CN111221733A

CN111221733A - 信息处理方法、装置、移动终端及存储介质

Info

Publication number: CN111221733A
Application number: CN202010011598.XA
Authority: CN
Inventors: 田书婷; 范林; 王新; 任天赋
Original assignee: Beijing Xiaomi Mobile Software Co Ltd
Current assignee: Beijing Xiaomi Mobile Software Co Ltd
Priority date: 2020-01-06
Filing date: 2020-01-06
Publication date: 2020-06-02

Abstract

本公开是关于一种信息处理方法、装置及移动终端及存储介质，所述方法包括：获取软件开发工具包括SDK的权限使用信息；确定所述SDK的权限申请信息；根据所述权限使用信息与所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规。本申请通过自动获取SDK的权限使用信息，与SDK的权限申请信息，并基于自动获取得到的权限使用信息与所述权限申请信息的比对结果，智能地确定出所述SDK所调用应用程序的使用是否合规，省去了人工测试，提高了测试效率和测试的准确性。

Description

信息处理方法、装置、移动终端及存储介质

技术领域

本公开涉及移动终端技术领域，尤其涉及信息处理方法、装置、移动终端及存储介质。

背景技术

相关技术中，在应用程序的开发和运营过程中，应用程序的使用是否合规是应用程序的开发者们需要考量的问题之一。然而，对于应用程序的使用是否合规通常采用人工检测的办法来对应用程序进行手动地使用测试，从而使得所测试出来的应用程序是否合规的结果并不准确，且测试效率较低。

发明内容

根据本公开实施例的第一方面，提供一种信息处理方法，包括：

获取软件开发工具包SDK的权限使用信息；

确定所述SDK的权限申请信息；

根据所述权限使用信息与所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规。

可选地，所述获取软件开发工具包SDK的权限使用信息，包括：

通过安装在移动终端内系统插桩应用程序接口，获取所述移动终端内所述SDK的插桩数据；

根据所述插桩数据，确定所述SDK的权限使用信息。

可选地，所述通过安装在移动终端内系统插桩应用程序接口，获取所述移动终端内所述SDK的插桩数据，包括：

远程操作所述系统插桩应用程序接口；

获取基于所述远程操作得到的所述插桩数据。

获取所述移动终端遍历所述系统插桩应用程序接口后上报的所述移动终端内所述SDK的所述插桩数据。

可选地，所述权限使用信息包括：使用接口的权限使用信息；

所述根据插桩数据，确定所述SDK的权限使用信息，包括：

根据所述插桩数据中包含的接口调用信息，确定所述SDK调用过的接口；

根据所述SDK调用过的接口，确定所述SDK的权限使用信息。

可选地，所述根据确定所述SDK的权限申请信息，包括：

获取移动终端内应用程序的程序清单文件；

根据所述程序清单文件，确定调用所述应用程序的所述SDK的权限申请信息。

可选地，所述根据所述程序清单文件，确定调用所述应用程序的所述SDK的权限申请信息，包括：

根据所述程序清单文件，确定所述程序清单文件中包含特定标签的程序段信息，其中，所述特定标签能够用于指示SDK的授权信息；

根据所述程序段信息，确定所述SDK的权限申请信息。

可选地，所述根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规，包括：

若所述权限使用信息表明所述SDK已使用，且所述权限申请信息表明所述SDK未申请，确定所述SDK所调用应用程序的使用不合规；

或者

若所述权限使用信息表明所述SDK未使用，且所述权限申请信息表明所述SDK已申请，确定所述SDK所调用应用程序的使用不合规。

若所述权限使用信息表明所述SDK已使用，且所述权限申请信息表明所述SDK已申请，确定所述SDK所调用应用程序的使用合规。

根据本公开实施例的第二方面，提供一种信息处理装置，包括：

获取模块，被配置为获取软件开发工具包SDK的权限申请信息；

第一确定模块，被配置为确定所述SDK的权限申请信息；

第二确定模块，被配置为根据所述权限使用信息与所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规。

可选地，所述获取模块，还包括：

第一获取子模块，被配置为通过安装在移动终端内系统插桩应用程序接口，获取所述移动终端内所述SDK的插桩数据；

第一确定子模块，被配置为根据插桩数据，确定所述SDK的权限使用信息。

可选地，所述第一获取子模块，还被配置为：

远程操作所述系统插桩应用程序接口；

获取基于所述远程操作得到的所述插桩数据。

可选地，所述第一获取子模块，还被配置为：

所述第一确定子模块，还被配置为：

根据所述SDK调用过的接口，确定所述SDK的权限使用信息。

可选地，所述第一确定模块，还包括：

第二获取子模块，被配置为获取移动终端内应用程序的程序清单文件；

第二确定子模块，被配置为根据所述程序清单文件，确定调用所述应用程序的所述SDK的权限申请信息。

可选地，所述第二确定子模块，还被配置为：

根据所述程序段信息，确定所述SDK的权限申请信息。

可选地，所述第二确定模块，具体被配置为：

或者

若所述权限使用信息表明所示SDK未使用，且所述权限申请信息表明所述SDK已申请，确定所述SDK所调用应用程序的使用不合规。

可选地，所述第二确定模块，具体还被配置为：

根据本公开实施例的第三方面，提供一种移动终端，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行可执行指令时，实现上述任一项所述的方法步骤。

根据本公开实施例的第四方面，提供一种非临时性计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行实现上述任一项所述的方法步骤。

本公开的实施例提供的技术方案可以包括以下有益效果：

本公开的实施例，通过获取软件开发程序包SDK的权限使用信息，以及确定所述SDK的权限申请信息，并根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规。如此，相比相关技术中采用人工检测的方法来对应用程序的使用是否合规进行测试而言，本公开实施例可以基于自动获取的SDK的权限使用信息及权限申请信息的比对结果，确定出所述SDK所调用应用程序的使用是否合规。由于自动化获取的SDK的权限使用信息与权限申请信息能够适应于应用程序的动态使用过程，因此，这种自动化测试的结果更加准确，测试效率也更高，且能够节省人力成本，且能够随时进行测试，减少需要测试时的测试延时，具有测试响应速率快的特点。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1是根据一示例性实施例示出的一种信息处理方法的流程图；

图2是根据一示例性实施例示出的一种信息处理方法的另一流程图；

图3是根据一示例性实施例示出的一种信息处理方法的又一流程图；

图4是根据一示例性实施例示出的一种信息处理方法的再一流程图；

图5是根据一示例性实施例示出的一种信息处理装置的框图；

图6是根据一示例性实施例示出的一种移动终端的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种信息处理方法的流程图，如图1所示，所述方法，包括以下步骤：

步骤101：获取软件开发工具包SDK的权限使用信息。

在一些实施例中，所述方法可以应用移动终端，这里，所述移动终端可以为手机、平板电脑及笔记本电脑等。

在另一些实施例中，所述方法也可以应用于服务器中。这里，所述服务器可以包括单个的服务器，还可以包括服务器集群。

实际上，所述方法可以应用于能够安装并运行应用程序的任何电子设备上。

可以理解的是，所述SDK是指一些被软件工程师用于为特定的软件包、软件框架、硬件平台、操作系统等建立应用程序的开发工具的集合。在实际应用中，所述SDK可以是指由第三方服务商提供的实现应用程序的某项功能的工具包，这里的某项功能，例如可以是推送功能、图像识别功能、移动支付功能或语音识别分析功能等。

也就是说，应用程序的使用过程中，可以通过调用SDK来实现一些附加功能，从而可以让应用程序的使用更加便利。

这里，所述权限使用信息，是指应用程序在使用过程中针对所述SDK的权限使用情况，例如应用程序在使用过程中是否调用所述SDK，即是否使用所述SDK。

这里，所述步骤101，可以包括：通过安装在移动终端的监控软件或安装在移动终端操作系统的监控组件，监控所述SDK的权限使用信息。

若通过安装在移动终端中的监控软件，监控所述SDK的权限使用信息，可以包括：由监控软件提供的服务器协助获取所述SDK的权限使用信息。具体地，所述获取SDK的权限使用信息，包括：通过监控软件获取到所述SDK的权限使用信息，再由监控软件提供的服务器将所述SDK的权限使用信息返回给移动终端。

若通过安装在移动终端的操作系统的监控组件，监控所述SDK的权限使用信息，可以包括：随着所述应用程序的启动，所述监控组件便可以实时监控所述应用程序使用时针对所述SDK的权限使用信息。如此，移动终端可以不经过监控软件的服务器，提高针对所述SDK的权限使用信息的监控的及时性和准确性。

这里，所述监控组件可以包括：系统插桩应用程序接口。

在一可选的实施例中，请参阅图2，图2是根据一示例性实施例示出的一种信息处理方法的另一流程图，所述步骤101，即所述获取软件工具包SDK的权限使用信息，可以包括：

步骤1011：通过安装在移动终端内系统插桩应用程序接口，获取所述移动终端内所述SDK的插桩数据；

步骤1012：根据所述插桩数据，确定所述SDK的权限使用信息。

这里，所述系统插桩应用程序接口，可以包括一种程序插桩。所述程序插桩的基本原理是在不破坏被测程序原有逻辑完整性的前提下，在程序的相应位置上插入一些探针。这些探针本质上是进行信息采集的代码段，可以是赋值语句或采集覆盖信息的函数调用。通过探针的执行并输出程序运行特征数据，也就是所述的插桩数据。

这里，所述插桩数据，可以包括：在应用程序的使用过程中，基于应用程序的程序运行，由所述系统插桩应用程序接口所获取的应用程序使用所调用的SDK数据，根据应用程序使用所调用的SDK数据，确定所述SDK的权限使用信息。

具体地，根据应用程序使用所调用的SDK数据，确定所述应用程序使用所调用的SDK标识列表；

根据所述标识列表，确定所述SDK的标识是否在所述标识列表中；

若在所述标识列表中，则确定所述SDK的权限使用信息表明所述SDK已使用；

若不在所述标识列表中，则确定所述SDK的权限使用信息表明所述SDK未使用。

本实施例中，通过移动终端内系统插桩应用程序接口，获取所述移动终端内所述SDK的插桩数据，实现起来简单方便，且不容易遗漏掉应用程序在使用过程中的对任何SDK的调用相关的数据，提高了获取所述SDK的权限使用信息的准确性。

在一些实施例中，所述步骤1011，即所述通过安装在移动终端内系统插桩应用程序接口，获取所述移动终端内所述SDK的插桩数据，可以包括：

远程操作所述系统插桩应用程序接口；

获取基于所述远程操作得到的所述插桩数据。

需要说明的是，在本实施例中，所述移动终端预先安装有能够支持远程操作的远程操作框架，例如，STF(Smartphone Test Farm，智能手机测试框架)框架。利用STF框架，能够通过浏览器远程操作安卓设备，调试安卓应用程序，在移动终端上进行测试。

本实施例中，通过远程操作所述系统插桩应用程序接口，实现远程设备对所述移动终端中应用程序的使用进行远程监控，无需在移动终端预先启动所述系统插桩应用程序接口，而是只要在需要进行应用程序监控时才进行启动。且，通过远程操作能够弥补自动测试过程中，被遗漏的插桩数据。

在另一些实施例中，所述步骤1011，即所述通过安装在移动终端内系统插桩应用程序接口，获取所述移动终端内所述SDK的插桩数据，还包括：

获取所述移动终端遍历所述系统插桩应用程序后上报的所述移动终端内所述SDK的所述插桩数据。

这里，所述获取所述移动终端遍历所述系统插桩应用程序后上报的所述移动终端内所述SDK的所述插桩数据，可以包括：利用安装在移动终端的自动化遍历工具，遍历所述系统插桩应用程序，获取所述移动终端遍历所述系统插桩应用程序后上报的所述移动终端内所述SDK的所述插桩数据。

在本实施例中，通过自动化遍历技术，遍历所述系统插桩应用程序，可以完全不需要人工地介入和操作，实现智能获取移动终端内所述SDK的所述插桩数据。

在另一可选的实施例中，所述权限使用信息包括：使用接口的权限使用信息；

所述根据插桩数据，确定所述SDK的权限使用信息，包括：

根据所述SDK调用过的接口，确定所述SDK的权限使用信息。

这里，所述使用接口是指所述应用程序所使用的任意接口，或者说，是应用程序在使用过程中所调用的接口。所述接口可以包括：API(Application ProgrammingInterface，应用程序接口)或GUI(Graphical User Interface，图形用户接口)。

需要说明的是，SDK包含了所述接口的必须资料，也就是说，接口被调用后，运行所述接口的过程中，需要调用所述接口对应的SDK。例如，在调用支付功能的支付接口后，在进行支付的过程中，支付接口会需要调用支付功能对应的SDK才能完成支付。因此，在应用程序的使用过程中针对接口的调用，还需要调用该接口包含的SDK。

这里，所述系统插桩应用接口获取的插桩数据可以包括：接口调用信息。

这里，所述接口调用信息包括：调用接口的标识信息。

所述根据所述插桩数据中包含的接口调用信息，确定所述SDK调用过的接口，包括：

根据所述插桩数据中包含的调用接口的标识信息，确定所述SDK调用过的接口。例如，调用接口的标识为图像识别功能中所调用的一个API1，那么根据API1，可以确定图像识别功能对应的SDK调用过标识为API1的API。

这里，所述调用接口的标识信息，是用于区分不同的接口的唯一标识。在一些实施例中，所述调用接口的标识信息可以用所述调用接口的名称来替代。

进一步地，根据所述SDK调用过的接口，确定所述SDK的权限使用信息。

这里，根据SDK调用过的接口，可以确定出所述SDK的权限使用信息表明所述SDK已使用。

在本实施例中，通过插桩数据中包含的接口调用信息，分析得到所述SDK调用过的接口，再根据所述SDK调用过的接口来确定所述SDK是否被使用。如此，只需要系统插桩应用程序接口获取到接口调用信息即可，如此，使得系统插桩应用程序接口的程序编写更加简单。

需要说明的是，所述接口不仅包括了应用程序的开发商提供的接口。所述接口还可以包括由第三方服务商提供的第三方接口。例如，为社交类应用程序提供的具有翻译功能的第三方接口等。

步骤102：确定所述SDK权限申请信息。

这里，所述权限申请信息，是指应用程序针对所述SDK的权限申请情况，例如，应用程序针对所述SDK是否申请了权限。

在一些实施例中，所述确定所述SDK权限申请信息，可以包括：利用安装在移动终端的监控软件或安装在移动终端操作系统的监控组件，监控所述SDK的权限申请信息。

这里的所述监控软件与上述用于监控所述SDK的权限使用信息的所述监控软件可以是同一监控软件；这里的所述监控组件与上述用于监控所述SDK的权限使用信息的所述监控组件可以是同一监控组件。

在实际应用中，所述监控软件和监控组件的功能相同，都可以用于监控所述应用程序的任何运行程序，以获取对应的监控数据。

在一可选的实施例中，请参阅图3，图3是根据一示例性实施例示出的一种信息处理方法的又一流程图，如图3所示，所述步骤102，即所述确定所述SDK的权限申请信息，包括：

步骤1021：获取移动终端内应用程序的程序清单文件；

步骤1022：根据所述程序清单文件，确定调用所述应用程序的所述SDK的权限申请信息。

这里，所述应用程序的程序清单文件，可以包括：应用程序在使用时所生成的程序，包括应用程序的交互数据等。

这里，实际上，在应用程序的交互数据中包含有应用程序是否申请所述SDK的权限的相关信息。

在一些实施例中，所述程序清单文件可以包括：mainfest文件，mainfest文件可以包括应用程序中的每一个元素，以及所述元素的所有属性。要查询有关的任何元素的详细信息时，可以通过元素的名称，元素的标识等进行查询。其中，申请活动则可以是一个活动元素。因此，可以对申请活动的查询，确定申请的SDK的标识或申请的SDK的名称等，从而确定所述SDK的权限申请信息。

本实施例中，由于所述程序清单文件包含了所述应用程序在使用时所生成的所有程序，或者所有数据，因此，根据所述程序清单文件，可以准确地找到调用所述应用程序的所述SDK的权限申请信息，使得最终基于所述权限申请信息与所述权限使用信息确定出的所述SDK所调用的应用程序的使用是否合规的测试结果更加准确。

具体地，在一些实施例中，所述步骤1022，即所述根据所述程序清单文件，确定调用所述应用程序的所述SDK的权限申请信息，包括：

根据所述程序段信息，确定所述SDK的权限申请信息。

这里，所述特定标签例如可以是申请活动的标识，例如，mainfest文件中的user标识，根据所述user标识，可以用于指示SDK的授权信息为已授权。

如此，根据所述程序清单文件中包含特定标签的程序段信息，可以确定出已申请授权的SDK的标识信息表；根据已申请授权的SDK的标识信息表中是否包含所述SDK的标识信息，确定所述SDK的权限申请信息。意味着，如果所述SDK的标识信息表中包含了所述SDK的标识信息，则确定所述SDK的权限申请信息表明所述SDK已申请；如果所述SDK的标识信息表中未包含所述SDK的标识信息，则确定所述SDK的权限申请信息表明所述SDK未申请。

在另一些实施例中，所述获取所述程序清单文件，可以通过反编译所述应用程序的方式来获得。

在本实施例中，通过所述程序清单文件中包含特定标识的程序段信息，来确定所述SDK的权限申请信息，能够快速确定所述SDK的权限申请信息，提高测试效率。

步骤103：根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规。

需要说明的是，实际上，当所述权限使用信息与所述权限申请信息不一致的情况时，会被判定为所述SDK所调用应用程序的使用不合规；而当所述权限使用信息与所述权限申请信息一致的情况下，会被判定为所述SDK所调用应用程序的使用合规。

具体地，在一可选的实施例中，所述根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规，包括：

或者

因此，所述SDK不论是使用未申请还是申请未使用，都属于所述SDK所调用应用程序的使用不合规。

在另一可选的实施例中，所述根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规，包括：

因此，只有在所述SDK即申请又使用的情况下，才属于所述SDK所调用应用程序的使用合规。

在另一些实施例中所述权限使用情况，还可以包括：所述SDK的使用时间；所述在其他实施例中，所述权限申请情况，还可以包括：所述SDK的权限申请时间及所述SDK的权限申请期限；

所述根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规，包括：

若所述权限使用信息表明所述SDK已使用，以及所述权限申请信息表明所述SDK已申请，且所述权限使用信息包含的所述SDK的使用时间在所述SDK的权限申请时间之后且在所述SDK的权限申请期限内，确定所述SDK所调用应用程序的使用合规。

本实施例中，不仅保证了所述SDK的申请和使用具有一致性，且，权限使用的时间未超出权限申请期限内，如此，得到的所述SDK所调用应用程序的使用是否合规的测试结果更加准确。

上述实施例中，通过获取SDK的权限使用信息以及确定所述SDK的权限申请信息，并根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规。如此，所述权限使用信息与所述权限申请信息的获得都是由移动终端自动获取，且是在所述应用程序的使用过程中获取，能够动态地掌握应用程序的使用时所调用或申请的SDK，保证所获取数据的准确性，从而提高测试的准确性，同时提高了测试效率，且节省了人力成本；且能够随时进行测试，减少需要测试时的测试延时，具有测试响应速率快的特点。

进一步地，本公开还提供了一个具体实施例，以进一步理解本公开实施例所提供的信息处理方法。

随着大众对于个人信息保护的日益关注和国家监管力度的不断加强，确保隐私合规正在成为应用程序的开发者和运营者必须考量的问题。

大部分的应用程序会集成一个甚至多个第三方的SDK，此情况下就会出现SDK权限滥用的情况，例如，SDK的权限已经申请，但是未使用，或者，SDK的权限已经使用，但是未申请等，这些都是不合规的使用。那么如何快速准确地检测到所述SDK所调用应用程序的使用是否合规成为亟需解决的技术问题。

在本实施例中，以应用程序运行且安装在具有安卓系统的移动终端为例。

请参阅图4，图4是根据一示例性实施例示出的一种信息处理方法的再一流程图，如图4所示，所述方法还包括：

步骤41：远程操作所述系统插桩应用程序接口；或者，

步骤42：遍历所述系统插桩应用程序接口；

这里，所述系统插桩应用程序接口可以包括程序插桩，例如，getdeviceId()。

这里，所述步骤41可以理解为上述实施例所述的远程操作所述系统插桩应用程序接口；所述步骤42也可以理解为上述实施例所述的遍历所述系统插桩应用程序接口，这里不再赘述。

步骤43：收集插桩数据；

例如，可以通过程序插桩所生成的hook android system API，来收集插桩数据中包含的API调用信息。

这里，所述API调用信息可以理解为上述实施例所述的接口调用信息。

步骤44：对插桩数据分析，获取SDK权限使用信息。

这里，所述对插桩数据分析，可以包括：根据所述插桩数据中包含的API接口调用信息，确定所述SDK调用过的接口；根据所述SDK调用过的接口，确定所述SDK的权限使用信息。

步骤45：通过反编译应用程序，获取所述应用程序的程序清单。

这里，所述程序清单文件包括：mainfest文件。

步骤46：根据所述程序清单，确定调用所述应用程序的所述SDK的权限申请信息。

这里，根据所述程序清单，确定调用所述应用程序的所述SDK的权限申请信息，包括：根据所述mainfest文件中的usre标识，确定所述user标识对应的程序段信息；根据所述程序段信息，确定所述user标识对应的SDK标识，根据所述SDK标识，确定所述SDK的权限申请信息。

步骤47：比对所述权限申请信息与所述权限使用信息。

通过比对所述权限申请信息与所述权限使用信息，确定所述SDK所调用应用程序的使用是否合规。

步骤48：若所述权限使用信息表明所述SDK已使用，且所述权限申请信息表明所述SDK未申请，确定所述SDK所调用应用程序的使用不合规；

或者

具体地，若在maifest.xml中声明过，表明已申请，但所述SDK中无API使用的权限，则属于申请未使用，则所述SDK所调用应用程序的使用不合规；若在maifest.xml中没有声明，表明没有申请，但所述SDK中有API使用的权限，则属于使用未申请，则则所述SDK所调用应用程序的使用不合规。

本实施例中，通过自动化遍历或根据自身业务需求远程操作移动终端检测应用程序的方式，动态监控应用程序中SDK权限申请信息与权限使用信息，判定当前应用程序的使用是否属于隐私合规，为应用程序自身和第三方SDK提供了隐私合规的自动化检测。

图5是根据一示例性实施例示出的一种信息处理装置框图。参照图5，该装置包括：获取模块51，第一确定模块52和第二确定模块53；

所述获取模块51，被配置为获取软件开发工具包SDK的权限使用信息；

所述第一确定模块52，被配置为确定所述SDK的权限申请信息；

所述第二确定模块53，被配置为根据所述权限使用信息与所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规。

在一些实施例中，所述获取模块51，还包括：

在一些实施例中，所述第一获取子模块，还被配置为：

远程操作所述系统插桩应用程序接口；

获取基于所述远程操作得到的所述插桩数据。

在一些实施例中，所述第一获取子模块，还被配置为：

在一些实施例中，所述权限使用信息包括：使用接口的权限使用信息；

所述第一确定子模块，还被配置为：

根据所述SDK调用过的接口，确定所述SDK的权限使用信息。

在一些实施例中，所述第一确定模块52，还包括：

在一些实施例中，所述第二确定子模块，还被配置为：

根据所述程序段信息，确定所述SDK的权限申请信息。

在一些实施例中，所述第二确定模块53，具体被配置为：

或者

在一些实施例中，所述第二确定模块53，具体还被配置为：

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图6是根据一示例性实施例示出的一种测试移动终端600的框图。例如，测试移动终端600可以是移动电话，计算机，数字广播移动终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图6，测试移动终端600可以包括以下一个或多个组件：处理组件602，存储器604，电力组件606，多媒体组件608，音频组件610，输入/输出(I/O)的接口612，传感器组件614，以及通信组件616。

处理组件602通常控制测试移动终端600的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件602可以包括一个或多个处理器620来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件602可以包括一个或多个模块，便于处理组件602和其他组件之间的交互。例如，处理组件602可以包括多媒体模块，以方便多媒体组件608和处理组件602之间的交互。

存储器604被配置为存储各种类型的数据以支持在测试移动终端600的操作。这些数据的示例包括用于在测试移动终端600上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电力组件606为测试移动终端600的各种组件提供电力。电力组件606可以包括电源管理系统，一个或多个电源，及其他与为测试移动终端600生成、管理和分配电力相关联的组件。

多媒体组件608包括在所述移动终端600和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件608包括一个前置摄像头和/或后置摄像头。当测试移动终端600处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件610被配置为输出和/或输入音频信号。例如，音频组件610包括一个麦克风(MIC)，当测试移动终端600处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件616发送。在一些实施例中，音频组件610还包括一个扬声器，用于输出音频信号。

I/O接口612为处理组件602和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件614包括一个或多个传感器，用于为移动终端600提供各个方面的状态评估。例如，传感器组件614可以检测到移动终端600的打开/关闭状态，组件的相对定位，例如所述组件为移动终端600的显示器和小键盘，传感器组件614还可以检测移动终端600或移动终端600一个组件的位置改变，用户与移动终端600接触的存在或不存在，移动终端600方位或加速/减速和移动终端600的温度变化。传感器组件614可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件614还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件616被配置为便于移动终端600和其他设备之间有线或无线方式的通信。移动终端600可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件616经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件616还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，移动终端600可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器604，上述指令可由移动终端600的处理器620执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行上述各实施例所述的信息处理方法。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims

1.一种信息处理方法，其特征在于，包括：

获取软件开发工具包SDK的权限使用信息；

确定所述SDK的权限申请信息；

根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规。

2.根据权利要求1所述的方法，其特征在于，所述获取软件开发工具包SDK的权限使用信息，包括：

根据插桩数据，确定所述SDK的权限使用信息。

3.根据权利要求2所述的方法，其特征在于，所述通过安装在移动终端内系统插桩应用程序接口，获取所述移动终端内所述SDK的插桩数据，包括：

远程操作所述系统插桩应用程序接口；

获取基于所述远程操作得到的所述插桩数据。

4.根据权利要求2所述的方法，其特征在于，所述通过安装在移动终端内系统插桩应用程序接口，获取所述移动终端内所述SDK的插桩数据，还包括：

5.根据权利要求2所述的方法，其特征在于，所述权限使用信息包括：使用接口的权限使用信息；

所述根据插桩数据，确定所述SDK的权限使用信息，包括：

根据所述SDK调用过的接口，确定所述SDK的权限使用信息。

6.根据权利要求1所述的方法，其特征在于，所述确定所述SDK的权限申请信息，包括：

获取移动终端内应用程序的程序清单文件；

7.根据权利要求6所述的方法，其特征在于，所述根据所述程序清单文件，确定调用所述应用程序的所述SDK的权限申请信息，包括：

根据所述程序段信息，确定所述SDK的权限申请信息。

8.根据权利要求1所述的方法，其特征在于，所述根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规，包括：

或者

9.根据权利要求1所述的方法，其特征在于，所述根据所述权限使用信息及所述权限申请信息的比对结果，确定所述SDK所调用应用程序的使用是否合规，包括：

10.一种信息处理装置，其特征在于，包括：

获取模块，被配置为获取软件开发工具包SDK的权限使用信息；

第一确定模块，被配置为确定所述SDK的权限申请信息；

11.根据权利要求10所述的装置，其特征在于，所述获取模块，还包括：

12.根据权利要求11所述的装置，其特征在于，所述第一获取子模块，还被配置为：

远程操作所述系统插桩应用程序接口；

获取基于所述远程操作得到的所述插桩数据。

13.根据权利要求11所述的装置，其特征在于，所述第一获取子模块，还被配置为：

14.根据权利要求11所述的装置，其特征在于，所述权限使用信息包括：使用接口的权限使用信息；

所述第一确定子模块，还被配置为：

根据所述SDK调用过的接口，确定所述SDK的权限使用信息。

15.根据权利要求10所述的装置，其特征在于，所述第一确定模块，还包括：

16.根据权利要求15所述的装置，其特征在于，所述第二确定子模块，还被配置为：

根据所述程序段信息，确定所述SDK的权限申请信息。

17.根据权利要求10所述的装置，其特征在于，所述第二确定模块，具体被配置为：

或者

18.根据权利要求10所述的装置，其特征在于，所述第二确定模块，具体还被配置为：

19.一种移动终端，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行可执行指令时，实现权利要求1至9任一项所述的方法步骤。

20.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行实现权利要求1至9中任一项所述的方法步骤。