[发明专利]面向安卓广告库的细粒度权限管理方法及系统

摘要

本发明公开了一种面向安卓广告库的细粒度权限管理方法及系统，使用已训练的广告库分类器识别待发布应用的广告库；将广告库包名以及模块的权限列表写入待发布应用的基本属性清单文件；在待发布应用安装时，解析基本属性清单文件，记录广告库信息以及广告库和宿主应用权限；在发生敏感API调用时，通过回溯函数调用栈判断权限检查触发点来自广告库还是宿主应用，根据模块的权限列表，决定是否同意敏感API调用；根据用户输入的管理宿主应用权限和广告库权限的指令，授予或拒绝宿主应用权限和/或广告库权限。本发明能在不增加额外开销的情况下实现比现有方法更具可操作性和实用性的对安卓广告库的细粒度权限管理。

主权项

1.一种面向安卓广告库的细粒度权限管理方法，其特征在于，包括以下步骤：S1、使用已训练的广告库分类器识别待发布应用中的广告库；S2、对所述待发布应用进行重打包，将所述待发布应用中的广告库包名以及模块的权限列表写入所述待发布应用的基本属性清单文件，其中，所述模块包括广告库和宿主应用；步骤S2具体包括以下子步骤：S2.1、反编译所述待发布应用，获取所述待发布应用的基本属性清单文件；S2.2、以键值对的方式将所述待发布应用中的广告库包名写入所述基本属性清单文件；S2.3、通过静态代码分析判断所述待发布应用所申请权限的具体使用者，以<模块，权限>的形式写入所述基本属性清单文件；S2.4、将反编译得到的源码文件以及修改后的基本属性清单文件作为项目源码，编译生成应用安装包，并对所述应用安装包进行签名；S2.5、发布新签名的应用安装包；S3、修改安卓系统的应用安装机制，在所述待发布应用安装时，解析所述基本属性清单文件，记录所述待发布应用包含的广告库信息以及广告库权限和宿主应用权限；S4、基于安卓系统原有的权限检查机制，在发生敏感API调用时，通过回溯函数调用栈判断权限检查触发点来自于广告库还是宿主应用，根据所述模块的权限列表，决定是否同意所述敏感API调用；S5、接收用户输入的管理宿主应用权限和广告库权限的指令，授予或拒绝宿主应用权限和/或广告库权限。