[发明专利]基于SEAndroid的用户隐私保护方法及系统

权利要求书

1.基于SEAndroid的用户隐私保护方法，其特征在于：包括，

响应于应用程序安装，根据用户允许的隐私权限列表生成此应用程序的安全标签和安全策略；

响应于应用程序进程创建，获取此应用程序的安全标签并设置到进程的安全上下文中；

响应于用户允许的隐私权限列表变化，根据变化后的用户允许的隐私权限列表，重新生成此应用程序的安全标签和安全策略；

响应于应用程序运行过程中隐私权限被阻止，通知用户应用程序被阻止的原因。

2.根据权利要求1所述的基于SEAndroid的用户隐私保护方法，其特征在于：用户允许的隐私权限列表生成过程为，

解析应用程序的配置文件，获取应用程序申请的隐私权限列表；

从隐私权限列表中选择若干隐私权限，生成用户允许的隐私权限列表。

3.根据权利要求1所述的基于SEAndroid的用户隐私保护方法，其特征在于：生成应用程序的安全标签和安全策略的过程为，

根据应用程序的名字和用户允许的隐私权限列表，生成应用程序的安全标签，并将安全标签保存到应用程序的安装目录中；

根据安全标签创建应用程序的安全策略文件，安全策略文件用来定义应用程序所能访问的操作系统资源；

遍历用户允许的隐私权限列表，将每一条隐私权限对应的安全策略添加到安全策略文件中；

将安全策略文件编译成应用程序的安全策略，并将安全策略加载到内核空间。

4.根据权利要求1所述的基于SEAndroid的用户隐私保护方法，其特征在于：将安全标签设置到进程的安全上下文中的过程为，

获取应用程序的安全标签；

将安全标签传递给Zygote进程；

Zygote进程创建应用程序进程，将安全标签设置到应用程序进程的安全上下文中。

5.根据权利要求1所述的基于SEAndroid的用户隐私保护方法，其特征在于：重新生成应用程序的安全标签和安全策略的过程为，

根据应用程序的名字和变化后的用户允许的隐私权限列表，生成应用程序的安全标签，并将安全标签更新到应用程序的安装目录中；

根据安全标签创建应用程序的安全策略文件；

遍历用户允许的隐私权限列表，将每一条隐私权限对应的安全策略添加到安全策略文件中；

将安全策略文件编译成应用程序的安全策略，并将安全策略加载到内核空间。

6.根据权利要求1所述的基于SEAndroid的用户隐私保护方法，其特征在于：当应用程序使用的隐私权限不在用户允许的隐私权限列表中，其行为被内核阻止，使用通知机制，将阻止原因通知给用户。

7.基于SEAndroid的用户隐私保护系统，其特征在于：包括，

安全标签和安全策略生成模块：响应于应用程序安装，根据用户允许的隐私权限列表生成此应用程序的安全标签和安全策略；

安全标签设置模块：响应于应用程序进程创建，获取此应用程序的安全标签并设置到进程的安全上下文中；

安全标签和安全策略重新生成模块：响应于用户允许的隐私权限列表变化，根据变化后的用户允许的隐私权限列表，重新生成此应用程序的安全标签和安全策略；

通知模块：响应于应用程序运行过程中隐私权限被阻止，通知用户应用程序被阻止的原因。

8.根据权利要求7所述的基于SEAndroid的用户隐私保护系统，其特征在于：安全标签和安全策略生成模块包括隐私权限列表获取模块和隐私权限选择模块；

隐私权限列表获取模块：解析应用程序的配置文件，获取应用程序申请的隐私权限列表；

隐私权限选择模块：从隐私权限列表中选择若干隐私权限，生成用户允许的隐私权限列表。