CN115455442A - 用于管理电子设备中的硬件资源访问的方法和装置 - Google Patents

用于管理电子设备中的硬件资源访问的方法和装置 Download PDF

Info

Publication number
CN115455442A
CN115455442A CN202210954723.XA CN202210954723A CN115455442A CN 115455442 A CN115455442 A CN 115455442A CN 202210954723 A CN202210954723 A CN 202210954723A CN 115455442 A CN115455442 A CN 115455442A
Authority
CN
China
Prior art keywords
application
access
hardware resource
mobile device
user input
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210954723.XA
Other languages
English (en)
Inventor
黄潘函
陈茂特
杨伊轩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of CN115455442A publication Critical patent/CN115455442A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/566—Dynamic detection, i.e. detection performed at run-time, e.g. emulation, suspicious activities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/033—Test or assess software
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Virology (AREA)
  • Bioethics (AREA)
  • Automation & Control Theory (AREA)
  • Telephone Function (AREA)
  • Stored Programmes (AREA)

Abstract

实施例提供了用于管理移动设备上的硬件资源访问的方法和装置，包括：检测到第一应用在后台执行时对第一硬件资源的访问尝试；确定没有针对所述第一应用访问所述第一硬件的策略；提供通知，请求用户输入相关策略，并相应地添加新策略。

Description

用于管理电子设备中的硬件资源访问的方法和装置
相关申请
本发明要求于2017年10月26日提交申请号为No.15/795,101、发明名称为“用于管理电子设备中的硬件资源访问的方法和装置”的美国非临时专利申请案的在先申请优先权，该在先申请的全部内容以引入的方式并入本文本中。
技术领域
本发明总体上涉及电子设备的操作，更具体地，涉及用于管理移动电子设备中的硬件资源访问的方法和装置。
背景技术
现有的智能手机、平板电脑和智能手表等移动电子设备，凭借多样的通信能力以及由这些设备提供的多功能软件应用，为终端用户提供丰富且愉悦的体验。然而，一些移动设备可能感染恶意软件(“恶意软件”)，这些恶意软件在用户不知情的情况下执行操作。由于其操作的隐密性，恶意软件可能难以检测。
发明内容
一种示例实施例包括一种管理移动设备上的硬件资源访问的方法，包括：接收第一用户输入，所述第一用户输入为向所述移动设备上的第一应用授予对所述移动设备的第一硬件资源的访问权限，根据所述第一用户输入向所述第一应用授予对所述第一硬件资源的访问权限；在向所述第一应用授予对所述第一硬件资源的访问权限后，检测到所述第一应用在后台执行时对所述第一硬件资源的访问尝试，并根据所述检测：获取所述移动设备的第一操作模式，其中，所述第一操作模式包括移动设备是处于锁定状态还是解锁状态的指示；确定多个策略中没有策略向所述第一应用授予在所述第一操作模式期间对所述第一硬件的访问权限；根据所述确定，提供用户输入请求通知，请求用户同意或拒绝所述第一应用对所述第一硬件资源的访问；接收响应所述通知的第二用户输入；以及，根据所述第二用户输入，在所述多个策略中添加新策略，以同意或拒绝所述第一应用在所述第一操作模式期间对所述第一硬件资源的访问。
可选的，在上述实施例中的任意实施例中，所述第二用户输入为同意对所述第一硬件资源的访问，所述方法还包括向所述第一应用授予对所述第一硬件资源的访问权限。
可选的，在上述实施例中的任意实施例中，所述第二用户输入为拒绝对所述第一硬件资源的访问，所述方法还包括拒绝向所述第一应用授予对所述第一硬件资源的访问权限。
可选的，在上述实施例中的任意实施例中，所述第二用户输入为拒绝对所述第一硬件资源的访问，所述方法还包括拒绝向所述第一应用授予对所述第一硬件资源的访问权限。
可选的，在上述实施例中的任意实施例中，所述第一硬件资源包括麦克风输入、相机输入、触摸屏输入、键盘输入、显示输出、触觉输出、移动设备位置信息或接近传感器读数。
可选的，在上述实施例中的任意实施例中，所述相机输入为从红外相机输入。
可选的，在上述实施例中的任意实施例中，所述方法还包括：从服务器接收所述多个策略，以及将所述新策略发送至所述服务器。
可选的，在上述实施例中的任意实施例中，所述方法中，提供用户输入请求通知，请求用户同意或拒绝访问，包括：在所述移动设备的显示器上提供图形用户界面，或者通过所述移动设备的音频输出提供自然语言消息。
可选的，在上述实施例中的任意实施例中，所述操作模式还包括以下一项或多项信息：安装于所述移动设备上的一个或多个其他应用的指示、当前在所述移动设备上执行的一个或多个其他应用的指示、或所述移动设备的当前位置。
可选的，在上述实施例中的任意实施例中，所述方法还包括：确定，在将所述新策略添加到所述多个策略中后，已过了一段时间，并根据所述确定，从所述多个策略中移除所述新策略。
在另一实施例中，使用访问控制系统来管理移动设备中的硬件资源访问。所述访问控制系统包括：功能限制单元，用于向第一应用授予对第一硬件资源的访问权限，其中，所述第一硬件资源为所述移动设备的相机或所述移动设备的麦克风；以及检测单元，用于检测到所述第一应用在后台执行时对所述第一硬件资源的访问尝试。根据所述检测到所述第一应用在后台执行时对所述第一硬件资源的访问尝试，所述功能限制单元可以拒绝所述第一应用对所述第一硬件资源的访问。
另一实施例包括移动电子设备，包括：用于显示图形信息的屏幕；存储指令的存储器；以及与所述存储器和所述屏幕进行通信的一个或多个处理器，其中，所述一个或多个处理器用于执行所述指令以：接收第一用户输入，所述第一用户输入为向所述移动设备上的第一应用授予对所述移动设备的第一硬件资源的访问权限，根据所述第一用户输入向所述第一应用授予对所述第一硬件资源的访问权限；在向所述第一应用授予对所述第一硬件资源的访问权限后，检测到所述第一应用在后台执行时对所述第一硬件资源的访问尝试，并根据所述检测：获取所述移动设备的第一操作模式，其中，所述第一操作模式包括移动设备是处于锁定状态还是解锁状态的指示；确定多个策略中没有策略向所述第一应用授予在所述第一操作模式期间对所述第一硬件的访问权限；根据所述确定，提供用户输入请求通知，请求用户同意或拒绝所述第一应用对所述第一硬件资源的访问；接收响应所述通知的第二用户输入；以及，根据所述第二用户输入，在所述多个策略中添加新策略，以同意或拒绝所述第一应用在所述第一操作模式期间对所述第一硬件资源的访问。
可选的，在上述实施例中的任意实施例中，所述移动电子设备中，所述第二用户输入为同意对所述第一硬件资源的访问，所述一个或多个处理器用于向所述第一应用授予对所述第一硬件资源的访问权限。
可选的，在上述实施例中的任意实施例中，所述移动电子设备中，所述第二用户输入为拒绝对所述第一硬件资源的访问，所述一个或多个处理器用于拒绝向所述第一应用授予对所述第一硬件资源的访问权限。
可选的，在上述实施例中的任意实施例中，所述移动电子设备中，所述第一硬件资源包括麦克风输入、相机输入、触摸屏输入、显示输出、触觉输出、移动设备位置信息或接近传感器读数。
可选的，在上述实施例中的任意实施例中，所述移动电子设备中，所述相机输入为从红外相机输入。
可选的，在上述实施例中的任意实施例中，所述移动电子设备还包括：所述一个或多个处理器用于从服务器接收所述多个策略，以及将所述新策略发送至所述服务器。
可选的，在上述实施例中的任意实施例中，所述移动电子设备中，提供用户输入请求通知，请求用户同意或拒绝访问，包括：在所述移动设备的显示器上提供图形用户界面，或者通过所述移动设备的音频输出提供自然语言消息。
可选的，在上述实施例中的任意实施例中，所述移动电子设备中，所述操作模式还包括以下一项或多项信息：安装于所述移动设备上的一个或多个其他应用的指示、当前在所述移动设备上执行的一个或多个其他应用的指示、或所述移动设备的当前位置。
可选的，在上述实施例中的任意实施例中，所述移动电子设备还包括：所述一个或多个处理器用于确定，在将所述新策略添加到所述多个策略中后，已过了一段时间，并根据所述确定，从所述多个策略中移除所述新策略。
可选的，在上述实施例中的任意实施例中，移动电子设备。
附图说明
图1为不同操作模式下移动计算设备100的示例。
图2示出了本发明实施例的用于访问移动电子设备的硬件资源的由计算机实现的技术的流程图。
图3示出了本发明实施例的资源管理系统。
图4示出了本发明实施例的用于访问移动电子设备的硬件资源的由计算机实现的技术的示例流程图。
图5示出了本发明实施例的移动电子设备500的组件的方框图。
具体实施方式
以下对本发明实施例进行具体说明，附图所示为各实施例的示例。以下具体说明中陈述了许多具体细节，以助于通彻理解本发明。然而，对本领域普通技术人员显而易见的是，可以在没有这些具体细节的情况下实施这些实施例，或者可以在不脱离本发明的精神和范围的情况下对实施例进行各种修改和替换。另一方面，对众所周知的方法、流程、组件和电路未做详细说明，以免对实施例的各方面造成不必要地模糊。
应用软件或应用程序(“应用”)是设计用来帮助用户执行一组功能、任务或活动的计算机程序。应用的例子包括文字处理器、电子表格、会计软件、网络浏览器、媒体播放器、电子游戏或照片编辑器等。这与管理计算设备应用的执行的系统软件，如操作系统，正好相反。
所谓的非自愿追踪软件，如恶意软件，可通过多种方式安装在计算设备上。例如，这种追踪软件可作为安装在计算设备上的另一应用的副产品安装在该计算设备上。追踪软件通常在后台运行并监视计算设备的一个或多个硬件资源。即使计算设备制造商提供较高级别的安全性，恶意软件仍可通过其他方式安装。例如，为了安装在后台运行的隐形追踪程序，恶意软件可以绕过系统软件的安全措施。恶意应用可以，在用户不知情的情况下，通过访问用户的计算设备，如智能手机、智能手表、平板电脑或手提电脑，的硬件资源来追踪用户的活动。
硬件资源为计算设备的物理硬件组件、一个或多个物理硬件组件的输入或输出(I/O)、或者从物理硬件组件的I/O衍生的数据。举例来说，物理硬件组件可以为麦克风、接近传感器、图像传感器、触摸屏、物理按钮、全球定位系统(GPS)接收器、蜂窝无线设备、Wi-Fi 无线设备、或蓝牙收发器。例如，I/O硬件组件包括麦克风输入、图像传感器(如相机)输入、触摸屏输入、键盘输入、显示输出、触觉输出或接近传感器读数。例如，从物理硬件组件的 I/O衍生的数据可以是在GPS接收器和Wi-Fi无线设备等接收的信息的基础上衍生出的计算设备的地理位置(“地理位置”)。还可能有其他类型的硬件资源。
计算设备有不同的操作模式。一般来说，操作模式为计算设备通电时表示计算设备的状态的布尔表达式。计算设备的状态包括以下的一个或多个因素：指定的应用是在前台执行还是后台执行、设备处于锁定还是解锁状态、设备是否处于飞行模式、设备上执行的应用的指示、以及设备的当前地理位置。也就是说，操作模式是这些因素的布尔表达式。当计算设备处于飞行模式时，计算设备可以暂停射频信号传输(如蜂窝、Wi-Fi和蓝牙传输)。当计算设备不处于飞行模式时，计算设备可以正常工作，例如使用蜂窝、Wi-Fi和蓝牙传输进行信号收发。锁定状态可用于防止对触摸屏显示器的无意操作，例如，当设备在用户的口袋或钱包中时，或者当另一物体紧靠设备时。锁定状态还可用于防止未经授权的人使用设备。一般来说，当用户按下特定按钮或一系列按钮时或当设备已经空闲一段时间时，设备被编程进入锁定状态。当用户想要使用处于锁定状态的设备时，需要用户发出命令、拖动滑动条、按下特定按钮或一系列按钮(比如，输入密码)以解锁设备。
图1示出了不同操作模式下移动计算设备100的示例。如图所示，所述移动计算设备100，例如智能电话、智能手表或平板设备等计算设备，处于解锁状态操作模式101，且具有提供图形用户界面(graphical user interface，GUI)的显示器104，其中移动计算设备上的各应用由GUI中的用户可选图标表示。在锁定状态操作模式102中，可将所述移动计算设备的显示器104下电。当所述移动计算设备100处于锁定状态时，可以暂停许多功能。在另一操作模式103中，在显示器104上显示用户通知106。当计算设备100处于锁定或解锁状态时，可以显示通知，以引起计算设备100的用户的注意。在一些实现方式中，向计算设备100的用户提供通知以请求用户输入，请求用户同意或拒绝应用对硬件资源的访问。或者，或，此外，通知可以为语音消息、声音或触觉反馈等。可以激活移动电子设备的显示器以显示如103所示的通知消息。通知的消息内容本身可以同时显示。
本发明提供了通过策略来管理移动设备上的硬件资源访问的各种实施例，从而可以为用户提供安全便利的方式来控制对硬件资源的访问。
在本发明一实施例中，设备配有硬件资源访问的管理策略。策略为指示同意或拒绝指定应用在计算设备的指定操作模式期间访问计算设备上的指定硬件资源的规则。所述策略可以保存在文件中，如XML文件或文本等。策略的一般形式为：<应用标识，硬件资源标识，操作模式布尔表达式，同意/拒绝>，其中所述应用标识用于标识应用；硬件资源标识用于标识硬件源(如麦克风、相机等)；操作模式为上述一个或多个因素的布尔表达式。策略可包括多条记录，每条记录可包括如上所述的策略形式。当应用ID、硬件资源ID各自匹配相应的ID，且操作模式表达式的结果为真时，策略会被触发。当策略被触发时，根据策略中的“同意/ 拒绝”字段同意或拒绝所标识的应用对所标识的硬件资源的访问。可选地，策略可具有有效期，过了有效期的策略将不再有效。
例如，表1列出了一些示例性策略。
表1
Figure BDA0003790762150000041
Figure BDA0003790762150000051
表1中的每一行可以为示例策略，并且策略可以显示为一条或多条记录。例如，对表1 中的第一应用(应用1)，当应用1在后台执行且相机应用当前正在执行时，应用1想要发起对麦克风的动作或访问，则根据表1第1行的第一项策略，拒绝该意图或访问。例如，有关应用3的策略为，当应用3在前台执行且应用3想要发起对相机的动作或访问时，根据表1 第7行的第二项策略，同意该意图或访问。
当应用尝试访问设备的硬件资源时，设备确定是否有一个或多个策略向应用授予对硬件资源的访问权限。例如，当没有策略授予访问权限时，可拒绝应用对硬件资源的访问，或向设备用户提供通知，请求用户同意或拒绝应用对硬件资源的访问权。如上所述，该通知可以为计算设备的GUI中显示的消息，或语音提示。在提供了通知的情况下，会根据用户对通知的响应创建新策略。新策略指定应用、应用试图访问的硬件资源、表示应用尝试访问时计算设备的操作模式的布尔表达式、以及用户同意或拒绝访问的指示。当应用尝试在该操作模式下访问该硬件资源时，策略将自动向应用授予权限，而无需获取用户输入。
图2示出了本发明实施例的用于访问移动电子设备的硬件资源的由计算机实现的技术的流程图。
在步骤201中，安装第一应用时，接收第一应用对设备100的第一硬件资源的访问权限。所述第一应用可由设备100、操作系统制造商或第三方提供。基于此，在步骤202中，检测到所述第一应用在后台执行时对所述第一硬件资源的访问尝试。并根据所述检测，获取所述移动设备100的第一操作模式，其中，所述第一操作模式包括所述移动设备是处于锁定状态还是解锁状态的指示；在步骤203中，确定多个策略中是否有策略向所述第一应用授予所述第一操作模式期间对所述第一硬件资源的访问权限；在步骤204中，如果存在合适的策略，则可以根据策略相应地执行操作，如果不存在这样的策略，则提供通知，请求用户输入同意或拒绝所述第一应用对所述第一硬件资源的访问；在步骤205中，接收响应所述通知的用户输入，当对所述通知的响应是拒绝访问时，在步骤206中将阻止所述第一应用的访问尝试，否则，在步骤207中，正确执行所述第一应用，然后在步骤208中，根据所述用户输入，在所述多个策略中添加新策略，同意或拒绝所述第一应用在所述第一操作模式期间对所述第一硬件资源的访问。
图3示出了本发明实施例的资源管理系统，包括与网络302交互的一个或多个移动设备 301、304、305。例如，网络302可以为云服务器。可以通过移动设备301、304、305与网络302的交互来应用本发明的各种实施例。
策略SP1可以从网络302加载到移动设备301。例如，SP1可以为大多数人已经认可的策略，或者是通过现有的对应用功用进行乐观选择的算法计算出来的策略。可以提供指定的可疑场景(suspicious scenario，SSS)学习系统303，用于计算所述策略SP1。SSS学习系统 303可以定期向网络302提供更新的策略。SSS学习系统303从各个设备，如301、304、305，接收用户偏好数据或应用使用的结果。SSS学习系统303可以为网络302中的网元，也可以从网络302单独配置。数据库306可用于存储用户反馈数据。
策略SP1的计算可以是对各个设备301、304和305收集的大数据进行偏好模式分析的过程，例如从大数据中计算出最优策略。该分析可以基于多个用户的偏好、一组工程师知晓的安全或不安全的软件知识、向用户呈现的最有效方式等。所有SSS策略文件可以储存在数据库306中的一个xml文件或多个xml文件中。
移动设备301、304、305可以定期地将其最新的策略SP2上传到网络302或学习系统303。上传周期可以是每天或每隔几天，也可以由移动设备301、304、305设置。
策略可包括一个或多个策略文件。策略或策略文件可包括表明特定情况下策略是什么的一条或多条记录。网络302可以根据从各个设备301、304、305收集的各种SSS报告来更新默认SSS策略文件，然后将更新的默认SSS策略文件分发给各个设备301、304、305。默认SSS策略文件可以为上述的策略SP1。更新后的默认SSS策略文件在下文中可定义为策略SP3。云服务器303可以将策略SP3加载到各种设备301、304、305。一旦各个设备301、304、305接收到策略SP3，就可以用SP3替换设备本地的策略SP1。
策略文件可以由各个设备301、304、305的检测器或各个设备301、304、305上的程序读取或检测。检测器311可以耦接到应用编程接口(Application ProgrammingInterface，API)。检测器311可以通过API与各个设备301、304和305的执行器313通信，以根据策略文件进行执行。检测器311和执行器313可以为设备301、304、305上运行的单个程序或分散的多个程序。
用于检测SSS策略文件的检测器311或程序可以定义为作为后台进程运行的计算机程序，或者由交互式用户直接控制的程序。在不同环境中，在不同环境中，该程序可以命名为，例如，守护程式、守护进程、守护程序(daemon program，DP)、幽灵作业、服务、启动的任务等。
守护进程的父进程经常但不一定总是初始化(init)进程。通常，守护进程由进程创建，该进程派生子进程后立即退出，使得init采用该子进程，或者守护进程由init进程直接启动。另外，通过派生和退出来启动的守护进程通常可以执行其他操作，例如解除进程与任一控制终端的关联。这些过程经常在各种方便的例程中实现，如
Figure BDA0003790762150000061
的守护进程中。
系统通常在引导时启动守护程序，各守护程序将响应网络请求、硬件资源活动或其他程序。守护进程也可以在预定的时间执行设定的任务。
守护程序(daemon program，DP)可以为始终运行的程序，它不需要调用某个操作系统，如
Figure BDA0003790762150000062
或
Figure BDA0003790762150000063
来获得支持。但是，守护程序可能需要调用某个操作系统来执行该操作系统上的其他程序。所述的其他程序可以在设备的屏幕上弹出对话，并让用户确定是否授予设定 SSS策略下的进程运行权限。对话可以为出现在用户已知但不占据主要显示区域的移动设备的屏幕中的区域的通知。例如，电池图标可能暂时闪现红色或类似的东西，而不是恼人的弹出消息。
守护程序可以监视设备的所有资源，如麦克风、相机、屏幕等。守护程序可以为用户界面(user interface，UI)的一部分。
守护程序可以为主动检测器，可以不需要由操作系统的其他程序特别触发。与主动探测器相反，被动检测器可以保持睡眠或待机状态，需要被事件或程序等触发才能运行。
本发明的实施例提供了一种移动电子设备，所述移动电子设备作为例证说明上述管理硬件资源访问的方法。所述设备的检测器用于将第一SSS策略文件(SP1)加载到设备，并监听软件和/或硬件组件的活动。SP1可由移动设备的制造商，或运营移动网络的运营商，或操作系统运营商预定义，或者SP1也可以从云服务器加载。第二SSS策略文件(SP2)可以为本地SSS策略，它可以创建用户通过该设备做出的偏好选择的记录。可以将移动设备配置为首选用户配置，例如SP2优先于SP1。
如上所述，检测器可以为第一程序，例如守护程序(daemon program，DP)。当系统活动发生变化时，DP可以检测并确定是否找到SSS策略控制。例如，是否是在设置的执行时间，以及变化是什么。如果没有找到SSS策略，则DP可以不做任何处理。如果找到SSS策略，则DP可以继续查询第二个程序。第二程序可以为apk程序，它是用安卓操作系统、或java 格式、或达到类似目的的任何其他格式编写的程序。
图4示出了本发明实施例的用于访问移动电子设备的硬件资源的由计算机实现的技术的示例流程图。
在步骤401中，应用尝试访问系统资源，如硬件资源。
在步骤402中，DP要求apk程序在移动设备的屏幕上发布授权消息。
在步骤402’中，确定是否授予设定SSS策略(SP1)下的进程运行权限。
在步骤403中，如果没有找到SSS策略，则DP可以不做任何处理。或者，在未授予运行权限时，禁止应用执行操作。
在步骤404中，当授予运行权限时，将“应用+找到的SSS策略”组合列入白名单作为SSS策略的记录，并保存所述策略，为其设定有效期限(expiration date，ED)。白名单可以为提供特定权限、服务、移动性、访问权或认可的名单。名单上的活动是被接受、批准和/ 或认可的。黑名单则与白名单相反。黑名单上的活动是被拒绝、不被认可或被排斥的。
在步骤405中，可以在策略SP2中创建包括以下数据的记录：
S40、应用+硬件→SSS策略
S41、期限设置→学习系统
可以将S40或S41等类似组合称为用户授权组合(user permitted combination，UPC)或用户组合(user combination，UC)，可以将其定义为上述“应用+找到的SSS策略”等的范例，每个UPC都设有有效期限(expiration date，ED)。
UPC到期时，DP可以弹出对话或消息等，再次向用户请求该UPC的权限，DP可以触发音频等向用户推送提示消息。如果再次得到授权，ED也会更新。由于权限被再次确认，权限的有效期(permission duration，PD)得以延长。PD可以定义为权限周期，如一周、一个月、永远等。如果没有得到授权，该UPC可能会被撤销。
在步骤405'中，当检测到存在SP2时，则如步骤404所述用所述记录更新SP2。
可以每次通过用户的选择来收集用户的偏好。
在步骤406中，可以用步骤404所述的列入白名单的组合来更新SP1。
提供了一种移动电子设备，作为例证说明本发明实施例所述的方案。
图5示出了本发明实施例的移动电子设备500的组件的框图。所述设备500用于执行上述的实施例。所述设备500包括存储器501、处理器502、外围接口503、存储器控制器504、图形处理单元(graphics processing unit，GPU)505和一个或多个传感器506。所述处理器也可与功能限制模块507、激活模块508和中央处理单元(central processing unit，CPU)509耦接。所述CPU也可以耦接到所述外围接口503。所述设备还可以包括射频(RadioFrequency， RF)电路521，所述RF电路521可以包括Wi-Fi接口和/或蓝牙接口。所述设备500还可以包括一个或多个外部端口522，以及音频电路523，所述音频电路523还可与一个或多个扬声器525和/或麦克风526相连接。所述设备还可以包括与外围接口503耦接的屏幕524。这些组件通过一个或多个通信总线或信号线进行通信。例如，移动电子设备500可以为掌上电脑、平板电脑、移动电话、媒体播放器或个人数字助理(personal digital assistant，PDA)。图5所示的各种组件可以用硬件资源或硬件资源和软件资源的组合来实现，如一个或多个信号处理和/或专用应用集成电路。
在本发明的其他实施例中，所述存储器501可以包括远离移动电子设备500的存储，如互联网、内联网、局域网(Local Area Network，LAN)、广域网(Wide Local AreaNetwork， WLAN)、存储区域网络(Storage Area Network，SAN)等，或其任意合适的组合。
所述外围接口503将设备500的输入和输出外围设备耦接到CPU 509、GPU 505和存储器501。CPU 509运行存储器501中存储的各种软件程序和/或指令集，以执行移动电子设备 500的各种功能并处理数据。GPU 505负责屏幕524的图形处理功能。在一些实施例中，图形处理功能由CPU 509处理，因此可以不要GPU 505。
所述外部端口522用于直接或通过网络远程耦接到其他设备。例如，外部端口522可包括通用串行总线(Universal Serial Bus，USB)、火线接口以及用于接收外部存储介质的存储器插槽等。
RF(射频)电路521收发RF信号，RF信号也可以称为电磁信号。RF电路521将电信号转换为电磁信号或将电磁信号转换为电信号，并通过电磁信号与通信网络和其他通信设备通信。RF电路521包括用于执行这些功能的公知电路，包括但不限于天线系统、RF收发器、一个或多个放大器、调谐器、一个或多个振荡器、数字信号处理器、CODEC芯片组、用户身份模块(subscriber identity module，SIM)卡、存储器等。RF电路521可以通过无线通信与网络及其他设备通信，所述网络包括互联网、内联网和/或无线网络，例如蜂窝电话网、无线局域网(local area network，LAN)和/或城域网(metropolitan area network，MAN)。无线通信网络可以使用多种通信标准、协议和技术中的任意一种，包括但不限于全球移动通信系统(Global System for Mobile Communications，GSM)、增强型数据GSM环境(Enhanced DataGSM Environment，EDGE)、高速下行链路分组接入(high-speed downlink packet access，HSDPA)、高速上行链路分组接入(high-speed uplink packet access，HSUPA)、宽带码分多址 (wideband code division multiple access，W-CDMA)、码分多址(code divisionmultiple access， CDMA)、时分多址(time division multiple access，TDMA)、蓝牙、无线保真(Wireless Fidelity， Wi-Fi)(如IEEE 802.11a、IEEE 802.11b、IEEE 802.11g和/或IEEE 802.11n)、基于IP的语音传输(Voice over Internet Protocol，VoIP)、Wi-MAX或任何其他合适的通信协议。
音频电路523与一个或多个扬声器525和麦克风526连接。这些组件一起在用户和移动电子设备500之间提供音频接口。音频电路523从外围接口503接收音频数据，将音频数据转换为电信号，然后将电信号发送至扬声器525。所述扬声器525将电信号转换为人类可以听见的声波。所述音频电路190也接收由麦克风526从声波转换的电信号。所述音频电路523 将电信号转换为音频数据，并将音频数据发送至外围接口503进行处理。音频数据可以由外围接口503从存储器501和/或RF电路521取得和/或发送至存储器501和/或RF电路521。
屏幕524可以为触摸屏或折叠屏，在设备和用户之间同时提供了输出接口和输入接口。屏幕524向用户显示包括文本、图形、视频及其任意组合的视觉输出。部分或全部视觉输出可对应于用户界面对象。以下对用户界面对象进行详细说明。屏幕524可以使用LCD(液晶显示器)技术或其他已知的显示技术。屏幕524还基于触觉和/或触觉接触接受用户的输入。
储存在存储器501中的操作系统510(如安卓，RTXC，Linux，
Figure BDA0003790762150000091
苹果
Figure BDA0003790762150000092
微软
Figure BDA0003790762150000093
或嵌入式操作系统，如
Figure BDA0003790762150000094
)包括用于控制和管理一般系统任务(如存储器管理、存储设备控制、电源管理等)的各种软件组件和/或驱动器，并使得各种硬件和软件组件之间可以通信。尽管可以使用多种操作系统，但是下面将以安卓为例来说明本发明的实施例。可以在操作系统510上安装各种应用。
SSS策略包括可以通过移动电子设备的API传达到移动电子设备的处理器的一个或多个应用。运行期间，可以不时地预置或改进SSS策略。
在计算机编程中，API是用于构建应用软件的一组子例程定义、协议和工具。一般来说，它是各软件组件之间明确定义的一组通信方法。API可用于基于web的系统、操作系统、数据库系统和计算机硬件或软件库。API规范可以采用多种形式，但通常包括例程、数据结构、对象类、变量或远程调用等的规范。POSIX、微软Windows API、C++标准模板库和JavaAPI 为不同形式的API的示例。通常提供API的文档以便于使用。
例如，图形库中的一组API定义了如何绘制指针以及指针如何在图形输出设备上显示。当应用需要指针函数时，可以引用它来链接到这组API。
API可以指定应用和操作系统之间的接口。例如，POSIX指定了一组通用API，旨在使为一个符合POSIX标准的操作系统编写的应用能够为另一个符合POSIX标准的操作系统进行编译。例如，采用POSIX API的操作系统有Linux和伯克利软件套件(BerkeleySoftware Distribution)。
远程API允许开发人员通过协议来操纵远程资源，协议是特定的通信标准，这些通信标准使得不同技术之间可以协同合作，而不论其语言或平台。例如，Java数据库连接(Java Database Connectivity)API允许开发人员用相同的函数集查询多种不同类型的数据库，而Java 远程方法调用API使用Java远程方法协议来实现远程运行的函数的调用，这些在远程运行的函数对开发人员看来就像是本地的函数。因此，远程API有助于维护面向对象编程中的对象抽象；在代理对象本地执行的方法调用通过远程协议调用远程对象上的相应方法，并获取将在本地使用的结果作为返回值。对代理对象的修改也将导致对远程对象的相应修改。
Web API为定义的接口，企业与使用其资产的应用之间通过这些接口进行交互。API方式是一种架构性方式，其核心是向服务于不同类型的消费者的不同应用提供接入一组服务的可编程接口。当用于web开发场景时，API通常被定义为一组超文本传输协议(Hypertext Transfer Protocol，HTTP)请求消息，同时还定义了各响应消息的结构，消息格式通常为可扩展标记语言(Extensible Markup Language，XML)或JavaScript对象表示(JavaScript Object Notation，JSON)格式。例如，可以将航运公司API添加到以电子商务为中心的网站，以便订购运输服务并自动包括当前运输费率，网站开发人员不必将承运人的费率表输入web数据库中。虽然“web API”在历史上几乎已成为网络服务的代名词，但最近的趋势(所谓的Web 2.0)已经从基于简单对象访问协议(Simple Object AccessProtocol，SOAP)的网络服务和面向服务的体系结构(service-oriented architecture，SOA)转向更直接的表述性状态转移(representational state transfer，REST)样式的网络资源和面向资源的体系结构 (resource-oriented architecture，ROA)。这一趋势一部分涉及向着资源描述框架(Resource Description Framework，RDF)发展的语义网(Semantic Web)运动，其中RDF是为促进基于web的本体工程技术而提出的概念。Web API可以实现将多个API组合到称为混聚的新应用中。在社交媒体领域，Web API使得网络社区能实现在社区和应用之间共享内容和数据。这样，可以将在一个网络位置创建的内容动态发布和更新到在网络的多个位置。
尽管对本发明的说明参照了本发明的具体特征和实施例，但是应当理解的是，本发明的具体特征和实施例可以在不脱离本发明的精神和范围的情况下如下列权利要求书所定义的进行多种修改和替换。

Claims (20)

1.一种管理移动设备上的硬件资源访问的方法，其特征在于，所述方法包括：
接收第一用户输入，所述第一用户输入为向所述移动设备上的第一应用授予对所述移动设备的第一硬件资源的访问权限，根据所述第一用户输入向所述第一应用授予对所述第一硬件资源的访问权限；
在向所述第一应用授予对所述第一硬件资源的访问权限后，检测到所述第一应用在后台执行时对所述第一硬件资源的第一访问尝试，并根据所述检测：
如果没有策略向正在后台执行的所述第一应用授予对所述第一硬件的访问权限，提供用户输入请求通知，请求用户同意或拒绝正在后台执行的所述第一应用对所述第一硬件资源的访问；
接收响应所述通知的第二用户输入；以及
如果所述第二用户输入为拒绝所述第一应用对所述第一硬件资源的访问，阻止正在后台执行的所述第一应用对所述第一硬件资源的所述第一访问尝试。
2.根据权利要求1所述的方法，其特征在于，如果所述第二用户输入为同意对所述第一硬件资源的访问，所述方法还包括向正在后台执行的所述第一应用授予对所述第一硬件资源的访问权限。
3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：
根据所述检测，获取所述移动设备的操作模式；
如果没有策略向正在后台执行的所述第一应用授予在所述操作模式期间对所述第一硬件的访问权限，提供所述用户输入请求通知。
4.根据权利要求3所述的方法，其特征在于，所述第二用户输入为同意所述第一应用对所述第一硬件资源的访问，所述方法还包括在多个策略中添加新策略，以同意向后台执行的所述第一应用授予在所述操作模式期间对所述第一硬件的访问权限。
5.根据权利要求4所述的方法，其特征在于，还包括：从服务器接收所述多个策略，以及将所述新策略发送至所述服务器。
6.根据权利要求4或5所述的方法，其特征在于，还包括：
在将所述新策略添加到所述多个策略中后，确定已过了一段时间，并根据所述确定，从所述多个策略中移除所述新策略。
7.根据权利要求3至6中任一项所述的方法，其特征在于，所述操作模式包括以下一项或多项信息：移动设备是处于锁定状态还是解锁状态的指示、安装于所述移动设备上的一个或多个其他应用的指示、当前在所述移动设备上执行的一个或多个其他应用的指示、或所述移动设备的当前位置。
8.根据权利要求1至7中任一项所述的方法，其特征在于，所述第一硬件资源包括麦克风输入、相机输入、触摸屏输入、键盘输入、显示输出、触觉输出、移动设备位置信息或接近传感器读数。
9.根据权利要求8所述的方法，其特征在于，所述相机输入为从红外相机输入。
10.根据权利要求1至9中任一项所述的方法，其特征在于，提供所述用户输入请求通知，包括：在所述移动设备的显示器上提供图形用户界面，或者通过所述移动设备的音频输出提供自然语言消息。
11.一种移动电子设备，其特征在于，包括：
用于显示图形信息的显示器；
存储指令的存储器；以及
与所述存储器和所述显示器通信的一个或多个处理器，其中，所述一个或多个处理器用于执行所述指令以：
接收第一用户输入，所述第一用户输入为向所述移动设备上的第一应用授予对所述移动设备的第一硬件资源的访问权限，根据所述第一用户输入向所述第一应用授予对所述第一硬件资源的访问权限；
在向所述第一应用授予对所述第一硬件资源的访问权限后，检测到所述第一应用在后台执行时对所述第一硬件资源的第一访问尝试，并根据所述检测：
如果没有策略向后台执行的所述第一应用授予对所述第一硬件的访问权限，提供用户输入请求通知，请求用户同意或拒绝后台执行的所述第一应用对所述第一硬件资源的访问；
接收响应所述通知的第二用户输入；以及
如果所述第二用户输入为拒绝所述第一应用对所述第一硬件资源的访问，阻止后台执行的所述第一应用对所述第一硬件资源的所述第一访问尝试。
12.根据权利要求11所述的设备，其特征在于，如果所述第二用户输入为同意对所述第一硬件资源的访问，所述一个或多个处理器用于向后台执行的所述第一应用授予对所述第一硬件资源的访问权限。
13.根据权利要求11或12所述的设备，其特征在于，所述一个或多个处理器还用于执行所述指令以：
根据所述检测，获取所述移动设备的操作模式；
如果没有策略向正在后台执行的所述第一应用授予在所述操作模式期间对所述第一硬件的访问权限，提供所述用户输入请求通知。
14.根据权利要求13所述的设备，其特征在于，所述第二用户输入为同意所述第一应用对所述第一硬件资源的访问，所述一个或多个处理器还用于在多个策略中添加新策略，以同意向后台执行的所述第一应用授予在所述第一操作模式期间对所述第一硬件的访问权限限。
15.根据权利要求14所述的设备，其特征在于，所述一个或多个处理器还用于执行所述指令以：
从服务器接收所述多个策略，以及将所述新策略发送至所述服务器。
16.根据权利要求14或15所述的设备，其特征在于，所述一个或多个处理器还用于执行所述指令以：
在将所述新策略添加到所述多个策略中后，确定已过了一段时间，并根据所述确定，从所述多个策略中移除所述新策略。
17.根据权利要求13至16中任一项所述的设备，其特征在于，所述操作模式包括以下一项或多项信息：移动设备是处于锁定状态还是解锁状态的指示、安装于所述移动设备上的一个或多个其他应用的指示、当前在所述移动设备上执行的一个或多个其他应用的指示、或所述移动设备的当前位置。
18.根据权利要求11至17中任一项所述的设备，其特征在于，所述第一硬件资源包括麦克风输入、相机输入、触摸屏输入、显示输出、触觉输出、移动设备位置信息或接近传感器读数。
19.根据权利要求18所述的设备，其特征在于，所述相机输入为从红外相机输入。
20.根据权利要求11至19中任一项所述的设备，其特征在于，提供所述用户输入请求通知，包括：在所述移动设备的显示器上提供图形用户界面，或者通过所述移动设备的音频输出提供自然语言消息。
CN202210954723.XA 2017-10-26 2018-10-11 用于管理电子设备中的硬件资源访问的方法和装置 Pending CN115455442A (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US15/795,101 2017-10-26
US15/795,101 US10853490B2 (en) 2017-10-26 2017-10-26 Method and apparatus for managing hardware resource access in an electronic device
CN201880068240.1A CN111247520B (zh) 2017-10-26 2018-10-11 用于管理电子设备中的硬件资源访问的方法和装置
PCT/CN2018/109853 WO2019080713A1 (en) 2017-10-26 2018-10-11 METHOD AND APPARATUS FOR MANAGING ACCESS TO HARDWARE RESOURCES IN AN ELECTRONIC DEVICE

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN201880068240.1A Division CN111247520B (zh) 2017-10-26 2018-10-11 用于管理电子设备中的硬件资源访问的方法和装置

Publications (1)

Publication Number Publication Date
CN115455442A true CN115455442A (zh) 2022-12-09

Family

ID=66244023

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201880068240.1A Active CN111247520B (zh) 2017-10-26 2018-10-11 用于管理电子设备中的硬件资源访问的方法和装置
CN202210954723.XA Pending CN115455442A (zh) 2017-10-26 2018-10-11 用于管理电子设备中的硬件资源访问的方法和装置

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201880068240.1A Active CN111247520B (zh) 2017-10-26 2018-10-11 用于管理电子设备中的硬件资源访问的方法和装置

Country Status (6)

Country Link
US (2) US10853490B2 (zh)
EP (1) EP3682360A4 (zh)
JP (1) JP7020630B2 (zh)
KR (1) KR102351203B1 (zh)
CN (2) CN111247520B (zh)
WO (1) WO2019080713A1 (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102477043B1 (ko) * 2017-11-08 2022-12-14 삼성전자주식회사 전자 장치 및 그의 제어 방법
US20200388280A1 (en) 2019-06-05 2020-12-10 Google Llc Action validation for digital assistant-based applications
EP4270172A3 (en) * 2019-06-05 2024-01-10 Google LLC Action validation for digital assistant-based applications
WO2021022433A1 (zh) * 2019-08-05 2021-02-11 宇龙计算机通信科技(深圳)有限公司 一种应用监控方法、装置、存储介质及电子设备
CN112487451B (zh) * 2020-11-30 2023-01-17 北京字跳网络技术有限公司 展示方法、装置和电子设备
CN113115482B (zh) * 2021-03-31 2022-11-22 影石创新科技股份有限公司 基于安卓系统的终端通讯方法、装置、终端及存储介质

Family Cites Families (50)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8341749B2 (en) 2009-06-26 2012-12-25 Vmware, Inc. Preventing malware attacks in virtualized mobile devices
US9202049B1 (en) 2010-06-21 2015-12-01 Pulse Secure, Llc Detecting malware on mobile devices
US8811948B2 (en) 2010-07-09 2014-08-19 Microsoft Corporation Above-lock camera access
US8918834B1 (en) * 2010-12-17 2014-12-23 Amazon Technologies, Inc. Creating custom policies in a remote-computing environment
US20120167218A1 (en) 2010-12-23 2012-06-28 Rajesh Poornachandran Signature-independent, system behavior-based malware detection
US20120204235A1 (en) * 2011-02-08 2012-08-09 Joe Jaudon Updating Resource Access Permissions in a Virtual Computing Environment
US20120291103A1 (en) * 2011-05-09 2012-11-15 Google Inc. Permission-based administrative controls
US8656465B1 (en) 2011-05-09 2014-02-18 Google Inc. Userspace permissions service
KR101295709B1 (ko) * 2011-08-24 2013-09-16 주식회사 팬택 백그라운드 프로세스에 대한 보안 정보 제공 장치 및 방법
KR101285394B1 (ko) 2011-08-24 2013-08-23 주식회사 팬택 휴대 단말 시스템의 대기 상태에서의 퍼미션 제어 장치
US9733791B2 (en) * 2011-09-12 2017-08-15 Microsoft Technology Licensing, Llc Access to contextually relevant system and application settings
US9215225B2 (en) 2013-03-29 2015-12-15 Citrix Systems, Inc. Mobile device locking with context
US9043918B2 (en) 2011-10-13 2015-05-26 Mcafee, Inc. System and method for profile based filtering of outgoing information in a mobile environment
US20130097517A1 (en) 2011-10-18 2013-04-18 David Scott Reiss Permission Control for Applications
FR2984049B1 (fr) 2011-12-12 2014-06-20 Oberthur Technologies Restriction d'acces aux ressources d'un terminal
CN103246834B (zh) 2012-02-07 2016-08-17 联想(北京)有限公司 控制方法和电子设备
US9002890B2 (en) * 2012-03-14 2015-04-07 International Business Machines Corporation Rule-based access control list management
US9027076B2 (en) * 2012-03-23 2015-05-05 Lockheed Martin Corporation Method and apparatus for context aware mobile security
US9003080B2 (en) * 2012-09-26 2015-04-07 International Business Machines Corporation Managed access to peripherals of a service terminal
US9223952B2 (en) 2012-09-28 2015-12-29 Intel Corporation Allowing varied device access based on different levels of unlocking mechanisms
US9424409B2 (en) * 2013-01-10 2016-08-23 Lookout, Inc. Method and system for protecting privacy and enhancing security on an electronic device
JP6047021B2 (ja) 2013-01-23 2016-12-21 キヤノン株式会社 撮影装置及びその制御方法、プログラム
US8984274B1 (en) * 2013-01-29 2015-03-17 Microstrategy Incorporated Secure data updates
US9693233B2 (en) * 2013-03-13 2017-06-27 Location Sentry Corp. Intelligent agent for privacy and security application
US9547607B2 (en) * 2013-06-27 2017-01-17 Microsoft Technology Licensing, Llc Brokering application access for peripheral devices
US9294364B2 (en) * 2013-11-01 2016-03-22 Nokia Technologies Oy Method and apparatus for transforming application access and data storage details to privacy policies
US9413778B1 (en) * 2013-12-18 2016-08-09 Amazon Technologies, Inc. Security policy creation in a computing environment
US9230134B1 (en) * 2014-01-17 2016-01-05 Google Inc. Privacy setting metadata for application developers
KR102127720B1 (ko) 2014-04-22 2020-06-29 삼성전자주식회사 애플리케이션을 이용하는 사용자 단말의 위치 정보 접근 제어 방법 및 그 장치
US9489524B2 (en) * 2014-05-23 2016-11-08 Blackberry Limited Intra-application permissions on an electronic device
US20160119358A1 (en) 2014-10-27 2016-04-28 Cellrox, Ltd. Techniques for managing access to hardware resources on multiple-persona mobile technology platforms
US9977911B2 (en) 2014-12-30 2018-05-22 Facebook, Inc. Methods and systems for managing permissions to access mobile device resources
KR20160098912A (ko) 2015-02-11 2016-08-19 한국전자통신연구원 어플리케이션 퍼미션 재조정 방법 및 이를 수행하는 사용자 단말
US9591443B2 (en) 2015-06-01 2017-03-07 Apple Inc. Location service management
US9836596B2 (en) * 2015-07-08 2017-12-05 Google Inc. Methods and systems for controlling permission requests for applications on a computing device
US10298617B2 (en) * 2015-07-08 2019-05-21 T-Mobile Usa, Inc. Trust policy for telecommunications device
US10127403B2 (en) * 2015-07-30 2018-11-13 Samsung Electronics Co., Ltd. Computing system with privacy control mechanism and method of operation thereof
EP4120586A1 (en) * 2015-10-27 2023-01-18 BlackBerry Limited Detecting resource access
CA3003428A1 (en) 2015-10-27 2017-05-04 Blackberry Limited Monitoring resource access
US10114944B1 (en) * 2015-11-12 2018-10-30 Symantec Corporation Systems and methods for classifying permissions on mobile devices
CN105574402A (zh) 2015-12-21 2016-05-11 联想(北京)有限公司 一种控制方法及电子设备
US10592659B2 (en) * 2016-02-26 2020-03-17 Lenovo Enterprise Solutions (Singapore) Pte. Ltd Computing device application program behavior profile
CN106022091A (zh) 2016-05-11 2016-10-12 青岛海信移动通信技术股份有限公司 应用程序的授权方法及装置
CN106201490A (zh) 2016-06-30 2016-12-07 天脉聚源(北京)传媒科技有限公司 一种优化应用程序运行的方法及装置
CN106201684A (zh) 2016-06-30 2016-12-07 宇龙计算机通信科技(深圳)有限公司 一种管理应用的方法及终端
CN106201683A (zh) 2016-06-30 2016-12-07 宇龙计算机通信科技(深圳)有限公司 一种管理应用的方法、装置及终端
CN106529270B (zh) 2016-09-22 2020-04-07 南京酷派软件技术有限公司 一种应用程序授权方法及装置
IL258571A (en) * 2017-04-09 2018-06-28 Almog Eyal Systems and methods for establishing a communication channel based on code
US10713354B2 (en) * 2017-07-27 2020-07-14 Samsung Electronics Co., Ltd. Methods and apparatus to monitor permission-controlled hidden sensitive application behavior at run-time
KR102405752B1 (ko) * 2017-08-23 2022-06-08 삼성전자주식회사 어플리케이션 프로그램의 권한을 제어하는 방법 및 전자 장치

Also Published As

Publication number Publication date
EP3682360A4 (en) 2020-08-12
CN111247520B (zh) 2022-08-19
KR20200060488A (ko) 2020-05-29
WO2019080713A1 (en) 2019-05-02
EP3682360A1 (en) 2020-07-22
JP2021500641A (ja) 2021-01-07
KR102351203B1 (ko) 2022-01-13
US20210019410A1 (en) 2021-01-21
US20190130107A1 (en) 2019-05-02
US10853490B2 (en) 2020-12-01
CN111247520A (zh) 2020-06-05
JP7020630B2 (ja) 2022-02-16

Similar Documents

Publication Publication Date Title
CN111247520B (zh) 用于管理电子设备中的硬件资源访问的方法和装置
US11727093B2 (en) Setting and terminating restricted mode operation on electronic devices
US11204993B2 (en) Location-based configuration profile toggling
US9076020B2 (en) Protected mode for mobile communication and other devices
US9591001B2 (en) Remote processing of mobile applications
US11706584B2 (en) Location service management
US9275221B2 (en) Context-aware permission control of hybrid mobile applications
US10713354B2 (en) Methods and apparatus to monitor permission-controlled hidden sensitive application behavior at run-time
CN108235767B (zh) 一种支付应用的隔离方法、装置及终端
US20230259548A1 (en) Virtual file library
US11017109B1 (en) Dynamic sandboxing of user data
WO2018049609A1 (zh) 权限控制方法及装置
US20210397751A1 (en) Software initiated camera and microphone indicator
Dar et al. Smartphone operating systems: Evaluation & enhancements
AU2014259659A1 (en) Time-based configuration policy toggling

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination