[发明专利]基于Android版POS的应用网络安全控制方法及装置

权利要求书

1.一种基于Android版POS的应用网络安全控制方法，其特征在于，包括以下步骤：

将应用的权限信息写入到应用的签名文件；

在应用安装时解析并读取应用的签名文件内携带的权限信息；

根据所述权限信息在android系统生成应用的网络权限配置；

根据网络权限配置控制应用在指定条件下连接网络；

所述将应用的权限信息写入到应用的签名文件步骤，包括，

对应用进行第二次签名，并生成新的APKINFO.SIGN文件存放在应用的META-INF目录内，APKINFO.SIGN文件存储有权限信息，所述权限信息包括应用的网络权限。

2.如权利要求1所述的基于Android版POS的应用网络安全控制方法，其特征在于，所述在应用安装时解析应用安装文件内携带的权限信息步骤，包括，

解析并读取应用的APKINFO.SIGN文件内携带的权限信息。

3.如权利要求1所述的基于Android版POS的应用网络安全控制方法，其特征在于，所述根据网络权限配置控制应用在指定条件下连接网络步骤，包括，

根据网络权限配置控制应用连接指定类型的网络；或者，

根据网络权限配置控制应用在指定地点连接网络；或者，

根据网络权限配置控制应用在指定的时间段连接网络；或者，

根据网络权限配置控制应用在指定的用户场景下连接网络。

4.一种基于Android版POS的应用网络安全控制装置，其特征在于，包括，

再签名单元，用于将应用的权限信息写入到应用的签名文件；

签名解析单元，用于在应用安装时解析并读取应用的签名文件内携带的权限信息；

配置生成单元，用于根据所述权限信息在android系统生成应用的网络权限配置；

网络控制单元，用于根据网络权限配置控制应用在指定条件下连接网络；

所述再签名单元包括再签名模块，用于对应用进行第二次签名，并生成新的APKINFO.SIGN文件存放在应用的META-INF目录内，APKINFO.SIGN文件存储有权限信息，所述权限信息包括应用的网络权限。

5.如权利要求4所述的基于Android版POS的应用网络安全控制装置，其特征在于，所述签名解析单元包括解析模块，用于解析并读取应用的APKINFO.SIGN文件内携带的权限信息。

6.如权利要求4所述的基于Android版POS的应用网络安全控制装置，其特征在于，所述网络控制单元包括：

第一控制模块，用于根据网络权限配置控制应用连接指定类型的网络；

第二控制模块，用于根据网络权限配置控制应用在指定地点连接网络；

第三控制模块，用于根据网络权限配置控制应用在指定的时间段连接网络；

第四控制模块，用于根据网络权限配置控制应用在指定的用户场景下连接网络。