[发明专利]一种在终端设备上进行Root权限管理的方法和装置

权利要求书

1.一种在终端设备上进行root权限管理的方法，包括：

向系统发送Root权限获取请求，并获取所述系统授予的Root权限；

启动具有Root权限的服务进程，通过该进程在系统中插入通信服务进程；

通过所述通信服务进程接收其他调用进程发送的操作请求后，将该请求发送至所述具有Root权限的服务进程；所述通信服务进程的权限高于所述其他调用进程权限；

判断所述其他调用进程是否具备所述操作权限，如果是，则利用所述具有Root权限的服务进程执行所述操作；

利用所述具有Root权限的服务进程执行所述操作后，通过所述通信服务进程反馈操作结果至所述其他调用进程。

2.如权利要求1所述的方法，其特征在于，所述判断所述其他调用进程是否具备所述操作权限包括：

查询所述其他调用进程是否具备私钥签名，如果具备，则

提取出所述私钥签名，并与预设的所述具有Root权限的服务进程的私钥签名进行比对，如果比对结果一致，则确定所述其他调用进程具备所述操作权限。

3.如权利要求1所述的方法，其特征在于，所述判断所述其他调用进程是否具备所述操作权限包括：

提取所述其他调用进程的用户标识和进程标识；

利用所述其他调用进程的用户标识和进程标识搜索系统权限列表，并根据搜索结果确定所述其他调用进程的操作权限。

4.如权利要求1所述的方法，其特征在于，所述利用具有Root权限的服务进程执行所述操作至少包括下述任意一方式：

卸载预置应用、安装或卸载应用程序、备份或还原应用数据、启用或禁用应用程序。

5.如权利要求1所述的方法，其特征在于，该方法还包括：

利用所述通信服务进程完成其他调用进程与系统间的通信。

6.一种在终端设备上Root权限管理的装置，包括：获取单元、插入单元、通信单元和处理单元；其中，

所述获取单元适于向系统发送Root权限获取请求，并获取所述系统授予的Root权限；

所述插入单元适于当所述获取单元获取到Root权限后，启动具有Root权限的服务进程，并通过该进程在系统中插入通信服务进程；

所述通信单元适于通过所述插入单元插入的通信服务进程接收其他调用进程发送的操作请求，并将该请求发送至所述具有Root权限的服务进程；所述通信服务进程的权限高于所述其他调用进程权限；

所述处理单元适于利用所述插入单元启动的具有Root权限的服务进程执行所述操作后，通过所述通信服务进程反馈操作结果至所述其他调用进程；

所述处理单元还包括判断模块和指示模块；其中，

所述判断模块适于在接收到通信单元转发的操作请求后，判断所述其他调用进程是否具备所述操作权限；

所述指示模块适于获取所述判断模块的判断结果，并当所述其他调用进程具备所述操作权限后，执行所述操作。

7.如权利要求6所述的装置，其特征在于，所述判断模块包括：查询模块和比对模块；其中，

所述查询模块适于查询所述其他调用进程是否具备私钥签名，并将查询结果通知给所述比对模块；

所述比对模块适于接收所述查询模块的查询结果，并提取出所述私钥签名与预设的所述具有Root权限的服务进程的私钥签名进行比对，如果比对结果一致，则确定所述其他调用进程具备所述操作权限。

8.如权利要求6所述的装置，其特征在于，所述判断模块包括：提取模块和搜索模块；其中，

所述提取模块适于提取所述其他调用进程的用户标识和进程标识；

所述搜索模块适于利用所述提取模块提取出的其他调用进程的用户标识和进程标识搜索系统权限列表，并根据搜索结果确定所述其他调用进程的操作权限。