一種實現移動終端應用權限控制的方法及裝置的製作方法

2023-04-30 10:18:21 2

專利名稱：一種實現移動終端應用權限控制的方法及裝置的製作方法
技術領域：
本發明涉及移動通信中的權限控制技術，具體涉及一種實現移動終端應用 權限控制的方法及裝置。
背景技術：
隨著移動通信技術的發展，移動終端已經日益成為個人消費者和商務用戶 生活中用於溝通不可缺少的一部分。在移動通信不斷發展的過程中，移動終端
不斷演化並利用新業務提供服務，所提供的新業務包括電子郵件、圖片、互 聯網訪問、互動遊戲以及企業應用等。隨著語音業務的飽和，無線運營商要保 證營業收入持續增長就必須不斷開發新業務，然而，目前的移動終端已經變得 與PC機一樣複雜，增加新業務可能帶來潛在的問題，例如，網際網路訪問可能 引起病毒攻擊，直接威脅用戶的利益；下載的應用程式在移動終端上運行，可 能造成對移動終端中系統的破壞；移動終端產品的穩定性和可靠性會隨著移動 終端複雜程度的提高，廠商對成本的控制和推向市場的速度加快而有不同程度 的下降。要避免這些潛在的問題，就需要現有的、未來的應用和服務易於實施 及提供，讓用戶感覺方便可靠並且真正無憂，否則，新業務的發展及其營業收 入的增長會始終面臨風險。
最早，對移動終端各種應用的管理採用傳統實現方式更新軟體權限控制 信息就必須更新軟體版本，這樣，在需要更新移動終端應用權限時，用戶就不 得不帶著移動終端到維修中心更新軟體版本，因此，移動終端一經賣出，對軟 件權限的再次更新就比較困難。
隨著設備管理(DM, Device Management)業務的出現，移動終端應用的 權限控制可藉助於DM業務實現。所謂DM業務是基於開放移動聯盟(OMA，Open Mobile Alliance) DM相關標準的移動數據增值業務，它使得運營商實現 了通過無線方式對移動終端進行遠程管理的能力。所謂移動終端設備管理，是 一種通過HTTP、 WAP和OBEX等通訊方式，利用設備管理命令和命令執行結 果，讓設備管理伺服器實現對移動終端的控制和診斷、參數採集和配置、軟體 升級和安全控制等功能任務。其中，設備管理伺服器向移動終端發送的設備管 理命令運行於移動終端中的DM客戶端，移動終端通過與設備管理伺服器的交 互完成終端管理功能，比如完成對移動終端應用的權限控制。
目前，對移動終端應用權限控制採用配置文件和註冊表等方法，具體來說 就是，配置文件和註冊表中包含有權限控制信息，在需要修改權限控制信息時， 就訪問配置文件和註冊表，更改其中有關權限控制的參數賦值。這些方法中數 據對軟體是透明的，即數據一般都是一個簡單的配置文件且沒有進行保密處 理，只要能訪問移動終端的文件系統，就可以更改這些文件中的信息，因此， 移動終端應用資源訪問的安全性較差，不利於安全控制。
可見，現有移動終端設備管理中提供的權限參數採集和配置業務，可以避 免用戶到維修中心更新軟體版本，實現對移動終端應用權限的控制。但這種權 限控制的方式是通過對移動終端應用權限的參數和配置文件進行訪問和修改實 現的權P艮控制，還是不利於移動終端應用資源訪問的安全控制。

發明內容
有鑑於此，本發明的主要目的在於提供一種實現移動終端應用權限控制的 方法及裝置，能在實現移動終端應用權限控制的同時，提高移動終端應用權限 控制的安全性、方^更性和可靠性。
為達到上述目的，本發明的技術方案是這樣實現的
本發明提供了一種實現移動終端應用權限控制的方法，包括將權限參數 配置信息作為應用程式的 一部分，與應用執行代碼一起編譯；
該方法還包括設備管理伺服器向移動終端發送更新權限通知，移動終端 用新權限應用程式更新現有應用程式。上述方案中，所述移動終端用新權限應用程式更新現有應用程式為服務 器發送滿足新權限的應用程式到移動終端，移動終端用新權限應用程式更新現 有應用程式；或者，月良務器發送連結地址給移動終端，移動終端根據連結地址 連接到伺服器下載滿足新權限的應用程式數據包，之後用新權限應用程式更新 現有應用程式。
上述方案中，所述伺服器為設備管理伺服器。
上述方案中，所述伺服器為其它含有滿足新權限應用程式的伺服器；所述 伺服器發送滿足新權限的應用程式或連結地址給移動終端為所述其它含有滿 足新權限應用程式的伺服器將滿足新權限的應用程式或連結地址發給設備管理 伺服器，設備管理^^務器將滿足新權限的應用程式或連結地址發給移動終端； 或者，所述其它含有滿足新權限應用程式的伺服器將滿足新權限的應用程式或 連結地址發給移動終端。
在設備管理伺服器向移動終端發送更新權限通知之前，該方法進一步包括 移動終端向設備管理伺服器發送更新權限請求，設備管理伺服器收到更新權限 請求後，比較現有應用程式的版本號與滿足新權限的應用程式的版本號是否相 同，如果版本號不同，則發送更新權限通知；否則，結束更新處理流程。
其中，所述更新為通過無線固件更新(FOTA， Firmware Over The Air) 業務對固件進行更新；通過軟體組件管理(SCOMO， Software Component Management Object)業務對4t件組件進行更新。
本發明還提供了一種實現移動終端應用權限控制的裝置，包括信息收發 下載單元、應用程式更新單元、判斷單元、通知單元；其中，
信息收發下載單元，用於向判斷單元發送更新權限請求，並根據更新應用 知；
應用程式更新單元，用接收或下載到的具有新權限的移動終端應用程式更 新現有的移動終端應用程式；
判斷單元，根據移動終端發送的更新權限請求確定移動終端應用程式是否 需要更新；通知單元，用於向移動終端發送更新應用程式通知。
上述方案中，所述應用程式更新單元進一步包括固件更新單元和軟體組件
更新單元；其中，固件更新單元，用於在FOTA技術支持下更新移動終端固件； 軟體組件更新單元，用於在SCOMO支持下更新移動終端軟體組件。
上述方案中，所述信息收發下載單元、應用程式更新單元位於移動終端； 所述判斷單元、通知單元位於設備管理伺服器。
上述方案中，所述伺服器為設備管理伺服器、或其它含有滿足新權限應用 程序的伺服器。
由此可見，本發明所提供的實現移動終端應用權限控制的方法及裝置，將 權限參數配置信息作為應用程式的一部分，與應用執行代碼一起統一編譯為二 進位代碼，然後通過設備管理伺服器對移動終端應用程式的更新，實現對移動 終端應用權限的更新。如此，就相當於將應用權限控制策略集成於應用程式的 應用二進位代碼中，不僅實現簡單方便，而且充分利用了設備管理業務中管理 設備實現過程的安全和可靠性。
而且，權限參數配置信息作為應用程式的一部分，使得移動終端的權限參 數信息無法被輕易篡改，只能通過設備管理伺服器進行更新，從而在實現移動 終端應用權限控制的同時，提高了移動終端應用權限控制的安全性、方便性和 可靠性。本發明能滿足移動終端用戶實現移動終端數據、信息和軟體安全訪問 的要求，並且，有利於不斷開發新業務，保證營業收入持續增長。
另夕卜，本發明在實現對移動終端應用權限更新時，可利用FOTA和SCOMO 兩種新業務，更新移動終端的應用程式為滿足新權限的移動終端應用程式，並 改變相應權限參數配置信息，既易於實現，又安全靈活。


圖1為本發明應用權限控制策略實現原理示意圖2為本發明中移動終端應用權限更新過程的實現流程示意圖3為本發明中終端設備管理軟體更新移動終端應用程式的實現流程4為本發明中移動終端應用權限控制裝置的組成結構示意圖。
具體實施例方式
本發明的基本思想是將權限參數配置信息作為應用程式的一部分，與應 用執行代碼一起統一進行編譯，然後通過設備管理伺服器對移動終端應用程式 的更新，實現對移動終端應用權限的更新。
圖1為本發明應用權限控制策略實現原理示意圖，如圖l所示，本發明移 動終端中的應用程式包括應用執行代碼和權限參數配置信息兩部分，編譯時， 將應用執行代碼與相應的權限參數配置信息一起編譯成二進位代碼，如此，就 使得權限控制策略集成為了移動終端應用程式二進位代碼的一部分。當需要更 改權限參數配置信息時，將移動終端應用程式替換為具有新權限參數配置信息 的移動終端應用程式，即可實現將移動終端應用程式更新為滿足新權限的移動 終端應用程式。權限參數配置信息作為移動終端應用程式的一部分，不再通過 移動終端訪問卑獨的配置文件或註冊表獲得，因此，非法用戶無法篡改移動終 端應用的權限配置參數。
基於圖1的結構，本發明通過將移動終端應用程式更新為滿足新權限的移 動終端應用程式，實現對移動終端應用權限的更新，進而完成對移動終端應用 權限的控制。具體的，本發明實現移動終端應用權限更新的過程如圖2所示， 包括以下步驟
步驟201:移動終端向設備管理伺服器發送更新權限請求；
這裡，移動終端可以根據自身的功能需求向設備管理伺服器發請求；所述
更新權限請求中包含移動終端現有應用程式類型、版本號及移動終端標識等
信息，不同權限的移動終端應用程式具有不同的版本號。其中，移動終端的應
用程序可以為固件、庫欠件組件或其它移動終端應用程式。
步驟202~203:設備管理伺服器收到更新權限請求後，判斷是否需要更新
移動終端的應用程式，如果需要更新，則執行步驟204;否則，通知移動終端
其現有應用程式能滿足新權限，結束當前處理流程。這裡，設備管理伺服器收到更新權限請求後，從中獲取移動終端現有應用 程序的版本號，然後將現有應用程式的版本號與設備管理伺服器滿足新權限的 應用程式的版本號進行比較，根據兩者是否相同確定移動終端現有應用程式是 否滿足新權限，是否需要更新。如果兩者版本號不同，表明移動終端現有應用
程序不滿足新權限，需要更新移動終端的應用程式，則繼續執行步驟204;如 果兩者版本號相同，表明移動終端現有應用程式滿足新權限，不需要更新移動 終端的應用程式，則設備管理伺服器向移動終端發送通知，通知移動終端其現 有應用程式已能滿足新權限，之後結束當前處理流程。
步驟204:設備管理伺服器向移動終端發送更新權限通知，並由含有滿足 新權限應用程式的伺服器發送滿足新權限的應用程式到移動終端。
這裡，所述含有滿足新權限應用程式的伺服器可以是設備管理伺服器、或 其它含有滿足新權限應用程式的伺服器，如下載伺服器等。所述含有滿足新權 P艮應用程式的伺服器向移動終端發送應用程式可以採用如下方式伺服器可以 直接發送滿足新權限的應用程式數據包到移動終端；伺服器也可為移動終端發 送連結地址，由移動終端才艮據連結地址連接到該伺服器，並下載滿足新權限的 應用程式數據包。
在滿足新權限的應用程式處於設備管理伺服器的情況下，設備管理伺服器 可^l妄照前述兩種方式將該應用程式數據包發送到移動終端。
在滿足新權限的應用程式處於其它伺服器的情況下，設備管理伺服器可以 向具有新權限應用程式的其它伺服器發送回傳該應用程式數據包的信息，該其 它伺服器在收到回傳信息之後，將新權限的應用程式數據包發送到設備管理服 務器，設備管理伺服器再按照前述兩種方式將新權限軟體程序數據包發送到移 動終端；
設備管理伺服器還可以向具有新權限應用程式的其它伺服器發送將新權限 應用程式發送到移動終端的信息，該其它伺服器在收到發送信息之後，自己通 過前述兩種方式將新權限應用程式數據包發送到移動終端。
實際應用中，還可以通過其它可能詢方式將滿足新權限的應用程式下發到步驟205:在收到滿足新權限的應用程式後，移動終端用新權限應用程式 更新現有應用程式。
這裡，所述更新可以由移動終端中已有的設備管理軟體完成。 圖2中移動終端應用程式的更新過程也可以只包括步驟204和步驟205， 設備管理伺服器主動向移動終端發送更新應用程式通知，再按照步驟204中所 述方法，發送滿足新權限的應用程式數據包到移動終端；移動終端收到後，用 滿足新權限的應用程式對現有應用程式進行更新。
本發明中，步驟204和205中具體如何完成移動終端應用程式的更新，可 利用安裝於移動終端上的終端設備管理軟體來實現。終端設備管理軟體提供 FOTA和SCOMO兩種新業務，這兩種業務可以分別實現對移動終端固件和軟 件組件的遠程升級。
其中，FOTA技術是通過空中下載方式發送最新軟體版本到移動終端，從而 實現對移動終端的固件進行升級的功能，FOTA為用戶提供了簡捷的固件升級 方式。SCOMO標準用於管理軟體的單個組件，用於實現給終端打補丁、更新 殺毒軟體、軟體升級和更新配置等功能，軟體組件包括移動終端應用程式、中 間件、瀏覽器插件和用戶界面元素等等。
具體的，圖3給出了移動終端通過自身的終端設備管理軟體，利用FOTA 和SCOMO兩種業務更新移動終端應用程式的流程，如圖3所示，更新移動終 端應用程式的流程包括以下步驟
步驟301:移動終端接收設備管理伺服器發來的更新權限通知，如果需要更 新的是固件，則執行步驟302;如果需要更新的是軟體組件，則執行步驟304。
這裡，更新應用程式通知中包含新權限應用程式的類型及所在伺服器的 地址等信息，終端設備管理軟體能夠從更新權限通知中獲知相關信息。具體當 前移動終端需要更新固件還是更新軟體組件，可以根據新權限應用程式類型中 的信息獲知。其中，所述所需更新應用程式所在伺服器可以為設備管理伺服器、 或其它伺服器。步驟302:移動終端接收伺服器直接發來的新固件數據包、或通過新固件 數據包所在伺服器地址連接到相應伺服器，在FOTA支持下，從具有新固件的 伺服器下載新固件教:據包。
這裡，所述伺服器為設備管理伺服器、或其它伺服器。
步驟303:接收或下載到新固件數據包之後，移動終端在FOTA技術支持 下更新移動終端固件，更新完成後，執行步驟306。
步驟304:移動終端接收伺服器直接發來的新軟體組件數據包、或通過軟 件組件數據包所在伺服器地址連接到相應伺服器，在SCOMO支持下，從具有 新軟體組件的力l務器下載新軟體組件數據包。
這裡，所述伺服器為設備管理伺服器、或其它伺服器。
步驟305:接收或下載到新軟體組件數據包之後，移動終端在SCOMO支 持下更新移動終端軟體組件，更新完成後，執行步驟306。
步驟306:終端設備管理軟體在完成固件或軟體組件的更新後，自動生成 更新結果數據包，移動終端將該更新結果數據包上報到設備管理伺服器。
為實現上述方法，本發明還提供一種移動終端應用權限控制裝置，其組成 結構示意圖如圖4所示，包括信息收發下載單元41、應用程式更新單元42、判 斷單元43、通知單元44;
信息收發下載單元41,位於移動終端，用於向設備管理伺服器的判斷單元 發送更新權限請求，並根據更新權限通知接收或下載伺服器提供的具有新權限 的移動終端應用程式；
應用程式更新單元42，位於移動終端，用接收或下載到的具有新權限的移 動終端應用程式更新現有的移動終端應用程式；
判斷單元43,位於設備管理伺服器，根據移動終端發送的更新權限請求確 定移動終端應用程式是否需要更新；
通知單元44,位於設備管理伺服器，用於向移動終端發送更新應用程式通知。
進一步的，應用程式更新單元包括固件更新單元421和軟體組件更新單元422;其中，固件更新單元421，用於在FOTA技術支持下更新移動終端固件； 軟體組件更新單元422，用於在SCOMO支持下更新移動終端軟體組件；
相應的，信息收發下載單元41，還用於接收伺服器直接發來的新固件數據 包、或通過新固件數據包所在伺服器地址連接到相應伺服器，在FOTA支持下， 從具有新固件的伺服器下載新固件數據包；接收伺服器直接發來的新軟體組件 數據包、或通過軟體組件數據包所在伺服器地址連接到相應伺服器，在SCOMO 支持下，從具有新軟體組件的伺服器下載新軟體組件數據包。
以上所述，僅為本發明的較佳實施例而已，並非用於限定本發明的保護範圍。
權利要求
1、一種實現移動終端應用權限控制的方法，其特徵在於，該方法包括將權限參數配置信息作為應用程式的一部分，與應用執行代碼一起編譯；該方法還包括設備管理伺服器向移動終端發送更新權限通知，移動終端用新權限應用程式更新現有應用程式。
2、 根據權利要求1所述的方法，其特徵在於，所述移動終端用新權限應用 程序更新現有應用程式為伺服器發送滿足新權限的應用程式到移動終端，移 動終端用新權限應用程式更新現有應用程式；或者，伺服器發送連結地址給移動終端，移動終端根據連結地址連接到服 務器下載滿足新權限的應用程式數據包，之後用新權限應用程式更新現有應用 程序。
3、 根據權利要求2所述的方法，其特徵在於，所述伺服器為設備管理伺服器。
4、 根據權利要求2所述的方法，其特徵在於，所述伺服器為其它含有滿足 新權限應用程式的伺服器；所述伺服器發送滿足新權限的應用程式或連結地址給移動終端為所述其 它含有滿足新權P艮應用程式的伺服器將滿足新權限的應用程式或連結地址發給 設備管理伺服器，設備管理伺服器將滿足新權限的應用程式或連結地址發給移 動終端；或者，所述其它含有滿足新權限應用程式的伺服器將滿足新權限的應用程式或鏈 接地址發給移動終端。
5、 根據權利要求1至4任一項所述的方法，其特徵在於，在設備管理服務 器向移動終端發送更新權限通知之前，該方法進一步包括移動終端向設備管 理伺服器發送更新權限請求，設備管理伺服器收到更新權限請求後，比較現有 應用程式的版本號與滿足新權限的應用程式的版本號是否相同，如果版本號不 同，則發送更新權限通知；否則，結束更新處理流程。
6、 根據權利要求5所述的方法，其特徵在於，所述更新為通過無線固件 更新FOTA業務對固件進行更新；通過軟體組件管理SCOMO業務對軟體組件 進行更新。
7、 一種實現移動終端應用權限控制的裝置，其特徵在於，該裝置包括信息 收發下載單元、應用程式更新單元、判斷單元、通知單元；其中，信息收發下載單元，用於向判斷單元發送更新權限請求，並根據更新應用 程序通知接收或下載伺服器提供的具有新權限的移動終端應用程式；應用程式更新單元，用接收或下載到的具有新權限的移動終端應用程式更 新現有的移動終端應用程式；判斷單元，根據移動終端發送的更新權限請求確定移動終端應用程式是否 需要更新；通知單元，用於向移動終端發送更新應用程式通知。
8、 根據權利要求7所述的裝置，其特徵在於，所述應用程式更新單元進一 步包括固件更新單元和軟體組件更新單元；其中，固件更新單元，用於在FOTA技術支持下更新移動終端固件； 軟體組件更新單元，用於在SCOMO支持下更新移動終端軟體組件。
9、 根據權利要求7或8所述的裝置，其特徵在於，所述信息收發下載單元、 應用程式更新單元位於移動終端；所述判斷單元、通知單元位於設備管理伺服器。
10、 根據權利要求9所述的裝置，其特徵在於，所述伺服器為設備管理服 務器、或其它含有滿足新權限應用程式的伺服器。
全文摘要
本發明公開了一種實現移動終端應用權限控制的方法，將權限參數配置信息作為應用程式的一部分，與應用執行代碼一起編譯；需要進行權限控制時，設備管理伺服器向移動終端發送更新權限通知，移動終端用新權限應用程式更新現有應用程式。本發明還同時公開了一種移動終端應用權限控制的裝置，包括信息收發下載單元、應用程式更新單元、判斷單元、通知單元；採用本發明的方法及裝置，能在實現移動終端應用權限控制的同時，提高移動終端應用權限控制的安全性、方便性和可靠性。
文檔編號H04W12/08GK101557584SQ200910084450
公開日2009年10月14日 申請日期2009年5月14日 優先權日2009年5月14日
發明者敬 繆, 飛 鞠 申請人:中興通訊股份有限公司