[发明专利]安卓数据库访问的方法及设备

权利要求书

1.一种Android系统数据库访问的方法，其特征在于，包括以下步骤：

应用程序调用Android系统应用程序框架层的接口请求对数据库进行访问操作；

Android系统应用程序框架层确定所述应用程序的访问权限；

根据所述访问权限，所述Android系统应用程序框架层向所述应用程序反馈信息。

2.如权利要求1所述的方法，其特征在于，所述访问操作包括：对所述数据库进行查询、插入、更新或删除。

3.如权利要求2所述的方法，其特征在于，所述Android系统应用程序框架层确定所述应用程序的访问权限进一步包括：

所述Android系统应用程序框架层判断所述应用程序是否存在于白名单列表中；

存在于白名单列表中的所述应用程序具备访问所述数据库的权限，否则不具备访问所述数据库的权限。

4.如权利要求3所述的方法，其特征在于，所述白名单列表为根据用户指示动态生成或为系统预定义的固定配置。

5.如权利要求4所述的方法，其特征在于，所述Android系统应用程序框架层向所述应用程序反馈信息包括：

当所述应用程序不存在于白名单类表中时，所述Android系统应用程序框架层阻止所述应用程序对所述数据库的访问，返回给所述应用程序可公开的用户信息，或者不返回用户隐私信息，或者返回加密的用户信息。

6.如权利要求4所述的方法，其特征在于，所述Android系统应用程序框架层向所述应用程序反馈信息包括：

当所述应用程序存在于白名单类表中时，所述Android系统应用程序框架层接收所述应用程序传来的用户数据；

所述Android系统应用程序框架层对用户数据进行加密处理，其后将加密后的数据写入数据库中；

所述Android系统应用程序框架层向所述应用程序反馈写入成功消息。

7.如权利要求6所述的方法，其特征在于，所述Android系统应用程序框架层对用户数据进行加密处理在Android系统平台的内容提供器中完成。

8.如权利要求7所述的方法，其特征在于，所述Android系统应用程序框架层对用户数据进行加密处理包括：

所述应用程序调用所述Android系统应用程序框架层的接口，将所述用户数据传给Android系统平台的内容提供器；

将所述用户数据在所述Android系统平台的内容提供器中进行数据加密，其后存储于所述数据库中。

9.如权利要求4所述的方法，其特征在于，所述Android系统应用程序框架层向所述应用程序反馈信息包括：

当所述应用程序存在于白名单类表中，所述应用程序需要访问所述数据库时，进一步包括：

所述Android系统应用程序框架层返回游标给所述应用程序；

所述应用程序调用游标获取数据库中数据的接口，所述Android系统应用程序框架层对数据进行解密；

所述应用程序获得解密后的数据。

10.一种终端设备，其特征在于，包括Android系统应用程序框架层的接口模块和Android系统应用程序框架层模块，

所述Android系统应用程序框架层的接口模块，用于接收应用程序对数据库进行访问操作的请求；

所述Android系统应用程序框架层模块，用于确定所述应用程序的访问权限，以及根据所述访问权限，所述Android系统应用程序框架层向所述应用程序反馈信息。

11.如权利要求10所述的终端设备，其特征在于，所述访问操作包括：对所述数据库进行查询、插入、更新或删除。

12.如权利要求11所述的终端设备，其特征在于，所述Android系统应用程序框架层模块还包括判断模块，确定所述应用程序的访问权限进一步包括：

所述判断模块判断所述应用程序是否存在于白名单列表中；

存在于白名单列表中的所述应用程序具备访问所述数据库的权限，否则不具备访问所述数据库的权限。

13.如权利要求12所述的终端设备，其特征在于，所述白名单列表为根据用户指示动态生成或为系统预定义的固定配置。