[发明专利]一种响应请求的方法及电子设备

说明书

本申请公开了一种响应请求的方法及电子设备，涉及应用程序领域，可以降低电子设备中安装的应用在运行时对电子设备安全性的影响，保护电子设备中的信息安全。本申请中电子设备通过对电子设备中安装的应用的获取敏感数据、写入数据、进行敏感行为的操作请求，采取执行与操作请求对应的其他较为安全的操作，在保护电子设备的安全性，以及保护电子设备中的信息安全的前提下，又可以保证应用正常提供后续功能。

技术领域

本申请实施例涉及应用程序领域，尤其涉及一种响应请求的方法及电子设备。

背景技术

现如今，随着移动通信高速化的发展和智能电子设备的快速发展，涌现了各式各样的应用(Application，APP)。用户可以随时随地通过电子设备中安装的应用，进行信息共享、社交、交易、办公、远程监控等。例如，通过导航类APP(例如，百度地图)查询目的地，通过微信APP与朋友视频等。

通常，应用需要获取对电子设备中数据的读写权限，以及调用电子设备中应用等相关权限，才能提供相应的功能。但是电子设备若获取了上述权限，则可以随意读取电子设备中的全部数据，或者向电子设备中写入任意数据，或者随意调用电子设备中安装的任何应用。在应用可随意读取的数据中，可能会包括用户的敏感数据(如，用户个人信息)，会造成用户隐私的泄露。而应用随意写入数据，则会存在安全隐患(如，应用随意更改应用代码)。以及，应用随意调用电子设备中安装的应用，可能会给用户带来高额的花费(如，应用调用应用商店，下载大量的应用安装包)。

发明内容

本申请实施例提供一种响应请求的方法，可以降低电子设备中安装的应用在运行时对电子设备安全性的影响，保护电子设备中的信息安全。

为达到上述目的，本申请实施例采用如下技术方案：

第一方面，提供一种响应请求的方法，该方法应用于电子设备，该方法包括：电子设备接收该电子设备中第一应用的第一请求，该第一请求用于请求执行第一操作，第一操作至少包括以下中的一种或多种：访问该电子设备中的第一敏感数据、向该电子设备写入数据或者调用该电子设备中的第二应用；响应于该第一请求，电子设备确定第一应用为待管控应用，电子设备执行与第一操作对应的第二操作。

上述第一方面提供的技术方案，电子设备通过对应用发起的获取敏感数据、写入数据、进行敏感行为的操作请求，采取执行与操作请求对应的其他较为安全的操作。在保护电子设备的安全性，以及保护电子设备中的信息安全的前提下，又可以保证应用正常提供后续功能。

在一种可能的实现方式中，当第一操作是向电子设备写入数据时，第二操作包括：电子设备向电子设备的第二预设存储区域写入数据；电子设备向第一应用返回数据写入成功的指示信息。电子设备在接收到应用的向电子设备写入数据的请求时，通过提供虚拟路径供应用写入数据，既可以降低应用向电子设备随意写入数据造成的安全隐患，又可以保证应用正常提供后续功能。

在一种可能的实现方式中，当第一操作是访问电子设备中的第一敏感数据时，第二操作包括：该电子设备读取第一敏感数据，并对该第一敏感数据进行脱敏处理；电子设备向第一应用返回脱敏处理后的数据；或者，该电子设备读取第二预设存储区域中的数据；电子设备将从第二预设存储区域读取的数据作为第一敏感数据向第一应用返回。电子设备在接收到应用的访问第一敏感数据的请求时，通过向应用返回经过脱敏处理的敏感数据，或者返回虚假数据，既可以防止电子设备中敏感数据的泄露，又可以保证应用正常提供后续功能。

在一种可能的实现方式中，当第一操作是调用第二应用时，第二操作包括：该电子设备向第一应用直接返回成功调用第二应用的指示信息，但不调用第二应用。电子设备在接收到应用的调用电子设备中第二应用的请求时，通过虚假调用第二应用以及虚假返回执行成功的结果，既可以降低应用随意调用电子设备中的应用造成的安全隐患，又可以保证应用正常提供后续功能。