[发明专利]隐私权限管理方法和装置

权利要求书

1.一种隐私权限管理方法，包括：

当操作系统中有需要利用隐私权限的服务被触发时，在操作系统的应用框架层检查获取所述服务的信息，并通知系统应用程序层监听上述信息；

在操作系统应用程序层监听得到在系统应用框架层获取的上述信息，根据所述信息生成管理所述服务的指令，并将所述指令传送给所述操作系统的应用框架层，以便在所述应用框架层命令所述操作系统依据所述指令管理所述服务。

2.根据权利要求1所述的方法，其特征在于，在操作系统的应用框架层对所述服务进行检查包括：对系统中所有触发的需要利用隐私权限的服务都进行检查。

3.根据权利要求1所述的方法，其特征在于，需要利用隐私权限的服务包括：拨打电话、发送短信、获取手机号、读取通话记录、读取短信、写通话记录、写通信录、读取精确地里位置、读取粗略地里位置、录音、打开摄像头、打开wifi开关、打开蓝牙开关、读取已安装应用列表和获取设备ID中的一种或多种。

4.根据权利要求1-3中任一项所述的方法，其特征在于，在操作系统应用程序层监听得到在系统应用框架层获取的上述信息包括，

在操作系统应用程序层监听得到在系统应用框架层获取的上述信息，包括通过调用在系统应用程序层的通知函数使得系统应用框架层与系统应用框架层进行通信，以在系统应用程序层监听所述信息；

将所述指令传送给所述操作系统的应用框架层包括，通过调用所述通知函数使系统应用程序层与系统应用框架层进行通信，以将监听到的所述指令返回给系统应用框架层。

5.根据权利要求1所述的方法，其特征在于，所述信息包括触发所述需要利用隐私权限的服务的应用的信息和/或该服务自身的内容。

6.根据权利要求1或5所述的方法，其特征在于，根据所述信息生成管理所述服务的指令包括：通过预先设定的规则分析上述相关内容，并自动生成是否允许允许提供该服务的指令，其中所述规则可被用户设定和/或更新。

7.根据权利要求1或5所述的方法，根据所述信息生成管理所述服务的指令包括：分析触发所述需要利用隐私权限的服务的应用的信息，当检测到所述服务恶意应用触发的时，禁止提供所述服务；当检测到是授信的应用触发的上述服务时，允许提供所述服务。

8.根据权利要求1或5所述的方法，其特征在于，根据所述信息生成管理所述服务的指令包括：将所述信息呈现给用户，允许用户根据信息内容做出选择是否提供该服务，并依据用户的所述选择生成是否提供该服务的指令。

9.一种隐私权限管理装置，包括：

隐私服务检查单元，适于当操作系统中有需要利用隐私权限的服务被触发时，在操作系统的应用框架层检查获取所述服务的信息，并通知系统应用程序层监听上述信息；

安全软件单元，适于在操作系统应用程序层监听得到在系统应用框架层获取的上述信息，根据所述信息生成管理所述服务的指令，并将所述指令传送给所述操作系统的应用框架层，以便在所述应用框架层命令所述操作系统依据所述指令管理所述服务。

10.根据权利要求9所述的装置，其特征在于，在操作系统的应用框架层对所述服务进行检查包括：对系统中所有触发的需要利用隐私权限的服务都进行检查。

11.根据权利要求9所述的装置，其特征在于，需要利用隐私权限的服务包括：拨打电话、发送短信、获取手机号、读取通话记录、读取短信、写通话记录、写通信录、读取精确地里位置、读取粗略地里位置、录音、打开摄像头、打开wifi开关、打开蓝牙开关、读取已安装应用列表和获取设备ID中的一种或多种。

12.根据权利要求9-12中任一项所述的装置，其特征在于，在操作系统应用程序层监听得到在系统应用框架层获取的上述相关内容包括，

在操作系统应用程序层监听得到在系统应用框架层获取的上述信息，包括通过调用在系统应用程序层的通知函数使得系统应用框架层与系统应用框架层进行通信，以在系统应用程序层监听所述相关信息，

将所述指令传送给所述操作系统的应用框架层包括，通过调用所述通知函数使系统应用程序层与系统应用框架层进行通信，以将监听到的所述指令返回给系统应用框架层。

13.根据权利要求9所述的装置，其特征在于，所述信息包括触发所述需要利用隐私权限的服务的应用的信息和/或该服务自身的内容。