WO2013097673A1

WO2013097673A1 - 数据调用方法和装置

Info

Publication number: WO2013097673A1
Application number: PCT/CN2012/087296
Authority: WO
Inventors: 丁祎; 李元
Original assignee: Beijing Qihoo Technology Co Ltd
Current assignee: Beijing Qihoo Technology Co Ltd
Priority date: 2011-12-27
Filing date: 2012-12-24
Publication date: 2013-07-04
Anticipated expiration: 2014-06-27
Also published as: US20140378100A1; US9628939B2; CN102572804A; CN102572804B

Abstract

本发明公开了一种数据调用方法和装置，其中，数据调用方法包括：接收请求使用第一服务的服务请求，第一服务需要使用移动终端的隐私数据，服务请求中包括第一服务的服务名；根据服务名，向移动终端的用户发送是否允许第一服务使用隐私数据的提示；根据用户的输入，确定允许所请求的第一服务使用隐私数据；确定与服务名对应的跳转服务名，根据跳转服务名，调用第一服务，其中，跳转服务名为移动终端每次启动时，对系统所维护的服务列表中第一服务的服务名进行修改后的服务名，跳转服务名不同于服务列表中除第一服务外的其它服务的服务名。通过本申请，提高了移动终端隐私数据的安全性。

Description

数据调用方法和装置

技术领域

本发明涉及通信技术领域，特别是涉及一种隐私数据的数据调用方法禾装置 o 背景技术

随着通信技术的发展，移动终端如手机等已经成为人们日常生活的必需品。为了满足人们越来越高的使用需求，移动终端生产商和移动服务提供商也为人们提供了越来越多的应用服务。然而，很多应用服务在用户不知情的情况下，收集用户隐私信息，威胁用户使用安全。尤其在现有应用和功能愈加丰富的移动终端如手机端，因其中存在很多用户的隐私数据，所以丰富需要对其加以保护。

以手机为例，目前，在手机上的应用程序中 ,操作系统对各个 APP (应用程序）有一定的要求。如果某个应用需要读取用户的隐私数据（例如通讯录、短信等），则会在该应用程序安装时，弹出提示以告知用户该应用程序需要使用到用户的隐私数据 , ^果用户同意 ,则就可以安装该应用程序了。然而，在安装之后，该应用程序任何时候在使用隐私数据的过程中，都不会被打断，也不会提示用户，告知用户的隐私数据正被使用。

也就是说，对于一个应用程序，需要向操作系统申请使用隐私数据的权限 ₅这个申请以及授权过程是在应用程序安装过程中完成的。之后，应用程序如何使用隐私数据，什么时候使用隐私数据，使用什么隐私数据等等 _s就都是应用程序自己的事情了，系统不再进行监督和管理，也不再向用户进 l告警或提不。

然而，这样的用户隐私数据保护显然不镞。因为实际上只在安装时请求授权，而在后续使用中不再进行监管，会使用户无法得知应用程序对隐私数据的应用情况，以及会如何应用，或者在什么情况下应用隐私数据，从而造成用户隐私数据的泄密。所以，非常有必要对每次应用程序访问隐私数据时，都加以提示和防护 , 以瓒强用户隐私数据的保护，保障用户使用应用程序的安全性。发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决或者减缓上述问题的隐私数据的数据调用方法和装置。

根据本发明的一个方面，提供了一种数据调用方法，包括：接收请求使用第一服务的服务请求，所述第一服务需要使用移动终端的隐私数据，所述服务请求中包括所述第一服务的服务名；根据所述服务名，向所述移动终端的用户发送是否允许所述第一服务使用所述隐私数据的提示；根据所述用户的输入，确定允许所请求的所述第一服务使用所述隐私数据；确定与所述服务名对应的跳转服务名，根据所述跳转服务名，调用所述第一服务，其中，所述跳转服务名为所述移动终端每次启动时 ₅ 对系统所维护的服务列表中所述第一服务的所述服务名进行修改后的服务名，所述跳转服务名不同于所述服务列表中除所述第一服务外的其它服务的服务名。

根据本发明的另一个方面，提供了一种数据调用装置，包括：接收模块，用于接收请求使用第一服务的服务请求 ₅ 所述第一服务需要使用移动终端的隐私数据，所述服务请求中包括所述第一服务的服务名；提示模块 ,用于根据所述服务名 , 向所述移动终端的用户发送是否^许所述第一服务使用所述隐私数据的提示；确认模块，用于根据所述用户的输入，确定允许所请求的所述第一服务使用所述隐私数据；调用模块，用于在所述确认模块确定允许所请求的所述第一服务使用所述隐私数据后，确定与所述服务名对应的跳转服务名，根据所述跳转服务名 ₅调用所述第一服务，其中，所述跳转服务名为所述移动终端每次启动时 ₅对系统所维护的服务列表中所述第一服务的所述服务名进行修改后的服务名，所述跳转服务名不同于所述服务列表中除所述第一服务外的其它服的名

根据本发明的又一个方面，提供了一种计算机程序，其包括计算机可读代码 ₅ 当所述计算机可读代码在服务器上运行时，导致所述服务器执行根据权利要求 1 -9中的任一项所述的数据调用方法。

根据本发明的再一个方面，提供了一种计算机可读介质，其中存储了如权利要求 18所述的计算机程序。本发明的有益效果为：

本申请通过修改使用移动终端隐私数据的服务（第一服务）的服务名，在接收到使用该服务（第一服务）的请求时 ₅ 先询问用户是否允许使用移动终端的隐私数据，在用户充许的情况下，再通过修改后的服务名（跳转服务名）调用该服务（第一服务）。这样，应用程序对移动终端隐私数据的每一次访问和使用都能被用户知晓，进而由用户决定是否允许应用程序使用隐私数据，从而解决了现有技术中无法对用户的隐私数据进行有效保护，用户使用应用程序安全性不高的问题，提高了移动终端隐私数据的安全性。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图 1是根据本申请实施例一的一种数据调用方法的步骤流程图；图 2是根据本申请实施例二的一种数据调用方法的步骤流程图；图 3是根据本申请实施例三的一种数据调用方法的步骤流程图；图 4是根据本申请实施例四的一种数据调用装置的结构框图；图 5 示意性地示出了用于执行根据本发明的方法的服务器的框图；以及

图 6 示意性地示出了用于保持或者携带实现根据本发明的方法的程序代码的存储单元。具体实施例

下面结合附图和具体的实施方式对本发明作进一步的描述。

实施例一参照图 1 ，示出了根据本申请实施例一的一种数据调用方法的步骤流程图。

本实施例的数据调用方法包括以下步骤：

步骤 S 102：接收请求使用第一服务的服务请求。

其中，第一服务需要使用移动终端的隐私数据，服务请求中包括第一服务的服务名。第一服务可以是现有的服务，如短信服务，第一服务的服务名即为现有服务的原服务名，如 ISMS等。

本步骤中，可以由系统的服务（或称为服务进程）接收请求使用移动终端的隐私数据的服务请求。

服务是一个抽象的包装，一个服务（也可以多个）对应着一个进程，该进程专门做某种事情，所以称为服务进程。以 android系统为例 ,服务进程与普通进程的区别是，服务进程具有 android特定的接口（服务接口）o 类似的 android系统的服务根据启动方式的不同可以分为两类，通过 android dalvik虚拟机启动的和不通过 android daivik虚拟机启动的，后者可以称为 native服务。非系统的 android虚拟机程序启动的服务（譬如后文提到的 360cailback服务）是不能够通过系统的接口注册到系统服务列表里面的。

步骤 S 104：根据服务名，向移动终端的用户发送是否允许第一服务使用隐私数据的提示。

因第一服务需求使用移动终端中与该服务有关的隐私数据，因此，系统服务器向移动终端的用户发送是否允许使用与该服务有关的隐私数据的提示，一方面，提示用户有服务要使用隐私数据；另一方面 , 由用户决定隐私数据是否愿意被该服务使用。

步骤 S W6 根据用户的输入 , ¾定允许所请求的第一服务使用隐私数据。

步骤 S 108：确定与服务名对应的跳转服务名，根据跳转服务名 ,调用第一 11务。

其中，跳转服务名为移动终端每次启动时，对系统所维护的服务列表（， ServiceManager所维护的服务列表）中第一服务的服务名进行修改后的服务名，跳转服务名不同于服务列表中除第一服务外的其它服务的 <ΙΒ ^"名 ο

跳转服务名为对第一服务的原服务名进行修改后的新服务名，将原服务名修改为新服务名，使得在调用服务时，不会直接调用该服务，而是先向用户发出使用隐私数据的提示 ,只有在用户充许使用隐私数据的情况下，才会调用该服务，从而避免隐私数据在用户不知哓情况下的泄露和使用。

通过本实施例，对使用移动终端隐私数据的服务（第一服务）的服务名进行修改，在接收到使用该服务（第一服务）的请求时，先询问用户是否允许使用移动终端的隐私数据，在用户: ft许的情况下，再通过修改后的服务名（跳转服务名）调用该服务（第一服务）。这样，应用程序对移动终端隐私数据的每一次访问和使用都能被用户知哓，进而由用户决定是否允许应用程序使用隐私数据 , 人而解决了现有技术中无法对用户的隐私数据进行有效保护，用户使用应用程序安全性不高的问题，提高了移动终端隐私数据的安全性。

实施例二

参照图 2，示出了根据本申请实施例二的一种数据调用方法的步骤流程图。

本实施例中，设定移动终端使用 Android操作系统 ₅设定第一服务为短信服务，其需要使用移动终端的隐私数据 ₅设定第一服务的服务名为 ISMS o

本实施倒的数据调用方法包括以下步骤：

步骤 S202：移动终端启动时 ,对系统所维护的服务列表中的第一服务的服务名进行修改，将服务名修改为跳转服务名。

本实施例中的' 系统"意指 Android系统中的 ServiceManager服务管修改后的第一服务的跳转服务名既不同于原服务名，也不同于列表中除第一服务外的其它服务的服务名。

本实施例中，通过本步骤 ₅ 可以将短信服务的服务名 ISMS修改为 ISMO , " ISMO" 仅为示倒性说明 ,本领域技术人员在前述原则下，可以将服务名修改为任意适当名称。优选地，修改后的跳转服务名与服务名的长度相同。修¾前后服务名的长度相同 ,能够不破坏程序内部的数据结构，并且，不会造成程序存储堆栈的溢出或其它问题，将修改对现有流程的影响减低到最小。

步骤 S204：向系统发送注册第二服务和 /或拦截服务的指令。

其中，第二服务用于向移动终端的用户发送是否允许第一服务使用隐私数据的提示，并根据用户的输入，确定是否允许所请求的第一服务使用隐私数据；或者，第二服务用于调用拦截服务，由拦截服务向移动终端的用户发送是否允许第一服务使用隐私数据的提示 , 并在用户返回处理结果后，由拦截服务将处理结果返回给第二服务。

需要说明的是，对调用隐私数据的拦截和提示也可以由本领域技术人员根据实际需求，采用其它适当方式实现，而不必须注册新的服务，如使用命令或程序调转的方式等。

步骤 S206：系统判断第二服务和 /或拦截服务是否有注册权限 ₅若有，则执行步骤 S208；若没有，则拒绝注册，结束流程。

本步骤为可选步骤 ,主要针对权限受限用户 ,以避免误修 ¾或非法修改，保证系统安全。

步骤 S208：使用服务名注册第二服务，和. /或 ,注册拦截服务。

本实施倒中，即再注册一个名为 ISMS的新服务，和. /或拦截服务。使用原服务名注册新服务，能够有效保障系统稳定性，使得系统在调用原服务时，能够直接找到该原服务名，虽然执行的是新服务，但不会造成因找不到原服务名而服务无法被执行，或者系统死机或崩溃等其它问题。

在第二服务或拦截服务可以单独实现向移动终端的用户发送是否允许使用隐私数据的提示，并根据用户的输入 ¾定到底允许还是不允许第一服务使用隐私数据的功能时 ₅ 可以单独注册第二服务或拦截服务；也可以从上述功能中分禽出部分功能，如将向移动终端的用户发送是否 A 许使用隐私数据的提示，并接收用户的输入的功能分离出来，由拦截服务完成，而第二服务调用该拦截服务，并接收拦截服务返回的用户的输入信息，进而根据用户的输入信息确定是否: ft许第一服务使用隐私数据，而实现隐私数据调用的拦截和提示。

通过注册第二服务和 ,/或拦截服务，有效实现了隐私数据调用的拦截和提示，并且，使用原服务名注册新服务，也有效保证了系统的稳定性。而将拦截服务第二服务中分离出来时，可以使得各服务功能更为清晰，且能有效利用现有服务功能，如现有显示拦截界面的功能等。

优选地，第二服务还用于在病定允许第一服务使用隐私数据后，病定与服务名对应的跳转服务名，调用跳转服务名对应的第一服务。由第二服务确定跳转服务名，进而调用第一服务，保障了服务调用的连贯性和一致性。当然，实际实现中，也可以采用其它方式确定跳转服务名，进而调用第一服务。

本实施例中，设定仅注册第二服务，第二服务单独实现向移动终端的用户发送是否允许使用隐私数据的提示，并根据用户的输入确定到底允许还是不允许第一服务使用隐私数据的功能。

至此，本实施倒中，短信服务的现服务名为 ISM0 ,而原服务名 ISMS 则指向一个用于拦截和提示使用隐私数据的新服务（第二服务）。

步骤 S210：系统接收到请求使用第一服务的服务请求。

该第一服务需要使用移动终端的隐私数据，且通过服务请求可以获知第一服务的服务名。

本实施例中，系统服务器接收到请求使用短信服务的服务请求，获知短信服务的服务名为 ISMS。

步骤 S212：根据服务名，调用第二服务 , 向移动终端的用户发送是否允许第一服务使用隐私数据的提示。

在使用服务名注册了第二服务后，当系统接收到服务名，则到系统维护的服务列表中查找，因服务名对应第二服务，因此，调用第二服务 ₅ 向移动终端的用户发送是否允许第一服务使用隐私数据的提示。

本步骤中 ,在系统接收到 ISMS后，直接调用第二服务，向移动终端的用户弹出提示界面，供用户选择是否允许使用其隐私数据。步骤 S214：接收用户输入 ,第二服务根据用户输入确定是否允许第 —服务使用移动终端的隐私数据 ,若充许，则执行步骤 S216；若不允许本次服务结束。

步骤 S216：第二服务病定与服务名对应的跳转服务名 ,调用跳转服务名对应的第一服务。

在服务名修改后，系统中存储有服务名和跳转服务名的对应关系。当第二服务确定用户: ¾许第一服务使用其隐私数据 ,则直接找到与原服务名（即服务名）对应的新服务名（即跳转服务名） ,进而调用新服务名对应的原服务（即第一服务）。

本实施例中，第二服务确定与原服务名 ISMS对应的新服务名为

ISM0 ,则在服务列表中查找服务名 ISM0 ,进而通过该服务名 ISM0 ,按照原有流程调用短信服务，使用移动终端的隐私数据。

优选地，本实施例的数据调用方法中，在系统接收请求使用第一服务的服务请求之前，还可以将第一服务的服务名用于调用第一服务修改为用于指示移动终端向其用户发送是否允许第一服务使用隐私数据的提示 ,并根据用户的输入，确定是否允许所请求的第一服务使用隐私数据 _: 以及 , ¾定与第一服务的服务名对应的跳转服务名。

通过本实施倒，在内存中对服务名进行修改，该修改是针对参数级别的修改，而不是针对系统函数或者文件级別修改的 ,对系统的改动更小 ,不但保证了隐私数据的使用安全 , 也使得改动后的系统非常稳定。并且，使用原服务名注册新服务，并且将原服务名修改为与其长度一致的新服务名，进一步提高了系统的稳定性。

需要 i兑明的是 ,本实施例仅以短信服务为例，但不限于此 ,任意需要使用隐私数据的其它服务 , ¾ ΪΡ电话服务、数据上传服务等 ,均可参照本实施例实现移动终端隐私数据的数据调用。

将本申请的数据调用方案应用于短信服务、 IP电话服务及数据上传服务等 ₅尽可能地实现了现有使用隐私数据的服务的安全保护，达到了用户在最大范围内可以安心地使用现有服务 ₅提高用户使用体验的效果。

实施例三参照图 3，示出了根据本申请实施例三的一种数据调用方法的步骤流程图。

本实施例仍以需要使用移动终端隐私数据的短信服务为例，本实施例中的移动终端采用手机，手机的操作系统采用 Android操作系统。

本实施例中 , Android操作系统启动时，会在 dalvik的 system server 进程自动启动一个 ISMS服务，通过 Binder机制处理 Android所有的系统，对 ISMS服务进行本申请的数据调用处理，对发送短信请求做过滤就能够！] : ¾ί is. "f日 β¾目 &¾ ο

本实施例的数据调用方法包括以下步骤：

步骤 S302： Android操作系统启动流程。

具体包括：

步骤 S3022：手机 isms (短信）服务启动完成。

步骤 S3024：运行 Android的 native程序，从而启动篡改程序，自动通过 trace暂停 servicemanager进程 , 并修 3女 svrlist对象的 isms关键字为 ismOo

步骤 S3026： Android的 native程序启动 360服务主程序 ₅ 自动注册两个服务 , 360service禾 ismso

本实施倒中，系统使用 360服务，通过 360service服务控制相关服务的注册。

实际上 ,篡改程序是通过向系统申请 root权限之后启动的 ,所以同样利用这个申请到的权限也可以启动 360service这个服 native )¾ isms EK { native ) j¾样 360service这个服务具有了 root权禾 ϋ，所 360serviee 这个服务就有权利批准注册 360cailbad dalvik jffi务。 360callbac¾ dalvik ) 务是属于 Java屠的 it务 ,而 Java屠的 K务默认是不可通过正吊途径注册到这个服务列表的。因此 ₅本实施例中 ,通过 360service服务使其注册到系统的服务列表。

步骤 S3028：通过 Android的 dalvik程序启动 360用户界面，通过反射机制获取 servicemanager服务 ,再获取 360service服务。

步骤 S30210：通过 360service服务注册 360callback服务，用于显示栏截界面。

如上所述，通过 360service服务注册 360cal】baek服务，是因为

service manager不：t i午非 system禾 root身份的禾呈序注册服务。

步骤 S304：数据调用工作流程。

具体地，包括：

步骤 S3042：程序发送短信。

即，请求调用短信服务，使用手机的隐私数据。

步骤 S3044 注册的 isms服务接获 sendiext调用。

即 ,新注册的 isms服务获取到了程序的短信服务请求。

步骤 S3046： isms服务调用 360callback服务，发送短信发送号、内容、发送进程的 pid (进程标识）和 uid (用户标识）。

步骤 S3048 : 360cal】baek服务接到数据，弹出界面询问用户是否允许弹出的界面的提示信息中还包括有使用隐私数据的提示。

在具体实现时 , 可以通过适当的现有手段，实现短信发送的白名单机制。

步骤 S30410： 360callback等待用户处理结果，并向 isms服务返回该步骤 S30412：注册的 isms服务根据 360callback返回结果 ,病定是否需要调用 ismO服务，发送短信；若需要，则调用 ismO服务，发送短信；若不需要，则结束本次调用流程。

本实施例通过 servicemanager进禾呈篡改禾呈序 ( android native )、

360service禾 isms注册禾呈序 ( android native )禾 360callback服务禾拦截界面程序 ( apk ) ,实现了篡改 servicemanager, 注册 360service服务、伪 isms服务和 360caUback服务、以及拦截短信 ,弾出拦截界面，并根据拦截结果发送或者不发送短信的功能。

通过本实施例 ,仅仅修 ¾系统所维护的服务列表中相应的服务的名字 ,然后注册一个假名字 ,使得以后应用程序在调用时 ,都调的是 360 的服务，而不是原始系统的服务。 360的服务会弹出提示界面 ₅当用户同意后，360再自动调用改名后的原始系统的服务，不会对隐私数据的访问带来影响。由此解决了现有技术中无法对用户的隐私数据进行有效保护，用户使用应用程序安全性不高的问题，提高了移动终端隐私数据的安全需要说明的是 ,本实施例中虽然采用了使用 Android系统的手机为例，但不限于此，任意采用 Android系统的移动终端，如 ipad ,均可使用本实施倒的数据调用方法。并且 ,其它与 Android操作系统类似的系统，也可实现本实施例的数据调用方法。同样，也不限于使用 360服务的移动终端，采用其它类似服务的移动终端也可参照本实施例实现数据调用。

实施例四

参照图 4，示出了根据本申请实施例四的一种数据调用装置的结构框图

本实施例的数据调用装置包括：接收模块 402 ,用于接收请求使用第一服务的服务请求，其中，第一服务需要使用移动终端的隐私数据，所述服务请求中包括第一服务的服务名；提示模块 404，用于根据服务名 , 向移动终端的用户发送是否充许第一服务使用隐私数据的提示；确认模块 406，用于根据用户的输入 ₅¾定充许所请求的第一服务使用隐私数据；调用模块 408 ,用于在确认模块 406病定允许所请求的第一服务使用隐私数据后 ₅ ¾定与服务名对应的跳转服务名 ₅根据跳转服务名，调用第一服务，其中，跳转服务名为移动终端每次启动时，对系统所维护的服务列表中第一服务的服务名进行修改后的服务名，跳转服务名不同于服务列表中除第一服务外的其它服务的服务名。

优选地 ,本实施倒的数据调用装置还包括：注册模块 410 ,用于在移动终端每次启动，将系统所维护的服务列表中的第一服务的服务名修改为跳转服务名后，使用服务名注册第二服务，第二服务用于向移动终端的用户发送是否充许第一服务使用所述隐私数据的提示 , 并根据用户的输入 , ¾定是否允许所请求的第一服务使用隐私数据。提示模块 404用于根据服务名，调用第二服务，通过第二服务向移动终端的用户发送是否^许第一服务使用隐私数据的提示。

~ ί 1 ~ 优选地，第二服务还用于在病定允许第一服务使用隐私数据后，病定与服务名对应的跳转服务名，调用跳转服务名对应的第一服务。

优选地，注册模块 410还用于在使用服务名注册第二服务之前或之后，注册拦截服务；第二服务用于调用拦截服务向移动终端的用户发送是否充许第一服务使用隐私数据的提示；并且，根据拦截服务返回的用户输入的信息，确定是否允许所请求的第一服务使用隐私数据。

优选地，本实施例的数据调用装置还包括：判断模块 412 ,用于在注册模块 410注册第二服务和拦截服务之前，判断第二服务和拦截服务是否具有注册权限，若具有，则允许注册；若不具有，则不允许注册。

优选地，本实施例的数据调用装置还包括：修改模块（图中未示出），用于在接收模块 402接收请求使用第一服务的服务请求之前 ,将第一服务的服务名用于调用第一服务修改为用于指示移动终端向其用户发送是否允许第一服务使用隐私数据的提示，并根据用户的输入，确定是否允许所请求的第一服务使用隐私数据，以及， ¾定与第一服务的服务名对应的跳转服务名。

优选地，服务名的长度与跳转服务名的长度相同。

优选地 ,移动终端使用 Android操作系统。

优选地，第一服务包括以下至少之一：短信服务、 IP电话服务、和数据上传服务。

本实施倒的数据调用装置用于实现前述方法实施例的多个相应的数据调用方法，并具有相应方法实施例的有益效果，在此不再赘述。

本说明书中的各个实施倒均采用递进的方式描述 ,每个实施例重点说明的都是与其他实施例的不同之处 ,各个实施倒之间相同相似的部分互相参见即可。对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用徼处理器或者数字信号处理器 ( DSP ) 来实现根据本发明实施例的数据调用装置中的一些或者全部部件的一些

1 Ί 或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上 ₅ 或者可以具有一个或者多个信号的形式。这样的信号可以因特网网站上下载得到，

H K +

-') 或¾"任莪上 ¾£识 , 或有 M1士 1 J具他 j†- ¾E识。

例如，图 5 示出了可以实现根据本发明的数据调用方法的服务器，例如应用服务器。该服务器传统上包括处理器 510和以存储器 520形式的计算机程序产品或者计算机可读介质。存储器 520 可以是诸^闪存、 EEPROM ( 电可擦除可编程只读存储器）、 EPROM、硬盘或者 ROM之0 类的电子存储器。存储器 520 具有用于执行上述方法中的任何方法步骤的程序代码 531的存储空间 530。例如，用于程序代码的存储空间 530可以包括分别用于实现上面的方法中的各种步骤的各个程序代码 531。这些程序代码可以从一个或者多个计算机程序产品中读出或者写入到这一个或者多个计算机程序产品中。这些计算机程序产品包括诸如硬盘 ₅ 紧致5 盘（ CD )、存储卡或者软盘之类的程序代码载体。这样的计算机程序产品通常为卸参考图 6 所述的便携式或者固定存储单元。该存储单元可以具有与图 5 的服务器中的存储器 520类似布置的存储段、存储空间等。程序代码可以例如以适当形式进行压縮。通常，存储单元包括计算机可读代码 53 Γ ,即可以由例如诸如 510之类的处理器读取的代码 ,这些代0 码当由服务器运行时，导致该服务器执行上面所描述的方法中的各个步骤。

本文中所称的 "一个实施例"、 "实施例"或者"一个或者多个实施例" 意味着 ₅结合实施例描述的特定特征、结构或者特性包括在本发明的至少一个实施例中。此外，请注意，这里 "在一个实施例中"的词语例子不一5 定全指同一个实施倒。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下被实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的 ί里

0 应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱寓所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词"包含"不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词"一 "或"一个"不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

此外，还应当注意 ₅本说明书中使用的语言主要是为了可读性和教导的目的而选择的，而不是为了解释或者限定本发明的主题而选择的。因此，在不偏离所酎权利要求书的范围和精神的情况下 ,对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。对于本发明的范围，对本发明所做的公开是说明性的 ₅ 而非限制性的 ₅本发明的范围由所酎权利要求书限定。

Claims

K 一种数据调用方法，包括：

接收请求使用第一服务的服务请求，所述第一服务需要使用移动终端的隐私数据，所述服务请求中包括所述第一服务的服务名；

根据所述服务名，向所述移动终端的用户发送是否允许所述第一服务使用所述隐私数据的提示；

根据所述用户的输入，确定允许所请求的所述第一服务使用所述隐私数据；

确定与所述服务名对应的跳转服务名，根据所述跳转服务名，调用所述第一服务，其中，所述跳转服务名为所述移动终端每次启动时，对系统所维护的服务列表中所述第一服务的所述服务名进行修改后的服务名，所述跳转服务名不同于所述服务列表中除所述第一服务^的其它服务的服务名。

2、根据权利要求 1所述的方法，其中，还包括：在所述移动终端每次启动，将所述系统所维护的服务列表中的所述第一服务的所述服务名修改为所述跳转服务名后，使用所述服务名注册第二服务，所述第二服务用于向所述移动终端的用户发送是否允许所述第一服务使用所述隐私数据的提示，并根据所述用户的输入，¾定是否: ¾许所请求的所述第一服务使用所述隐私数所述根据所述服务名，向所述移动终端的用户发送是否允许所述第一服务使用所述隐私数据的提示的步骤包括：根据所述服务名，调用所述第二服务，通过所述第二服务向所述移动终端的用户发送是否允许所述第一服务使用所述隐私数据的提示。

3、根据权利要求 2所述的方法，其中，所述第二服务还用于在确定亢许所述第一服务使用所述隐私数据后 , ¾定与所述服务名对应的跳转服务名，调用所述跳转服务名对应的所述第一服务。

4、根据权利要求 2所述的方法，其中 ,还包括：

在所述使用所述服务名注册所述第二服务之前或之后，注册拦截服务；所述第二服务，用于调用所述拦截服务向所述移动终端的用户发送是否许所述第一服务使用所述隐私数据的提示；并且 ,根据所述拦截服务返回的所述用户输入的信息，确定是否允许所请求的所述第一服务使用所述隐私数据。

- 1 D ~

5、根据权利要求 4所述的方法，其中，在注册所述第二服务和所述拦截服务之前，还包括：

判断所述第二服务和所述拦截服务是否具有注册权限 ,若具有，则允许注册；若不具有，则不允许注册。

6、根据权利要求 1至 5任一项所述的方法，其中，所述服务名的长度与所述跳转服务名的长度相同。

7、根据权利要求 ί至 5任一项所述的方法，其中，所述移动终端使用 Android操作系统。

8、根据权利要求 ί至 5任一项所述的方法，其中，在所述接收请求使用第一服务的服务请求的步骤之前，还包括：

将所述第一服务的服务名用于调用所述第一服务修改为用于指示所述移动终端向其用户发送是否允许所述第一服务使用所述隐私数据的提示，并根据所述用户的输入，确定是否亢许所请求的所述第一服务使用所述隐私数据，以及 ₅确定与所述第一服务的服务名对应的所述跳转服务名。

9、根据权利要求 1至 5任一项所述的方法 ,其中 ,所述第一服务包括以下至少之一：短信服务、 IP电话服务、和数据上传服务。

10、一种数据调用装置，其中 ₅包括：

接收模块，用于接收请求使用第一服务的服务请求，所述第一服务需要使用移动终端的隐私数据，所述服务请求中包括所述第一服务的服务名；提示模块，用于根据所述服务名，向所述移动终端的用户发送是否允许所述第一服务使用所述隐私数据的提示；

确认模块，用于根据所述用户的输入，确定允许所请求的所述第一服务使用所述隐私数据；

调用模块，用于在所述确认模块¾定允许所请求的所述第一服务使用所述隐私数据后，病定与所述服务名对应的跳转服务名，根据所述跳转服务名，调用所述第一服务，其中，所述跳转服务名为所述移动终端每次启动时，对系统所维护的服务列表中所述第一服务的所述服务名进行修改后的服务名，所述跳转服务名不同于所述服务列表中除所述第一服务外的其它服务的服务名

11、根据权利要求 10所述的装置 ,其中，还包括：注册模块 ,用于在所述移动终端每次启动，将所述系统所维护的服务列表中的所述第一服务的所述服务名修改为所述跳转服务名后，使用所述服务名注册第二服务，所述 + 第二服务用于向所述移动终端的用户发送是否允许所述第一服务使用所述隐私数据的提示 '并根据所述用户的输入，确定是否允许所请求的所述第一服务使用所述隐私数据；

所述提示模块，用于根据所述服务名，调用所述第二服务，通过所述第二服务向所述移动终端的用户发送是否允许所述第一服务使用所述隐私数据的提示。

12, 根据权利要求 U所述的装置，其中 ,所述第二服务还用于在确定 ^许所述第一服务使用所述隐私数据后，确定与所述服务名对应的跳转服务名，调用所述跳转服务名对应的所述第一服务。

13、根据权利要求 11所述的装置 ,其中 ,

所述注册模块，还用于在所述使用所述服务名注册所述第二服务之前或

-½ p i: flf^i ^ 、

所述第二服务，用于调用所述拦截服务向所述移动终端的用户发送是否亢许所述第一服务使用所述隐私数据的提示；并且，根据所述拦截服务返回的所述用户输入的信息，确定是否允许所请求的所述第一服务使用所述隐私

14、根据权利要求 13所述的装置 ,其中，还包括：

判断模块，用于在注册模块注册所述第二服务和所述拦截服务之前，判断所述第二服务和所述拦截服务是否具有注册权限 ,若具有，则 A许注册；若不具有，则不允许注册。

15、根据权利要求 10至 14任一项所述的装置，其中 ,所述服务名的长度与所述跳转服务名的长度相同，所述移动终端使用 Android操作系统。

16、根据权利要求 10至 14任一项所述的装置，其中 ,还包括：修改模块 ₅用于在所述接收模块接收请求使用第一服务的服务请求之前，将所述第一服务的服务名用于调用所述第一服务修改为指示所述移动终端向其用户发送是否允许所述第一服务使用所述隐私数据的提示，并根据所述用户的输入，确定是否: ¾许所请求的所述第一服务使用所述隐私数据 ,以及 ₅确定与所述第一服务的服务名对应的所述跳转服务名。

17、根据权利要求 10至 14任一项所述的装置 ,其中 ,所述第一服务包括以下至少之一：短信服务、 IP电话服务、和数据上传服务。

18、一种计算机程序，包括计算机可读代码，当所述计算机可读代码在服务器上运行时，导致所述服务器执行根据权利要求 1 9中的任一项所述的数据调用方法。

19、一种计算机可读介质 ,其中存储了如权利要求 18所述的计算机 fe序。