[发明专利]一种分类管理功能使用权限的方法及移动终端

权利要求书

1.一种分类管理功能使用权限的方法，其特征在于，该方法包括：

移动终端根据预置的系统安全控制策略的配置文件，生成系统安全控制策略；

所述移动终端安装任意一个新应用软件时，设置新应用软件的信任级别；并利用系统安全控制策略，建立基于信任级别的各个应用软件中各项功能的权限使用控制策略、或建立基于不同功能的各个应用软件对该功能的权限使用控制策略。

2.根据权利要求1所述的方法，其特征在于，所述设置新应用软件的信任级别之后，该方法还包括：提取新应用软件被赋予使用权限的各项功能，判断用户设定的功能使用权限的管理方式为基于信任级别管理还是基于不同功能管理。

3.根据权利要求2所述的方法，其特征在于，所述判断用户设定的功能使用权限的管理方式为基于信任级别管理还是基于不同功能管理之后，该方法还包括：如果为基于信任级别管理，则建立基于信任级别的应用软件中各项功能的权限使用控制策略；如果为基于不同功能管理，则建立基于不同功能的各个应用软件对该功能的权限使用控制策略。

4.根据权利要求1或3所述的方法，其特征在于，所述建立基于信任级别的应用软件中各项功能的权限使用控制策略，包括：

利用新应用软件的信任级别查到相应的系统安全控制策略；将新应用软件被赋予使用权限的各项功能、与系统安全控制策略中的系统安全控制列表对比，提取出相同的功能作为该新应用软件中系统所需控制的功能；

查看是否已存过与新应用软件的信任级别相同的信任级别为标识、以应用软件名称为子类、以应用软件中系统所需控制的功能为项目的列表，如果是，则将当前的新应用软件名称添加到该信任级别标识下，并将该新应用软件中系统所需控制的功能作为具体项目添加到列表中；保存用户设置的对列表中该应用软件各项系统所需控制的功能的权限使用控制策略；

如果不是，则组成以信任级别为标识、以应用软件名称为子类、以应用软件中系统所需控制的功能为项目的列表；保存用户设置的对列表中该应用软件各项系统所需控制的功能的权限使用控制策略。

5.根据权利要求1或3所述的方法，其特征在于，所述建立基于不同功能的各个应用软件对该功能的权限使用控制策略，包括：

利用新应用软件的信任级别查到相应的系统安全控制策略；将新应用软件被赋予使用权限的各项功能、与系统安全控制策略中的系统安全控制列表对比，提取出相同的功能作为新应用软件中系统所需控制的功能；

查看是否已存过以该应用软件被赋予使用权限的功能中属于系统所需控制的功能为标识、以应用软件为项目的列表，如果是，则将当前新应用软件的名称分别添加到各项功能标识下，保存用户设置的该新应用软件的各项系统所需控制的功能的权限使用控制策略；

如果不是，则分别以该新应用软件被赋予使用权限的功能中属于系统所需控制的功能为标识、以新应用软件名称为项目的列表；保存用户设置的该应用软件的各项系统所需控制的功能的权限使用控制策略。

6.一种移动终端，其特征在于，该移动终端包括：权限使用策略模块、权限使用控制模块、应用处理模块和应用信任等级认证模块；其中，

权限使用策略模块，用于根据预置的系统安全控制策略的配置文件生成系统安全控制策略，为权限使用控制模块提供系统安全控制策略；

权限使用控制模块，用于利用权限使用策略模块中的系统安全控制策略及应用信任等级认证模块中的新应用软件及信任级别，建立基于信任级别的各个应用软件中各项功能的权限使用控制策略、或建立基于不同功能的各个应用软件对该功能的权限使用控制策略；

应用处理模块，用于在安装任意一个新应用软件时，为应用信任等级认证模块提供新应用软件；

应用信任等级认证模块，用于接收应用处理模块发来的新应用软件，设置新应用软件的信任级别，为权限使用控制模块提供新应用软件及信任级别。

7.根据权利要求6所述的移动终端，其特征在于，

所述应用处理模块，还用于将提取的新应用软件被赋予使用权限的各项功能发送给权限使用控制模块；

相应的，所述权限使用控制模块，还用于接收应用处理模块发来的新应用软件被赋予使用权限的各项功能，判断用户设定的功能使用权限的管理方式为基于信任级别管理还是基于不同功能管理。