面内容：

A.电视终端和云端进行通信，同步电视终端中的应用名单和配置信息，使得电视终端的系统可以根据应用名单识别非法应用；

B.电视终端通过应用安装黑名单功能开关管控应用的安装，避免用户误装非法应用；

C.电视终端通过应用运行黑名单功能开关管控应用的运行，使得非法应用不能运行；

D.电视终端通过应用后台弹窗白名单功能开关管控应用后台弹窗，使得用户当前没有直接交互的后台应用不能随意弹窗；

E.电视终端通过系统通知消息管控功能开关管控应用通知消息，避免用户受到非法应用骚扰。

在电视终端和云端中，非法应用名单和配置项均存储在配置文件中，配置文件以“机芯_机型”命名，对具体“机芯_机型”产品做配置的维护管理。配置的信息内容由基础配置信息、黑名单配置信息、白名单配置信息三个部分组成，具体内容如下：

基础配置信息：包括配置文件版本号、消息开关、整机安装功能开关，具体的，文件版本号用config_version表示，消息开关用notification表示，整机安装功能开关用tv_isInstall表示。其中文件版本号标志整个配置信息的版本号，当整个配置文件中的任何内容存在更改时，该配置版本号自增变化，以供云端识别版本信息，从而向终端下发更新的数据。

黑名单配置信息：包括黑名单版本号blistversion、是否启用blistenable、应用信息表，具体的，黑名单版本号用blistversion表示、是否启用用blistenable表示。其中应用信息表包括：应用包名、应用权限，具体的在应用权限中数字0为禁止安装和运行操作的代号；数字1为禁止安装及允许已安装应用运行的操作的代号。

白名单配置信息：包括白名单版本号wlistversion、是否启用wlistenable、应用信息表，其中，白名单版本号用wlistversion表示，是否启用wlistenable表示，应用信息表包括应用包名等信息。

如图2所示，云端和电视终端的交互流程具体为：

电视终端向云端发起更新数据包的请求，并向云端提供如下信息：配置文件名、配置文件版本号、黑名单版本号、白名单版本号，

云端根据电视终端提供的信息，对比电视终端的版本信息和云端的版本信息情况，向电视终端返回应答数据包,具体包括如下信息：配置数据获取返回状态值、基础配置信息、黑名单信息、白名单信息，其中，配置数据获取返回状态值用updatestate表示、基础配置信息用part1表示、黑名单信息用part2表示、白名单信息用part3表示。

具体的，配置数据获取返回状态值分别用以下数值表示不同是配置数据获取返回状态，具体为：

数值0表示配置没有更新；

数值1表示仅基础配置信息存在更新，需下发基础配置信息数据；

数值2表示黑名单有更新，需下发基础配置信息和黑名单信息数据；

数值3表示白名单有更新，需下发基础配置信息和白名单信息数据；

数值4表示黑白名单都有更新，需下发全部数据；

数值100表示异常返回，如没有对应配置文件等。

电视终端收到云端返回的应答数据包后，将解析该应答数据包，具体包括：

第一步：生成本地配置文件名单，每个名单中仅包含应用包名信息，包括：

应用安装黑名单，具体对应于云端的应答数据包中的的黑名单配置信息的应用信息表中，权限标记为0或1的所有包名；

应用运行黑名单，具体对应于云端应答数据的黑名单配置信息的应用信息表中，权限标记为0的所有包名；

应用后台弹窗白名单，具体对应于云端应答数据的黑名单配置信息的应用信息表中的所有包名。

第二步，将配置项开关值写入系统属性，包括：

用persist.sys.tvisInstall表示应用安装功能开关，具体对应于云端应答数据中的tv_isInstall信息；

用persist.sys.installblackenable表示应用安装黑名单功能开关，具体对应于云端应答数据中的blistenable信息；

用persist.sys.runblackenable表示应用运行黑名单功能开关，具体对应于云端应答数据中的blistenable信息；

用persist.sys.popwhiteenable表示应用后台弹窗白名单功能开关，具体对应于云端应答数据中的wlistversion信息；

用persist.sys.notification表示系统通知消息管控功能开关，具体对应于云端应答数据中的notification信息。

电视终端根据解析得到的数据将相关信息配置完成后，即可实现系统管控功能，具体的系统管控的实现包括以下内容：

首先，加载配置文件，具体为在系统启动时，从本地配置文件载入应用安装黑名单、应用运行黑名单、应用后台弹出白名单。

用黑名单管控电视终端的应用安装。在智能电视中，应用安装有两种方式：静默安装与非静默安装。静默安装没有安装界面，非静默安装有安装界面。黑名单管控应用安装时，对两种安装方式都会做控制，区别在于：非静默安装时，对于非法应用系统将阻止安装并弹出警告信息；静默安装时，对非法应用仅阻止安装。具体实现如下：

如图3所示为黑名单管控应用静默安装的具体流程：

第一步，安装一个应用时，通过查询系统属性persist.sys.tvisInstall获取应用安装功能开关状态；

第二步，若应用安装功能关闭，终止安装流程。若应用安装功能打开，通过查询系统属性persist.sys.installblackenable获取应用安装黑名单功能开关状态；

第三步，若应用安装黑名单功能打开，查询此应用的包名是否在应用安装黑名单中；

第四步，若此应用的包名不在应用安装黑名单中，直接安装；若此应用的包名在应用安装黑名单中，终止安装流程。

如图4所示为黑名单管控应用静默安装的具体流程：

第一步，安装一个应用时，通过查询系统属性persist.sys.tvisInstall获取应用安装功能开关状态；

第二步，若应用安装功能关闭，终止安装流程。若应用安装功能打开，通过查询系统属性persist.sys.installblackenable获取应用安装黑名单功能开关状态；

第三步，若应用安装黑名单功能打开，查询此应用的包名是否在应用安装黑名单中；

第四步，若此应用的包名不在黑名单中，弹出正常安装界面。若此应用的包名在黑名单中，终止安装流程并弹出警告界面。

如图5所示，用黑名单管控电视终端的应用运行。黑名单管控应用运行可在用户运行一个应用时，阻止非法应用运行。具体实现如下：

第一步，应用启动初始化阶段，通过查询系统属性persist.sys.runblackenable获取应用运行黑名单功能开关状态；

第二步，若应用运行黑名单功能打开，查询此应用的包名是否在应用运行黑名单中

第三步，若此应用的包名不在应用运行黑名单中，继续应用运行流程。若此应用的包名在应用运行黑名单中，结束应用并弹出警告界面。

如图6所示，用白名单管控应用后台弹窗。白名单管控应用后台弹窗可在应用处于后台时即没有在前台界面显示，不是用户正在交互的应用，控制仅白名单中的应用可运行弹框。具体实现如下：

第一步，应用发起一个弹框请求后，在弹框初始化视图(view)的阶段，通过查询系统属性persist.sys.popwhiteenable获取应用后台弹窗白名单功能开关状态；

第二步，若应用后台弹窗白名单功能打开，查询此应用是否为前台应用

第三步，若应用为前台应用，允许弹窗。若应用当前处于后台，查询此应用的包名是否在应用后台弹窗白名单中

第四步，若此应用的包名不在应用后台弹窗白名单中，拒绝弹窗。

如图7所示为系统通知消息管控的流程，具体为：

第一步，应用发起一个通知消息请求后，系统会首先检测此应用是否打开了通知消息权限。在这个阶段，通过查询系统属性persist.sys.notification获取系统通知消息管控功能开关状态，

第二步，若系统通知消息管控功能打开，则关闭所有应用的通知消息权限，应用无法发送通知消息，否则允许应用发出通知消息，并继续消息处理流程。

具体的，系统通知消息管控的另一种实现方案为具体为：

第一步，应用发起一个通知消息请求后，系统会首先检测此应用是否打开了通知消息权限。在这个阶段，通过查询系统属性persist.sys.notification获取系统通知消息管控功能开关状态，

第二步，若系统通知消息管控功能打开，则关闭所有应用的通知消息权限，应用无法发送通知消息，

第三步，若系统通知消息管控功能打开，检测此应用包名是否在系统通知消息管控白名单中，若该应用在系统通知消息管控白名单中，则允许该应用向电视终端的弹出通知消息请求，并弹出该通知消息，否则，拒绝该应用向电视终端弹出通知消息的请求并结束消息处理流程。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (10)

1.一种智能电视中基于云端配置的应用安全管理方法，其特征在于，包含以下步骤：

A.电视终端向云端发起配置更新请求，并根据云端下发的信息配置本地应用名单和安全管控功能开关，其中应用名单包括包含非法应用的相关信息的黑名单及包含合法应用的相关信息的白名单；

B.检测电视终端安装的应用是否在所述黑名单中，若该应用在所述黑名单中则终止安装该应用；

C.检测电视终端运行的应用是否在所述黑名单中，若该应用在所述黑名单中则结束运行该应用；

D.检测向电视终端请求弹出窗口的后台应用是否在所述白名单中，若该后台应用未在白名单中则拒绝该弹窗请求；

E.管控向电视终端请求弹出通知消息的应用，禁止全部或部分应用向电视终端请求弹出通知消息。

2.根据权利要求1所述的一种智能电视中基于云端配置的应用安全管理方法，其特征在于，在所述电视终端中应用的安装方式分为静默安装及非静默安装，其中所述采用所述非静默安装时具有安装界面。

3.根据权利要求1所述的一种智能电视中基于云端配置的应用安全管理方法，其特征在于，所述步骤A包括：

A1.电视终端向云端发起配置更新请求，其中所述配置更新请求中含有该电视终端的配置文件版本号、黑名单版本号、白名单版本号的信息；

A2.云端根据电视终端发送配置更新请求中的信息，对比各文件最新的版本号，向终端下发需要更新部分的信息；

A3.电视终端根据云端下发的信息配置本地应用名单和安全管控功能开关，从而完成更新。

4.根据权利要求3所述的一种智能电视中基于云端配置的应用安全管理方法，其特征在于，所述步骤A3中：

所述本地应用名单包括应用安装黑名单、应用运行黑名单、应用后台弹窗白名单；

可通过所述云端配置打开或关闭所述安全管控功能开关，其中，所述安全管控功能开关包括应用安装功能开关、应用安装黑名单功能开关、应用运行黑名单功能开关、应用后台弹窗白名单功能开关、系统通知消息管控功能开关。

5.根据权利要求4所述的一种智能电视中基于云端配置的应用安全管理方法，其特征在于，所述步骤B包括：

B1.检测所述应用安装功能开关是否打开，若所述应用安装功能开关未打开则终止安装向电视终端请求安装的应用，否则进入步骤B2；

B2.检测所述应用安装黑名单功能开关是否打开，若应用安装黑名单功能开关未打开，则正常安装该请求安装的应用，否则进入步骤B3；

B3.检测该应用是否在所述应用安装黑名单中，若该应用在应用安装黑名单中则终止安装该请求安装的应用，否则，正常安装该请求安装的应用。

6.根据权利要求4所述的一种智能电视中基于云端配置的应用安全管理方法，其特征在于，所述步骤C包括：

C1.检测所述应用运行黑名单功能开关是否打开，若应用运行黑名单功能开关未打开则正常运行向电视终端请求运行的应用，否则进入步骤C2；

C2.检测该应用是否在所述应用运行黑名单中，若该请求运行的应用在应用运行黑名单中，则终止运行该请求运行的应用，否则，正常运行该请求运行的应用。

7.根据权利要求4所述的一种智能电视中基于云端配置的应用安全管理方法，其特征在于，所述步骤D包括：

D1.检测所述应用后台弹窗白名单功能开关是否打开，若所述应用后台弹窗白名单功能开关未打开，则允许该请求弹出窗口的应用正常弹出窗口，否则进入步骤D2；

D2.检测该应用是否在所述电视终端的前台，若该请求弹出窗口的应用处于前台，则允许该请求弹出窗口的应用在所述电视终端正常弹出窗口，否则进入步骤D3；

D3.检测该请求弹出窗口的应用是否在所述应用后台弹窗白名单中，若该请求弹出窗口的应用在应用后台弹窗白名单中则允许该请求弹出窗口的应用在所述电视终端正常弹出窗口，否则，拒绝该请求弹出窗口的应用的弹窗请求并结束弹窗流程。

8.根据权利要求4所述的一种智能电视中基于云端配置的应用安全管理方法，其特征在于，所述步骤E包括：

E1.检测所述系统通知消息管控功能开关是否打开；

E2.若系统通知消息管控功能开关未打开，则允许应用向电视终端请求弹出通知消息，并弹出该通知消息；

E3.若系统通知消息管控功能开关已打开，则拒绝应用向电视终端弹出通知消息的请求。

9.根据权利要求4所述的一种智能电视中基于云端配置的应用安全管理方法，其特征在于，所述本地应用名单还包括系统通知消息管控白名单。

10.根据权利要求9所述的一种智能电视中基于云端配置的应用安全管理方法，其特征在于，所述步骤E包括：

E1.检测所述系统通知消息管控功能开关是否打开，若系统通知消息管控功能开关未打开，则允许该应用向电视终端请求弹出通知消息，并弹出该通知消息，否则，进入步骤E2；

E2.检测该请求弹出通知消息的应用是否在所述系统通知消息管控白名单中，若该请求弹出通知消息的应用在系统通知消息管控白名单中，则允许该应用向电视终端的弹出通知消息请求，并弹出该通知消息，否则，拒绝该应用向电视终端弹出通知消息的请求并结束消息处理流程。