[发明专利]一种基于移动终端的动态权限管理系统

摘要

本发明涉及移动终端技术领域，具体涉及一种权限管理系统。一种基于移动终端的动态权限管理系统，设置于移动终端的操作系统平台上，操作系统平台包括一存储模块，存储模块存储权限列表，权限列表中的所有权限的初始状态为阻止授权状态，通过操作对权限的状态进行改变；一权限使用拦截模块，包括权限使用监视器，权限使用拦截模块用于拦截一权限使用请求并对进行识别，权限使用监视器，用于监视权限的当前状态；一权限请求决策模块，通过判断权限使用请求是否会造成安全隐患，并对权限使用请求进行放行、阻止或要求用户显式授权。本发明实现对内核层和应用程序框架层的每个权限请求进行拦截并识别，以实现动态处理，让用户进行可控的权限管理。

主权项

一种基于移动终端的动态权限管理系统，设置于移动终端的操作系统平台上，所述操作系统平台包括内核层、应用程序框架层、应用层，其特征在于，所述操作系统平台包括一存储模块，所述存储模块存储应用程序以及相对应的权限列表，所述权限列表中的所有权限的初始状态为阻止授权状态，用户通过操作对权限的状态进行改变；一权限使用拦截模块，所述权限使用拦截模块包括位于应用程序框架层的权限使用监视器，所述权限使用拦截模块用于拦截一应用程序的权限使用请求并对所述权限使用请求进行识别是直接权限使用请求还是间接权限使用请求，所述权限使用监视器，用于监视权限的当前状态；一权限请求决策模块，用于决定如何处理所述权限使用拦截模块识别的权限使用请求，通过判断所述权限使用请求是否会造成安全隐患，并对所述权限使用请求进行放行、阻止或要求用户显式授权；还包括一应用程序安装模块，应用程序安装模块在应用程序安装时用户通过对应用程序相对应的权限列表的其中一些权限进行操作，改变权限的状态，将需要授权的权限改变为授权状态；应用程序安装模块包括位于应用层的打包安装程序以及位于应用程序框架层的打包软件管理器；当用户安装一个应用程序Android安装包的时候，打包安装程序工作，通过修改应用程序安装模块中的打包安装程序向用户提供安装时部分授权的功能；用户所做的授权决定将会被打包安装程序发送至应用程序安装模块中位于应用程序框架层的打包软件管理器中，并由打包软件管理器负责完成剩余的安装工作。