新四季網

基於智能終端的系統安全權限處理狀態機模型的製作方法

2023-05-29 10:32:46 1

基於智能終端的系統安全權限處理狀態機模型的製作方法
【專利摘要】本發明公開了一種基於智能終端的系統安全權限處理狀態機模型,設置在移動終端的作業系統平臺上,所述作業系統包括權限使用攔截模塊和權限請求決策模塊,所述的權限請求決策模塊對所述的應用程式的權限進行權限分類,權限類別包含:已授權權限、待定權限和已阻止權限;所述的權限使用攔截模塊對權限的類別進行監控,並通過權限請求決策模塊進行權限類別之間的動態調整。本發明實現對內核層和應用程式框架層的每個權限請求進行攔截並識別,以實現動態處理,讓用戶進行可控的權限管控,對用戶的權限的狀態轉化進行更進一步細化與分析。
【專利說明】基於智能終端的系統安全權限處理狀態機模型

【技術領域】
[0001]本發明涉及移動終端【技術領域】,特別涉及一種基於智能終端的系統安全權限處理狀態機模型。

【背景技術】
[0002]目前,智能終端的安全問題已很突出,智能終端之所以面臨安全風險,很大程度來源於第三方應用程式。現有技術中,安裝一個應用程式後,該應用程式所具備的權限就不會再發生變化,有的應用程式僅僅在安裝開始時,便羅列出所有權限,而面對一大堆權限,一般用戶很難知道該應用程式需要那些權限,以及那些權限可能帶來何種風險,只能直接全部授權,而在原生的安卓系統中,用戶在成功安裝一個應用程式後,該應用程式所具備的權限就不會再發生變化;使用後,即使用戶發現應用程式有問題,在卸載的時候,很多後臺木馬病毒會隱藏起來。因此,目前的智能機權限處理越來越暴露出先天不足的問題,給用戶智能終端的安全帶來了極大風險。


【發明內容】

[0003]本發明的目的是提供一種基於智能終端的系統安全權限處理狀態機模型,實現對內核層和應用程式框架層的每個權限請求進行攔截並識別,以實現動態處理,讓用戶進行可控的權限管控,對用戶的權限的狀態轉化進行更進一步細化與分析。
[0004]為了實現以上目的,本發明是通過以下技術方案實現的:
一種基於智能終端的系統安全權限處理狀態機模型,設置在移動終端的作業系統平臺上,所述作業系統包括權限使用攔截模塊和權限請求決策模塊,所述的權限請求決策模塊對所述的應用程式的權限進行權限分類,權限類別包含:已授權權限、待定權限和已阻止權限;所述的權限使用攔截模塊對權限的類別進行監控,並通過權限請求決策模塊進行權限類別之間的動態調整。
[0005]若且唯若應用程式至少嘗試使用一次某權限時,該權限才能從已阻止權限或待定權限調整為已授權權限;已授權權限在一段時間不使用後,作業系統自動將所述的已授權權限動態調整為待定權限。
[0006]所述的已授權權限包含:已授權已使用狀態、已授權未使用狀態;
所述的待定權限包含:待定已使用狀態、待定未使用狀態;
所述的已阻止權限包含:已阻止已使用狀態、已阻止未使用狀態。
[0007]安裝應用程式時,權限狀態為已授權未使用狀態和待定未使用狀態。
[0008]在應用程式的運行過程中,所述的已授權未使用狀態可動態調整為已授權已使用狀態,所述的待定未使用狀態可動態調整為待定已使用狀態,所述的已阻止未使用狀態可動態調整為已阻止已使用狀態。
[0009]所述的已授權已使用狀態與待定已使用狀態之間可通過動態調整相互轉化;所述的已授權已使用狀態與已阻止已使用狀態之間可通過動態調整相互轉化;所述的待定已使用狀態可動態調整為已阻止已使用狀態,實現即時永久阻止。
[0010]所述的處於已阻止未使用狀態和待定未使用狀態的權限不能動態調整為已授權權限。
[0011]所述的處於已授權已使用狀態的已授權權限才能夠被應用程式直接使用;當應用程式使用處於已授權未使用狀態、待定未使用狀態、已阻止未使用狀態的權限時,該權限的狀態則自動動態調整為對應的已授權已使用狀態、待定已使用狀態、已阻止已使用狀態;如果權限請求決策模塊判斷應用程式對某項權限的使用請求無害,則直接自動完成授權,所述的權限將自動動態調整為已授權已使用狀態,否則,權限使用攔截模塊的權限使用監視器會要求用戶即時授權或阻止。
[0012]處於已授權已使用狀態和已授權未使用狀態的權限在長時間未被應用程式使用後,所述權限的狀態會自動動態調整為待定未使用狀態。
[0013]所述的系統安全權限處理狀態機模型包含統一的配置界面,用戶在系統使用過程中,可以通過所述的統一的配置界面,動態地對任意應用的各個權限狀態做出符合限制的即時動態調整。
[0014]本發明與現有技術相比,具有以下優點:
實現對內核層和應用程式框架層的每個權限請求進行攔截並識別,以實現動態處理,讓用戶進行可控的權限管控,對用戶的權限的狀態轉化進行更進一步細化與分析。

【專利附圖】

【附圖說明】
[0015]圖1為本發明一種基於智能終端的系統安全權限處理狀態機模型的權限狀態轉換示意圖。

【具體實施方式】
[0016]以下結合附圖,通過詳細說明一個較佳的具體實施例,對本發明做進一步闡述。
[0017]一種基於智能終端的系統安全權限處理狀態機模型,其設置在移動終端的作業系統平臺上,作業系統包括權限使用攔截模塊和權限請求決策模塊,其中,該權限請求決策模塊對應用程式的權限進行權限分類,權限類別包含:已授權權限、待定權限和已阻止權限;權限使用攔截模塊對權限的類別進行監控,並通過權限請求決策模塊進行權限類別之間的動態調整。
[0018]若且唯若應用程式至少嘗試使用一次某權限時,該權限才能從已阻止權限或待定權限調整為已授權權限,用於防止用戶將某些不必要的權限誤認為必要而授予應用,導致違反最小特權原則,如果應用程式從未試圖使用過某權限,權限請求決策模塊將阻止用戶在運行時對應用程式授予該權限;而已授權權限在一段時間不使用後,權限請求決策模塊自動將已授權權限動態調整為待定權限,用於防止用戶將不常用的權限誤認為常用,如果應用程式一段時間內未使用某權限,權限請求決策模塊會將其回收。
[0019]為了實現上述的動態調整的限定,本發明將三種類別的權限擴展為六種狀態。其中,已授權權限包含:已授權已使用狀態、已授權未使用狀態;待定權限包含:待定已使用狀態、待定未使用狀態;已阻止權限包含:已阻止已使用狀態、已阻止未使用狀態。安裝應用程式時,權限狀態為已授權未使用狀態和待定未使用狀態。
[0020]具體的,如圖1所示,在應用程式的運行過程中,已授權未使用狀態可動態調整為已授權已使用狀態,待定未使用狀態可動態調整為待定已使用狀態,所述的已阻止未使用狀態可動態調整為已阻止已使用狀態。
[0021]已授權已使用狀態與待定已使用狀態之間可通過動態調整相互轉化;已授權已使用狀態與已阻止已使用狀態之間可通過動態調整相互轉化;待定已使用狀態可動態調整為已阻止已使用狀態,實現即時永久阻止。
[0022]而處於已阻止未使用狀態和待定未使用狀態的權限不能動態調整為已授權權限。
[0023]在本發明中,處於已授權已使用狀態的已授權權限才能夠被應用程式直接使用;當應用程式使用處於已授權未使用狀態、待定未使用狀態、已阻止未使用狀態的權限時,該權限的狀態則自動動態調整為對應的已授權已使用狀態、待定已使用狀態、已阻止已使用狀態;如果權限請求決策模塊判斷應用程式對某項權限的使用請求無害,則直接自動完成授權,該權限將自動動態調整為已授權已使用狀態,否則,權限使用攔截模塊會要求用戶即時授權或阻止。
[0024]處於已授權已使用狀態和已授權未使用狀態的權限在長時間未被應用程式使用後,該權限的狀態會自動動態調整為待定未使用狀態。
[0025]在本發明中,系統安全權限處理狀態機模型還包含統一的配置界面,用戶在系統使用過程中,可以通過該統一的配置界面,動態地對任意應用的各個權限狀態做出符合限制的即時動態調整。
[0026]綜上所述,本發明一種基於智能終端的系統安全權限處理狀態機模型,實現對內核層和應用程式框架層的每個權限請求進行攔截並識別,以實現動態處理,讓用戶進行可控的權限管控,對用戶的權限的狀態轉化進行更進一步細化與分析。
[0027]儘管本發明的內容已經通過上述優選實施例作了詳細介紹,但應當認識到上述的描述不應被認為是對本發明的限制。在本領域技術人員閱讀了上述內容後,對於本發明的多種修改和替代都將是顯而易見的。因此,本發明的保護範圍應由所附的權利要求來限定。
【權利要求】
1.一種基於智能終端的系統安全權限處理狀態機模型,設置在移動終端的作業系統平臺上,所述作業系統包括權限使用攔截模塊和權限請求決策模塊,其特徵在於,所述的權限請求決策模塊對所述的應用程式的權限進行權限分類,權限類別包含:已授權權限、待定權限和已阻止權限;所述的權限使用攔截模塊對權限的類別進行監控,並通過權限請求決策模塊進行權限類別之間的動態調整。
2.如權利要求1所述的基於智能終端的系統安全權限處理狀態機模型,其特徵在於,若且唯若應用程式至少嘗試使用一次某權限時,該權限才能從已阻止權限或待定權限調整為已授權權限;已授權權限在一段時間不使用後,作業系統自動將所述的已授權權限動態調整為待定權限。
3.如權利要求2所述的基於智能終端的系統安全權限處理狀態機模型,其特徵在於, 所述的已授權權限包含:已授權已使用狀態、已授權未使用狀態; 所述的待定權限包含:待定已使用狀態、待定未使用狀態; 所述的已阻止權限包含:已阻止已使用狀態、已阻止未使用狀態。
4.如權利要求3所述的基於智能終端的系統安全權限處理狀態機模型,其特徵在於,安裝應用程式時,權限狀態為已授權未使用狀態和待定未使用狀態。
5.如權利要求3所述的基於智能終端的系統安全權限處理狀態機模型,其特徵在於,在應用程式的運行過程中,所述的已授權未使用狀態可動態調整為已授權已使用狀態,所述的待定未使用狀態可動態調整為待定已使用狀態,所述的已阻止未使用狀態可動態調整為已阻止已使用狀態。
6.如權利要求3或5所述的基於智能終端的系統安全權限處理狀態機模型,其特徵在於,所述的已授權已使用狀態與待定已使用狀態之間可通過動態調整相互轉化;所述的已授權已使用狀態與已阻止已使用狀態之間可通過動態調整相互轉化;所述的待定已使用狀態可動態調整為已阻止已使用狀態,實現即時永久阻止。
7.如權利要求3或4所述的基於智能終端的系統安全權限處理狀態機模型,其特徵在於,所述的處於已阻止未使用狀態和待定未使用狀態的權限不能動態調整為已授權權限。
8.如權利要求3或5所述的基於智能終端的系統安全權限處理狀態機模型,其特徵在於,所述的處於已授權已使用狀態的已授權權限才能夠被應用程式直接使用;當應用程式使用處於已授權未使用狀態、待定未使用狀態、已阻止未使用狀態的權限時,該權限的狀態則自動動態調整為對應的已授權已使用狀態、待定已使用狀態、已阻止已使用狀態;如果權限請求決策模塊判斷應用程式對某項權限的使用請求無害,則直接自動完成授權,所述的權限將自動動態調整為已授權已使用狀態,否則,權限使用攔截模塊的權限使用監視器會要求用戶即時授權或阻止。
9.如權利要求3所述的基於智能終端的系統安全權限處理狀態機模型,其特徵在於,處於已授權已使用狀態和已授權未使用狀態的權限在長時間未被應用程式使用後,所述權限的狀態會自動動態調整為待定未使用狀態。
10.如權利要求1所述的基於智能終端的系統安全權限處理狀態機模型,其特徵在於,所述的系統安全權限處理狀態機模型包含統一的配置界面,用戶在系統使用過程中,可以通過所述的統一的配置界面,動態地對任意應用的各個權限狀態做出符合限制的即時動態調整。
【文檔編號】G06F21/62GK104318180SQ201410656755
【公開日】2015年1月28日 申請日期:2014年11月18日 優先權日:2014年11月18日
【發明者】金果 申請人:上海斐訊數據通信技術有限公司

同类文章

一種新型多功能組合攝影箱的製作方法

一種新型多功能組合攝影箱的製作方法【專利摘要】本實用新型公開了一種新型多功能組合攝影箱,包括敞開式箱體和前攝影蓋,在箱體頂部設有移動式光源盒,在箱體底部設有LED脫影板,LED脫影板放置在底板上;移動式光源盒包括上蓋,上蓋內設有光源,上蓋部設有磨沙透光片,磨沙透光片將光源封閉在上蓋內;所述LED脫影

壓縮模式圖樣重疊檢測方法與裝置與流程

本發明涉及通信領域,特別涉及一種壓縮模式圖樣重疊檢測方法與裝置。背景技術:在寬帶碼分多址(WCDMA,WidebandCodeDivisionMultipleAccess)系統頻分復用(FDD,FrequencyDivisionDuplex)模式下,為了進行異頻硬切換、FDD到時分復用(TDD,Ti

個性化檯曆的製作方法

專利名稱::個性化檯曆的製作方法技術領域::本實用新型涉及一種檯曆,尤其涉及一種既顯示月曆、又能插入照片的個性化檯曆,屬於生活文化藝術用品領域。背景技術::公知的立式檯曆每頁皆由月曆和畫面兩部分構成,這兩部分都是事先印刷好,固定而不能更換的。畫面或為風景,或為模特、明星。功能單一局限性較大。特別是畫

一種實現縮放的視頻解碼方法

專利名稱:一種實現縮放的視頻解碼方法技術領域:本發明涉及視頻信號處理領域,特別是一種實現縮放的視頻解碼方法。背景技術: Mpeg標準是由運動圖像專家組(Moving Picture Expert Group,MPEG)開發的用於視頻和音頻壓縮的一系列演進的標準。按照Mpeg標準,視頻圖像壓縮編碼後包

基於加熱模壓的纖維增強PBT複合材料成型工藝的製作方法

本發明涉及一種基於加熱模壓的纖維增強pbt複合材料成型工藝。背景技術:熱塑性複合材料與傳統熱固性複合材料相比其具有較好的韌性和抗衝擊性能,此外其還具有可回收利用等優點。熱塑性塑料在液態時流動能力差,使得其與纖維結合浸潤困難。環狀對苯二甲酸丁二醇酯(cbt)是一種環狀預聚物,該材料力學性能差不適合做纖

一種pe滾塑儲槽的製作方法

專利名稱:一種pe滾塑儲槽的製作方法技術領域:一種PE滾塑儲槽一、 技術領域 本實用新型涉及一種PE滾塑儲槽,主要用於化工、染料、醫藥、農藥、冶金、稀土、機械、電子、電力、環保、紡織、釀造、釀造、食品、給水、排水等行業儲存液體使用。二、 背景技術 目前,化工液體耐腐蝕貯運設備,普遍使用傳統的玻璃鋼容

釘的製作方法

專利名稱:釘的製作方法技術領域:本實用新型涉及一種釘,尤其涉及一種可提供方便拔除的鐵(鋼)釘。背景技術:考慮到廢木材回收後再加工利用作業的方便性與安全性,根據環保規定,廢木材的回收是必須將釘於廢木材上的鐵(鋼)釘拔除。如圖1、圖2所示,目前用以釘入木材的鐵(鋼)釘10主要是在一釘體11的一端形成一尖

直流氧噴裝置的製作方法

專利名稱:直流氧噴裝置的製作方法技術領域:本實用新型涉及ー種醫療器械,具體地說是ー種直流氧噴裝置。背景技術:臨床上的放療過程極易造成患者的局部皮膚損傷和炎症,被稱為「放射性皮炎」。目前對於放射性皮炎的主要治療措施是塗抹藥膏,而放射性皮炎患者多伴有局部疼痛,對於止痛,多是通過ロ服或靜脈注射進行止痛治療

新型熱網閥門操作手輪的製作方法

專利名稱:新型熱網閥門操作手輪的製作方法技術領域:新型熱網閥門操作手輪技術領域:本實用新型涉及一種新型熱網閥門操作手輪,屬於機械領域。背景技術::閥門作為流體控制裝置應用廣泛,手輪傳動的閥門使用比例佔90%以上。國家標準中提及手輪所起作用為傳動功能,不作為閥門的運輸、起吊裝置,不承受軸向力。現有閥門

用來自動讀取管狀容器所載識別碼的裝置的製作方法

專利名稱:用來自動讀取管狀容器所載識別碼的裝置的製作方法背景技術:1-本發明所屬領域本發明涉及一種用來自動讀取管狀容器所載識別碼的裝置,其中的管狀容器被放在循環於配送鏈上的文檔匣或託架裝置中。本發明特別適用於,然而並非僅僅專用於,對引入自動分析系統的血液樣本試管之類的自動識別。本發明還涉及專為實現讀