[发明专利]一种分类管理功能使用权限的方法及移动终端

说明书

技术领域

本发明涉及移动通信领域中移动终端的权限控制技术，尤其涉及一种分类管理功能使用权限的方法及移动终端。

背景技术

移动终端如手机已进入智能时代，可以在手机上安装运行多种应用软件，以提升手机用户的使用便利性。但是，由于手机开发平台的开放性，导致手机中的应用软件能够通过修改源代码的方式植入恶意代码，包括：扣费、窃取用户隐私信息、以及通过连接外部设备泄露隐私信息等行为的恶意应用软件，从而对手机及手机用户的安全性造成严重威胁。

以手机为例，当前对手机安全性的控制方法主要是：对下载的应用软件的稳定性和数据完整性进行检测。但是，这种控制方法存在以下问题包括：

第一、缺乏对手机应用软件信任级别的确定及验证手段，而信任级别正是有效控制应用软件的权限的基础，所以该方法无法按照不同的信任级别，对应用软件所要使用的功能的权限进行有效的管理和控制；

第二、手机中默认的权限控制机制相对比较固定，无法根据用户的实际需求进行动态灵活的调整；

第三、由于是开放的开发平台，因此对手机应用软件的权限控制比较宽松，绝大部分的权限只需要声明即可获取。

可见，目前已有的对移动终端中应用软件所要使用的功能进行权限控制的方法，无法让用户快速查看各个应用软件具有使用权限的各项功能，进而，无法快捷地对各个功能的使用权限进行控制。

发明内容

有鉴于此，本发明的目的在于提供一种分类管理功能使用权限的方法及移动终端，能让用户快速查看各个应用软件具有使用权限的功能，进而快捷地对各个功能的使用权限进行控制。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种分类管理功能使用权限的方法，该方法包括：

移动终端根据预置的系统安全控制策略的配置文件，生成系统安全控制策略；

所述移动终端安装任意一个新应用软件时，设置新应用软件的信任级别；并利用系统安全控制策略，建立基于信任级别的各个应用软件中各项功能的权限使用控制策略、或建立基于不同功能的各个应用软件对该功能的权限使用控制策略。

上述方案中，所述设置新应用软件的信任级别之后，该方法还包括：提取新应用软件被赋予使用权限的各项功能，判断用户设定的功能使用权限的管理方式为基于信任级别管理还是基于不同功能管理。

上述方案中，所述判断用户设定的功能使用权限的管理方式为基于信任级别管理还是基于不同功能管理之后，该方法还包括：如果为基于信任级别管理，则建立基于信任级别的应用软件中各项功能的权限使用控制策略；如果为基于不同功能管理，则建立基于不同功能的各个应用软件对该功能的权限使用控制策略。

上述方案中，所述建立基于信任级别的应用软件中各项功能的权限使用控制策略，包括：

利用新应用软件的信任级别查到相应的系统安全控制策略；将新应用软件被赋予使用权限的各项功能、与系统安全控制策略中的系统安全控制列表对比，提取出相同的功能作为该新应用软件中系统所需控制的功能；

查看是否已存过与新应用软件的信任级别相同的信任级别为标识、以应用软件名称为子类、以应用软件中系统所需控制的功能为项目的列表，如果是，则将当前的新应用软件名称添加到该信任级别标识下，并将该新应用软件中系统所需控制的功能作为具体项目添加到列表中；保存用户设置的对列表中该应用软件各项系统所需控制的功能的权限使用控制策略；

如果不是，则组成以信任级别为标识、以应用软件名称为子类、以应用软件中系统所需控制的功能为项目的列表；保存用户设置的对列表中该应用软件各项系统所需控制的功能的权限使用控制策略。

上述方案中，所述建立基于不同功能的各个应用软件对该功能的权限使用控制策略，包括：

利用新应用软件的信任级别查到相应的系统安全控制策略；将新应用软件被赋予使用权限的各项功能、与系统安全控制策略中的系统安全控制列表对比，提取出相同的功能作为新应用软件中系统所需控制的功能；

查看是否已存过以该应用软件被赋予使用权限的功能中属于系统所需控制的功能为标识、以应用软件为项目的列表，如果是，则将当前新应用软件的名称分别添加到各项功能标识下，保存用户设置的该新应用软件的各项系统所需控制的功能的权限使用控制策略；

如果不是，则分别以该新应用软件被赋予使用权限的功能中属于系统所需控制的功能为标识、以新应用软件名称为项目的列表；保存用户设置的该应用软件的各项系统所需控制的功能的权限使用控制策略。