公开(公告)号：CN110598382B

公开(公告)日：2020-11-13

申请号：CN201910743199.X

申请日：2019-08-13

Applicant: 北京邮电大学

Inventor： 徐国爱 ,  郭燕慧 ,  王沙沙 ,  葛慧晗

IPC: G06F21/31 ,  G06F21/45 ,  G06F21/56

Abstract: 本发明公开了一种敏感权限控制方法、装置与电子设备，可实现更细粒度更高效安全的权限控制。所述方法包括：对目标应用进行静态分析，确定所述目标应用的控件与敏感权限映射关系；对所述目标应用的敏感权限请求进行拦截，获取触发所述敏感权限请求的部分行为信息；根据所述控件与敏感权限映射关系，对所述部分行为信息进行补充，得到完整行为信息；根据所述完整行为信息，确定与所述敏感权限请求相应的权限控制决策，并根据所述权限控制决策对所述敏感权限请求进行响应。所述装置包括静态分析模块、拦截模块、补充模块与控制决策模块。所述电子设备包括存储器、处理器及存储在存储器上并可在处理器上运行以实现所述敏感权限控制方法的计算机程序。

公开(公告)号：CN110598382A

公开(公告)日：2019-12-20

申请号：CN201910743199.X

申请日：2019-08-13

Applicant: 北京邮电大学

Inventor： 徐国爱 ,  郭燕慧 ,  王沙沙 ,  葛慧晗

IPC: G06F21/31 ,  G06F21/45 ,  G06F21/56

Abstract: 本发明公开了一种敏感权限控制方法、装置与电子设备，可实现更细粒度更高效安全的权限控制。所述方法包括：对目标应用进行静态分析，确定所述目标应用的控件与敏感权限映射关系；对所述目标应用的敏感权限请求进行拦截，获取触发所述敏感权限请求的部分行为信息；根据所述控件与敏感权限映射关系，对所述部分行为信息进行补充，得到完整行为信息；根据所述完整行为信息，确定与所述敏感权限请求相应的权限控制决策，并根据所述权限控制决策对所述敏感权限请求进行响应。所述装置包括静态分析模块、拦截模块、补充模块与控制决策模块。所述电子设备包括存储器、处理器及存储在存储器上并可在处理器上运行以实现所述敏感权限控制方法的计算机程序。