[发明专利]基于Android平台的敏感资源访问控制策略系统

权利要求书

1.一种基于Android平台的敏感资源访问控制策略系统，该系统运行于Java字节码注入框架之上，其特征是：包括策略控制服务器、策略部署打包器和策略配置模块；

所述的策略控制服务器，用于动态部署策略，当预先设定的权限控制策略发生变更时，用户提交变更至此策略控制服务器，系统将自动变更已实施的策略；

所述的策略部署打包器，用于将策略部署至Android应用软件，并通过Java字节码注入方式，改变原始应用软件的代码逻辑，达到敏感资源的访问限制；

所述的策略配置模块，用于提供设置策略的用户接口，用户根据此系统设定的权限配置规则，设定自己所需的控制策略，并写入系统规定的配置文件中。

2.根据权利要求1所述的基于Android平台的敏感资源访问控制策略系统，其特征是：所述的策略控制服务器由一个web服务器存储各策略细节，被实施了控制策略的Android应用软件在请求敏感资源时会请求此服务器获取策略细节数据。

3.根据权利要求1所述的基于Android平台的敏感资源访问控制策略系统，其特征是：所述的策略部署打包器包括策略配置文件解析模块和代码注入模块；

所述的策略配置文件解析模块，用于接收用户书写的策略配置文件，并将其解析成对应的策略代码；

所述的代码注入模块，根据用户配置策略，将对应的策略代码注入原程序，限制所实施策略的Android应用软件对相应敏感资源操作权限，将过滤了敏感资源后的数据转发至此Android应用软件。

4.根据权利要求3所述的基于Android平台的敏感资源访问控制策略系统，其特征是：所述的策略配置文件解析模块是由系统规定的策略配置语法，多策略组合的配置文件。