[发明专利]终端设备中应用软件权限控制的方法、装置和系统

权利要求书

1.一种在终端设备中用于应用软件权限控制的方法，其特征在于，包括：

终端设备中的控制客户端向服务器发送服务请求；其中，所述服务请求包括终端设备相关信息及服务类型；

接收并运行所述服务器反馈的与所述服务请求相应的agent，所述控制客户端与所述agent进行通信，确定需要访问控制的与所述服务请求对应的终端设备的API，实现了将统一服务类型在不同终端设备的API标识信息进行统一；

所述控制客户端访问控制与所述服务请求对应的终端设备的API。

2.根据权利要求1所述的在终端设备中用于应用软件权限控制的方法，其特征在于，所述控制客户端与所述agent进行通信，确定需要访问控制的与所述服务请求对应的终端设备的API，具体为：

通过所述控制客户端与所述agent之间的进程间通信，所述控制客户端在所述agent包括的对应关系记录中确定需要访问控制的与所述服务请求对应的终端设备的API；其中，所述对应关系记录中记录的对应关系为该服务类型在所述终端设备中对应的API标识信息与该服务类型在所述控制客户端中对应的API标识信息的对应关系。

3.根据权利要求2所述的在终端设备中用于应用软件权限控制的方法，其特征在于，所述进程间通信具体为：

基于Android系统中AIDL机制的进程间通信。

4.根据权利要求1所述的在终端设备中用于 应用软件权限控制的方法，其特征在于，所述终端设备相关信息包括以下至少任一项：设备品牌型号、系统版本信息、终端内核版本信息、控制客户端版本信息。

5.根据权利要求1所述的在终端设备中用于 应用软件权限控制的方法，其特征在于，所述服务类型包括以下至少任一项：WiFi开关控制、蓝牙开关控制、摄像头开关控制、设置黑白名单、推送配置文件。

6.根据权利要求1所述的在终端设备中用于应用软件权限控制的方法，其特征在于，所述控制客户端访问控制与所述服务请求对应的终端设备的API，包括：

根据所述agent携带的数字签名及agent的标识信息，对所述agent进行验证；

当通过验证时，所述控制客户端访问控制与所述服务请求对应的终端设备的API。

7.根据权利要求6所述的在终端设备中用于应用软件权限控制的方法，其特征在于，还包括：

当未通过验证时，根据所述终端设备相关信息，确定相应的提权指令；

根据所述提权指令对所述控制客户端执行提权处理，所述控制客户端获取系统访问控制权限。

8.一种在服务器中辅助用于应用软件权限控制的方法，其特征在于，包括：

接收来自终端设备发送的服务请求，其中，所述服务请求包括终端设备相关信息及服务类型；

根据所述服务请求确定相应的agent，其中，所述agent包括该服务类型在所述终端设备中对应的API标识信息与该服务类型在所述控制客户端对应的API标识信息的对应关系，实现了将统一服务类型在不同终端设备的API标识信息进行统一；

将所述agent反馈至所述终端设备。

9.根据权利要求8所述的应用软件权限控制的方法，其特征在于，根据所述服务请求确定相应的agent，具体为：

根据所述终端设备相关信息及服务类型，在预置的终端agent对应列表中进行查询匹配，确定相匹配的agent标识信息；

根据该agent标识信息获取相应的agent。

10.一种在终端设备中用于应用软件权限控制的装置，其特征在于，包括：

请求发送模块，用于向服务器发送服务请求；其中，所述服务请求包括终端设备相关信息及服务类型；

通信模块，用于接收并运行所述服务器反馈的与所述服务请求相应的agent，与所述agent进行通信，确定需要访问控制的与所述服务请求对应的终端设备的API，实现了将统一服务类型在不同终端设备的API标识信息进行统一；

访问控制模块，用于访问控制与所述服务请求对应的终端设备的API。