[发明专利]移动终端的动态加载软件验证方法、监控方法和装置

摘要

本发明涉及移动终端的动态加载软件验证方法、监控方法和装置，以更加灵活的方式进行访问控制策略的控制。终端平台厂商对动态加载软件进行数字签名，并赋予一API访问等级值，该API访问等级值对应一移动终端中的API访问范围。在移动终端侧，获取经过数字签名的动态加载软件。当安装该动态加载软件时，对动态加载软件进行数字签名验证，并保存通过验证的动态加载软件的标识与该API访问等级值。动态加载软件于移动终端运行时，获取该动态加载软件的API访问等级值，根据一API访问等级配置表监控该动态加载软件对移动终端中的API的访问，该API访问等级配置表包含为移动终端中的各个API所设定的API访问等级值，并可通过例如固件升级的方式进行更新。

主权项

一种移动终端的动态加载软件的验证方法，包括：设定移动终端的多个API访问等级值，不同的API访问等级值有权访问的移动终端中的API范围不同；对动态加载软件添加API访问等级值字段，以赋予一API访问等级值；发布该动态加载软件；创建并发布一API访问等级配置表，该API访问等级配置表包含移动终端中的各个API及其对应的设定API访问等级值；其中该API访问等级值与该API访问等级配置表用以作为移动终端监控动态加载软件对API的访问的依据。