CN103458406A - 终端数据访问的方法及设备 - Google Patents

Abstract

本发明提出了一种终端数据访问的方法，包括以下步骤：应用程序向代理模块发送请求，用于获取用户数据；所述代理模块根据所述请求，确定所述应用程序的访问权限；根据所述访问权限，所述代理模块向应用程序反馈信息。本发明实施例另一方面还提出了一种终端设备。本发明提出的上述方案，用户可以很好地保护个人用户数据，应用程序只能调取到用户允许的个人数据。此外，由于在代理模块可以随机生成用户数据信息提供给应用软件，应用软件可顺利运行而不受影响，确保个人用户数据得到了妥善保护。

Description

终端数据访问的方法及设备

技术领域

本发明涉及终端设备技术领域，具体而言，本发明涉及终端数据访问的方法及设备。

背景技术

近年来，随着电子产业和通信技术的飞速发展，以数据、话音、视频为基础的新业务发展迅猛。微电子技术、计算机软硬件技术的快速发展，为终端设备处理越来越复杂的工作打下了基础，为终端设备个性化提供了实现可能，使得终端从某种程度上摆脱了网络的制约，可以具备越来越强大的功能。此外，用户本身也对终端有迫切的需求，希望终端功能更强大、更灵活、更简捷。信息技术的发展，使终端技术走向智能化、移动化、多功能化。

目前，智能移动终端占总移动终端比例，呈现逐年上升趋势。智能移动终端，包括智能手机，平板电脑和移动多媒体设备等等。较之于传统的移动终端，移动智能终端能够安装更多的第三方应用。通常，现有智能终端操作系统，第三方应用程序在安装完毕并获得系统授权后，即可直接从用户数据库调取用户数据。部分第三方应用，往往会在用户未知的情况下，通过终端操作系统接口调用终端用户个人数据，包括短信/通讯录和个人地理位置信息，都会被第三方应用程序调用。

目前移动智能终端操作系统，不对终端获取用户数据进行控制，容易导致用户数据泄漏。第三方应用程序可随时根据需要访问用户数据库，进而通过无线网络或是有线网络将数据进行上传，从而导致用户数据泄漏，影响终端安全。

因此，有必要提出有效的技术方案，解决智能终端的数据访问和安全性问题。

发明内容

本发明的目的旨在至少解决上述技术缺陷之一，特别通过有效控制用户数据的访问权限，解决终端的数据访问和安全性问题。

本发明实施例一方面提出了一种终端数据访问的方法，包括以下步骤：

应用程序向代理模块发送请求，用于获取用户数据；

所述代理模块根据所述请求，确定所述应用程序的访问权限；

根据所述访问权限，所述代理模块向应用程序反馈信息。

本发明实施例另一方面还提出了一种终端设备，包括代理模块、存储模块以及判断模块，

所述代理模块，用于接收应用程序发送的请求，所述请求用于获取用户数据，以及所述代理模块根据所述请求访问所述判断模块，以及向所述应用程序反馈信息；

所述存储模块，用于存储用户数据，以及接受所述代理模块的访问；

所述判断模块，用于根据所述请求，确定所述应用程序的访问权限，并将权限信息反馈给所述代理模块。

本发明提出的上述方案，用户可以很好地保护个人用户数据，应用程序只能调取到用户允许的个人数据。此外，由于在代理模块可以随机生成用户数据信息提供给应用软件，应用软件可顺利运行而不受影响，确保个人用户数据得到了妥善保护。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明实施例终端数据访问的方法流程图；

图2为本发明实施例终端设备的结构示意图；

图3为处理用户信息访问的功能模块流程示意图；

图4为处理用户信息访问的处理流程示意图；

图5为信息访问规则表生成流程示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

为了实现本发明之目的，本发明实施例提出了一种终端数据访问的方法，包括以下步骤：应用程序向代理模块发送请求，用于获取用户数据；所述代理模块根据所述请求，确定所述应用程序的访问权限；根据所述访问权限，所述代理模块向应用程序反馈信息。

具体而言，包括以下步骤：

S110：应用程序向代理模块发送请求，用于获取用户数据。

在步骤S110中，应用程序，例如是第三方应用程序，已经安装在移动智能终端上，这些应用程序具备调取用户信息的能力和手段。第三方应用程序若是想调取用户信息，需向代理模块通过发送请求来提出需求，

S120：代理模块根据请求，确定应用程序的访问权限。

在步骤S120中，代理模块根据请求，向信息访问规则表查询访问权限。

具体而言，根据信息访问规则表反馈的权限信息，

当能够访问用户数据时，代理模块访问用户数据库获取用户数据；

当不能访问用户数据时，代理模块自行产生数据信息作为用户数据。

信息访问规则表可以根据用户的需求进行配置，具体而言，用户根据应用程序的属性，在信息访问规则表中配置访问权限。

例如，对于某些应用程序，部分个人用户信息的必须的，在此情况下，用户可以提前设置好权限。具体而言，对于导向、导航类应用，用户通常将位置信息设置为可访问。

S130：根据访问权限，代理模块向应用程序反馈信息。

具体而言，代理模块向应用程序反馈信息包括：

代理模块根据访问权限，将从用户数据库获取用户数据和/或自行产生数据信息，组合后发送给应用程序。

相应于上述方法，如图2所示，本发明实施例还提出了一种终端设备100，包括代理模块120、存储模块110以及判断模块130。

具体而言，代理模块120用于接收应用程序发送的请求，请求用于获取用户数据，以及代理模块120根据请求访问判断模块130，以及向应用程序反馈信息。

存储模块110用于存储用户数据，以及接受代理模块120的访问。

判断模块130用于根据请求，确定应用程序的访问权限，并将权限信息反馈给代理模块120。

代理模块120确定应用程序的访问权限进一步包括：

代理模块120根据请求访问判断模块130，判断模块130根据信息访问规则表查询访问权限，确定应用程序的访问权限，并将权限信息反馈给代理模块120。

此外，用户根据应用程序的属性，能够对判断模块130中的信息访问规则表配置访问权限。

信息访问规则表可以根据用户的需求进行配置，具体而言，用户根据应用程序的属性，在信息访问规则表中配置访问权限。

例如，对于某些应用程序，部分个人用户信息的必须的，在此情况下，用户可以提前设置好权限。具体而言，对于导向、导航类应用，用户通常将位置信息设置为可访问。

进一步而言，根据判断模块130反馈的权限信息包括：

当能够访问用户数据时，代理模块120访问存储模块110获取用户数据；

当不能访问用户数据时，代理模块120自行产生数据信息作为用户数据。

代理模块120向应用程序反馈信息包括：

代理模块120根据访问权限，将从存储模块110获取用户数据和/或自行产生数据信息，组合后发送给应用程序。

本发明提出的上述方案，用户可以很好地保护个人用户数据，应用程序只能调取到用户允许的个人数据。此外，由于在代理模块可以随机生成用户数据信息提供给应用软件，应用软件可顺利运行而不受影响，确保个人用户数据得到了妥善保护。

为便于理解本发明，下面结合附图对本发明上述提出的方法或设备的具体应用作进一步阐述。

图3为处理用户信息访问的功能模块流程示意图。

此流程为第三方应用程序读取用户数据时的流程以及模块说明示意图，其主要模块说明如下：

第三方应用程序310：指已经安装在移动智能终端上的应用程序，这些应用程序具备调取用户信息的能力和手段。

代理模块320：在本发明的实施例中，第三方应用程序若是想调取用户信息，需向代理模块通过发送请求来提出需求，代理模块随后向信息访问规则表330查询，以此来确定此第三方应用程序需要调用的数据类型和数据内容。信息访问规则表330，根据代理模块发送过来的第三方应用程序权限查询指令，在访问规则表中进行查询，而后将查询结果返回给代理模块。代理模块根据信息访问规则表330提供的信息，来对第三方的提出的调用个人信息的申请进行处理。若第三方的调用申请在信息访问规则表允许范围内，则代理模块向用户数据库进行查询，并将查询结果返回给第三方应用程序。若第三方应用程序需调用的数据权限范围超出信息访问规则表330限定的范围，则超出权限范围的数据，由代理模块在本地生成，以空白数据或随时数据进行填充。

信息访问规则表330：访问规则表，用以存储第三方应用程序调用权限。信息访问规则表330可以被代理模块320所访问，可以处理代理模块320发送来的请求，并在信息访问规则表330内部生成结果。访问规则表是基于用户对用户信息访问权限的设置自动建立，其格式例如如下：

应用程序名称

用户个人信息1

用户个人信息2

用户个人信息3

......

.......

应用程序1	Y OR N	Y OR N	Y OR N	Y OR N	Y OR N
						应用程序2	Y OR N	Y OR N	Y OR N	Y OR N	Y OR N
应用程序3	Y OR N	Y OR N	Y OR N	Y OR N	Y OR N
						.......	Y OR N	Y OR N	Y OR N	Y OR N	Y OR N

其中，应用程序1/应用程序2等包括但不限于每一个应用程序的名字或应用程序安装包的名称。用户个人信息1/用户个人信息2等包括但不限于个人通讯录/短信等各项用户个人信息。Y表示横向应用程序可调用纵向对应的用户信息，N表示横向应用程序不可调用纵向对应的用户信息。

用户数据库340：用以存放用户在移动智能终端上存储的数据，包括个人通讯录，通话记录，短信，地理位置信息等多项个人用户信息，个人用户信息的涵盖范畴包括以上例举的用户信息类型，但不限于此。

在本发明实施例中，第三方应用程序调用用户信息，处理用户信息访问的处理流程示意图如图4所示，包括：

步骤410：第三方应用程序向安装了此第三方应用程序的移动智能终端发送调用用户个人信息的申请，此申请会被代理模块受理。

步骤420：代理模块在接收到第三方应用程序发出的用户个人信息提取请求后，会查询信息访问规则表，通过查询信息访问规则表来确认可以为用户提供哪些用户个人信息。

步骤430：信息访问规则表在收到代理模块发送来的查询信息后，会根据信息访问规则表本身存储的信息访问权限来回复代理模块发送而来的请求。

步骤440：代理模块在接收到信息访问规则表提供来的信息后，会根据从信息访问规则表提供的信息，至用户数据库调取用户信息。

步骤450：用户数据库根据代理模块发出的申请，将所申请的用户信息返还给代理模块。

步骤460：代理模块在接收到用户数据库传递来的数据后，将此数据填充到第三方应用程序用户个人数据调用申请的回复当中。对于第三方应用程序无权限调调取的用户数据，在代理模块本地生成符合用户数据类型的随机数据或者空白数据，而后将本地生成的数据也填充到第三方应用程序用户个人数据调用申请的回复当中。组合完毕后，一并回复给第三方应用程序。

作为本发明的实施例，代理模块320例如具备如下功能：

1、受理应用程序发送来的调用用户个人数据的请求。

2、在接收到应用程序发送来的调用用户个人数据申请后，向信息访问规则表330发出查询申请，通过信息访问规则表330来确认第三方应用程序的用户数据调用权限。

在此步骤中，代理模块320向信息访问规则表发出的查询申请格式和字段定义如下：

Apply_to_information_rule_data

其中，AppName为此应用在系统注册表上注册的包名。

User data application代指应用程序需要调用的用户数据，若应用程序想调用某一种类型的用户数据，则代理模块会将此字段填充为Y，以此表示应用程序想调取某一或某几种用户数据。

代理模块320向信息访问规则表330发出Apply_to_information_rule_data申请后，信息访问规则表会通过表内查询和比对，对Apply_to_information_rule_data进行填充，并将结果以如下消息格式返回到代理模块320，以便供代理模块320使用。

Reply_to_information_rule_data

说明：上表第2列Y和N的表示意义如下：

Y：表示此应用有权限调用相应的用户数据；

N：表示此应用无权限调用相应的用户数据。3、代理模块320在从信息访问规则表330取得第三方应用程序的用户数据调用权限，将通过用户数据库340将应用程序可以取得用户数据调用出来。

在代理模块获得Reply_to_information_rule_data消息后，会根据此消息向用户数据库查询应用申请的用户数据。

代理模块320向用户数据库340发出的信息使用申请消息如下：

Apply_to_use_data_base

当用户数据库340接收到Apply_to_use_data_base消息后，会在本地中查找名为“User data 1 application”的字段内容，并将其填充到相应的empty字段当中。而后将消息Reply from_use_data_base发送给应用程序。

Reply from_use_data_base

说明：User data代表着已经被个人用户信息库填充好的个人用户数据。

4、对于应用程序无法获得的用户数据，将通过代理模块320在模块内部生成。代理模块在本地生成了数据后，会将数据填充到应用程序发出的数据申请消息当中，以便满足应用程序对于用户数据的提取申请。

如图5所示，为信息访问规则表生成流程示意图，其生成信息访问规则表330步骤如下：

步骤510：应用程序向操作系统提出安装申请后，将需要申请的调用用户数据权限向用户进行提示；

步骤520：用户可以选择哪些权限可以赋予应用，哪些用户数据调用权限无法赋予应用程序，并将结果写入到信息访问规则表中。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种终端数据访问的方法，其特征在于，包括以下步骤：

应用程序向代理模块发送请求，用于获取用户数据；

所述代理模块根据所述请求，确定所述应用程序的访问权限；

根据所述访问权限，所述代理模块向应用程序反馈信息。

2.如权利要求1所述的终端数据访问的方法，其特征在于，所述代理模块确定所述应用程序的访问权限进一步包括：

所述代理模块根据所述请求，向信息访问规则表查询访问权限。

3.如权利要求2所述的终端数据访问的方法，其特征在于，根据所述信息访问规则表反馈的权限信息，

当能够访问用户数据时，所述代理模块访问用户数据库获取所述用户数据；

当不能访问用户数据时，所述代理模块自行产生数据信息作为所述用户数据。

4.如权利要求3所述的终端数据访问的方法，其特征在于，所述代理模块向应用程序反馈信息包括：

所述代理模块根据所述访问权限，将从所述用户数据库获取所述用户数据和/或所述自行产生数据信息，组合后发送给所述应用程序。

5.如权利要求2所述的终端数据访问的方法，其特征在于，用户根据所述应用程序的属性，在所述信息访问规则表中配置访问权限。

6.一种终端设备，其特征在于，包括代理模块、存储模块以及判断模块，

所述代理模块，用于接收应用程序发送的请求，所述请求用于获取用户数据，以及所述代理模块根据所述请求访问所述判断模块，以及向所述应用程序反馈信息；

所述存储模块，用于存储用户数据，以及接受所述代理模块的访问；

所述判断模块，用于根据所述请求，确定所述应用程序的访问权限，并将权限信息反馈给所述代理模块。

7.如权利要求6所述的终端设备，其特征在于，所述代理模块确定所述应用程序的访问权限进一步包括：

所述代理模块根据所述请求访问所述判断模块，所述判断模块根据信息访问规则表查询访问权限，确定所述应用程序的访问权限，并将权限信息反馈给所述代理模块。

8.如权利要求7所述的终端设备，其特征在于，根据所述判断模块反馈的权限信息：

当能够访问用户数据时，所述代理模块访问所述存储模块获取所述用户数据；

当不能访问用户数据时，所述代理模块自行产生数据信息作为所述用户数据。

9.如权利要求8所述的终端设备，其特征在于，所述代理模块向应用程序反馈信息包括：

所述代理模块根据所述访问权限，将从所述存储模块获取所述用户数据和/或所述自行产生数据信息，组合后发送给所述应用程序。

10.如权利要求7所述的终端设备，其特征在于，用户根据所述应用程序的属性，对所述判断模块中的所述信息访问规则表配置访问权限。

Images