[发明专利]移动终端的动态加载软件验证方法、监控方法和装置

权利要求书

1.一种移动终端的动态加载软件的验证方法，包括：

设定移动终端的多个API访问等级值，不同的API访问等级值有权访问的移动终端中的API范围不同；

对动态加载软件添加API访问等级值字段，以赋予一API访问等级值；

发布该动态加载软件；

创建并发布一API访问等级配置表，该API访问等级配置表包含移动终端中的各个API及其对应的设定API访问等级值；

其中该API访问等级值与该API访问等级配置表用以作为移动终端监控动态加载软件对API的访问的依据。

2.如权利要求1所述移动终端的动态加载软件的验证方法，其特征在于，

根据动态加载软件的开发者资质设定所述多个API访问等级值。

3.如权利要求1所述移动终端的动态加载软件的验证方法，其特征在于，API访问等级值越高，有权访问的移动终端中的API范围越大，并且高的API访问等级值有权访问的API范围，包含低的API访问等级值有权访问的API范围。

4.如权利要求1所述移动终端的动态加载软件的验证方法，其特征在于，对动态加载软件添加API访问等级值字段之后还包括对包含该API访问等级值的动态加载软件进行数字签名。

5.如权利要求1所述移动终端的动态加载软件的验证方法，其特征在于，还包括，向移动终端发布对该API访问等级配置表的更新。

6.如权利要求5所述移动终端的动态加载软件的验证方法，其特征在于，通过固件升级包向移动终端发布对该API访问等级配置表的更新。

7.如权利要求2所述移动终端的动态加载软件的验证方法，其特征在于，还包括，向动态加载软件的开发者发布对该API访问等级配置表的更新，其中动态加载软件根据更新后的API访问等级配置表升级或开发。

8.一种移动终端的动态加载软件的监控方法，包括：

获取动态加载软件，该动态加载软件包含一API访问等级值，该API访问等级值对应一移动终端中的API访问范围；

当安装该动态加载软件时，保存动态加载软件的标识与该API访问等级值；

当动态加载软件于移动终端运行时，获取该动态加载软件的API访问等级值，根据一API访问等级配置表监控该动态加载软件对移动终端中的API的访问，其中该API访问等级配置表包含移动终端中的各个API及其对应的设定API访问等级值。

9.如权利要求8所述的移动终端的动态加载软件的监控方法，其特征在于，当该动态加载软件的API访问等级值高于或等于该设定API访问等级值时，允许该动态加载软件访问该API，当该动态加载软件的API访问等级值低于该设定API访问等级值时，提出警告或终止运行该动态加载软件。

10.如权利要求8所述的移动终端的动态加载软件的监控方法，其特征在于，当安装该动态加载软件时，还包括对动态加载软件进行数字签名验证，并在验证通过时保存动态加载软件的标识与该API访问等级值。

11.如权利要求8所述的移动终端的动态加载软件的监控方法，其特征在于，还包括：接收对该API访问等级配置表的更新。

12.如权利要求11所述的移动终端的动态加载软件的监控方法，其特征在于，通过固件升级包对该API访问等级配置表进行更新。

13.一种移动终端的动态加载软件的监控装置，包括：

一数据库，在含有API访问等级值的动态加载软件安装时，保存该动态加载软件的标识与该API访问等级值，其中该API访问等级值对应一移动终端中的API访问范围；

一监控单元，当动态加载软件于移动终端运行时，获取该动态加载软件的API访问等级值，并根据一API访问等级配置表监控该动态加载软件对移动终端中的API的访问，其中该API访问等级配置表包含移动终端中的各个API及其对应的设定API访问等级值。

14.如权利要求13所述的移动终端的动态加载软件的监控装置，其特征在于，当该动态加载软件的API访问等级值高于或等于该设定API访问等级值时，该监控单元允许该动态加载软件访问该API，当该动态加载软件的API访问等级值低于该设定API访问等级值时，该监控单元提出警告或终止运行该动态加载软件。