[发明专利]安卓平台的细化增强权限管控与解析系统

说明书

本发明提供的安卓平台的细化增强权限管控与解析系统，集细化增强授权管控系统、组合权限安全检测于一体，既有效解决了当前安卓系统粗粒度授权问题，又结合权限组合解析，在权限层面让用户更好理解应用程序安全程度，解决了用户的实际权限管控需求，设计并实现了一个细化增强授权管控系统，使得用户可对单一权限进行三种细化增强控制，提供动态的权限管控体系，在原始安卓系统上增加了权限组合解析单元，通过解析权限找到可能引起安全隐患的组合，将解析结果直观的展现给用户，帮助用户是否授权安装应用提供合理的判断；给权限赋予不同的等级和危险值，精准量化应用程序的威胁程度，具有巨大是推广应用价值。

技术领域

本发明涉及一种安卓权限管控与解析系统，特别涉及一种安卓平台的细化增强权限管控 与解析系统，属于安卓平台权限管控技术领域。

背景技术

移动互联网飞速发展，移动设备的性能得到了极大改善，处理速度越来越快，用户体验 越来越好，手机已成为人们日常生活中最重要的连接纽带，应用场景越来越丰富和多样化。 作为在各平台上优势明显的安卓系统，在当今的移动互联网时代极端重要，成为亿万用户的 选择。在安卓平台上，用户可通过多种渠道随意下载安装第三方应用，最常见的方式是通过 第三方商店、手机厂商应用市场、运营商处下载安装。多种下载渠道的出现给用户带来便利 的同时也带来了一系列的问题，使安卓系统的安全面临严重而且前所未有的危机。由于应用 市场核查app的标准宽泛，安卓系统便成为了恶意软件的攻击对象，各种存在不同程度安全 隐患的应用便如雨后春笋般出现在各大市场，难以检测和监督。无论用户有意还是无意打开 应用，无论界面可见还是隐藏，只要智能手机工作，就时刻处于危险状态中，在用户不知情 的情况下带来安全隐患，系统安全得不到有效保障。

普通用户根据功能需要下载和安装应用，没有能力识别该应用是否存在安全隐患、是否 影响已有的安全体系，只能被动接受。安卓系统对这一问题提供了解决方法，包括用户安装 应用时展现应用所申请的权限页面，用户可选择安装和取消，用户可看到应用所申请的权限 信息列表，若选择安装就相当于默认同意所有的权限申请，若担心某个权限会有安全隐患， 只能取消应用安装。用户无法根据自己的意愿部分选择或者部分否决，即使意识到存在可能 的安全问题也没有判断依据，缺乏专业背景进一步让他们陷入窘境。因此应用是否成功安装 往往跟权限体系关系不大，取决因素是用户对采用该应用的需求程度，安装时对权限管控的 灵活性局限性大，依然没法达到理想效果，解决不了用户的实际问题。

安卓系统的这一问题受到了社会各界的广泛关注，现有市场上也出现了零星的相应产品， 但这些解决方法是以开发者为中心、粗粒度的授权体系，给普通安卓应用程序用户带来了极 大的不便，没有考虑普通用户实际使用场景和背景。而且安卓系统的开放性使得恶意软件的 开发成本降低，攻击方式越来越多样化，常见的方法无法从根本上解决那些申请敏感权限进 行恶意攻击的问题，用户的安全和利益得不到保障。另外，现有技术中缺少对组合权限进行 解析，但很大一部分恶意软件恰恰是利用这一漏洞肆意攻击安卓终端。单个权限不会带来巨 大威胁，但组合起来的后果却很严重，安卓系统中存在的多达百余种的权限，每项权限都有 其存在的意义，都是系统资源的必备条件，因此不能直接断定某一种或者某一类权限是不能 申请的，也不能因为申请了此类权限而断定该应用是恶意应用，因而当前大众对单一权限的 信任度很大，在安装时对权限并不特别在意，在授权过程也没有危机意识。单个权限的危险 程度没有被重视，由多个权限组成的组合权限的安全隐患便同样被用户忽视。