[发明专利]移动终端及移动终端权限管理方法

说明书

技术领域

本发明涉及一种移动终端及移动终端权限管理方法。

背景技术

随着移动终端的普及，包括手机在内的各种移动终端的功能也越来越强大，短信、电话、图库、互联网服务等等的各种应用程序已经是很多移动终端的基本功能。然而这些应用程序及其包含的一些信息有时对于移动终端的机主来说是具有私密性的或是出于信息安全等因素而需要保密的。当他人借用自己的移动终端时，机主不希望被借用移动终端的访客获知这些信息。并且，在一些应用程序中，访客对于部分功能的使用不会带来机主的信息安全风险，而另一些功能的使用则必须防止访客使用以避免信息泄露。而现有的移动终端无法保证访客借用时机主的信息安全。

发明内容

本发明要解决的技术问题是为了克服现有技术中的移动终端无法使得他人借用移动终端时既可以使用部分功能又能够保障机主的重要信息的安全性的缺陷，提出一种移动终端及移动终端权限管理方法。

本发明是通过下述技术方案来解决上述技术问题的：

本发明提供了一种移动终端，其特点在于，包括一验证模块、一权限设置模块和一控制模块，该权限设置模块预存有若干标识信息以及和该若干标识信息分别一一对应的若干操作权限，每个操作权限由对该移动终端的每个应用程序的使用权限组成，每个使用权限分别为相应的应用程序可执行的指令，该验证模块用于读取一输入的标识信息并将该输入的标识信息发送至该控制模块，该控制模块包括第一权限生成单元和一执行单元，该第一权限生成单元用于从该权限设置模块获取和该输入的标识信息对应的一操作权限作为第一权限，该执行单元用于拒绝执行超出该第一权限的任何指令。

其中，该若干标识信息可以采用现有的常规手段，比如设置用户名、密码、指纹识别信息等，当用户输入一标识信息后，该权限生成单元就能够生成该第一权限。容易理解的，通过根据输入的标识信息生成权限就能够区分不同的用户。每个使用权限决定了对于对应的一应用程序的权限，即许可对该应用程序的哪些指令。当用户输入一指令时，该执行单元会判断该指令是否超出该第一权限，如果超出该第一权限则拒绝执行输入的指令。该若干操作权限包括了不同的权限范围。

较佳地，使用权限分为完全权限、受限权限和禁止权限三类，该执行单元用于许可执行对完全权限相对应的应用程序发出的所有指令、仅许可执行对受限权限相对应的应用程序发出的部分指令、以及禁止执行对禁止权限相对应的应用程序发出的任何指令。

其中，该完全权限表示许可对相应的应用程序发出的所有指令，此时用户对相应的应用程序具有完全的控制权。该禁止权限相当于将对应的应用程序完全禁用。该受限权限仅许可对相应的应用程序的部分指令，并且对于任意一个受限权限而言，其均包含有许可的部分指令的信息，从而使得该执行单元能够根据受限权限来确定对相应的应用程序发出的哪些指令是可以许可的。

较佳地，该若干操作权限包括一机主权限和至少一访客权限，该机主权限中的所有使用权限均为完全权限，每个访客权限分别包括至少一受限权限或禁止权限。

在仅仅为了区分机主和访客的情况下，只需要预存有该机主权限对应的标识信息，而设置其他任何标识信息均对应于访客权限即可。机主对应的操作权限即该机主权限，该机主权限大于该至少一访客权限。

较佳地，该执行单元还包括一设备接口管理单元，该设备接口管理单元用于在该第一权限不为该机主权限时将该移动终端的所有外部设备接口设置为不可访问状态。

上述设置使得在以机主权限以外的权限使用该移动终端时，即在非机主本人使用该移动终端时，该设备接口管理单元使得用户无法将外部设备挂载至该移动终端上。这样就避免了在机主不知晓的情况下，该移动终端和外部设备发生数据交互，从而保护了机主的信息安全、防止了由于外部设备比如移动硬盘、优盘等外存储设备中带有的病毒被复制到该移动终端上。

较佳地，该移动终端包括用于呼叫和接听的一通话应用程序和用于发送和读取短信的一短信应用程序，在该至少一访客权限中的至少一第一访客权限中，对应于该通话应用程序的使用权限和对应于该短信应用程序的使用权限为受限权限。

较佳地，在该第一权限为第一访客权限时，该执行单元用于仅许可执行对该通话应用程序发出的呼叫指令、以及仅许可执行对该短信应用程序发出的短信发送指令。