[发明专利]一种保护隐私信息的方法及移动终端

说明书

技术领域

本发明涉及移动终端中的权限控制技术，尤其涉及一种保护隐私信息的方法及移动终端。

背景技术

移动终端如手机已进入智能时代，可以在手机上安装运行多种应用软件，以提升手机用户的使用便利性。

目前，手机上安装运行的应用软件中，植入恶意盗取用户隐私信息的恶意应用软件数量越来越多。这些恶意应用软件通过隐蔽在后台运行，在用户不易察觉的情况下，获取手机用户的私人信息，比如：短信、联系人、通话记录等；这些恶意应用软件可以在后台运行，自动获取用户的私人信息，并将用户的私人信息发送给非法供应商(SP，Service Provider)，如此，将会泄露手机用户的隐私。

可见，由于目前没有对手机中的恶意应用软件调用涉及到用户的私人信息的功能权限进行控制，导致用户在没有察觉的情况下泄露了个人隐私信息。

发明内容

有鉴于此，本发明的目的在于提供一种保护隐私信息的方法及移动终端，能对涉及用户个人隐私信息的调用功能的权限进行控制，从而保护移动终端用户的个人隐私信息。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种保护隐私信息的方法，该方法包括：

移动终端根据预置的隐私信息安全控制策略的配置文件，生成隐私信息安全控制策略；

所述移动终端检测到应用软件使用隐私信息安全控制策略中所限定的涉及到个人隐私信息的功能时，根据隐私信息安全控制策略中所使用涉及到个人隐私信息的功能的权限使用控制策略，对应用软件所使用涉及到个人隐私信息的功能的权限进行控制。

上述方案中，所述检测到应用软件使用隐私信息安全控制策略中所限定的涉及到个人隐私信息的功能之前，所述方法还包括：移动终端实时判断当前访问的应用软件是否使用到涉及到个人隐私信息的功能，若是，则检测应用软件使用的涉及到个人隐私信息的功能对应的权限是否与隐私信息安全控制策略中任意一项相符；否则，继续判断当前访问的应用软件是否使用到涉及到个人隐私信息的功能。

上述方案中，所述检测应用软件使用的涉及到个人隐私信息的功能对应的权限是否与隐私信息安全控制策略中任意一项相符，包括：移动终端根据应用软件的信任级别，查看隐私信息安全控制策略中对应信任级别下的涉及到个人隐私信息的功能权限控制列表；判断所述应用软件使用的涉及到个人隐私信息的功能是否与涉及到个人隐私信息的功能权限控制列表中任意一个需要控制的涉及到个人隐私信息的功能相同，若有相同项，则检测到应用软件使用到隐私信息安全控制策略中所限定的涉及到个人隐私信息的功能；若没有相同项，则允许应用软件使用所述涉及到个人隐私信息的功能。

上述方案中，所述查看隐私信息安全控制策略中对应信任级别下的涉及到个人隐私信息的功能权限控制列表之前，该方法还包括：移动终端确定进行任意一个新应用软件的安装时，解压新的应用软件的安装包，提取新的应用软件的签名信息；移动终端利用应用软件的签名信息进行认证，根据认证结果确定应用软件的信任级别；再将信任级别保存在与应用软件对应的属性配置文件中。

上述方案中，所述根据隐私信息安全控制策略中的所述涉及到个人隐私信息的功能的权限使用控制策略对应用软件要使用到的涉及到个人隐私信息的功能的权限进行控制之前，该方法还包括：移动终端判断对于应用软件所使用的涉及到个人隐私信息的功能是否有对应的权限使用控制策略，若有，则根据所述权限使用控制策略，对应用软件要使用到的涉及到个人隐私信息的功能的权限进行控制；若没有，则对所述涉及到个人隐私信息的功能的权限使用控制策略进行设定并保存。

本发明还提供了一种移动终端，该移动终端包括：权限使用策略模块和权限使用控制模块；其中，

权限使用策略模块，用于根据预置的隐私信息安全控制策略的配置文件，生成隐私信息安全控制策略，为权限使用控制模块提供隐私信息安全控制策略；

权限使用控制模块，用于在检测到有应用软件使用权限使用策略模块中的系统连接权限控制策略中所限定的涉及到个人隐私信息的功能时，根据隐私信息安全控制策略中所述涉及到个人隐私信息的功能的权限使用控制策略，对应用软件要使用到的涉及到个人隐私信息的功能的权限进行控制。

上述方案中，所述移动终端，进一步包括：

应用处理模块，用于实时判断当前访问的应用软件是否使用到任意一项涉及到个人隐私信息的功能，若是，则向权限使用控制模块发送应用软件使用的涉及到个人隐私信息的功能的名称；否则，继续判断当前访问的应用软件是否使用到任意一项涉及到个人隐私信息的功能；