[发明专利]移动设备隐私权限控制方法、装置及相应的手机设备

说明书

技术领域

本发明涉及智能移动设备的系统权限控制技术，具体而言，本发明涉及一种移动设备隐私权限控制方法、装置及相应的手机设备。

背景技术

目前智能移动设备上的安全软件很多都有隐私权限管理模块，用户可以通过隐私权限管理模块控制移动终端上的其他应用程序对系统中关键数据和某些行为权限的访问，从而可以更好地保护用户的隐私。用户一般都想获得自身移动设备的更广泛的控制权，有鉴于此，业内提供了多种多样的权限控制方案用于管理系统权限。现有技术一般是安全软件通过进程注入的方式实现隐私权限控制，向系统进程中注入自定义的动态库文件，在系统读取隐私数据的接口处进行挂钩，调用安全软件的回调接口，根据用户的设置情况返回相应的结果，以确定是否授权访问。但现有技术通常需要获取移动设备的系统root权限，而获取系统的root权限增加了被恶意应用程序侵害的风险，同时获取root权限的移动设备不能享受厂商的售后服务，由此给用户带来很多不便。

发明内容

本发明的目的旨在解决上述至少一个问题，提供一种移动设备隐私权限控制方法、装置，同时还提供一种手机设备。

为了实现上述目的，本发明采用如下方案：

本发明提供一种移动设备隐私权限控制方法，包括以下步骤：

接收预设的后台服务发送的访问隐私数据的事件通知，所述访问隐私数据的事件通知基于后台服务拦截应用程序调用隐私数据访问接口的行为而生成；

响应于所述事件通知，提供可视化界面以接收访问隐私数据的授权指令；

依据相应的授权指令，通知所述后台服务放行或禁止访问隐私数据。

具体的，所述后台服务运行于系统的framework层，将所述访问隐私数据的事件通知发送到系统App层。

优选的，所述后台服务将访问隐私数据的应用程序包名作为参数调用App层的回调函数以发送所述访问隐私数据的事件通知。

具体的，所述后台服务采用钩子函数对隐私数据访问接口挂钩以实现对应用程序访问隐私数据的拦截。

具体的，所述后台服务挂钩的隐私数据访问接口包括：拨打电话的函数接口、发送短信的函数接口、获取手机号码的函数接口、读取通话记录的函数接口、读取通讯录的函数接口、读取短信的函数接口、写通话记录的函数接口、写通信录的函数接口、写短信的函数接口、读取地理位置的函数接口、读取已安装应用程序列表的函数接口、获取设备ID的函数接口、打开WiFi的函数接口中的至少一个函数接口。

进一步的，还包括步骤：接收用户设定允许访问隐私数据的应用程序指令，记录应用程序的包名以生成允许访问隐私数据的应用程序列表。

进一步的，还包括步骤：查询允许访问隐私数据的应用程序列表，当访问隐私数据的应用程序存在于该列表时，直接通知所述后台服务放行该应用程序访问隐私数据。

具体的，所述允许访问隐私数据的应用程序列表被关联于第三方用户账号存储于本机或云端服务器。

进一步的，还包括步骤：接收用户设定禁止访问隐私数据的应用程序指令，记录应用程序的包名以生成禁止访问隐私数据的应用程序列表。

进一步的，还包括步骤：查询禁止访问隐私数据的应用程序列表，当访问隐私数据的应用程序存在于该列表时，直接通知所述后台服务禁止该应用程序访问隐私数据。

具体的，所述禁止访问隐私数据的应用程序列表被关联于第三方用户账号存储于本机或云端服务器。

一种移动设备隐私权限控制装置，包括：

接收单元：用于接收预设的后台服务发送的访问隐私数据的事件通知，所述访问隐私数据的事件通知基于后台服务拦截应用程序调用隐私数据访问接口的行为而生成；

响应单元：用于响应于所述事件通知，提供可视化界面以接收访问隐私数据的授权指令；

通知单元：用于依据相应的授权指令，通知所述后台服务放行或禁止访问隐私数据。

具体的，所述后台服务运行于系统的framework层，将所述访问隐私数据的事件通知发送到系统App层。

具体的，所述后台服务将访问隐私数据的应用程序包名作为参数调用App层的回调函数以发送所述访问隐私数据的事件通知。

具体的，所述后台服务采用钩子函数对隐私数据访问接口挂钩以实现对应用程序访问隐私数据的拦截。