[发明专利]一种基于非侵入式的数据保护方法、装置及电子设备

说明书

本发明公开了一种基于非侵入式的数据保护方法、装置及电子设备，包括：获取待保护的应用程序的源文件，将所述应用程序的源文件进行转换处理，得到指定类型文件；在指定类型文件中导入字节码插装依赖，在字节码插装依赖中创建应用程序对应的注解工具类；创建代理Activity类，所述代理Activity类用于完成权限申请操作；检测到权限申请指令，将权限申请指令转发至代理Activity类，将代理Activity类的权限申请结果回调至注解工具类；获取应用程序的权限管理方法，在权限管理方法中导入注解工具类。本发明实施例实现修改权限申请的代码时只要修改框架中的逻辑，避免大量修改App中的实现，提高了维护效率。

技术领域

本发明涉及软件开发技术领域，尤其涉及一种基于非侵入式的数据保护方法、装置及电子设备。

背景技术

在现代生活中，为了满足使用需求，很多用户会在终端内安装各种应用程序，例如社交应用程序、支付应用程序、购物应用程序、导航应用程序等。由于这些应用程序在注册或使用过程中可能会获取到涉及用户隐私信息的数据，例如，手机号码、身份证号、银行卡账号和密码等，这些数据一旦被不法分子窃取可能给用户造成不必要的经济损失，因此，为了保护用户的隐私信息，需要对应用程序的数据进行保护。

以Android终端为例，目前市面上权限申请软件都是运用侵入式开发的框架申请权限，依赖当前Activity的Content来申请权限。从而导致APP和框架两者的依赖性太多，耦合性比较高。当我们修改一个地方权限的时候其他地方也需要修改，从而造成大量资源的浪费，提升了人工的成本。

因此，现有技术还有待于改进和发展。

发明内容

鉴于上述现有技术的不足，本发明提供了一种基于非侵入式的数据保护方法、装置及电子设备，旨在解决现有技术中权限申请软件都是运用侵入式开发的框架申请权限，依赖当前Activity的Content来申请权限。从而导致APP和框架两者的依赖性太多，耦合性比较高。当我们修改一个地方权限的时候其他地方也需要修改，从而造成大量资源的浪费，提升了人工的成本的问题。

本发明的技术方案如下：

本发明第一实施例提供了一种基于非侵入式的数据保护方法，应用于Android客户端，方法包括：

获取待保护的应用程序的源文件，将所述应用程序的源文件进行转换处理，得到指定类型文件；

在指定类型文件中导入字节码插装依赖，在字节码插装依赖中创建应用程序对应的注解工具类；

创建代理Activity类，所述代理Activity类用于完成权限申请操作；

检测到权限申请指令，将权限申请指令转发至代理Activity类，将代理Activity类的权限申请结果回调至注解工具类；

获取应用程序的权限管理方法，在权限管理方法中导入注解工具类。

进一步地，所述在指定类型文件中导入字节码插装依赖，生成应用程序对应的注解工具类，包括：

在指定类型文件导入AspectJ依赖，基于AspectJ生成应用程序的注解工具类。

进一步地，所述基于AspectJ生成应用程序的注解工具类，包括：

基于AspectJ生成应用程序的权限管理注解工具类，所述权限管理注解工具类的功能包括权限申请成功、权限申请失败及取消权限申请。

进一步地，所述检测到权限申请指令，将权限申请指令转发至代理Activity类，将代理Activity类的权限申请结果回调至注解工具类，包括：

检测到权限申请指令，将权限申请指令转发至代理Activity类，将代理Activity类的权限申请结果通过接口回调至注解工具类。