一种数据处理方法和装置与流程

本发明涉及通信技术领域，特别是涉及一种数据处理方法和一种数据处理装置。

背景技术：

随着通信技术的快速发展，尤其是随着移动互联网的推广，智能终端的普及越来越快，且智能终端的功能也越来越丰富。其中，智能终端通过安装各种各样的应用实现其功能，提供多样化的服务。

智能终端可以通过静默安装方式直接安装应用程序，无需用户进行安装操作。静默安装指的是在安装时无需任何用户干预，直接按默认设置安装。可见，应用程序采用静默安装方式进行安装，提供了方便快捷的安装过程，以提高用户体验。

但是，一些流氓、木马软件通过静默安装方式将恶意程序(也可以称为风险软件)安装到智能终端上。显然，静默安装方式存在严重的安全隐患。

技术实现要素：

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的数据处理方法和相应的数据处理装置。

依据本发明的一个方面，提供了一种数据处理方法，包括：

对系统接口进行监听；

当检测到依据超级用户权限执行的安装操作时，获取所述安装操作对应的安装信息；

检测所述安装信息是否符合限制安装规则；

当检测到所述安装信息符合限制安装规则时，对所述安装信息对应应用程序执行限制安装操作。

可选地，对系统接口进行监听，包括：通过对超级用户权限对应系统接 口的监听，确定调用所述超级用户权限的调用方。

可选地，还包括：获取所述调用方对应的应用安装命令，确定所述调用方依据超级用户权限执行的安装操作。

可选地，检测所述安装信息是否符合限制安装规则，包括：

检测所述安装信息是否存在安装展示界面；

当所述安装信息存在安装展示界面，判断所述安装信息不符合限制安装规则；

当所述安装信息不存在安装展示界面，判断所述安装信息符合限制安装规则。

可选地，对所述安装信息对应应用程序执行限制安装操作，包括：

依据所述安装信息生成安装提示数据，依据对所述安装提示数据的反馈信息确定是否执行安装操作；或

禁止执行对所述安装信息对应应用程序的安装操作。

可选地，对所述安装信息对应应用程序执行限制安装操作，包括：

检测所述安装信息对应应用程序是否已安装；

当检测到所述安装信息对应应用程序已安装时，执行对所述安装信息对应应用程序的安装操作。

可选地，还包括：当所述反馈信息为确认安装时，在预置时间针对所述调用方的应用安装命令执行安装操作。

根据本发明的另一方面，提供了一种数据处理装置，包括：

系统接口监听模块，适于对系统接口进行监听；

安装信息获取模块，适于在检测到依据超级用户权限执行的安装操作时，获取所述安装操作对应的安装信息；

安装信息检测模块，适于检测所述安装信息是否符合限制安装规则；

限制执行模块，适于在检测到所述安装信息符合限制安装规则时，对所述安装信息对应应用程序执行限制安装操作。

可选地，所述系统接口监听模块，包括：

调用方确定子模块，适于通过对超级用户权限对应系统接口的监听，确 定调用所述超级用户权限的调用方。

可选地，还包括：安装操作确定模块，适于获取所述调用方对应的应用安装命令，确定所述调用方依据超级用户权限执行的安装操作。

可选地，所述安装信息检测模块，包括：

展示界面检测子模块，适于检测所述安装信息是否存在安装展示界面；

第一判断子模块，适于当所述安装信息存在安装展示界面，判断所述安装信息不符合限制安装规则；

第二判断子模块，适于当所述安装信息不存在安装展示界面，判断所述安装信息符合限制安装规则。

可选地，限制执行模块，包括：

执行确定子模块，适于依据所述安装信息生成安装提示数据，依据对所述安装提示数据的反馈信息确定是否执行安装操作；

禁止执行子模块，适于禁止执行对所述安装信息对应应用程序的安装操作。

可选地，限制执行模块，包括：

安装检测子模块，适于检测所述安装信息对应应用程序是否已安装；

操作执行子模块，适于当检测到所述安装信息对应应用程序已安装时，执行对所述安装信息对应应用程序的安装操作。

可选地，还包括：

安装执行模块，适于当所述反馈信息为确认安装时，在预置时间针对所述调用方的应用安装命令执行安装操作。

根据本发明的数据处理方法和装置，可以通过监听系统接口检测到依据超级用户权限执行的安装操作，并获取该安装操作对应的安装信息，通过检测安装信息是否符合限制安装规则，即检测该安装操作是否为静默安装操作；在检测到安装操作对应的安装信息符合限制安装规则时，即在检测到应用程序对应的安装操作是静默安装操作时，对所述安装信息对应应用程序执行限制安装操作，从而可以避免流氓、木马软件在用户不知情的情况下采用 静默安装方式安装恶意程序，解决了静默安装操作所存在的安全问题。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明实施例的一种数据处理方法的步骤流程图；

图2示出了根据本发明实施例的另一种数据处理方法的步骤流程图；

图3示出了根据本发明实施例的一种数据处理装置的结构框图；以及

图4示出了根据本发明实施例的另一种数据处理装置的结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

通常，一些流氓、木马软件通过静默安装方式将恶意程序安装到智能终端(如智能手机、平板电脑)上。本发明实施提供一种数据处理方法及装置，检测出静默安装方式，以避免一些恶意程序如恶意插件在安装到智能终端上。

参照图1，示出了根据本发明实施例的一种数据处理方法的步骤流程图，具体可以包括如下步骤：

步骤102，对系统接口进行监听。

具体而言，应用程序的开发商、供应商主要是通过调用系统接口(System interfaces)如应用程序接口(Application Programming Interface，API)实现 在智能终端上安装应用程序的。因此，智能终端可以通过监听系统接口，检测到应用程序的安装行为；并且可以对应用程序对应的安装信息进行检测，判断该应用程序是否是采用静默安装方式进行安装。

作为本发明的一个具体示例，安装程序可以通过调用超级用户权限对应系统接口获取超级用户权限，从而可以依据超级用户权限按照系统默认设置的参数对应用程序进行安装，即可以通过获取超级用户权限，采用静默安装方式对应用程序进行安装。其中，超级用户权限是系统权限的一种，指的是智能终端的操作系统中超级管理员用户账户所具有的权限。例如，在尤尼斯(Unix)系统和类Unix系统中，系统的超级用户一般命名为root，root是系统中唯一的超级用户，具有系统中所有的权限，如启动或停止一个进程，删除或增加用户，增加或者禁用硬件等等。智能终端可以通过对超级用户权限(如root权限)对应系统接口进行监听，确定调用该root权限的调用方，从而可以对调用方的操作行为进行检测，获取调用方对应的应用操作命令。该应用操作命令可以包括但不仅限于应用安装命令和应用卸载命令。当获取到的应用操作命令为应用安装命令时，智能终端可以确定该调用方依据超级用户权限执行应用程序的安装操作。

步骤104，当检测到依据超级用户权限执行的安装操作时，获取所述安装操作对应的安装信息。

在本实施例中，智能终端可以在检测到依据超级用户权限执行的安装操作时，可以通过管理应用程安装的接口获取该安装操作对应的安装信息。具体的，在检测到调用方依据超级用户权限对应的应用安装命令时，智能终端可以通过操作系统所提供的管理应用程序安装、卸载和升级的API如包管理器(Package Manger)获取应用安装命令所对应的安装信息，如获取安装界面信息、安装路径信息、安装组件信息、安装包信息等。

其中，安装界面信息可以用于确定在应用程序安装的过程中是否在显示屏幕上显示安装界面；安装路径信息可以用于确定应用程序的安装路径以及应用程序的安装包所在的位置；安装组件信息可以确定该应用程序的组件结构信息；安装包信息可以包括但不限于应用程序的版本、应用程序的名称、 支持该应用程序安装的系统信息如系统类型、系统版本等。

步骤106，检测所述安装信息是否符合限制安装规则。

智能终端在获取到安装操作对应的安装信息后，可以对该安装信息进行检测，确定该安装操作是否为静默安装操作。具体的，可以依据静默安装所对应的操作信息，在智能终端中预置应用程序的限制安装规则，以判断应用程序是否是通过静默方式进行安装。若安装操作对应的安装信息不符合限安装规则，则可以确定该安装操作不是静默安装操作；若安装操作对应的安装信息符合限安装规则，则可以确定该安装操作为静默安装操作。

作为本发明的一个具体示例，智能终端可以通过检测安装操作对应的安装信息是否存在安装展示界面，判断该安装操作是否为静默安装操作。智能终端可以在安装操作对应的安装信息存在安装展示界面时，判断所述安装信息不符合限制安装规则，既可以确定该安装操作不是静默安装操作，用户可以看到该应用程序的安装展示界面；在安装操作对对应的安装信息不存在安装展示界面，判断所述安装信息符合限制安装规则，即该安装操作为静默安装操作，用户不能看到应用程序的安装展示界面，即不能实时获知该应用程序的安装，存在安全隐患。

步骤108，当检测到所述安装信息符合限制安装规则时，对所述安装信息对应应用程序执行限制安装操作。

在本发明实施例中，智能终端在检测到安装信息符合限制安装规则时，可以确定该安装信息对应的安装操作为静默安装操作，存在安全隐患。此时，智能终端可以对安装信息对应应用程序执行限制安装操作，以避免安装该应用程序的风险。

具体的，智能终端对安装信息对应应用程序执行限制安装操作，可以通过检测检安装信息对应应用程序是否已安装，在检测到所述安装信息对应应用程序已安装时，执行对所述安装信息对应应用程序的安装操作；在检测到安装信息对应应用程序没有安装时，可以依据所述安装信息生成安装提示数据，依据对所述安装提示数据的反馈信息确定是否执行安装操作；或者在检测到安装信息对应应用程序没有安装时，禁止执行对所述安装信息对应应用 程序的安装操作。

当然，智能终端对安装信息对应应用程序执行限制安装操作，也可以直接依据安装信息生成安装提示数据，依据对所述安装提示数据的反馈信息确定是否执行安装操作，本申请实施例对此不作限制。

在本发明实施例中，智能终端可以通过监听系统接口，检测到依据超级用户权限执行的安装操作，并获取该安装操作对应的安装信息，通过检测安装信息是否符合限制安装规则，即检测该安装操作是否为静默安装操作；在检测到安装操作对应的安装信息符合限制安装规则时，即在检测到应用程序对应的安装操作是静默安装操作时，对所述安装信息对应应用程序执行限制安装操作，从而可以避免流氓、木马软件在用户不知情的情况下采用静默安装方式安装恶意程序，即解决了静默安装操作所存在的安全问题。

参照图2，示出了根据本发明实施例的另一种数据处理方法的步骤流程图，具体可以包括如下步骤：

步骤202，通过对超级用户权限对应系统接口的监听，确定调用所述超级用户权限的调用方。

具体的，安装程序可以通过调用超级用户权限对应系统接口获取超级用户权限，进而可以依据超级用户权限按照系统默认设置的参数对应用程序进行安装，无需用户干预，从而可以避免应用程序安装打扰用户，提高用户体验。但是，采用静默安装方式对应用程序进行安装，存在安全隐患，因此，智能终端需要对应用程序的安装操作进行检测，以避免在用户不知情的情况下采用了静默安装方式安装了恶意程序，影响了系统稳定运行。

在安装应用程序时，通常是通过获取操作系统的超级用户权限实现静默安装的。因此，智能终端可以通过对超级权限对应系统接口进行监听，确定调用所述超级用户权限的调用方。

具体的，当监听到某一应用软件或者某一安装程序调用超级用户权限对应的系统接口时，智能终端可以通过监听模块对超级用户权限对应系统接口进行监听，获取该应用软件或者该安装程序对应的名称信息，基于名称信息确定调用超级用户权限的调用方。例如，应用软件AA通过调用取root权限 对应的系统接口获取root权限，从而可以依据root权限进行安装。智能终端在监听到应用软件AA调用取root权限对应的系统接口时，可以将应用软件AA确定为调用root权限的调用方。

步骤204，获取所述调用方对应的应用安装命令，确定所述调用方依据超级用户权限执行的安装操作。

在本发明实施例中，智能终端在确定调用方后，可以对调用方的操作行为进行检测，获取调用方对应的应用操作命令，且基于应用操作命令的类型，可以确定调用方依据超级用户权限执行的操作。具体的，智能终端在检测调用方的操作行为时，可以通过组件接口获取调用方的操作信息，并且可以基于操作信息确定调用方对应的应用操作命令。当获取到的应用操作命令为应用安装命令时，智能终端可以确定该调用方依据超级用户权限执行应用程序的安装操作；当获取到的应用操作命令为应用卸载命令时，智能终端可以确定该调用方依据超级用户权限执行应用程序的卸装操作。

作为本发明的一个具体示例，在智能终端的操作系统为安卓系统时，智能终端可以通过安卓系统所提供的组件接口Activity()获取调用方的操作信息，如“private String cmd_install＝pm install-r+安装apk包路径”、“private String cmd_uninstall＝pm uninstall+程序包名”等。智能终端可以基于依据操作信息中的“cmd_install”可以确定操作信息“private String cmd_install＝pm install-r+安装apk包路径”为应用安装命令，进而可以确定调用方依据超级用户权限执行的安装操作；还可以依据操作信息中的“cmd_uninstall”确定操作信息“private String cmd_uninstall＝pm uninstall+程序包名”为应用卸载命令。

步骤206，当检测到依据超级用户权限执行的安装操作时，获取所述安装操作对应的安装信息。

在本发明实施例中，智能终端在检测到调用方依据超级用户权限对应的安装操作时，可以通过包管理器获取安装操作所对应的安装信息。结合上述例子，智能终端在检测到安装操作时，可以通过包管理器获取应用程序的安装包，对应用程序的安装包进行检测，可以获取到安装组件信息、安装包信 息、安装界面信息等。

步骤208，检测所述安装信息是否存在安装展示界面。

在本发明实施例中，智能终端可以依据安装界面信息，检测安装信息是否存在安装展示界面。当所述安装信息存在安装展示界面，判断所述安装信息不符合限制安装规则；当所述安装信息不存在安装展示界面，判断所述安装信息符合限制安装规则。

具体的，智能终端可以按照预置的界面显示参数从所获取的安装信息中提取该安装操作对应的安装界面信息，基于该安装界面信息可以确定该安装操作是否会在显示屏上展现应用程序安装界面，应用程序安装界面也可以称为安装展示界面。当安装信息存在安装展示界面时，智能终端在执行该安装信息对应的安装操作时，就会在显示屏上展现应用程序安装界面，使得用户可以通过应用程序安装界面了解到安装操作的信息。当安装信息不存在安装展示界面时，智能终端在执行该安装信息对应的安装操作时，就不会在显示屏上展现应用程序安装界面，即在用户不知其安装操作的情况下安装应用程序。例如，在视窗(Windows)操作系统中，若应用程序的安装信息采用安装程序Windows Installer打包，则参数“/QB”可以用于表示在显示屏上展现应用程序安装界面，参数“/QN”可以用于表示在显示屏上不展现应用程序安装界面；当检测到安装界面信息采用参数“/QB”，则可以判断安装信息存在安装展示界面，即安装信息不符合限制安装规则；当检测到安装界面信息采用参数“/QN”，则可以判断安装信息不存在安装展示界面，即安装信息符合限制安装规则。

当然，智能终端也可以采用其他的方式，判断安装信息是否存在安装展示界面，如通过检测安装信息是否存在安装展示界面的信息，在安装信息不存在安装展示界面的信息时判定安装信息不存在安装展示界面，在安装信息存在安装展示界面的信息时判定安装信息存在安装展示界面，本发明实施例对此不作限制。

步骤210，当检测到所述安装信息存在安装展示界面时，对所述安装信息对应应用程序执行限制安装操作。

在本发明的一种优选实施例中，对所述安装信息对应应用程序执行限制安装操作，可以包括：依据所述安装信息生成安装提示数据，依据对所述安装提示数据的反馈信息确定是否执行安装操作；或者禁止执行对所述安装信息对应应用程序的安装操作。

具体而言，在检测到安装操作对应的安装信息符合限制安装规则时，智能终端可以依据安装信息生成提示数据，并将提示数据展现在显示屏上，使得用户可以知道该安装信息对应的安装操作。当用户通过智能终端的显示屏看到提示数据所形成显示界面时，对显示界面进行操作，如点击控件“是”控件或者“否”控件。智能终端基于用户的操作，生成对该安装提示数据的反馈信息，并且可以依据该反馈信息确定是否执行安装操作，如在用户点击“是”控件时，生成的反馈信息为确定安装，依据反馈信息执行安装信息对应的安装操作；在用户点击“否”控件时，生成的反馈信息为禁止安装，依据反馈信息禁止执行安装信息对应的安装操作。

当然，智能终端还可以在检测到安装操作对应的安装信息符合限制安装规则时，直接禁止执行安装信息对应的安装操作，相当于阻止安装信息对应的应用程序的安装，从而可以避免恶意程序通过静默安装的方式安装到智能终端上。

通常，安装在智能终端上的应用程序需要更新，以提供更好的服务，如增加新的功能。为了方便快捷地更新已安装的应用程序，智能终端可以允许已安装的应用程序对应安装信息采用静默安装操作进行安装，以避免已安装的应用程序的更新打扰用户，提高用户体检

优选的，对所述安装信息对应应用程序执行限制安装操作，还可以包括以下子步骤：

子步骤21002，检测所述安装信息对应应用程序是否已安装。

在本发明实施例中，智能终端可以通过检测操作系统已经安装的所有应用程序，以判断安装信息对应应用程序是否已存在。若存在，可以判定安装信息对应应用程序已安装；否者，可以判定安装信息对应应用程序没有安装，即该安装信息对应的应用程序是一个新的应用程序，存在一定的安装风险。

子步骤21004，当检测到所述安装信息对应应用程序已安装时，执行对所述安装信息对应应用程序的安装操作。

在检测到安装信息对应应用程序已安装时，智能终端可以将该安装信息作为其对应的应用程序的更新信息，允许该更新信息采用静默安装方式对应用程序进行更新，即执行对该安装信息对应应用程序的安装操作，以更新该安装信息对应应用程序。

在本发明的一种优选实施中，该数据处理方法还可以包括以下步骤：

步骤212，当所述反馈信息为确认安装时，在预置时间针对所述调用方的应用安装命令执行安装操作。

在本发明实施例中，智能终端还可以预置时间，在安装信息对应的反馈信息为确认安装时，在预置时间针对调用方的应用安装命令执行安装操作，从而可以减少提示数据的生成次数，避免用户针对同一调用方的应用安装命令重复操作的麻烦，简化用户操作，从而可以在保证系统安全的同时，提供方便快捷的安装过程，提高用户体检。

具体的，智能终端可以依据安装应用程序所需要的时间自动设置预置时间，如预置时间设置为5分钟；也可以根据用户操作所设置的时间设置预置时间，如用户操作所设置的时间为3分钟，智能终端根据用户所设置的时间3分钟设置预置时间，或者将默认设置的预置时间5分钟修改为预置时间3分钟，本发明实施例对此不作限制。在预置时间内，如在预置时间5分钟内，智能终端针对超级用户的调用方的安装信息不再生成提示数据，即不再提醒用户该安装信息对应的安装操作，从而可以提供方便快捷的安装过程，提高用户体检。

对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

参照图3，示出了根据本发明实施例的一种数据处理装置的结构框图，具体可以包括如下模块：

系统接口监听模块302，适于对系统接口进行监听。

安装信息获取模块304，适于在检测到依据超级用户权限执行的安装操作时，获取所述安装操作对应的安装信息。

安装信息检测模块306，适于检测所述安装信息是否符合限制安装规则.

限制执行模块308，适于在检测到所述安装信息符合限制安装规则时，对所述安装信息对应应用程序执行限制安装操作。

参照图4，示出了根据本发明实施例的另一种数据处理装置的结构框图。

优选的，系统接口监听模块302可以包括调用方确定子模块3022。

调用方确定子模块3022，适于通过对超级用户权限对应系统接口的监听，确定调用所述超级用户权限的调用方。

在本发明的一种优选实施例中，还包括：

安装操作确定模块310，适于获取所述调用方对应的应用安装命令，确定所述调用方依据超级用户权限执行的安装操作。

优选的，安装信息检测模块306，可以包括以下子模块：

展示界面检测子模块3062，适于检测所述安装信息是否存在安装展示界面。

第一判断子模块3064，适于当所述安装信息存在安装展示界面，判断所述安装信息不符合限制安装规则。

第二判断子模块3068，适于当所述安装信息不存在安装展示界面，判断所述安装信息符合限制安装规则。

在本发明实施例中，限制执行模块308还具体适于在检测到所述安装信息存在安装展示界面时，对所述安装信息对应应用程序执行限制安装操作。

在本发明的一种优选实施例中，限制执行模块308可以包括以下子模块：

执行确定子模块3082，适于依据所述安装信息生成安装提示数据，依据对所述安装提示数据的反馈信息确定是否执行安装操作。

禁止执行子模块3084，适于禁止执行对所述安装信息对应应用程序的安 装操作。

安装检测子模块3086，适于检测所述安装信息对应应用程序是否已安装；

操作执行子模块3088，适于当检测到所述安装信息对应应用程序已安装时，执行对所述安装信息对应应用程序的安装操作。

优选的，还包括：

安装执行模块312，适于当所述反馈信息为确认安装时，在预置时间针对所述调用方的应用安装命令执行安装操作。

在本发明实施例中，当反馈信息为确认安装时，执行确定子模块3082就会触发安装执行模块312，在预置时间针对所述调用方的应用安装命令执行安装操作。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循 具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的数据处理的设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利 要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

本发明公开了A1、一种数据处理方法，包括：

对系统接口进行监听；

当检测到依据超级用户权限执行的安装操作时，获取所述安装操作对应的安装信息；

检测所述安装信息是否符合限制安装规则；

当检测到所述安装信息符合限制安装规则时，对所述安装信息对应应用程序执行限制安装操作。

A2、如A1所述的方法，对系统接口进行监听，包括：

通过对超级用户权限对应系统接口的监听，确定调用所述超级用户权限的调用方。

A3、如A2所述的方法，还包括：

获取所述调用方对应的应用安装命令，确定所述调用方依据超级用户权限执行的安装操作。

A4、如A1所述的方法，检测所述安装信息是否符合限制安装规则，包括：

检测所述安装信息是否存在安装展示界面；

当所述安装信息存在安装展示界面，判断所述安装信息不符合限制安装规则；

当所述安装信息不存在安装展示界面，判断所述安装信息符合限制安装规则。

A5、如A1所述的方法，对所述安装信息对应应用程序执行限制安装操作，包括：

依据所述安装信息生成安装提示数据，依据对所述安装提示数据的反馈信息确定是否执行安装操作；或

禁止执行对所述安装信息对应应用程序的安装操作。

A6、如A1所述的方法，对所述安装信息对应应用程序执行限制安装操作，包括：

检测所述安装信息对应应用程序是否已安装；

当检测到所述安装信息对应应用程序已安装时，执行对所述安装信息对应应用程序的安装操作。

A7、如A5所述的方法，还包括：

当所述反馈信息为确认安装时，在预置时间针对所述调用方的应用安装命令执行安装操作。

本发明还公开了B8、一种数据处理装置，包括：

系统接口监听模块，适于对系统接口进行监听；

安装信息获取模块，适于在检测到依据超级用户权限执行的安装操作时，获取所述安装操作对应的安装信息；

安装信息检测模块，适于检测所述安装信息是否符合限制安装规则；

限制执行模块，适于在检测到所述安装信息符合限制安装规则时，对所述安装信息对应应用程序执行限制安装操作。

B9、如B8所述的装置，所述系统接口监听模块，包括：

调用方确定子模块，适于通过对超级用户权限对应系统接口的监听，确定调用所述超级用户权限的调用方。

B10、如B9所述的装置，还包括：

安装操作确定模块，适于获取所述调用方对应的应用安装命令，确定所述调用方依据超级用户权限执行的安装操作。

B11、如B8所述的装置，所述安装信息检测模块，包括：

展示界面检测子模块，适于检测所述安装信息是否存在安装展示界面；

第一判断子模块，适于当所述安装信息存在安装展示界面，判断所述安装信息不符合限制安装规则；

第二判断子模块，适于当所述安装信息不存在安装展示界面，判断所述安装信息符合限制安装规则。

B12、如B8所述的装置，限制执行模块，包括：

执行确定子模块，适于依据所述安装信息生成安装提示数据，依据对所述安装提示数据的反馈信息确定是否执行安装操作；

禁止执行子模块，适于禁止执行对所述安装信息对应应用程序的安装操作。

B13、如B8所述的装置，限制执行模块，包括：

安装检测子模块，适于检测所述安装信息对应应用程序是否已安装；

操作执行子模块，适于当检测到所述安装信息对应应用程序已安装时，执行对所述安装信息对应应用程序的安装操作。

B14、如B12所述的装置，还包括：

安装执行模块，适于当所述反馈信息为确认安装时，在预置时间针对所述调用方的应用安装命令执行安装操作。