[发明专利]用于保护移动终端的设备和方法

说明书

技术领域

以下描述涉及移动终端，并且更具体地，涉及用于保护在移动终端中执行的应用和服务的移动终端和方法。

背景技术

软件平台可以是指其中可以执行应用程序的系统环境。开放的平台被引入以向用户提供各种有益的服务。这些开放平台为各种移动通信终端提供了流行的技术平台。

例如，根据开放平台规范，软件开发人员可以开发可被提供或上传至软件供应商站点（如应用商店）的应用。因此，各种用户可以访问网站以低价或免费地下载并安装选定的应用，从而接收相应的服务。

然而，由于这种开放服务环境可以向用户提供各种服务，但是开放服务环境可以造成个人信息泄漏、病毒感染和恶意应用或者具有恶意软件（例如，间谍软件、病毒、插件应用等）的应用导致的致命系统错误的可能性。

也就是说，由于无论有效的还是恶意的应用都可以调用开放平台应用编程接口（API），因此可能发生用户的个人信息的泄漏或者异常扣费。例如，如果用户安装了他知道仅提供闹铃操作的应用，但是在使用该应用时或者在安装该应用之后，该应用可以调用能够访问用户的电话簿的平台API，通过该平台API获取用户的电话簿，然后调用被许可使用网络的平台API使得用户的电话簿可能被侵入。

发明内容

本发明的示例性实施方式提供了用于保护存储在移动终端中的信息的设备和方法。

本发明的其它特征将在以下说明中进行阐述，并且一部分根据该说明将变得显而易见，或者可以从本发明的实践获知。

本发明的示例性实施方式提供一种移动终端，该移动终端包括：应用部分，其接收与应用相关的信息，所述应用是授权应用或者未授权应用；确定单元，其接收由应用发出的执行命令的请求，并且确定所述命令或者所述应用是否被授权访问所述移动终端的系统资源；阻止单元，其响应于确定出所述命令的执行未被授权的或由所述未授权应用发出，阻止所述命令的执行；以及服务单元，其响应于确定出所述命令的执行被授权和由所述授权应用发出，执行所述命令。

本发明的示例性实施方式提供一种保护移动终端中的信息的方法，该方法包括以下步骤：接收与应用相关的信息；接收由所述应用发出的执行命令的请求；确定请求的命令或所述应用是否被授权访问所述移动终端的系统资源；响应于确定出所述命令的执行未被授权或由未授权应用发出，阻止所述命令的执行；以及响应于确定出所述命令的执行被授权或者由授权应用发出，执行所述命令。

本发明的示例性实施方式提供一种保护移动终端中的信息的方法，该方法包括以下步骤：存储与命令相对应的基准值和授权应用的列表；接收由应用发出的执行命令的请求；从所述请求中提取出所述命令和与所述应用相关的信息；将提取出的命令和信息与存储的基准值进行比较以确定请求的命令或者所述应用是否被授权；响应于确定出所述命令的执行或所述应用未被授权，阻止所述命令的执行；以及响应于确定出所述命令的执行和所述应用被授权，执行所述命令。

应当理解的是，前面的一般描述和后面的具体描述都是示例性和说明性的，并旨在对所要求保护的本发明提供进一步的解释。其它特征和方面将从详细描述、附图和权利要求中变得明显。

附图说明

附图被包括进来以提供对本发明的进一步理解，并结合到本申请中且构成本申请的一部分，这些附图例示了本发明的实施方式，并与说明书一起用于解释本发明的原理。

图1是例示根据本发明的一个示例性实施方式的移动终端的框图。

图2A是例示根据本发明的示例性实施方式的确定单元的框图。

图2B是例示根据本发明的示例性实施方式的阻止单元的框图。

图3是例示根据本发明的示例性实施方式的确定模块A的操作的流程图。

图4是例示根据本发明的示例性实施方式的确定模块B的操作的流程图。

图5是例示根据本发明的示例性实施方式的确定模块C的操作的流程图。

图6是例示根据本发明的示例性实施方式的确定模块D的操作的流程图。

图7是例示根据本发明的示例性实施方式的确定模块E的操作的流程图。

图8A和图8B是例示根据本发明的示例性实施方式的确定模块F的操作的图。

图9A和图9B是例示根据本发明的示例性实施方式的确定模块G的操作的图。

图10A和图10B是例示根据本发明的示例性实施方式的确定模块H的操作的图。

图11A和图11B是例示根据本发明的示例性实施方式的确定模块I的操作的图。

图12是例示根据本发明的示例性实施方式的阻止模块A的操作的屏幕截图。