CN107493288A - 基于Android版POS的应用网络安全控制方法及装置 - Google Patents

Abstract

本发明公开了一种基于Android版POS的应用网络安全控制方法及装置，方法包括以下步骤：在应用安装时解析并读取应用的签名文件内携带的权限信息；根据所述权限信息在android系统生成应用的网络权限配置；根据网络权限配置控制应用在指定条件下连接网络。本方案通过在安装前将应用的权限信息写入到签名文件中，在安装验证签名文件时，读取其中权限信息，并根据权限信息在系统中配置该应用的网络权限，能够在安装应用时就做好应用的网络权限管理，不用在安装完应用后再为每一个应用单独设置对应的网络权限，整个方案简单高效，且能够具体对每一个安装在系统内的应用进行网络权限管理。

Description

基于Android版POS的应用网络安全控制方法及装置

技术领域

本发明涉及到Android系统应用权限管理，特别是涉及到一种基于Android版POS的应用网络安全控制方法及装置。

背景技术

Android的应用文件要签名验证通过才能被安装到系统里。有相关权限的应用才能访问网络，可针对不同的应用通过签名来进行网络策略控制，可以保证机器流量不会被损耗，同时只有受信任的应用才能访问网络，保证机器的安全性。

POS机是一种具有非现金结算功能的销售终端，广泛应用在超市、连锁店、商场、饭店等场所。在很多情况下是没有WIFI，一般对于流量的损耗都会有要求，同时因涉及一些交易相关的业务，对网络安全控制也是有必要的。所以一个好的网络控制策略是有必要的。

目前Android POS对于签名过的APP都可以安装系统，安装在系统里的APP可以随便访问网络，无法对流量进行控制，同时也不能保证应用的安全访问网络。现有的技术是在设置里把某个应用的网络关掉，应用比较多的时候设置麻烦，无法在安装之前就把应用的网络关掉。

发明内容

为了解决上述现有技术的缺陷，本发明的目的是提供一种基于Android版POS的应用网络安全控制方法及装置，能够有效管理安装后的应用的网络访问权限。

为达到上述目的，本发明的技术方案是：

一种基于Android版POS的应用网络安全控制方法，包括以下步骤：

在应用安装时解析并读取应用的签名文件内携带的权限信息；

根据所述权限信息在android系统生成应用的网络权限配置；

根据网络权限配置控制应用在指定条件下连接网络。

进一步地，所述在应用安装时解析并读取应用的签名文件内携带的权限信息步骤之前，还包括，

将应用的权限信息写入到应用的签名文件。

进一步地，所述将应用的权限信息写入到应用的签名文件步骤，包括，

对应用进行第二次签名，并生成新的APKINFO.SIGN文件存放在应用的META-INF目录内。

进一步地，所述在应用安装时解析应用安装文件内携带的权限信息步骤，包括，

解析并读取应用的APKINFO.SIGN文件内携带的权限信息。

进一步地，所述根据网络权限配置控制应用在指定条件下连接网络步骤，包括，

根据网络权限配置控制应用连接指定类型的网络；或者，

根据网络权限配置控制应用在指定地点连接网络；或者，

根据网络权限配置控制应用在指定的时间段连接网络；或者，

根据网络权限配置控制应用在指定的用户场景下连接网络。

本发明还提出一种基于Android版POS的应用网络安全控制装置，包括，

签名解析单元，用于在应用安装时解析并读取应用的签名文件内携带的权限信息；

配置生成单元，用于根据所述权限信息在Android系统生成应用的网络权限配置；

网络控制单元，用于根据网络权限配置控制应用在指定条件下连接网络。

进一步地，还包括再签名单元，用于将应用的权限信息写入到应用的签名文件。

进一步地，所述再签名单元包括再签名模块，用于对应用进行第二次签名，并生成新的APKINFO.SIGN文件存放在应用的META-INF目录内。

进一步地，所述签名解析单元包括解析模块，用于解析并读取应用的APKINFO.SIGN文件内携带的权限信息。

进一步地，所述网络控制单元包括：

第一控制模块，用于根据网络权限配置控制应用连接指定类型的网络；

第二控制模块，用于根据网络权限配置控制应用在指定地点连接网络；

第三控制模块，用于根据网络权限配置控制应用在指定的时间段连接网络；

第四控制模块，用于根据网络权限配置控制应用在指定的用户场景下连接网络。

本发明的有益效果是：通过在安装前将应用的权限信息写入到签名文件中，在安装验证签名文件时，读取其中权限信息，并根据权限信息在系统中配置该应用的网络权限，能够在安装应用时就做好应用的网络权限管理，不用在安装完应用后再为每一个应用单独设置对应的网络权限，整个方案简单高效，且能够具体对每一个安装在系统内的应用进行网络权限管理。

附图说明

图1为本发明一实施例一种基于Android版POS的应用网络安全控制方法的流程示意图；

图2为本发明另一实施例一种基于Android版POS的应用网络安全控制方法的流程示意图；

图3为本发明一实施例一种基于Android版POS的应用网络安全控制装置的结构框图；

图4为本发明一实施例一种网络控制单元的结构框图。

具体实施方式

为阐述本发明的思想及目的，下面将结合附图和具体实施例对本发明做进一步的说明。

说明书中部分名称定义如下：

Android，是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机、平板电脑和其他移动终端，由Google公司和开放手机联盟领导及开发。

APK，为AndroidPackage的缩写，即Android安装包(apk)。APK是类似Symbian Sis或Sisx的文件格式，通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。

参照图1，提出本发明一实施例一种基于Android版POS的应用网络安全控制方法，包括以下步骤：

S10、在应用安装时解析并读取应用的签名文件内携带的权限信息。

S11、根据权限信息在android系统生成应用的网络权限配置。

S12、根据网络权限配置控制应用在指定条件下连接网络。

对于步骤S10，Android系统中，应用安装时需要验证签名，签名验证通过才能被安装在Android系统内。应用文件内包括多个用于存放不同类型数据的文件目录，具体包括：AndroidManifest.xml目录，用于保存应用的一些配置文件，包括应用名字、版本、访问权限等；assests、lib和res目录，用于保存的是一些资源文件和相关的库文件；Classes.dex目录，用于存放JAVA的二进制可以执行代码；META-INF目录，用于存放签名文件，里面包括有CERT.RSA、CERT.SF和MANIFEST.MF三个文件。其中解析和读取的权限信息来源于META-INF目录下的签名文件。

对于步骤S11，权限信息之中包括有应用的网络权限信息，在获得权限信息之后，可以进一步地获取其中的网络权限，可以根据读取到的网络权限信息在系统中自动设置应用的网络权限配置，不用在安装完应用后再为每一个应用单独设置对应的网络权限，整个方案操作简单，而且高效。

对于步骤S12，网络权限配置能够控制对应的应用在指定的条件下连接网络，应用无法自己直接连接网络，也就是Android系统能够在应用安装后，自动根据应用本身被赋予的网络权限连接网络，能够精准高效的控制已安装应用的网络访问情况。

本方案通过在安装验证签名文件时，读取其中权限信息，并根据权限信息在系统中配置该应用的网络权限，能够在安装应用时就做好应用的网络权限管理，不用在安装完应用后再为每一个应用单独设置对应的网络权限，整个方案简单高效，且能够具体对每一个安装在系统内的应用进行网络权限管理。

参考图2，提出本发明另一实施例，一种基于Android版POS的应用网络安全控制方法，包括以下步骤：

S20、将应用的权限信息写入到应用的签名文件。

S21、在应用安装时解析并读取应用的签名文件内携带的权限信息。

S22、根据权限信息在android系统生成应用的网络权限配置。

S23、根据网络权限配置控制应用在指定条件下连接网络。

对于步骤S20，应用文件内包括多个用于存放不同类型数据的文件目录，具体包括：AndroidManifest.xml目录，用于保存应用的一些配置文件，包括应用名字、版本、访问权限等；assests、lib和res目录，用于保存的是一些资源文件和相关的库文件；Classes.dex目录，用于存放JAVA的二进制可以执行代码；META-INF目录，用于存放签名文件，里面包括有CERT.RSA、CERT.SF和MANIFEST.MF三个文件。为了不破坏原有APK的签名文件，本方案在META-INF目录下增加一个APKINFO.SIGN文件，APKINFO.SIGN文件存储有权限信息，而权限信息包括应用的网络权限。

因此，步骤S20具体为：对应用进行第二次签名，并生成新的APKINFO.SIGN文件存放在应用的META-INF目录内。

对于步骤S21，Android系统中，应用安装时需要验证签名，签名验证通过才能被安装在Android系统内。其中解析和读取的权限信息来源于META-INF目录下的签名文件。

因此步骤S21具体为：解析并读取应用的APKINFO.SIGN文件内携带的权限信息。

APKINFO.SIGN文件中携带有应用的权限信息，权限信息具体又包含了应用的网络权限信息，通过解析并读取应用的APKINFO.SIGN文件，能够获得签名文件中预设的网络权限信息，可用于后续生成网络权限配置。

对于步骤S22，权限信息之中包括有应用的网络权限信息，在获得权限信息之后，可以进一步地获取其中的网络权限，可以根据读取到的网络权限信息在系统中自动设置应用的网络权限配置，不用在安装完应用后再为每一个应用单独设置对应的网络权限，整个方案操作简单，而且高效。

对于步骤S23，网络权限配置能够控制对应的应用在指定的条件下连接网络，应用无法自己直接连接网络，也就是Android系统能够在应用安装后，自动根据应用本身被赋予的网络权限连接网络，能够精准高效的控制已安装应用的网络访问情况。

具体的，步骤S23实际包括：

S231、根据网络权限配置控制应用连接指定类型的网络。

S232、根据网络权限配置控制应用在指定地点连接网络。

S233、根据网络权限配置控制应用在指定的时间段连接网络。

S234、根据网络权限配置控制应用在指定的用户场景下连接网络。

对于步骤S231，应用在连接网络时，网络类型可以为移动网络或WiFi无线网络，当实际连接时，部分应用只能通过移动网络上网，部分网络只能通过WiFi无线网络上网，有些两者都可以。在网络权限配置中为应用预先设定好，就可以根据当前网络类型，而进一步选择有对应权限的应用接入网络，其余应用保持断网状态，有效的管理系统中应用的连网情况，保证系统安全。

对于步骤S232，部分移动智能终端只能在指定地点内才能被使用，如POS机只能在商城内使用，当移动智能终端处于指定位置时，可以连网，并正常工作，当移动智能终端所处位置不是指定位置时，网络权限配置可以控制对应的应用无法连网，也就是无法工作。通过网络权限配置能够控制在非指定地点无法正常连网工作，可以更好的管理对工作地点有要求的移动智能终端，例如POS机。

对于步骤S233，当应用只能在指定的时间段内连网工作时，可以通过网络权限配置控制应用在对应的时间段内连接网络，且在预设时间段之外不连接网络，这种控制方式可以更好的管理对工作时间段有要求的应用。

对于步骤S234，不同的应用在对应的用户场景下才能使用，比如建设银行的交易应用，只能在建设银行的用户场景里才能连接网络，在交通银行或中国银行的系统里就不能连接网络，也就无法使用。

本发明的有益效果是：通过在安装前将应用的权限信息写入到签名文件中，在安装验证签名文件时，读取其中权限信息，并根据权限信息在系统中配置该应用的网络权限，能够在安装应用时就做好应用的网络权限管理，不用在安装完应用后再为每一个应用单独设置对应的网络权限，整个方案简单高效，且能够具体对每一个安装在系统内的应用进行网络权限管理。

参考图3和图4，本发明另一实施例还提出了一种基于Android版POS的应用网络安全控制装置，包括，

再签名单元10，用于将应用的权限信息写入到对应的应用签名文件夹。

签名解析单元20，用于在应用安装时解析并读取应用的签名文件内携带的权限信息。

配置生成单元30，用于根据权限信息在android系统生成应用的网络权限配置。

网络控制单元40，用于根据网络权限配置控制应用在指定条件下连接网络。

应用文件内包括多个用于存放不同类型数据的文件目录，具体包括：AndroidManifest.xml目录，用于保存应用的一些配置文件，包括应用名字、版本、访问权限等；assests、lib和res目录，用于保存的是一些资源文件和相关的库文件；Classes.dex目录，用于存放JAVA的二进制可以执行代码；META-INF目录，用于存放签名文件，里面包括有CERT.RSA、CERT.SF和MANIFEST.MF三个文件。为了不破坏原有APK的签名文件，再签名单元10在META-INF目录下增加一个APKINFO.SIGN文件，APKINFO.SIGN文件存储有权限信息，而权限信息包括应用的网络权限。

具体的，再签名单元10包括再签名模块，用于对应用进行第二次签名，并生成新的APKINFO.SIGN文件存放在应用的META-INF目录内。

Android系统中，应用安装时需要验证签名，签名验证通过才能被安装在Android系统内。通过签名解析单元20来解析和读取的权限信息来源于META-INF目录下的签名文件，并获得具体的权限信息。

具体的，签名解析单元20包括解析模块，用于解析并读取应用的APKINFO.SIGN文件内携带的权限信息。

APKINFO.SIGN文件中携带有应用的权限信息，权限信息具体又包含了应用的网络权限信息，通过解析模块解析并读取应用的APKINFO.SIGN文件，能够获得签名文件中预设的网络权限信息，可用于后续生成网络权限配置。

权限信息之中包括有应用的网络权限信息，在获得权限信息之后，可以进一步地获取其中的网络权限，配置生成单元30可以根据读取到的网络权限信息在系统中自动设置应用的网络权限配置，不用在安装完应用后再为每一个应用单独设置对应的网络权限，整个方案操作简单，而且高效。

网络控制单元40能够控制对应的应用在指定的条件下连接网络，应用无法自己直接连接网络，也就是Android系统能够在应用安装后，网络控制单元40自动根据应用本身被赋予的网络权限连接网络，能够精准高效的控制已安装应用的网络访问情况。

网络控制单元40包括：

第一控制模块41，用于根据网络权限配置控制应用连接指定类型的网络。

第二控制模块42，用于根据网络权限配置控制应用在指定地点连接网络。

第三控制模块43，用于根据网络权限配置控制应用在指定的时间段连接网络。

第四控制模块44，用于根据网络权限配置控制应用在指定的用户场景下连接网络

对于第一控制模块41，应用在连接网络时，网络类型可以为移动网络或WiFi无线网络，当实际连接时，部分应用只能通过移动网络上网，部分网络只能通过WiFi无线网络上网，有些两者都可以。在网络权限配置中为应用预先设定好，第一控制模块41就可以根据当前网络类型，而进一步选择有对应权限的应用接入网络，其余应用保持断网状态，有效的管理系统中应用的连网情况，保证系统安全。

对于第二控制模块42，部分移动智能终端只能在指定地点内才能被使用，如POS机只能在商城内使用。当移动智能终端处于指定位置时，可以连网，并正常工作，当移动智能终端所处位置不是指定位置时，第二控制模块42可以控制对应的应用无法连网，也就是无法工作。通过第二控制模块42能够控制在非指定地点无法正常连网工作，可以更好的管理对工作地点有要求的移动智能终端，例如POS机。

对于第三控制模块43，当应用只能在指定的时间段内连网工作时，第三控制模块43可以通过网络权限配置控制应用在对应的时间段内连接网络，且在预设时间段之外不连接网络，这种控制方式可以更好的管理对工作时间段有要求的应用。

对于第四控制模块44，不同的应用在对应的用户场景下才能使用，比如建设银行的交易应用，只能在建设银行的用户场景里才能连接网络，在交通银行或中国银行的系统里就不能连接网络，也就无法使用。第四控制模块44能够通过判断当前的用户场景是否为对应的用户场景，来控制应用连接网络。

本方案的装置通过在安装前将应用的权限信息写入到签名文件中，在安装验证签名文件时，读取其中权限信息，并根据权限信息在系统中配置该应用的网络权限，能够在安装应用时就做好应用的网络权限管理，不用在安装完应用后再为每一个应用单独设置对应的网络权限，整个方案简单高效，且能够具体对每一个安装在系统内的应用进行网络权限管理。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种基于Android版POS的应用网络安全控制方法，其特征在于，包括以下步骤：

在应用安装时解析并读取应用的签名文件内携带的权限信息；

根据所述权限信息在android系统生成应用的网络权限配置；

根据网络权限配置控制应用在指定条件下连接网络。

2.如权利要求1所述的基于Android版POS的应用网络安全控制方法，其特征在于，所述在应用安装时解析并读取应用的签名文件内携带的权限信息步骤之前，还包括，

将应用的权限信息写入到应用的签名文件。

3.如权利要求2所述的基于Android版POS的应用网络安全控制方法，其特征在于，所述将应用的权限信息写入到应用的签名文件步骤，包括，

对应用进行第二次签名，并生成新的APKINFO.SIGN文件存放在应用的META-INF目录内。

4.如权利要求3所述的基于Android版POS的应用网络安全控制方法，其特征在于，所述在应用安装时解析应用安装文件内携带的权限信息步骤，包括，

解析并读取应用的APKINFO.SIGN文件内携带的权限信息。

5.如权利要求1所述的基于Android版POS的应用网络安全控制方法，其特征在于，所述根据网络权限配置控制应用在指定条件下连接网络步骤，包括，

根据网络权限配置控制应用连接指定类型的网络；或者，

根据网络权限配置控制应用在指定地点连接网络；或者，

根据网络权限配置控制应用在指定的时间段连接网络；或者，

根据网络权限配置控制应用在指定的用户场景下连接网络。

6.一种基于Android版POS的应用网络安全控制装置，其特征在于，包括，

签名解析单元，用于在应用安装时解析并读取应用的签名文件内携带的权限信息；

配置生成单元，用于根据所述权限信息在android系统生成应用的网络权限配置；

网络控制单元，用于根据网络权限配置控制应用在指定条件下连接网络。

7.如权利要求6所述的基于Android版POS的应用网络安全控制装置，其特征在于，还包括再签名单元，用于将应用的权限信息写入到应用的签名文件。

8.如权利要求7所述的基于Android版POS的应用网络安全控制装置，其特征在于，所述再签名单元包括再签名模块，用于对应用进行第二次签名，并生成新的APKINFO.SIGN文件存放在应用的META-INF目录内。

9.如权利要求8所述的基于Android版POS的应用网络安全控制装置，其特征在于，所述签名解析单元包括解析模块，用于解析并读取应用的APKINFO.SIGN文件内携带的权限信息。

10.如权利要求6所述的基于Android版POS的应用网络安全控制装置，其特征在于，所述网络控制单元包括：

第一控制模块，用于根据网络权限配置控制应用连接指定类型的网络；

第二控制模块，用于根据网络权限配置控制应用在指定地点连接网络；

第三控制模块，用于根据网络权限配置控制应用在指定的时间段连接网络；

第四控制模块，用于根据网络权限配置控制应用在指定的用户场景下连接网络。