CN113873504A - 一种应用访问处理的方法、装置、终端和存储介质 - Google Patents

Abstract

本发明实施例公开一种应用访问处理的方法、装置、终端和存储介质，属于通信技术领域。该方法包括：监测终端的应用状态和物理设备状态；根据所监测到的应用状态和物理设备状态，确定所述终端一个或多个服务模块的访问控制级别；所述终端一个或多个服务模块根据所述访问控制级别进行应用访问处理。

Description

一种应用访问处理的方法、装置、终端和存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种应用访问处理的方法、装置、终端和存储介质。

背景技术

随着移动互联技术的不断发展，终端已经成为很多人生活中不可或缺的一部分，但同时个人隐私信息也在很大程度上为所用移动设备可获取，例如拍照、录音、位置活动轨迹、文件发送等，所以如何限制用户不期望的隐私内容获取成为了终端设计的核心问题之一。

发明内容

本发明实施例的主要目的在于提出一种应用访问处理的方法、装置、终端和存储介质，旨在能够继续实现对该应用的隐私服务访问的限制作用，以使得用户隐私持续得以保护。

为实现上述目的，本发明实施例提供了一种应用访问处理的方法，所述方法包括以下步骤：监测终端的应用状态和物理设备状态；根据所监测到的应用状态和物理设备状态，确定所述终端一个或多个服务模块的访问控制级别；所述终端一个或多个服务模块根据所述访问控制级别进行应用访问处理。

为实现上述目的，本发明实施例提供了一种应用访问处理的装置，包括：监测模块，用于监测终端的应用状态和物理设备状态；获取模块，用于根据所监测到的应用状态和物理设备状态，确定所述终端一个或多个服务模块的访问控制级别；处理模块，用于所述终端一个或多个服务模块根据所述访问控制级别进行应用访问处理。

为实现上述目的，本发明实施例还提出了一种终端，所述终端包括存储器、处理器、存储在所述存储器上并可在所述处理器上运行的程序以及用于实现所述处理器和所述存储器之间的连接通信的数据总线，所述程序被所述处理器执行时实现前述方法的步骤。

为实现上述目的，本发明提供了一种计算机可读存储介质，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述方法的步骤。

本发明提出的一种应用访问处理的方法、终端和存储介质，其能够继续实现对该应用的隐私服务访问的限制作用，以使得用户隐私持续得以保护。

附图说明

图1是依据本发明实施例提供的一种应用访问处理方法的流程示意图。

图2是依据本发明实施例提供的一种应用访问处理装置的示意框图。

图3是依据本发明实施例提供的应用访问处理方法运行的架构示意图图。

图4是依据本发明实施例提供的一种基于访问级别限制的异常应用检测方法的流程图。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特有的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

在一实施例中，如图1所示，本实施例提供了一种应用访问处理方法，该方法可以包括以下步骤：

步骤S110：监测终端的应用状态和物理设备状态；

步骤S120：根据所监测到的应用状态和物理设备状态，确定所述终端一个或多个服务模块的访问控制级别；

步骤S130：所述终端一个或多个服务模块根据所述访问控制级别进行应用访问处理。

其中，所述应用状态包括以下任一或组合：CPU状态、内存状态、进程状态以及统计指标数据状态；所述物理设备状态包括：物理设备的访问状态或运行状态；具体地说，所述物理设备的访问状态或运行状态包括：WIFI状态、蓝牙状态、屏幕显示状态、数据状态、飞行模式状态；所述访问控制级别包括以下一种或多种：系统级访问控制级别、应用级访问控制级别。所述一个或多个服务模块可以是预先设置的。

本发明实施例还包括：通过将所述终端多种所述应用状态和物理设备状态分别与不同的系统级访问控制级别进行关联处理，建立并保存系统级级别关系表；通过将所述终端多种所述应用状态和物理设备状态分别与不同的应用级访问控制级别进行关联处理，建立并保存应用级级别关系表。其中，所述系统级访问控制级别，用于服务模块上的所属各应用整体服务访问统计判断。

本发明实施例还包括：通过将每个系统级访问控制级别分别与一个或多个服务模块的门限设定值进行关联处理，建立系统级门限设定值关系表；通过将每个应用级访问控制级别分别与一个或多个服务模块的门限设定值进行关联处理，建立应用级门限设定值关系表；其中，所述系统级门限设定值大于所述应用级门限设定值。其中，所述应用级访问控制级别，用于针对单个应用的应用级级别。

进一步地，所述根据所监测到的应用状态和物理设备状态，得到所述终端一个或多个服务模块的访问控制级别包括：根据所监测到的应用状态和物理设备状态，从预存的系统级级别关系表中得到与所述应用状态和物理设备状态对应的所述终端一个或多个服务模块的系统访问控制级别；根据所监测到的应用状态和物理设备状态，从预存的应用级级别关系表中得到与所述应用状态和物理设备状态对应的所述终端一个或多个服务模块的应用访问控制级别。

进一步地，所述终端一个或多个服务模块根据所述访问控制级别进行应用访问处理包括：当所述访问控制级别为系统级访问控制级别，所述终端一个或多个服务模块利用所述系统级级别关系表进行应用访问处理；当所述访问控制级别为应用级访问控制级别，所述终端一个或多个服务模块利用所述应用级级别关系表进行应用访问处理。其中，所述应用访问处理为禁止系统级或应用级的对应的应用数据被访问。

在一实施例中，提供了一种应用访问处理装置，参见图2，是本发明实施例二提供的一种应用访问处理的装置示意图，如图2所示，可以包括：监测模块201、获取模块202以及处理模块203。

所述监测模块201，用于监测终端的应用状态和物理设备状态；所述获取模块202，用于根据所监测到的应用状态和物理设备状态，确定所述终端一个或多个服务模块的访问控制级别；所述处理模块203，用于所述终端一个或多个服务模块根据所述访问控制级别进行应用访问处理。

在一实施例中，提供了一种终端，所述终端可以包括存储器、处理器、存储在所述存储器上并可在所述处理器上运行的程序以及用于实现所述处理器和所述存储器之间的连接通信的数据总线，所述程序被所述处理器执行上述实施例中所述的应用访问处理方法，以实现如图1所示的具体步骤。

在一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质存储有一个或者多个程序，该一个或者多个程序可被一个或者多个处理器执行上述实施例中所述的应用访问处理方法，以实现如图1所示的具体步骤。

在一实施方式中，所述应用访问处理方法可以运行于如图3所示的架构中，如图3所示，所述架构中包括下述单元，访问控制级别计算单元11、访问门限配置单元12、访问统计和异常监控单元13以及异常事件处理单元14、应用层的应用1-N，Framework/服务系统、硬件抽象层HAL服务1-J和内核层的驱动1-I，以及分散于各服务模块中的新增服务模块A1-AL，B1-BJ和C1-CI。其中访问统计和异常监控：ABC 13编号中的ABC代表分散于一个或多个服务模块中的新增服务模块A1-AL，B1-BJ和C1-CI，每个需要监控的服务模块可选监控实现可以框架层的A类模块，也可以在硬件抽象层(HAL＝Hardware Abstraction Layer)的B类模块，也可以在内核驱动层的C模块，三种至少存在一种即可实现控制和异常检测。

所述访问控制级别计算单元11用于确定一个或多个服务模块的访问控制级别，该级别的计算是为了选择合适的一个或多个服务模块监控需要的异常门限，而该级别及所对应的门限应根据应用状态和物理设备状态计算，以便实现用户对控制程度的期望；另外，该级别可以是针对系统整体用途的系统级级别，表示所属各应用的综合监控，也可以是针对单个应用的应用级级别，表示分别对各应用进行单独监控。

所述访问门限配置单元12接收访问控制级别计算单元11的级别变更，并设置到访问统计和异常监控单元13中，这里主要处理与级别对应的门限值如何表示。

所述异常事件处理单元14接收访问统计和异常监控单元13产生的异常事件信息，用于提示用户或者调整访问门限配置单元12中的门限配置参数。

在一实施方式中，提供了一种基于访问级别限制的异常应用检测方法，如图4所示，可以包括：

步骤401，根据应用状态和物理设备状态计算当前一个或多个服务模块所处访问控制级别，也就是确定需要多大程度上允许服务模块数据被访问，该数据获取是基于用户角度看待的，在实际模块服务中，可能是应用读取服务模块数据，也可能是应用发送数据给服务模块，还可能是用户数据之外的其它服务接口请求，例如打开或连接到服务模块的请求，该类请求虽然不对应真实的用户数据，但是可以作为与用户数据等同的因素予以对待。

该级别可以是针对系统整体用途的系统级级别，也可以是针对单个应用的应用级级别。也就是说，这里所属级别可以是系统级级别，用于服务模块上的所属各应用整体服务访问统计判断，也可以是针对单个应用的应用级级别，用于服务模块上单个应用的访问情况统计判断，后续将由服务模块至少选择其一所对应的门限进行监控，如果同时需要启用系统级和应用级监控，那么一般一个级别会对应两套门限配置，同等级别的系统级门限一般不会小于应用级门限设置，下面为了描述简单明了，均使用一套门限设置来代表两种类型门限同时使用的情况。

如下实施例使用了level 1-5级别设置与简单的用户场景对应，如表1所示，当右边场景条件变化到满足时，启动对应的左边级别设置，其中场景条件是基于应用状态和物理设备状态而定，目的是据此推断用户期待的控制级别：

表1：访问控制级别与应用状态和物理设备状态的关系表

如上级别分类的目的是为了对应到一个或多个服务模块不同的数据获取门限，以便进行异常应用判断，本例level 1对应最大限制级别，其对应的模块门限值应该最小，如下为对应表实例，level和模块交叉位置包含指定时段范围内的threshold门限，其中门限计量单位在模块名称括号中附带表示，门限值中的-1用于表示不限制数量，NULL则用于表示不限制时间段，而用[a,b]形式表示门限值中，第一个是数量，第二个是对第一个数量值的时段限制。其中数量量包含两个来源，一个是服务模块对应的真实用户数据，或借鉴服务所属国际常用数据单位，或内部私有数据单位；另一个来源则基于用户数据之外的其它服务接口请求，可以单独分开定义其数量单位，也可以通过一定转换算法转为等价的用户数据单位，将这方面因素考虑控制范围内，主要是该因素也体现了一定程度上的用户隐私或者终端功耗，所以以下描述的数据量将可选包含本因素对应的数据量，例如wifi服务模块对于一次wifi列表的搜索请求可相当于10KB用户数据量，以下为了描述清楚期间，将忽略对该因素门限值的单独门限描述，以及忽略可能的等价门限转换描述。

另外，如上时间段限制可以有两种，一种是单个时段，例如图3中level 1和Camera的门限值[0，第一个10秒]表示，仅当level 1启动时的第一个10秒时段内最大允许0帧数，这个实际等价于禁止camera数据获取；又例如level2和Audio的门限设置值[50，第一个30秒]表示，仅当level 2启动时的第一个30秒时段内最大允许获取50个音频包，随后其它时段禁止音频数据获取，该音频包基于驱动或某一种国际标准提供的数据单位而定，也可以是基于服务模块的接口请求调用次数按照模块预设系数转换而来。

表2：一个或多个服务模块与访问控制级别的关系表

如表2中，level 5和Audio对应的[-1，第一个120秒],[2000，随后60秒周期]门限值则表示相对较为复杂的数量-时间段门限分布，其中level 5启动后，第一个120秒周期不限制Audio包获取数量，随后按60秒周期计数，每个周期最大Audio包数量为2000个。

另外，如上数量值可以准对系统整体统计，称为系统级统计，所有应用的服务数据获取量累加在一起用于门限比对，也可以按单个应用统计，称为应用级，那么服务模块需要按数据获取的各个应用分别统计其数量值，并分别与门限进行判断。在应用级统计中，如果一份数据请求提供给多个应用，则该按应用统计时，可将数据量平均分担给所参与的各应用。

如上的数量值设定比较随意，实际上为了实现对异常应用的准确判断，可以采用样本训练的方法，例如初始安装的所有日常应用均已确保正常，然后对一个或多个服务模块整体统计其数据获取的“数量-时间段”分布值，也可以按单个应用对应的数量-时间段分别统计，并关联统计该分布时的系统各因素状态，前者对应前述本发明实施例的门限值声明，后者系统各因素组合则对应用户场景描述，统计方法可以参考常见分类用途的朴素贝叶斯分类的统计学知识，从数据获取的时间分布反推用户场景。

步骤402，将如上图3的门限值分别设置到对应的服务模块中去。

将新计算出的与每个访问级别对应的预设门限值设置到各自对应的服务模块中，门限值包括指定时间段对数据访问的数量限制，该门限可预先配置，也可动态调整，可包括若干时间段及允许获取的实际数据量大小，其中数量统计的数据可以是服务模块接口上的用户数据请求大小，也可以是其它接口访问请求，两种还可以按照预定系数进行合并换算为同一种度量单位。

步骤403，一个或多个服务模块根据新启动的level级别所对应的“数量-时间段”门限设定值，开始按门限时间段统计该时段内的数据实际获取量，并判断是否超过其门限设定值，如果该判定使用的门限值准对系统整体，则使用按系统统计值比对，如果该门限值准对单个应用，则使用每个应用的单独统计值比对。如果发现超过门限的情况，则标记系统级异常，或者应用级异常，前者一般将包含一组与该超门限相关的应用列表，而后者可能仅是单个应用；并可选禁止系统级或应用级的继续数据请求行为。

一个或多个服务模块根据当前所更新的访问门限值内容，启用访问数量统计并监控是否发生超门限规定的异常，如果是应用级门限，则如果检测到一个应用的服务请求数量超出该门限设定，则进行应用级异常标记，如果是系统级门限，那么如果检测到所属各应用的服务请求数量超出该门限设定，则进行系统级异常标记，并可选拒绝进一步的接口服务。

步骤404，是上一步处理的延续，根据系统级或应用级的异常标记，提示用户本次异常访问事件，并展示相关应用列表等访问详情信息，由用户选择进一步处理操作，包括忽略、调整门限、卸载应用等，再根据用户选择更新访问级别配置及门限内容到一个或多个服务模块继续异常监控。该用户选择信息将用于调整前述步骤中的不合理的级别确定以及不合理的门限设置，以尽可能最大程度准确满足用户对访问限制的需求。

根据系统级或应用级的异常标记，提示用户发生了异常访问事件，并展示相关应用列表等访问详情信息，由用户选择进一步处理操作，包括忽略、调整门限、卸载应用等，再根据用户选择更新访问级别配置及门限内容到一个或多个服务模块继续异常监控。

应说明的是，上述基于访问级别限制的异常应用检测方法也可以应用到所述应用访问处理方法的相关步骤中。

本发明实施例提出的一种应用访问处理的方法、装置、终端和存储介质，其是对常见授权方式隐私控制和使能访问控制方式的一种补充，也就是说，即使用户授予了应用一定权限，仍然能够继续实现对该应用的隐私服务访问的限制作用，以使得用户隐私持续得以保护。另外，一般服务访问对功耗控制也有一定作用。

本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统、设备中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。

在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

以上参照附图说明了本发明的优选实施例，并非因此局限本发明的权利范围。本领域技术人员不脱离本发明的范围和实质内所作的任何修改、等同替换和改进，均应在本发明的权利范围之内。

Claims (10)

1.一种应用访问处理的方法，其特征在于，所述方法包括以下步骤：

监测终端的应用状态和物理设备状态；

根据所监测到的应用状态和物理设备状态，确定所述终端一个或多个服务模块的访问控制级别；

所述终端一个或多个服务模块根据所述访问控制级别进行应用访问处理。

2.根据权利要求1所述的方法，其特征在于，所述应用状态包括以下任一或组合：CPU状态、内存状态、进程状态以及统计指标数据状态；所述物理设备状态包括：所述终端的物理设备的访问状态或运行状态；所述访问控制级别包括以下一种或多种：系统级访问控制级别、应用级访问控制级别。

3.根据权利要求1所述的方法，其特征在于，还包括：

通过将所述终端多种所述应用状态和物理设备状态分别与不同的系统级访问控制级别进行关联处理，建立并保存系统级级别关系表；

通过将所述终端多种所述应用状态和物理设备状态分别与不同的应用级访问控制级别进行关联处理，建立并保存应用级级别关系表。

4.根据权利要求1所述的方法，其特征在于，还包括：

通过将每个系统级访问控制级别分别与一个或多个服务模块的门限设定值进行关联处理，建立系统级门限设定值关系表；

通过将每个应用级访问控制级别分别与一个或多个服务模块的门限设定值进行关联处理，建立应用级门限设定值关系表；

其中，所述系统级门限设定值大于所述应用级门限设定值。

5.根据权利要求3所述的方法，其特征在于，所述根据所监测到的应用状态和物理设备状态，确定所述终端一个或多个服务模块的访问控制级别包括：

根据所监测到的应用状态和物理设备状态，从预存的系统级级别关系表中得到与所述应用状态和物理设备状态对应的所述终端一个或多个服务模块的系统访问控制级别；

根据所监测到的应用状态和物理设备状态，从预存的应用级级别关系表中得到与所述应用状态和物理设备状态对应的所述终端一个或多个服务模块的应用访问控制级别。

6.根据权利要求3所述的方法，其特征在于，所述终端一个或多个服务模块根据所述访问控制级别进行应用访问处理包括：

当所述访问控制级别为系统级访问控制级别，所述终端一个或多个服务模块利用所述系统级级别关系表进行应用访问处理；

当所述访问控制级别为应用级访问控制级别，所述终端一个或多个服务模块利用所述应用级级别关系表进行应用访问处理。

7.根据权利要求6所述的方法，其特征在于，所述应用访问处理为禁止系统级或应用级的对应的应用数据被访问。

8.一种异常应用检测的装置，其特征在于，包括：

监测模块，用于监测终端的应用状态和物理设备状态；

获取模块，用于根据所监测到的应用状态和物理设备状态，确定所述终端一个或多个服务模块的访问控制级别；

处理模块，用于所述终端一个或多个服务模块根据所述访问控制级别进行应用访问处理。

9.一种终端，其特征在于，所述终端包括存储器、处理器、存储在所述存储器上并可在所述处理器上运行的程序以及用于实现所述处理器和所述存储器之间的连接通信的数据总线，所述程序被所述处理器执行时实现如权利要求1-7任一项所述的异常应用检测的方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现权利要求1至7中任一项所述的异常应用检测的方法的步骤。

Images