WO2019079998A1 - 一种应用程序权限的管控方法、终端及pos终端 - Google Patents

一种应用程序权限的管控方法、终端及pos终端

Info

Publication number
WO2019079998A1
WO2019079998A1 PCT/CN2017/107641 CN2017107641W WO2019079998A1 WO 2019079998 A1 WO2019079998 A1 WO 2019079998A1 CN 2017107641 W CN2017107641 W CN 2017107641W WO 2019079998 A1 WO2019079998 A1 WO 2019079998A1
Authority
WO
WIPO (PCT)
Prior art keywords
application
installation package
permission
interface
obtaining
Prior art date
Application number
PCT/CN2017/107641
Other languages
English (en)
French (fr)
Inventor
彭波涛
Original Assignee
福建联迪商用设备有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 福建联迪商用设备有限公司 filed Critical 福建联迪商用设备有限公司
Priority to CN201780001453.8A priority Critical patent/CN108064383A/zh
Priority to PCT/CN2017/107641 priority patent/WO2019079998A1/zh
Publication of WO2019079998A1 publication Critical patent/WO2019079998A1/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Definitions

  • the present invention relates to the field of data processing, and in particular, to a method and a method for controlling application authority, a terminal, and a P
  • smart P0S (usually using the Android operating system) has become a very hot topic in the POS industry in recent years. Compared with traditional P0S, smart P0S has more business application scenarios, more participating roles, and more complex application types.
  • smart POS terminals In order to support the basic business functions of bank card receipt, smart POS terminals usually need to provide bank cards such as magnetic stripe card readers, contact IC card readers, contactless IC card readers, PIN pads, printers, etc.
  • the various hardware device components required for payment if the access rights to these components are not restricted, may be utilized by third-party applications, fake the fake transaction interface, implement phishing attacks, resulting in loss of the cardholder account.
  • the commissioner in order to ensure the security of the POS terminal, it is necessary for the commissioner to review the code of the third-party application that can run on the POS terminal without the financial transaction function, and check whether the third-party application contains an illegal call.
  • the code of the external financial terminal connected to the POS terminal refers to an external device that can read the user's bank card information.
  • manual review of the code is cumbersome and prone to errors.
  • the technical problem to be solved by the present invention is: How to improve the legitimacy of third-party applications installed on the terminal.
  • the present invention provides a management method and a terminal for application authority, which have the beneficial effects of: configuring a permission file for carrying an information of an accessible interface for an application, and packaging the permission file with an original installation package of the application.
  • the digital signature is performed so that the application only has access rights to the interfaces involved in the permission file during the running process, and the created permission package cannot be tamper with the permission file without being detected. Because even if the code of the application contains interface call code that is not related to business functions However, if the interface information is not included in the permissions file, the application cannot successfully access the interface.
  • the above-mentioned application authority control method and the terminal need not review the application code, and only need to By configuring the interface information that it is allowed to access, it can ensure that the application cannot call the interface unrelated to its business function through phishing code, etc., which not only improves the efficiency of checking the validity of the application, but also improves the legitimacy of the application.
  • the present invention also provides a method for controlling application authority, including:
  • the signed installation package includes an original installation package of the application and a permission file carrying information of the interface accessible by the application;
  • the present invention also provides a POS terminal including one or more second processors and a second memory, the second memory storing a program, and configured to be configured by the one or more second processors Perform the following steps:
  • the signed installation package includes an original installation package of the application and a permission file carrying information of the application accessible interface;
  • the application if the detection result is that the information corresponding to the preset interface does not exist in the rights file, the application is denied access to the preset interface; otherwise, the application is allowed to access the The default interface.
  • the present invention also provides a management method for an application authority and a POS terminal, and the beneficial effects thereof are: PO
  • the s terminal only installs the signed installation package containing the permission file, and accepts or rejects the application's request to access a specific interface according to the information of the accessible interface carried by the permission file. Since the rights file and the original installation package of the application are digitally signed as a whole, the permission file cannot be illegally falsified without being detected after the permission file is approved, so that the application installed on the POS terminal only It can call the interface related to its business function, and cannot call the interface unrelated to its business function through the phishing code, etc., which effectively avoids the interception of the user's electronic account information without being allowed, which improves the installation.
  • the legitimacy of third-party applications on the POS terminal, and the security of the POS terminal are examples of the POS terminal.
  • FIG. 1 is a flow chart of a specific implementation manner of a method for controlling and controlling application rights according to the present invention.
  • FIG. 2 is a structural block diagram of a specific implementation manner of a management terminal for application authority according to the present invention.
  • FIG. 3 is a flow chart diagram of a specific implementation manner of a method for controlling and controlling application rights according to the present invention
  • FIG. 4 is a structural block diagram of a specific implementation manner of a POS terminal according to the present invention.
  • FIG. 1 and FIG. 4 Please refer to FIG. 1 and FIG. 4,
  • the present invention provides a method for controlling application authority, including:
  • obtaining a rights file corresponding to the application includes information of the application accessible interface; [0029] packaging the original installation package corresponding to the application and the permission file to obtain an audited installation package
  • the application is assigned a corresponding authority according to the business function of the application claimed by the sender. This effectively prevents the application from performing operations that are not allowed by the user if the user is not aware of it.
  • the financial terminal includes a magnetic stripe card reader, a contact type IC card reader, and a non-contact type IC card reader and password keyboard.
  • the financial terminal is used to obtain the information of the electronic account of the user, and the privacy of the electronic account information is extremely high.
  • the present invention is only provided that the application is configured with an accessible financial terminal interface, and the financial The terminal can be accessed by a third-party application installed on the terminal, which improves the privacy and security of the user information.
  • the method further includes:
  • the application if the detection result is that the information corresponding to the preset interface does not exist in the rights file, the application is denied access to the preset interface; otherwise, the application is allowed to access the The default interface.
  • the present invention accepts or rejects the application's request to access a specific interface according to the information of the accessible interface carried by the rights file, so that the application installed on the terminal can only invoke the interface related to its business function. It is not possible to call the industry with a phishing code, etc., unknown to the user.
  • the function-independent interface improves the legitimacy of third-party applications installed on the terminal and the security of the terminal.
  • the method further includes:
  • installing the application according to the signed installation package is specifically:
  • the application is installed according to the signed installation package.
  • the present invention provides a management terminal for application authority, including one or more first processors 1 and a first memory 2, wherein the first memory 2 stores a program and is configured. The following steps are performed by the one or more first processors 1:
  • the rights file includes information that the application can access the interface
  • obtaining a permission list corresponding to the function list specifically: [0062] if the financial transaction function exists in the function list, generating the permission list according to the information of the financial terminal interface; the financial terminal includes a magnetic stripe card reader, a contact IC card reader, and a non-contact type IC card reader and password keyboard.
  • the method further includes:
  • the application if the detection result is that the information corresponding to the preset interface does not exist in the rights file, the application is denied access to the preset interface; otherwise, the application is allowed to access the The default interface.
  • the method further includes:
  • installing the application according to the signed installation package is specifically:
  • the application is installed according to the signed installation package.
  • the present invention further provides a method for controlling application permission, including:
  • the signed installation package includes an original installation package of the application and a permission file carrying information of the application accessible interface;
  • the application if the detection result is that the information corresponding to the preset interface does not exist in the rights file, the application is denied access to the preset interface; otherwise, the application is allowed to access the Preset Interface.
  • installing the application according to the signed installation package is specifically:
  • the application is installed according to the signed installation package.
  • the method further includes:
  • the rights file corresponding to the application is obtained according to the unique identifier.
  • the method further includes:
  • the present invention further provides a POS terminal, including one or more second processors 3 and a second memory 4, wherein the second memory 4 stores a program and is configured to be
  • the one or more second processors 3 perform the following steps:
  • the signed installation package includes an original installation package of the application and a permission file carrying information of the application accessible interface;
  • the application is installed according to the signed installation package.
  • the method further includes:
  • the rights file corresponding to the application is obtained according to the unique identifier.
  • the method further includes:
  • Embodiment 1 of the present invention is:
  • This embodiment provides a method for controlling and controlling application rights, including:
  • the rights file includes information of the application accessible interface. Specifically:
  • S12. Obtain a permission list corresponding to the function list. Specifically, if the financial transaction function exists in the function list, the permission list is generated according to the information of the financial terminal interface; the financial terminal includes a magnetic stripe card reader, a contact IC card reader, and a contactless IC card reader and password keyboard.
  • a third-party application APP1 For example, if the business function of a third-party application APP1 is document editing, it is not given access to the financial terminal, and the third-party application APP1 can only use the basic functions of the operating system.
  • the service function of another third-party application APP2 is credit card payment, which gives it access to the financial terminal.
  • the third-party application APP2 can call the standard interface of the operating system or the financial connection with the device running APP2. The interface provided by the terminal.
  • access rights to multiple devices are defined as shown in the following table:
  • Type APK // indicates that the format of the APP is an APK
  • Version 3 // format version number of the permission description file, for example, 3 indicates the third version;
  • the unique identifier is the running ID of the application.
  • the operating system can obtain the running ID of the application, and obtain related information of the application according to the running ID.
  • the application is uninstalled.
  • the present embodiment abstracts and extracts the risk of the third-party application, reduces the focus of the control from the code of the entire third-party application to the authority of the third-party application, and narrows the scope of the control. Controlling the effect of the entire third-party application through the control authority; participating in the application signature process by the permission of the third-party application, thereby ensuring that the permission file is also part of the application signature, thereby ensuring that the permission is not illegally falsified. Because once the permission file has been tampered with, it is equal to the whole The signature of the application has been tampered with. After the application is downloaded to the terminal, it will be rejected due to the signature failure. Abstract the access rights of each device into a single permission string entry for easy management
  • Embodiment 2 of the present invention is:
  • the embodiment provides a management terminal for application authority, including one or more first processors 1 and a first memory 2, the first memory 2 stores a program, and is configured to be configured by the one Or the plurality of first processors 1 perform the following steps:
  • the rights file includes information of the application accessible interface. Specifically:
  • S12. Obtain a permission list corresponding to the function list. Specifically, if the financial transaction function exists in the function list, the permission list is generated according to the information of the financial terminal interface; the financial terminal includes a magnetic stripe card reader, a contact IC card reader, and a contactless IC card reader and password keyboard.
  • the access rights of the multiple devices are abstracted into one permission string entry, which is convenient for separately managing the access rights of a third-party application to different devices.
  • the rights file and the original installation package are immediately packaged to obtain the audited installation package.
  • the digitally signed installation package is protected against unauthorized tampering.
  • the unique identifier is an operation ID of the application
  • the operating system may obtain a running ID of the application, and acquire related information of the application according to the running ID.
  • the application is uninstalled.
  • Embodiment 3 of the present invention is:
  • This embodiment provides a method for controlling application authority, including:
  • the signed installation package includes an original installation package of the application and a permission file carrying information of the application accessible interface.
  • the rights file and the original installation package are immediately packaged to obtain the audited installation package.
  • the digitally signed installation package is protected against unauthorized tampering. That is, the current terminal installs a third-party application by using the signed installation package whose access permission is approved and the permission file cannot be illegally tampered with, thereby ensuring the security of the current terminal.
  • the application is installed according to the signed installation package. [0191] wherein, if the digital signature of the signed installation package fails the legality verification, it indicates that the permission file is highly likely to be tampered with after being approved, and installing the third-party application is risky and refuses to install.
  • the unique identifier is an operation ID of the application
  • the operating system may obtain a running ID of the application, and acquire related information of the application according to the running ID.
  • S4 when the application sends a request for accessing the preset interface, acquiring a permission file corresponding to the application according to the unique identifier; detecting whether the preset file exists in the permission file The information corresponding to the interface is obtained.
  • Embodiment 4 of the present invention is:
  • the embodiment provides a POS terminal, including one or more second processors 3 and a second memory 4, wherein the second memory 4 stores a program, and is configured to be configured by the one or more
  • the second processor 3 performs the following steps:
  • the signed installation package includes an original installation package of the application and a permission file carrying information of the application accessible interface.
  • the rights file and the original installation package are immediately packaged to obtain the audited installation package. And digitally sign the audited installation package to prevent it
  • the permission file was illegally tampered with. That is, the current terminal installs a third-party application by using a signed installation package whose access permission is audited and the permission file cannot be illegally tampered with, thereby ensuring the security of the current terminal.
  • the unique identifier is the running ID of the application
  • the operating system may obtain the running ID of the application, and obtain related information of the application according to the running ID.
  • the present invention provides an application permission management method, a terminal, and a POS terminal, by configuring a permission file for carrying an information of an accessible interface for an application, and authenticating the permission file and the application.
  • the installation package is digitally signed after being packaged, so that the application only has the access rights of the interfaces involved in the permission file during the running process, and cannot generate the signed installation package after being undetected.
  • the POS terminal only installs the signed installation package containing the permission file, and accepts or rejects the application's request to access a specific interface according to the information of the accessible interface carried by the permission file.
  • the application cannot successfully access the interface if the interface information is not included in the permission file. Therefore, different from the prior art, by manually checking whether the code containing the illegal calling specific interface in the application has low auditing efficiency and is prone to errors and omissions, the above-mentioned application authority control method and the terminal need not review the application code, and only need to By configuring the interface information that it is allowed to access, it can ensure that the application cannot call the interface unrelated to its business function through phishing code, etc., which not only improves the efficiency of checking the validity of the application, but also improves the legitimacy of the application.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Databases & Information Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)
  • Stored Programmes (AREA)

Abstract

本发明涉及数据处理领域，尤其涉及一种应用程序权限的管控方法、终端及POS终端。本发明通过获取与应用程序对应的权限文件；所述权限文件中包括所述应用程序可访问接口的信息；将与所述应用程序对应的原始安装包和所述权限文件打包，得到已审核安装包；对所述已审核安装包进行签名操作，得到已签名安装包。实现提高安装在终端上的第三方应用程序的合法性。

Description

一种应用程序权限的管控方法、 终端及 POS终端 技术领域
[0001] 本发明涉及数据处理领域， 尤其涉及一种应用程序权限的管控方法、 终端及 P
OS终端。
背景技术
[0002] 随着 P0S终端和互联网技术的不断融合发展， 智能 P0S (通常采用安卓操作系 统） 成为 POS行业近几年一个非常热门的话题。 智能 P0S相比传统 P0S有着更加 丰富的业务应用场景、 更多的参与角色、 更加复杂的应用种类。 为了支持银行 卡收单这项基本的业务功能， 智能 POS终端通常需要提供磁条卡读写器、 接触式 IC卡读写器、 非接触式 IC卡读写器、 密码键盘、 打印机等银行卡支付所需的各 种硬件设备组件， 如果对这些组件的访问权限不加以限制， 有可能被第三方应 用程序利用， 伪造假的交易界面， 实施钓鱼攻击， 造成持卡人账户损失。
[0003] 目前， 为了保证 POS终端的安全性， 需由专员对可运行于 POS终端上的不具有 金融交易功能的第三方应用程序的代码进行审核， 査看该第三方应用程序是否 包含非法调用与 POS终端连接的外部金融终端的代码。 其中， 金融终端指可读取 用户银行卡信息的外部设备。 但是， 人工审核代码十分繁琐且易出现错漏的情 况。
技术问题
[0004] 本发明所要解决的技术问题是： 如何提高安装在终端上的第三方应用程序的合 法性。
[0005] 技术解决方案与有益效果
[0006] 本发明提供一种应用程序权限的管控方法及终端， 其有益效果在于： 通过为应 用程序配置携带可访问接口的信息的权限文件， 并将权限文件与应用程序的原 始安装包打包后进行数字签名， 使得该应用程序在运行过程中只拥有权限文件 中涉及的接口的访问权限， 且生成已签名安装包后无法在不被察觉的情况下篡 改权限文件。 由于即使应用程序的代码中包含与业务功能无关的接口调用代码 ， 但是在权限文件中不包含该接口信息的情况下， 应用程序无法成功访问该接 口。 因此， 区别于现有技术通过人工审核应用程序中是否包含非法调用特定接 口的代码审核效率低且易出现错漏的现象， 上述应用程序权限的管控方法及终 端无需审核应用程序的代码， 只需为其配置允许其访问的接口信息， 即可保证 应用程序无法通过钓鱼代码等调用与其业务功能无关的接口， 不仅提高了审核 应用程序合法性的效率， 还提高了应用程序的合法性。
[0007]
[0008] 本发明还提供一种应用程序权限的管控方法， 包括：
[0009] 获取已签名安装包； 所述已签名安装包中包括应用程序的原始安装包和携带所 述应用程序可访问接口的信息的权限文件；
[0010] 根据所述已签名安装包安装所述应用程序；
[0011] 当所述应用程序发出访问预设的接口的请求吋，
[0012] 检测所述权限文件中是否存在与所述预设的接口对应的信息， 得到检测结果； [0013] 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒 绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述预设 的接口。
[0014] 本发明还提供一种 POS终端， 包括一个或多个第二处理器及第二存储器， 所述 第二存储器存储有程序， 并且被配置成由所述一个或多个第二处理器执行以下 步骤：
[0015] 获取已签名安装包； 所述已签名安装包中包括应用程序的原始安装包和携带所 述应用程序可访问接口的信息的权限文件；
[0016] 根据所述已签名安装包安装所述应用程序；
[0017] 当所述应用程序发出访问预设的接口的请求吋， 检测所述权限文件中是否存在 与所述预设的接口对应的信息， 得到检测结果；
[0018] 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒 绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述预设 的接口。
[0019] 本发明还提供一种应用程序权限的管控方法及 POS终端， 其有益效果在于： PO s终端只安装包含权限文件的已签名安装包， 并根据权限文件携带的可访问接口 的信息接受或拒绝应用程序访问一特定接口的请求。 由于权限文件与应用程序 的原始安装包作为一个整体进行数字签名， 因此， 在权限文件审核通过后无法 在不被察觉的情况下对权限文件进行非法篡改， 使得安装于 POS终端上的应用程 序只能够调用与其业务功能相关的接口， 而无法通过钓鱼代码等在用户未知的 情况下调用与其业务功能无关的接口， 有效避免了用户的电子账户信息在未被 允许的情况下被截获， 提高了安装在 POS终端上的第三方应用程序的合法性， 及 POS终端的安全性。
问题的解决方案
发明的有益效果
对附图的简要说明
附图说明
[0020] 图 1为本发明提供的一种应用程序权限的管控方法的具体实施方式的流程框图
[0021] 图 2为本发明提供的一种应用程序权限的管控终端的具体实施方式的结构框图
[0022] 图 3为本发明还提供的一种应用程序权限的管控方法的具体实施方式的流程框 图；
[0023] 图 4本发明提供的一种 POS终端的具体实施方式的结构框图；
[0024] 标号说明：
[0025] 1、 第一处理器； 2、 第一存储器； 3、 第二处理器； 4、 第二存储器。
具体实施方式
[0026] 请参照图 1以及图 4，
[0027] 如图 1所示， 本发明提供一种应用程序权限的管控方法， 包括：
[0028] 获取与应用程序对应的权限文件； 所述权限文件中包括所述应用程序可访问接 口的信息； [0029] 将与所述应用程序对应的原始安装包和所述权限文件打包， 得到已审核安装包
[0030] 对所述已审核安装包进行签名操作， 得到已签名安装包。
[0031] 进一步地， 获取与应用程序对应的权限文件， 具体为：
[0032] 获取与所述应用程序对应的功能列表；
[0033] 获取与所述功能列表对应的权限列表；
[0034] 根据所述权限列表生成与所述应用程序对应的权限文件。
[0035] 由上述描述可知， 根据幵发者宣称的应用程序所具有的业务功能， 为应用程序 分配对应的权限。 有效避免了在使用者未知的情况下应用程序执行使用者不允 许的操作。
[0036] 进一步地， 获取与所述功能列表对应的权限列表， 具体为：
[0037] 若所述功能列表中存在金融交易功能， 则根据金融终端接口的信息生成所述权 限列表； 所述金融终端包括磁条卡读写器、 接触式 IC卡读写器、 非接触式 IC卡 读写器和密码键盘。
[0038] 由上述描述可知， 所述金融终端用于获取用户的电子账户的信息， 电子账户信 息的隐私性极高， 本发明只有在为应用程序配置了可访问金融终端接口的前提 下， 金融终端才可被安装于终端上的第三方应用访问， 提高了用户信息的隐私 性及安全性。
[0039] 进一步地， 还包括：
[0040] 根据所述已签名安装包安装所述应用程序；
[0041] 当所述应用程序发出访问预设的接口的请求吋， 检测所述权限文件中是否存在 与所述预设的接口对应的信息， 得到检测结果；
[0042] 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒 绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述预设 的接口。
[0043] 由上述描述可知， 本发明根据权限文件携带的可访问接口的信息接受或拒绝应 用程序访问一特定接口的请求， 使得安装于终端上的应用程序只能够调用与其 业务功能相关的接口， 而无法通过钓鱼代码等在用户未知的情况下调用与其业 务功能无关的接口， 提高了安装在终端上的第三方应用程序的合法性， 及终端 的安全性。
[0044] 进一步地， 根据所述已签名安装包安装所述应用程序之后， 还包括：
[0045] 为所述应用程序分配唯一标识；
[0046] 当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获取与所述 应用程序对应的权限文件。
[0047] 进一步地， 根据所述已签名安装包安装所述应用程序， 具体为：
[0048] 获取与所述已签名安装包对应的数字签名；
[0049] 验证所述数字签名的合法性， 得到验证结果；
[0050] 若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装所述应用 程序。
[0051] 由上述描述可知， 若已签名安装包的数字签名验证未通过， 则说明权限文件极 有可能被非法篡改， 安装该应用程序存在风险， 只有当数字签名通过合法性验 证才安装该应用程序， 提高了安装第三方应用终端的安全性。
[0052]
[0053] 如图 2所示， 本发明提供一种应用程序权限的管控终端， 包括一个或多个第一 处理器 1及第一存储器 2， 所述第一存储器 2存储有程序， 并且被配置成由所述一 个或多个第一处理器 1执行以下步骤：
[0054] 获取与应用程序对应的权限文件； 所述权限文件中包括所述应用程序可访问接 口的信息；
[0055] 将与所述应用程序对应的原始安装包和所述权限文件打包， 得到已审核安装包
[0056] 对所述已审核安装包进行签名操作， 得到已签名安装包。
[0057] 进一步地， 获取与应用程序对应的权限文件， 具体为：
[0058] 获取与所述应用程序对应的功能列表；
[0059] 获取与所述功能列表对应的权限列表；
[0060] 根据所述权限列表生成与所述应用程序对应的权限文件。
[0061] 进一步地， 获取与所述功能列表对应的权限列表， 具体为： [0062] 若所述功能列表中存在金融交易功能， 则根据金融终端接口的信息生成所述权 限列表； 所述金融终端包括磁条卡读写器、 接触式 IC卡读写器、 非接触式 IC卡 读写器和密码键盘。
[0063] 进一步地， 还包括：
[0064] 根据所述已签名安装包安装所述应用程序；
[0065] 当所述应用程序发出访问预设的接口的请求吋， 检测所述权限文件中是否存在 与所述预设的接口对应的信息， 得到检测结果；
[0066] 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒 绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述预设 的接口。
[0067] 进一步地， 根据所述已签名安装包安装所述应用程序之后， 还包括：
[0068] 为所述应用程序分配唯一标识；
[0069] 当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获取与所述 应用程序对应的权限文件。
[0070] 进一步地， 根据所述已签名安装包安装所述应用程序， 具体为：
[0071] 获取与所述已签名安装包对应的数字签名；
[0072] 验证所述数字签名的合法性， 得到验证结果；
[0073] 若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装所述应用 程序。
[0074]
[0075] 如图 3所示， 本发明还提供一种应用程序权限的管控方法， 包括：
[0076] 获取已签名安装包； 所述已签名安装包中包括应用程序的原始安装包和携带所 述应用程序可访问接口的信息的权限文件；
[0077] 根据所述已签名安装包安装所述应用程序；
[0078] 当所述应用程序发出访问预设的接口的请求吋， 检测所述权限文件中是否存在 与所述预设的接口对应的信息， 得到检测结果；
[0079] 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒 绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述预设 的接口。
[0080] 进一步地， 根据所述已签名安装包安装所述应用程序， 具体为：
[0081] 获取与所述已签名安装包对应的数字签名；
[0082] 验证所述数字签名的合法性， 得到验证结果；
[0083] 若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装所述应用 程序。
[0084] 进一步地， 根据所述已签名安装包安装所述应用程序之后， 还包括：
[0085] 为所述应用程序分配唯一标识；
[0086] 当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获取与所述 应用程序对应的权限文件。
[0087] 进一步地， 还包括：
[0088] 当所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息吋， 卸 载所述应用程序。
[0089] 由上述描述可知， 当检测到安装于 POS终端上的第三方应用欲调用未授权的接 口吋， 说明该应用程序中极有可能含有钓鱼代码， 为了保证 POS终端的安全性， 卸载所述应用程序， 提高了 POS终端的安全性。
[0090]
[0091] 如图 4所示， 本发明还提供一种 POS终端， 包括一个或多个第二处理器 3及第二 存储器 4， 所述第二存储器 4存储有程序， 并且被配置成由所述一个或多个第二 处理器 3执行以下步骤：
[0092] 获取已签名安装包； 所述已签名安装包中包括应用程序的原始安装包和携带所 述应用程序可访问接口的信息的权限文件；
[0093] 根据所述已签名安装包安装所述应用程序；
[0094] 当所述应用程序发出访问预设的接口的请求吋， 检测所述权限文件中是否存在 与所述预设的接口对应的信息， 得到检测结果；
[0095] 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒 绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述预设 的接口。 [0096] 进一步地， 根据所述已签名安装包安装所述应用程序， 具体为：
[0097] 获取与所述已签名安装包对应的数字签名；
[0098] 验证所述数字签名的合法性， 得到验证结果；
[0099] 若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装所述应用 程序。
[0100] 进一步地， 根据所述已签名安装包安装所述应用程序之后， 还包括：
[0101] 为所述应用程序分配唯一标识；
[0102] 当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获取与所述 应用程序对应的权限文件。
[0103] 进一步地， 还包括：
[0104] 当所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息吋， 卸 载所述应用程序。
[0105]
[0106] 本发明的实施例一为：
[0107] 本实施例提供一种应用程序权限的管控方法， 包括：
[0108] Sl、 获取与应用程序对应的权限文件； 所述权限文件中包括所述应用程序可访 问接口的信息。 具体为：
[0109] Sl l、 获取与所述应用程序对应的功能列表。
[0110] S12、 获取与所述功能列表对应的权限列表。 具体为： 若所述功能列表中存在 金融交易功能， 则根据金融终端接口的信息生成所述权限列表； 所述金融终端 包括磁条卡读写器、 接触式 IC卡读写器、 非接触式 IC卡读写器和密码键盘。
[0111] 例如， 一第三方应用程序 APP1的业务功能为文档编辑， 则不对其赋予可访问 金融终端的权限， 该第三方应用程序 APP1只能够使用操作***的基本功能。 另 一第三方应用程序 APP2的业务功能为***支付， 则为其赋予可访问金融终端 的权限， 该第三方应用程序 APP2既可调用操作***的标准接口也可调用与运行 APP2的设备相连的金融终端提供的接口。
[0112] S13、 根据所述权限列表生成与所述应用程序对应的权限文件。
[0113] 可选地， 将多种设备的访问权限， 抽象成一个权限字符串条目， 方便单独管理 一第三方应用程序对不同设备的访问权限。
例如， 对多种设备的访问权限定义如下表所示：
UI
9pop ['UOTSSTUlI9d'90TAJ9S90TA9p*SOd^UIS
[SZTOO] gqS¾3'UOTSSTUU9d'90TAJ9S90TA9 *SOd^UIS
[εζτοο] j
9UU¾0S'UOTSSTUU9d'90TAJ9S90TA9 *SOd^UIS
[moo]
[6TT00]
Figure imgf000012_0001
¾9¾ j¾'UOTSSTUU9d'90TAJ9S90TA9 *SOd^UIS 翁 31卿¾非¾^ [8Π00] [moo]
Figure imgf000012_0002
¾9¾3I'UOTSSTUU9d'90TAJ9S90TA9 *SOd^UIS
Figure imgf000012_0003
[ 1100] [STTOO]
[εττοο] ^duTj'uoTSSTUXisd'QOTAjgsQOTAg 'sod^uis
[TTTOO]
[01100] 目^ [60100]
[ΐ挲 l 9L0l/Ll0Z l3/13d 8666Ζ.0/6Ϊ0Ζ OAV [00127] [00128] 使用二代证设备读卡功能的权 smartpos.deviceservice.permission.SAMV限
[00129] [00130] 使用蜂鸣器设备功能的权限 smartpos.deviceservice.permission.Beeper
[00131] [00132] 调用 PBOC金融交互流程功能 smartpos.deviceservice.permission.PBOC 的权限
[00133] [00134] 调用获取终端设备信息的权限 smartpos.deviceservice.permission.Device
Info
[00135] [00136] 使用串口设备功能的权限 smartpos.deviceservice.permission.SerialP
ort
[00137] [00138] 使用 LED灯设备功能的权限 smartpos.deviceservice.permission.Led
[0115] 根据上述访问权限定义得到的权限文件内容示例如下所示：
[0116] 文件的内容示例如下：
[0117] [Main]
[0118] Type = APK //表示 APP的格式是 APK;
[0119] Version = 3 //权限描述文件的格式版本号， 比如 3表示第三个版本；
[0120] AccessableKapIds=00010001 II
可以扩展一下其他想要自定义的信息， 比如 AccessableKapIds , 此功能预留将来 使用；
[0121] II下面可以添加要访问的某个设备的权限
[0122] [Uses-permis sion- 1 ] [0123] Name=smartpos.deviceservice.permission.Pinpad
[0124] [Uses-permission-2]
[0125] Name=smartpos.deviceservice.permission.MagReader
[0126] [Uses-permission-3]
[0127] Name: smartpos.deviceservice.permission.ICReader
[0128] [Uses-permission-4]
[0129] Name= smartpos.deviceservice.permission.RFReader
[0130] [Uses-permission-5]
[0131] Name= smartpos.deviceservice.permission.Printer
[0132] [Uses-permission-6]
[0133] Name= smartpos.deviceservice.permission.Scanner
[0134] [Uses-permission-7]
[0135] Name= smartpos.deviceservice.permission.CashBox
[0136] [Uses-permission-8]
[0137] Name= smartpos.deviceservice.permission.Modem
[0138] [Uses-permission-9]
[0139] Name= smartpos.deviceservice.permission.SAMV
[0140] [U ses-permis sion- 10]
[0141] Name= smartpos.deviceservice.permission.Beeper
[0142] [Uses-permis sion- 11 ]
[0143] Name= smartpos.deviceservice.permission.PBOC
[0144] [U ses-permis sion- 12]
[0145] Name= smartpos.deviceservice.permission.DeviceInfo。
[0146] S2、 将与所述应用程序对应的原始安装包和所述权限文件打包， 得到已审核安 装包。
[0147] S3、 对所述已审核安装包进行签名操作， 得到已签名安装包。
[0148] 其中， 当根据应用程序的业务功能确认其可访问的接口后， 立即将权限文件和 原始安装包打包， 得到已审核安装包。 并对已审核安装包进行数字签名， 防止 权限文件被非法篡改。
[0149] S4、 根据所述已签名安装包安装所述应用程序。 具体为：
[0150] S41、 获取与所述已签名安装包对应的数字签名。
[0151] S42、 验证所述数字签名的合法性， 得到验证结果。
[0152] S43、 若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装所 述应用程序。
[0153] S5、 为所述应用程序分配唯一标识。
[0154] 其中， 所述唯一标识为应用程序的运行 ID， 当应用程序处于运行状态吋， 操作 ***可获取到该应用程序的运行 ID， 并根据运行 ID获取应用程序的相关信息。
[0155] S6、 当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获取与 所述应用程序对应的权限文件； 检测所述权限文件中是否存在与所述预设的接 口对应的信息， 得到检测结果。
[0156] 例如， 应用程序请求访问 ICReader设备以读取 IC卡的信息， 若与该应用程序对 应的权限文件中不存在" Name=smartpos.deviceservice.permission.ICReader"贝 1J检测 结果为所述权限文件中不存在与所述预设的接口对应的信息。
[0157] S7、 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述 预设的接口。
[0158] 可选地， 当所述检测结果为所述权限文件中不存在与所述预设的接口对应的信 息吋， 卸载所述应用程序。
[0159] 其中， 当检测到安装于当前终端上的第三方应用欲调用未授权的接口吋， 说明 该应用程序中极有可能含有钓鱼代码， 为了保证当前终端的安全性， 卸载所述 应用程序， 提高了当前终端的安全性。
[0160] 由上述描述可知， 本实施例将第三方应用程序存在的风险进行了抽象和提取， 将管控的焦点从整个第三方应用程序的代码缩小到第三方应用程序的权限， 缩 小管控的范围， 通过管控权限达到管控整个第三方应用程序的效果； 将第三方 应用程序的权限参与到应用签名过程， 从而保证了权限文件也是应用签名的一 部分， 从而保证了该权限不会被非法篡改。 因为一旦权限文件被篡改， 等于整 个应用的签名发生了篡改， 应用下载到终端中后就会由于签名失败而被拒绝安 装。 将每种设备的访问权限， 抽象成一个权限字符串条目， 从而方便单独管理
[0161]
[0162] 本发明的实施例二为：
[0163] 本实施例提供一种应用程序权限的管控终端， 包括一个或多个第一处理器 1及 第一存储器 2， 所述第一存储器 2存储有程序， 并且被配置成由所述一个或多个 第一处理器 1执行以下步骤：
[0164] Sl、 获取与应用程序对应的权限文件； 所述权限文件中包括所述应用程序可访 问接口的信息。 具体为：
[0165] Sl l、 获取与所述应用程序对应的功能列表。
[0166] S12、 获取与所述功能列表对应的权限列表。 具体为： 若所述功能列表中存在 金融交易功能， 则根据金融终端接口的信息生成所述权限列表； 所述金融终端 包括磁条卡读写器、 接触式 IC卡读写器、 非接触式 IC卡读写器和密码键盘。
[0167] S13、 根据所述权限列表生成与所述应用程序对应的权限文件。
[0168] 可选地， 将多种设备的访问权限， 抽象成一个权限字符串条目， 方便单独管理 一第三方应用程序对不同设备的访问权限。
[0169] S2、 将与所述应用程序对应的原始安装包和所述权限文件打包， 得到已审核安 装包。
[0170] S3、 对所述已审核安装包进行签名操作， 得到已签名安装包。
[0171] 其中， 当根据应用程序的业务功能确认其可访问的接口后， 立即将权限文件和 原始安装包打包， 得到已审核安装包。 并对已审核安装包进行数字签名， 防止 权限文件被非法篡改。
[0172] S4、 根据所述已签名安装包安装所述应用程序。 具体为：
[0173] S41、 获取与所述已签名安装包对应的数字签名。
[0174] S42、 验证所述数字签名的合法性， 得到验证结果。
[0175] S43、 若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装所 述应用程序。 [0176] S5、 为所述应用程序分配唯一标识。
[0177] 其中， 所述唯一标识为应用程序的运行 ID， 当应用程序处于运行状态吋， 操作 ***可获取到该应用程序的运行 ID， 并根据运行 ID获取应用程序的相关信息。
[0178] S6、 当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获取与 所述应用程序对应的权限文件； 检测所述权限文件中是否存在与所述预设的接 口对应的信息， 得到检测结果。
[0179] S7、 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述 预设的接口。
[0180] 可选地， 当所述检测结果为所述权限文件中不存在与所述预设的接口对应的信 息吋， 卸载所述应用程序。
[0181] 其中， 当检测到安装于 POS终端上的第三方应用欲调用未授权的接口吋， 说明 该应用程序中极有可能含有钓鱼代码， 为了保证 POS终端的安全性， 卸载所述应 用程序， 提高了 POS终端的安全性。
[0182]
[0183] 本发明的实施例三为：
[0184] 本实施例提供一种应用程序权限的管控方法， 包括：
[0185] Sl、 获取已签名安装包； 所述已签名安装包中包括应用程序的原始安装包和携 带所述应用程序可访问接口的信息的权限文件。
[0186] 其中， 当根据应用程序的业务功能确认其可访问的接口后， 立即将权限文件和 原始安装包打包， 得到已审核安装包。 并对已审核安装包进行数字签名， 防止 权限文件被非法篡改。 即当前终端均采用访问权限审核通过且权限文件无法被 非法篡改的已签名安装包安装第三方应用程序， 保证了当前终端的安全性。
[0187] S2、 根据所述已签名安装包安装所述应用程序。 具体为：
[0188] 获取与所述已签名安装包对应的数字签名；
[0189] 验证所述数字签名的合法性， 得到验证结果。
[0190] 若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装所述应用 程序。 [0191] 其中， 若已签名安装包的数字签名未通过合法性验证， 则说明权限文件极有可 能在通过审核后被篡改， 安装该第三方应用程序存在风险， 拒绝安装。
[0192] S3、 为所述应用程序分配唯一标识。
[0193] 其中， 所述唯一标识为应用程序的运行 ID， 当应用程序处于运行状态吋， 操作 ***可获取到该应用程序的运行 ID， 并根据运行 ID获取应用程序的相关信息。
[0194] S4、 当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获取与 所述应用程序对应的权限文件； 检测所述权限文件中是否存在与所述预设的接 口对应的信息， 得到检测结果。
[0195] 例如， 应用程序请求访问 ICReader设备以读取 IC卡的信息， 若与该应用程序对 应的权限文件中不存在" Name=smartpos.deviceservice.permission.ICReader"贝 1J检测 结果为所述权限文件中不存在与所述预设的接口对应的信息。
[0196] S5、 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述 预设的接口。
[0197] S6、 当所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息吋
， 卸载所述应用程序。
[0198] 其中， 当检测到安装于当前终端上的第三方应用欲调用未授权的接口吋， 说明 该应用程序中极有可能含有钓鱼代码， 为了保证当前终端的安全性， 卸载所述 应用程序， 提高了当前终端的安全性。
[0199]
[0200] 本发明的实施例四为：
[0201] 本实施例提供一种 POS终端， 包括一个或多个第二处理器 3及第二存储器 4， 所 述第二存储器 4存储有程序， 并且被配置成由所述一个或多个第二处理器 3执行 以下步骤：
[0202] Sl、 获取已签名安装包； 所述已签名安装包中包括应用程序的原始安装包和携 带所述应用程序可访问接口的信息的权限文件。
[0203] 其中， 当根据应用程序的业务功能确认其可访问的接口后， 立即将权限文件和 原始安装包打包， 得到已审核安装包。 并对已审核安装包进行数字签名， 防止 权限文件被非法篡改。 即当前终端均采用访问权限审核通过且权限文件无法被 非法篡改的已签名安装包安装第三方应用程序， 保证了当前终端的安全性。
[0204] S2、 根据所述已签名安装包安装所述应用程序。 具体为：
[0205] 获取与所述已签名安装包对应的数字签名；
[0206] 验证所述数字签名的合法性， 得到验证结果。
[0207] 若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装所述应用 程序。
[0208] 其中， 若已签名安装包的数字签名未通过合法性验证， 则说明权限文件极有可 能在通过审核后被篡改， 安装该第三方应用程序存在风险， 拒绝安装。
[0209] S3、 为所述应用程序分配唯一标识。
[0210] 其中， 所述唯一标识为应用程序的运行 ID， 当应用程序处于运行状态吋， 操作 ***可获取到该应用程序的运行 ID， 并根据运行 ID获取应用程序的相关信息。
[0211] S4、 当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获取与 所述应用程序对应的权限文件； 检测所述权限文件中是否存在与所述预设的接 口对应的信息， 得到检测结果。
[0212] S5、 若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息， 则拒绝所述应用程序访问所述预设的接口； 否则， 允许所述应用程序访问所述 预设的接口。
[0213] S6、 当所述检测结果为所述权限文件中不存在与所述预设的接口对应的信息吋
， 卸载所述应用程序。
[0214] 其中， 当检测到安装于 POS终端上的第三方应用欲调用未授权的接口吋， 说明 该应用程序中极有可能含有钓鱼代码， 为了保证 POS终端的安全性， 卸载所述应 用程序， 提高了 POS终端的安全性。
[0215]
[0216] 综上所述， 本发明提供的一种应用程序权限的管控方法、 终端及 POS终端， 通 过为应用程序配置携带可访问接口的信息的权限文件， 并将权限文件与应用程 序的原始安装包打包后进行数字签名， 使得该应用程序在运行过程中只拥有权 限文件中涉及的接口的访问权限， 且生成已签名安装包后无法在不被察觉的情 况下篡改权限文件。 POS终端只安装包含权限文件的已签名安装包， 并根据权限 文件携带的可访问接口的信息接受或拒绝应用程序访问一特定接口的请求。 由 于即使应用程序的代码中包含与业务功能无关的接口调用代码， 但是在权限文 件中不包含该接口信息的情况下， 应用程序无法成功访问该接口。 因此， 区别 于现有技术通过人工审核应用程序中是否包含非法调用特定接口的代码审核效 率低且易出现错漏的现象， 上述应用程序权限的管控方法及终端无需审核应用 程序的代码， 只需为其配置允许其访问的接口信息， 即可保证应用程序无法通 过钓鱼代码等调用与其业务功能无关的接口， 不仅提高了审核应用程序合法性 的效率， 还提高了应用程序的合法性。

Claims

权利要求书
[权利要求 1] 一种应用程序权限的管控方法， 其特征在于， 包括：
获取与应用程序对应的权限文件； 所述权限文件中包括所述应用程序 可访问接口的信息；
将与所述应用程序对应的原始安装包和所述权限文件打包， 得到已审 核安装包；
对所述已审核安装包进行签名操作， 得到已签名安装包。
[权利要求 2] 根据权利要求 1所述的应用程序权限的管控方法， 其特征在于， 获取 与应用程序对应的权限文件， 具体为：
获取与所述应用程序对应的功能列表；
获取与所述功能列表对应的权限列表；
根据所述权限列表生成与所述应用程序对应的权限文件。
[权利要求 3] 根据权利要求 2所述的应用程序权限的管控方法， 其特征在于， 获取 与所述功能列表对应的权限列表， 具体为：
若所述功能列表中存在金融交易功能， 则根据金融终端接口的信息生 成所述权限列表； 所述金融终端包括磁条卡读写器、 接触式 IC卡读写 器、 非接触式 IC卡读写器和密码键盘。
[权利要求 4] 根据权利要求 1所述的应用程序权限的管控方法， 其特征在于， 还包 括：
根据所述已签名安装包安装所述应用程序；
当所述应用程序发出访问预设的接口的请求吋， 检测所述权限文件中 是否存在与所述预设的接口对应的信息， 得到检测结果；
若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信 息， 则拒绝所述应用程序访问所述预设的接口； 否则， 允许所述应用 程序访问所述预设的接口。
[权利要求 5] 根据权利要求 4所述的应用程序权限的管控方法， 其特征在于， 根据 所述已签名安装包安装所述应用程序之后， 还包括：
为所述应用程序分配唯一标识； 当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获 取与所述应用程序对应的权限文件。
根据权利要求 4所述的应用程序权限的管控方法， 其特征在于， 根据 所述已签名安装包安装所述应用程序， 具体为：
获取与所述已签名安装包对应的数字签名；
验证所述数字签名的合法性， 得到验证结果；
若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装 所述应用程序。
一种应用程序权限的管控终端， 其特征在于， 包括一个或多个第一处 理器及第一存储器， 所述第一存储器存储有程序， 并且被配置成由所 述一个或多个第一处理器执行以下步骤：
获取与应用程序对应的权限文件； 所述权限文件中包括所述应用程序 可访问接口的信息；
将与所述应用程序对应的原始安装包和所述权限文件打包， 得到已审 核安装包；
对所述已审核安装包进行签名操作， 得到已签名安装包。
根据权利要求 7所述的应用程序权限的管控终端， 其特征在于， 获取 与应用程序对应的权限文件， 具体为：
获取与所述应用程序对应的功能列表；
获取与所述功能列表对应的权限列表； 根据所述权限列表生成与所述应用程序对应的权限文件。
根据权利要求 8所述的应用程序权限的管控终端， 其特征在于， 获取 与所述功能列表对应的权限列表， 具体为：
若所述功能列表中存在金融交易功能， 则根据金融终端接口的信息生 成所述权限列表； 所述金融终端包括磁条卡读写器、 接触式 IC卡读写 器、 非接触式 IC卡读写器和密码键盘。
根据权利要求 7所述的应用程序权限的管控终端， 其特征在于， 还包 括： 根据所述已签名安装包安装所述应用程序；
当所述应用程序发出访问预设的接口的请求吋， 检测所述权限文件中 是否存在与所述预设的接口对应的信息， 得到检测结果；
若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信 息， 则拒绝所述应用程序访问所述预设的接口； 否则， 允许所述应用 程序访问所述预设的接口。
根据权利要求 10所述的应用程序权限的管控终端， 其特征在于， 根据 所述已签名安装包安装所述应用程序之后， 还包括：
为所述应用程序分配唯一标识；
当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获 取与所述应用程序对应的权限文件。
根据权利要求 10所述的应用程序权限的管控终端， 其特征在于， 根据 所述已签名安装包安装所述应用程序， 具体为：
获取与所述已签名安装包对应的数字签名；
验证所述数字签名的合法性， 得到验证结果；
若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装 所述应用程序。
一种应用程序权限的管控方法， 其特征在于， 包括：
获取已签名安装包； 所述已签名安装包中包括应用程序的原始安装包 和携带所述应用程序可访问接口的信息的权限文件；
根据所述已签名安装包安装所述应用程序；
当所述应用程序发出访问预设的接口的请求吋， 检测所述权限文件中 是否存在与所述预设的接口对应的信息， 得到检测结果；
若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信 息， 则拒绝所述应用程序访问所述预设的接口； 否则， 允许所述应用 程序访问所述预设的接口。
根据权利要求 13所述的应用程序权限的管控方法， 其特征在于， 根据 所述已签名安装包安装所述应用程序， 具体为： 获取与所述已签名安装包对应的数字签名；
验证所述数字签名的合法性， 得到验证结果；
若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装 所述应用程序。
根据权利要求 13所述的一种应用程序权限的管控方法， 其特征在于， 根据所述已签名安装包安装所述应用程序之后， 还包括：
为所述应用程序分配唯一标识；
当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获 取与所述应用程序对应的权限文件。
根据权利要求 13所述的一种应用程序权限的管控方法， 其特征在于， 还包括：
当所述检测结果为所述权限文件中不存在与所述预设的接口对应的信 息吋， 卸载所述应用程序。
一种 POS终端， 其特征在于， 包括一个或多个第二处理器及第二存储 器， 所述第二存储器存储有程序， 并且被配置成由所述一个或多个第 二处理器执行以下步骤：
获取已签名安装包； 所述已签名安装包中包括应用程序的原始安装包 和携带所述应用程序可访问接口的信息的权限文件；
根据所述已签名安装包安装所述应用程序；
当所述应用程序发出访问预设的接口的请求吋， 检测所述权限文件中 是否存在与所述预设的接口对应的信息， 得到检测结果；
若所述检测结果为所述权限文件中不存在与所述预设的接口对应的信 息， 则拒绝所述应用程序访问所述预设的接口； 否则， 允许所述应用 程序访问所述预设的接口。
根据权利要求 17所述的 POS终端， 其特征在于， 根据所述已签名安装 包安装所述应用程序， 具体为：
获取与所述已签名安装包对应的数字签名；
验证所述数字签名的合法性， 得到验证结果； 若所述验证结果为所述数字签名合法， 则根据所述已签名安装包安装 所述应用程序。
[权利要求 19] 根据权利要求 17所述的 POS终端， 其特征在于， 根据所述已签名安装 包安装所述应用程序之后， 还包括：
为所述应用程序分配唯一标识；
当所述应用程序发出访问预设的接口的请求吋， 根据所述唯一标识获 取与所述应用程序对应的权限文件。
[权利要求 20] 根据权利要求 17所述的 POS终端， 其特征在于， 还包括：
当所述检测结果为所述权限文件中不存在与所述预设的接口对应的信 息吋， 卸载所述应用程序。
PCT/CN2017/107641 2017-10-25 2017-10-25 一种应用程序权限的管控方法、终端及pos终端 WO2019079998A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201780001453.8A CN108064383A (zh) 2017-10-25 2017-10-25 一种应用程序权限的管控方法、终端及pos终端
PCT/CN2017/107641 WO2019079998A1 (zh) 2017-10-25 2017-10-25 一种应用程序权限的管控方法、终端及pos终端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2017/107641 WO2019079998A1 (zh) 2017-10-25 2017-10-25 一种应用程序权限的管控方法、终端及pos终端

Publications (1)

Publication Number Publication Date
WO2019079998A1 true WO2019079998A1 (zh) 2019-05-02

Family

ID=62141994

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2017/107641 WO2019079998A1 (zh) 2017-10-25 2017-10-25 一种应用程序权限的管控方法、终端及pos终端

Country Status (2)

Country Link
CN (1) CN108064383A (zh)
WO (1) WO2019079998A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108573130B (zh) * 2018-05-24 2022-06-03 深圳鼎智通讯股份有限公司 一种智能pos机终端运行时切机防护***
CN109344605B (zh) * 2018-09-10 2022-04-05 惠尔丰(中国)信息***有限公司 一种智能pos机的权限控制方法及其控制***
CN113190275A (zh) * 2020-01-13 2021-07-30 奇安信科技集团股份有限公司 关联应用设置方法、关联应用启动控制方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104317587A (zh) * 2014-10-22 2015-01-28 中国人民解放军国防科学技术大学 面向安卓移动设备的程序自动生成方法
WO2016175880A1 (en) * 2015-04-29 2016-11-03 Hewlett Packard Enterprise Development Lp Merging incoming data in a database
CN106304040A (zh) * 2015-05-25 2017-01-04 阿里巴巴集团控股有限公司 管理移动应用的方法、装置
CN106778190A (zh) * 2016-11-29 2017-05-31 艾体威尔电子技术(北京)有限公司 一种增强安卓***应用安装运行安全的***和方法

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7698744B2 (en) * 2004-12-03 2010-04-13 Whitecell Software Inc. Secure system for allowing the execution of authorized computer program code
CN103514397A (zh) * 2013-09-29 2014-01-15 西安酷派软件科技有限公司 一种服务器、终端及权限管理、许可方法
CN103632073A (zh) * 2013-12-05 2014-03-12 北京网秦天下科技有限公司 用于控制终端应用权限的方法和装置
CN104464114A (zh) * 2014-12-11 2015-03-25 上海富友支付服务有限公司 金融终端应用的安全管理监控***及其方法
CN105808979B (zh) * 2016-03-07 2016-12-07 炫彩互动网络科技有限公司 一种改进的Android软件安装包的签名和验签方法
CN105893837B (zh) * 2016-03-31 2019-04-30 北京智能果技术有限公司 应用程序安装方法、安全加密芯片及终端
CN106372496A (zh) * 2016-08-31 2017-02-01 福建联迪商用设备有限公司 提高支付终端应用安全性的方法及***
CN107169320A (zh) * 2017-04-20 2017-09-15 北京小米移动软件有限公司 校验方法及装置
CN107273742B (zh) * 2017-06-09 2020-02-14 广州涉川科技有限公司 一种安卓应用的授权安装方法、扫码支付终端、服务器及***
CN109344605B (zh) * 2018-09-10 2022-04-05 惠尔丰(中国)信息***有限公司 一种智能pos机的权限控制方法及其控制***

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104317587A (zh) * 2014-10-22 2015-01-28 中国人民解放军国防科学技术大学 面向安卓移动设备的程序自动生成方法
WO2016175880A1 (en) * 2015-04-29 2016-11-03 Hewlett Packard Enterprise Development Lp Merging incoming data in a database
CN106304040A (zh) * 2015-05-25 2017-01-04 阿里巴巴集团控股有限公司 管理移动应用的方法、装置
CN106778190A (zh) * 2016-11-29 2017-05-31 艾体威尔电子技术(北京)有限公司 一种增强安卓***应用安装运行安全的***和方法

Also Published As

Publication number Publication date
CN108064383A (zh) 2018-05-22

Similar Documents

Publication Publication Date Title
US9667426B2 (en) Information processing apparatus, program, storage medium and information processing system
US9898587B2 (en) Software protection using an installation product having an entitlement file
CN101501642B (zh) 使用虚拟机启动的便携式大容量存储装置的方法
US5841870A (en) Dynamic classes of service for an international cryptography framework
US20220092595A1 (en) Secure in-line payments for rich internet applications
US20030156719A1 (en) Delivery of a secure software license for a software product and a toolset for creating the sorftware product
EP0828208A2 (en) Application certification for an international cryptography framework
US20090217047A1 (en) Service providing system, service providing server and information terminal device
US20160189135A1 (en) Virtual chip card payment
KR20080108549A (ko) 온라인 거래 인가 방법, 컴퓨터 시스템, 프로그램, 모바일 모듈 인증 방법, 휴대용 장치, 액세스 방법, 컴퓨팅 프레임워크, 전송 레벨 보안 통신의 설정 방법, 안전 상거래 제공 방법, 안전 상거래 수행 방법, 지불 인가 방법, 지불 인가의 유효성 검사 방법, 자동 지불 배분 방법, 지불 옵션 제시 방법
JPH11355264A (ja) 国際暗号体系のホストシステム要素
KR20090006831A (ko) 온라인 거래 인가 방법, 컴퓨터 시스템, 프로그램, 모바일 모듈 인증 방법, 휴대용 장치, 액세스 방법, 컴퓨팅 프레임워크, 전송 레벨 보안 통신의 설정 방법, 안전 상거래 제공 방법, 안전 상거래 수행 방법, 지불 인가 방법, 지불 인가의 유효성 검사 방법, 자동 지불 배분 방법, 지불 옵션 제시 방법
CN109344605B (zh) 一种智能pos机的权限控制方法及其控制***
JP2003005859A (ja) プログラムやデータの管理方法とコンピュータ
US20230334127A1 (en) System and method for protecting software licensing information via a trusted platform module
WO2019079998A1 (zh) 一种应用程序权限的管控方法、终端及pos终端
CN112166449A (zh) 处理使用商用现货或物联网设备的安全金融交易的方法
EP2009565A1 (en) Method for securely loading a client applet in an electronic portable device
US20140136248A1 (en) Ticket transfer fingerprinting, security, and anti-fraud measures
CN104200247A (zh) 一种处理个人化数据的方法及装置、终端
JP2007157030A (ja) Ｉｃカード管理システム
US20220084008A1 (en) System and method of operating a consumer device as a payment device
JP7494150B2 (ja) 検証装置、検証方法及び検証プログラム
RU2736507C1 (ru) Способ и система создания и использования доверенного цифрового образа документа и цифровой образ документа, созданный данным способом
KR102048025B1 (ko) 인증 프로토콜에 기반하여 문서를 안전하고 편리하게 승인하는 시스템 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17929901

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17929901

Country of ref document: EP

Kind code of ref document: A1