[发明专利]一种在终端设备上进行Root权限管理的方法和装置

说明书

技术领域

本发明涉及移动通信的技术领域，具体涉及一种在终端设备上Root权限管理的方法和装置。

背景技术

随着移动通信技术的发展，各种智能移动终端也越来越普及；而目前的移动终端设备一般都是限制用户权限的，即分为用户权限和Root（根）权限；Root权限是系统权限的一种，与System（系统）权限可以理解为一个概念；Root权限为整个移动终端系统最高权限，可以启动或停止一个进程，删除或增加用户，增加或者禁用硬件等等。

但是，由于各种各样的原因，一般的移动终端设备并没有赋予用户Root权限，这就导致无法删除一些预置应用，同时若想在移动终端上在安装或卸载应用和程序等，每次操作都需要向系统申请Root权限，但每次申请Root权限时，可能会由于其他应用正在使用Root权限而导致此次操作无法获取该Root权限，进而导致安装或删除等操作失败；并且，如果用户设置了永远禁用Root权限，则目前已有的众多应用程序的功能都会丧失，从而影响了智能移动终端的数据处理效率。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种在终端设备上Root权限管理的方法和相应的一种在终端设备上Root权限管理的装置。

依据本发明的一个方面，提供了一种在终端设备上Root权限管理的方法，包括：向系统发送Root权限获取请求，并获取所述系统授予的Root权限；启动具有Root权限的服务进程，通过该进程在系统中插入通信服务进程；通过所述通信服务进程接收其他调用进程发送的操作请求后，将该请求发送至所述具有Root权限的服务进程；利用所述具有Root权限的服务进程执行所述操作后，通过所述通信服务进程反馈操作结果至所述其他调用进程。

优选的，该方法还包括：在接收到所述通信服务进程转发的操作请求后，判断所述其他调用进程是否具备所述操作权限，如果是，则执行所述操作。

优选的，所述判断所述其他调用进程是否具备所述操作权限包括：查询所述其他调用进程是否具备私钥签名，如果具备，则提取出所述私钥签名，并与预设的所述具有Root权限的服务进程的私钥签名进行比对，如果比对结果一致，则确定所述其他调用进程具备所述操作权限。

优选的，所述判断所述其他调用进程是否具备所述操作权限包括：提取所述其他调用进程的用户标识和进程标识；利用所述其他调用进程的用户标识和进程标识搜索系统权限列表，并根据搜索结果确定所述其他调用进程的操作权限。

优选的，所述利用具有Root权限的服务进程执行所述操作至少包括下述任意一方式：卸载预置应用、安装或卸载应用程序、备份或还原应用数据、启用或禁用应用程序。

优选的，该方法还包括：利用所述通信服务进程完成其他调用进程与系统间的通信；所述通信服务进程的权限高于所述其他调用进程权限。

依据本发明的另一方面，提供了一种在终端设备上Root权限管理的装置，包括：获取单元、插入单元、通信单元和处理单元；其中，所述获取单元适于向系统发送Root权限获取请求，并获取所述系统授予的Root权限；所述插入单元适于当所述获取单元获取到Root权限后，启动具有Root权限的服务进程，并通过该进程在系统中插入通信服务进程；所述通信单元适于通过所述插入单元插入的通信服务进程接收其他调用进程发送的操作请求，并将该请求发送至所述具有Root权限的服务进程；所述处理单元适于利用所述插入单元启动的具有Root权限的服务进程执行所述操作后，通过所述通信服务进程反馈操作结果至所述其他调用进程。

优选的，所述处理单元包括：判断模块和指示模块；其中，所述判断模块适于在接收到通信单元转发的操作请求后，判断所述其他调用进程是否具备所述操作权限；所述指示模块适于获取所述判断模块的判断结果，并当所述其他调用进程具备所述操作权限后，执行所述操作。

优选的，所述判断模块包括：查询模块和比对模块；其中，所述查询模块适于查询所述其他调用进程是否具备私钥签名，并将查询结果通知给所述比对模块；所述比对模块适于接收所述查询模块的查询结果，并提取出所述私钥签名与预设的所述具有Root权限的服务进程的私钥签名进行比对，如果比对结果一致，则确定所述其他调用进程具备所述操作权限。

优选的，所述判断模块包括：提取模块和搜索模块；其中，所述提取模块适于提取所述其他调用进程的用户标识和进程标识；所述搜索模块适于利用所述提取模块提取出的其他调用进程的用户标识和进程标识搜索系统权限列表，并根据搜索结果确定所述其他调用进程的操作权限。