[发明专利]扩展坞的接入控制方法、装置和系统、电子设备

权利要求书

1.一种扩展坞的接入控制方法，其特征在于，应用于车载操作系统，所述方法包括：

接收扩展坞应用发送的访问请求；

确定所述访问请求需要操作的目标接口对应的安全级别；

基于所述目标接口对应的安全级别对应的权限校验方式，确定所述扩展坞应用是否具有所述目标接口的操作权限，得到确定结果；

根据所述确定结果，许可或禁止所述扩展坞应用操作所述目标接口以处理所述访问请求。

2.根据权利要求1所述的方法，其特征在于，所述访问请求用于请求读取第一数据，所述目标接口为读取所述第一数据的接口；

所述确定所述访问请求需要操作的目标接口对应的安全级别，包括：

确定所述第一数据的数据类型；

若所述第一数据的数据类型为非敏感数据，确定目标接口对应的安全级别为第一级别；

若所述第一数据的数据类型为敏感数据，确定目标接口对应的安全级别为第二级别；

若所述第一数据的数据类型为非常敏感数据，确定目标接口对应的安全级别为第三级别；

其中，所述第一级别、所述第二级别、所述第三级别的安全性要求依次升高。

3.根据权利要求1所述的方法，其特征在于，所述访问请求用于请求写入第二数据，所述目标接口为写入所述第二数据的接口；

所述确定所述访问请求需要操作的目标接口对应的安全级别，包括：

确定所述第二数据的数据类型；

若所述第二数据的数据类型为非敏感数据，确定目标接口对应的安全级别为第二级别；

若所述第二数据的数据类型为敏感数据，确定目标接口对应的安全级别为第三级别；

其中，所述第二级别、所述第三级别的安全性要求依次升高。

4.根据权利要求1所述的方法，其特征在于，所述访问请求用于请求调用目标接口；

所述确定所述访问请求需要操作的目标接口对应的安全级别，包括：

确定所述目标接口的接口类型；

若所述目标接口的接口类型为非敏感接口，确定目标接口对应的安全级别为第二级别；

若所述目标接口的接口类型为敏感接口，确定目标接口对应的安全级别为第三级别；

其中，所述第二级别、所述第三级别的安全性要求依次升高。

5.根据权利要求2-4任一所述的方法，其特征在于，所述基于所述目标接口对应的安全级别对应的权限校验方式，确定所述扩展坞应用是否具有所述目标接口的操作权限，得到确定结果，包括：

响应于目标接口对应的安全级别为第一级别，获取所述扩展坞应用的配置文件中的开放接口列表，根据所述开放接口列表确定所述扩展坞应用是否具有所述目标接口的操作权限；或者，

响应于目标接口对应的安全级别为第二级别，通过所述车载操作系统的系统操作界面显示是否允许所述扩展坞应用获取所述目标接口的操作权限的弹窗提示消息，并根据用户针对所述弹窗提示消息发送的是否允许确认消息，确定所述扩展坞应用是否具有所述目标接口的操作权限；或者，

响应于目标接口对应的安全级别为第三级别，获取所述扩展坞应用的资源文件中的授权与描述文件；根据所述授权与描述文件中的接口清单确定所述扩展坞应用是否具有所述目标接口的调用权限，得到调用权限结果；若所述扩展坞应用具有所述目标接口的调用权限，基于所述授权与描述文件中的公钥和证书信息对所述扩展坞应用进行权限校验，得到权限校验结果；根据所述调用权限结果和所述权限校验结果确定所述扩展坞应用是否具有所述目标接口的操作权限；其中，所述授权与描述文件中包括：所述扩展坞应用支持的特定接口清单，第一公私秘钥对中的公钥，管理服务器基于所述第一公私秘钥对中的私钥对所述扩展坞应用的关键信息加密生成的证书信息。

6.根据权利要求5所述的方法，其特征在于，所述基于所述授权与描述文件中的公钥和证书信息对所述扩展坞应用进行权限校验，得到权限校验结果，包括：

利用所述公钥对所述证书信息进行解密；

基于解密结果确定所述扩展坞应用是否通过权限校验，得到权限校验结果。