[发明专利]一种支持Android运行时权限机制的第三方应用间通信访问控制方法

摘要

本发明公开了一种支持Android运行时权限机制的第三方应用间通信访问控制方法，包括以下几个步骤：1)在Android系统中间件层扩展PMS；2)扩展ActivityManager中的应用间组件间通信(ICC)管理机制；3)新增一个访问控制决策管理组件以及由其动态维护的访问控制信息库，通过实时查询访问控制信息库或进一步比较通信双方运行时权限的方式，拒绝不具有客体应用危险权限的第三方应用所发起的通信请求。本发明能够根据通信双方的所具有的危险权限组对Android第三方应用间的通信进行访问控制，从而防范企图利用第三方应用危险权限的混淆代理人攻击，为第三方应用及其相应危险权限提供保护。

主权项

1.一种支持Android运行时权限机制的第三方应用间通信访问控制方法，其特征在于，首先，通过在Android系统中间件层扩展PMS服务和扩展ActivityManager中的ICC监控器；其次，构建应用危险权限编码映射表、访问控制决策管理器及由其动态维护的访问控制信息库；接着，访问控制决策管理器实时查询访问控制信息库中通信请求中双方应用的运行权限，同时更新访问控制信息库，拒绝不具有作为访问客体的应用危险权限的第三方应用所发起的通信请求，实现对Android第三方应用间通信的访问控制；所述扩展PMS服务是指增加将应用程序最新的危险权限信息与应用UID打包发送至控制决策管理器的过程语句；所述扩展ActivityManager中的ICC监控器是指对checkComponentPermission()方法增加将通信双方的应用UID打包发送至控制决策管理器，并依据控制决策管理器的决策结果，返回是否允许本次通信；所述访问控制信息库包括访问控制关系图和应用危险权限状态字集，其中，所述访问控制关系图用于记录应用间的合法通信关系的有向图，由邻接矩阵与十字链表构成，所述邻接矩阵记录应用间访问控制关系的合法性计算结果，所述十字链表记录应用间的访问控制关系；所述应用危险权限状态字集为Short数组，其中第i个数是UID为10000+i的应用的危险权限状态字；所述危险权限编码映射表是指对具有危险权限的应用进行映射编码；所述访问控制决策管理器包括应用权限信息管理模块和ICC通信处理模块，应用权限信息管理模块通过接收来自扩展的PMS服务的消息，对访问控制信息库进行实时维护；ICC通信处理模块同时通过扩展的ICC通信监控器实时监控Android系统中发起的ICC通信。