[发明专利]一种移动终端防范地理位置泄露的方法

说明书

技术领域

本发明涉及移动互联技术，特别是一种移动终端防范地理位置泄露的方法。

背景技术

互联网及移动互联网极大地方便了人们的日常生活，但在带来巨大福利的背后也存在着不少的隐患，而个人隐私的泄露便是其中一个比较令人关注的问题。地理位置作为个人最重要的信息，在这一方面的隐私保护和安全措施一直是一个热点研究。当前基于位置的应用越来越火，每一个应用都想知道你在哪里，这样它们就可以利用你的数据做一些内容服务，比如你在哪里或者提供本地化的服务。基于位置的应用/服务有不同形式。其中一部分是单纯的检测你的位置信息更新。另外一些应用可以返回一些你指定的数据，比如根据你位置显示酒店或是天气数据。HTML5为了确保可以提供基于位置信息的服务，提供了一组GeolocationAPI，用来获取用户的地理位置信息。GeolcationAPI用于将用户当前地理位置信息共享给信任的站点，这会涉及用户的隐私安全问题，所以当一个站点需要获取用户的当前地理位置，浏览器会提示用户是“允许”或者“拒绝”。移动端的APP为了给用户更好的本地体验，都会尝试获取用户的地理位置。而随着html5的出世及GeolocationAPI的诞生，意味着各类网站都有可能获取用户的地理，随之而来的风险着非常巨大的。

用户地理位置的暴露，还有可能危及用户其他个人信息的暴露，如身份、家庭地址、公司地址等。通过建立模型可以识别用户的身份、家庭地址等重要的私密信息，将地理位置信息泄露的危害进行扩大化。因此，对于此地理位置信息的保密程度应该进一步的加大，使获取地理位置的网站或服务器只能使用其进行预期的功能，而不能再进行除此之外的用户信息获得。因此有必要将用户地理位置中的特征进行弱化，使网站或者服务器无法提取明显的特征或即使提取特征之后也无法进行有效的利用。

HybridApp(混合模式移动应用)是指介于WebApp、NativeApp这两者之间的App，兼具“NativeApp良好用户交互体验的优势”和“WebApp跨平台开发的优势”，因此HybridApp将成为未来App发展的主流趋势。HybridApp中使用WebView可以加载HTML5网页，所以说WebView中的页面可以通过GeolocationApi获取用户的地理位置。HybridApp可能会加载第三方页面，所以使针对HybridApp的地理位置信息保护措施比NativeApp更为复杂。

GeolocationAPI,使用方法getCurrentPosition获取当前的地理位置。HybridApp中，如果WebView中的页面需要获取用户当前的地理位置信息，需要通过API访问window.navigator对象中新添加的geolocation属性，并调用该属性中的getCurrentPosition()方法获取用户当前地理位置信息。

黑白名单检测机制，其主要是应用过滤的原理将可以获取位置信息权限的应用与不可以获取位置信息的应用进行区分。所谓的黑名单是指其名单中的应用都禁止获取用户地理位置信息，白名单则刚好与之相反为应用可以获取地理位置信息。该种机制的优势在于可以快速识别应用的地理位置获取权限，进而提供精确的结果反馈。其不足之处在于不能识别新的应用，需要对应用名单库进行更新操作。

HybridApp中Native层与WebView中页面权限分离机制。在NativeApp中一个应用中的页面的权限是一致的，但HybridApp可能会通过WebView加载第三方的页面，显然让第三方页面与本地页面拥有同样的权限是不合适的，所以把第三方的页面与本地页面的权限分开，增加HybridApp的安全性。