[发明专利]一种应用程序启动过程中附加权限的方法、系统及设备

说明书

本申请公开了一种应用程序启动过程中附加权限的方法、系统及设备，主要涉及应用程序技术领域，用以解决现有的Root权限方式，无法修改应用程序的启动流程，无法满足启动过程中处理其他事务的需求等问题。包括：获取修改程序流程的Exec变量值或将权限附加程序名称替换为应用程序名称，使先权限附加程序后调用应用程序；通过权限附加程序或预设内核HOOK方式，通过Cap函数修改应用程序中预设权限的权限值；在接收到权限恢复指令时，恢复预设权限的权限值；在接收到应用程序恢复指令时，基于权限附加程序中备份原始运行环境参数，恢复应用程序启动流程。本申请通过上述方法实现了修改应用程序的启动流程，实现了启动过程中处理其他事务的需求。

技术领域

本申请涉及应用程序技术领域，尤其涉及一种应用程序启动过程中附加权限的方法、系统及设备。

背景技术

现阶段，提升Linux系统上应用程序权限的方法，主要为使用Root权限启动应用程序。

但是，仅使用Root权限启动应用程序的方式，无法修改应用程序的启动流程，无法满足启动过程中处理其他事务的需求。且使用Root权限启动应用程序的方式，使得应用程序在整个运行生命周期内都享有Root权限，容易遭受攻击，导致系统安全性降低。

发明内容

针对现有技术的上述不足，本发明提供一种应用程序启动过程中附加权限的方法、系统及设备，以解决上述技术问题。

第一方面，本申请提供了一种应用程序启动过程中附加权限的方法，方法包括：获取修改程序流程的Exec变量值或将权限附加程序名称替换为应用程序名称，使先权限附加程序后调用应用程序；通过权限附加程序或预设内核HOOK方式，调用Linux内核提供的Cap函数，进而基于预设修改权限值，通过Cap函数修改应用程序中预设权限的权限值；在接收到权限恢复指令时，恢复预设权限的权限值；在接收到应用程序恢复指令时，基于权限附加程序中备份原始运行环境参数，恢复应用程序启动流程。

进一步，获取修改程序流程的Exec变量值或将权限附加程序名称替换为应用程序名称，具体包括：通过预设在桌面上的程序流程文件快捷键，触发程序流程文件编辑界面；通过程序流程文件编辑界面获取先调用权限附加程序后调用应用程序的EXEC变量值。

进一步，获取修改程序流程的Exec变量值或将权限附加程序名称替换为应用程序名称，具体还包括：确定应用程序的预设名称和所在的目录；将应用程序重命名，将权限附加程序的名称修改为预设名称。

进一步，预设权限至少包括以下任意一项或多项：配置网络权限、修改系统配置文件权限、安装安装包权限。

第二方面，本申请提供了一种应用程序启动过程中附加权限的系统，系统包括：调用模块，用于获取修改程序流程的Exec变量值或将权限附加程序名称替换为应用程序名称，使先权限附加程序后调用应用程序；修改模块，用于通过权限附加程序或预设内核HOOK方式，调用Linux内核提供的Cap函数，进而基于预设修改权限值，通过Cap函数修改应用程序中预设权限的权限值；恢复模块，用于在接收到权限恢复指令时，恢复预设权限的权限值；还用于在接收到应用程序恢复指令时，基于权限附加程序中备份原始运行环境参数，恢复应用程序启动流程。

进一步，调用模块还包括获取单元；用于通过预设在桌面上的程序流程文件快捷键，触发程序流程文件编辑界面；通过程序流程文件编辑界面获取先调用权限附加程序后调用应用程序的EXEC变量值。

进一步，调用模块还包括修改单元；用于确定应用程序的预设名称和所在的目录；将应用程序重命名，将权限附加程序的名称修改为预设名称。

第三方面，本申请提供了一种应用程序启动过程中附加权限的设备，设备包括：处理器；以及存储器，其上存储有可执行代码，当可执行代码被执行时，使得处理器执行如上述任一项的一种应用程序启动过程中附加权限的方法。

本领域技术人员能够理解的是，本发明至少具有如下有益效果：