[发明专利]基于智能终端设备安装应用程序的方法与装置

说明书

技术领域

本发明涉及安卓(Android)平台技术，具体涉及一种基于智能终端设备安装应用程序的方法与装置。

背景技术

Android平台是基于Linux的开源手机操作系统平台，由操作系统、用户界面和应用程序组成，对第三方应用程序完全开放。由于Android平台的开放性，使得应用程序开发者在开发应用程序时拥有更大的自由度，因而，吸引了很多应用程序开发者，应用程序开发者也开发并提供了大量基于Android平台的安卓的应用程序，这种应用程序的安装包是以一种被称为APK(Android Package)的形式进行发布，通过安装安卓安装包实现应用程序的运行，使得越来越多的应用程序可以承载在Android平台上。Android平台作为世界上最流行的移动操作系统平台，已经覆盖了数以十亿计的移动终端以及众多的应用程序。

Android平台在设计之初设计了基于授予行为权限的安全访问策略，在用户进行应用程序安装时，如果应用程序涉及到对用户安全性的操作，例如，读取用户隐私信息的操作，或是可能导致用户费用损失的操作，都需要用户对应用程序进行行为授权方可进行。举例来说，如果应用程序在安装后需要执行发送短信、访问联系人数据、读取存储卡数据等读取用户隐私信息的操作，以及使用网络连接等增加用户费用的操作时，需要在安装时向用户申请对应的行为权限，也就是在应用程序安装过程中，通过移动终端将需要用户授权的行为权限声明向用户展示，从而由用户决定是否授予该应用程序执行用户安全性操作的访问权限。

在应用程序安装过程中，由于Android平台的安全访问策略，用户在安装应用程序时，只能从整体上授予应用程序申请的行为权限，即智能终端设备操作系统从整体上授予行为权限。因而，在应用程序安装时，向用户展示出应用程序申请的行为权限服务后，用户或者接受应用程序申请的所有行为权限服务以继续安装该应用程序，或者，只能取消安装该应用程序并退出该应用程序安装。举例来说，当用户安装KC网络电话应用程序时，由于需要获取用户安全信息的相关行为权限，Android平台根据基于行为权限的安全访问策略，在移动终端的显示界面展示需要用户授权的安全相关行为权限，例如，读取移动终端状态和ID、拦截呼出、直接呼叫电话号码、编辑SMS或MMS、发送文本信息、录音以及精确GPS位置信息等，如果用户授权KC网络电话应用程序执行上述所有安全操作，则可以通过点击显示界面的下一步控件继续进行安装，这样，在安装KC网络电话应用程序后，KC网络电话应用程序将有权限获取用户的录音信息以及精确GPS位置信息等用户安全信息；如果用户不授权KC网络电话应用程序执行上述所有安全操作，则可以通过点击显示界面的取消控件，退出当前KC网络电话应用程序安装。

近年来，利用Android平台对应用程序只能从整体上授予行为权限的特点，针对Android平台的恶意应用程序大量增加，恶意应用程序在申请用户授权的行为权限上，增加多个影响用户安全性的行为权限，例如，发送短信、读取联系人、联网、录音、读取用户精确GPS位置信息等行为权限，与该恶意应用程序正常运行所需的行为权限进行绑定，并以各种诱人的名字、功能和应用吸引用户安装，同时，在移动终端的显示界面展示需要用户授权的安全相关行为权限时，将增加的影响用户安全性的行为权限置于用户不太关注的地方，从而通过用户点击显示界面的下一步控件继续进行安装，而一旦安装并运行该恶意应用程序，意味着用户授予了该恶意应用程序申请的所有行为权限，使得用户的安全面临重大风险，而该恶意应用程序通过用户的安装，实现了窃取用户隐私、恶意吸费等目的。进一步地，即使用户对恶意应用程序申请的其中一些行为权限存有疑虑，但除了放弃安装外没有其他选择。