考虑应用原有的静态权限配置，而且会去二级权限管理模块的权限管理表中，查询是否允许在当前授权该权限。只有当两者都满足要求时，才会将相应权限授权给应用。
[0040]实施例二
[0041]如图2所示为本发明实施例提供的面向汽车电子系统的权限管理系统的结构图，为了便于说明，仅示出与本发明实施例相关的部分，包括:
[0042]状态获取单元201，用于获取汽车当前的行驶状态和汽车电子系统当前的运行状
??τ O
[0043]在本发明实施例中，进行权限管理的系统通过与汽车电子系统相连的数据接口获取汽车当前的行驶状态和汽车电子系统当前的运行状态，其中，行驶状态包括但不限于:停止、正在行驶，运行状态包括但不限于:未运行，运行关键任务。
[0044]权限等级确定单元202，用于根据所述状态获取单元201获取的行驶状态和运行状态，确定权限等级，所述权限等级包括:普通权限、限制权限或高级限制权限。
[0045]在本发明实施例中，进行权限管理的系统在获取了行驶状态和运行状态，根据该行驶状态和运行状态确定汽车当前的权限等级。所述权限等级确定单元202，包括:
[0046]普通权限确定子单元2021，用于如果行驶状态为停止，运行状态为未运行，则将权限等级确定为普通权限；或者，
[0047]限制权限确定子单元2022，用于如果行驶状态为正在行驶，运行状态为未运行，则将权限等级为限制权限；或者，
[0048]高级限制权限确定子单元2023，用于如果行驶状态为正在行驶，运行状态为运行关键任务，则权限等级为尚级限制权限。
[0049]权限管理单元203，用于根据所述权限等级确定单元202确定的权限等级，进行对应的权限管理。
[0050]在本发明实施例中，进行权限管理的系统在确定了当前汽车的权限等级之后，根据该权限等级进行对应的权限管理。所述权限管理单元203，包括:
[0051]第一权限管理子单元2031，用于如果所述权限管理为普通权限，则进行第一权限管理，所述第一权限管理为授权所有任务都可以运行；或者，
[0052]第二权限管理子单元2032，用于如果所述权限管理为限制权限，则进行第二权限管理，所述第二权限管理为禁止对所述汽车电子系统造成影响的任务运行；或者，
[0053]第三权限管理子单元2033，用于如果所述权限管理为高级限制权限，则进行第三权限管理，所述第三权限管理为授权所述关键任务运行。
[0054]在本发明实施例中，当汽车没有启动或启动后处于停车状态时为普通态，这时中控台系统对安全性的需求相对最低，会适当授权一些影响性能的权限请求；当汽车处于行驶状态时，权限管理状态为限制态，在此状态下，二级权限管理模块会禁止授权可能对系统性能造成影响的权限请求，如发动持久广播、在其他应用之上显示内容等；当汽车正在行驶并且Android系统正在执行电话、呼救等关键性任务时，权限管理状态为高限制态，在此状态下，二级权限管理模块只授权解决当前核心任务所需要的权限请求，禁用与当前核心任务无关的任何其它权限请求。
[0055]本发明实施例，获取汽车当前的行驶状态和汽车电子系统当前的运行状态，根据行驶状态和运行状态，确定权限等级，并根据确定的权限等级，进行对应的权限管理，提高了汽车电子系统的安全性。
[0056]本领域普通技术人员可以理解为上述实施例二所包括的各个单元只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。
[0057]本领域普通技术人员还可以理解，实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以在存储于一计算机可读取存储介质中，所述的存储介质，包括R0M/RAM、磁盘、光盘等。
[0058]以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。
【主权项】
1.一种面向汽车电子系统的权限管理方法，其特征在于，所述方法包括以下步骤: 获取汽车当前的行驶状态和汽车电子系统当前的运行状态； 根据所述行驶状态和运行状态，确定权限等级，所述权限等级包括:普通权限、限制权限或高级限制权限； 根据确定的权限等级，进行对应的权限管理。
2.如权利要求1所述的方法，其特征在于，所述行驶状态包括:停止、正在行驶，所述运行状态包括:未运行，运行关键任务。
3.如权利要求2所述的方法，其特征在于，所述根据所述行驶状态和运行状态，确定权限等级，包括: 如果行驶状态为停止，运行状态为未运行，则将权限等级确定为普通权限；或者， 如果行驶状态为正在行驶，运行状态为未运行，则将权限等级为限制权限；或者，如果行驶状态为正在行驶，运行状态为运行关键任务，则权限等级为高级限制权限。
4.如权利要求3所述的方法，其特征在于，所述根据确定的权限等级，进行对应的权限管理，包括: 如果所述权限管理为普通权限，则进行第一权限管理，所述第一权限管理为授权所有任务都可以运行；或者， 如果所述权限管理为限制权限，则进行第二权限管理，所述第二权限管理为禁止对所述汽车电子系统造成影响的任务运行；或者， 如果所述权限管理为高级限制权限，则进行第三权限管理，所述第三权限管理为授权所述关键任务运行。
5.一种面向汽车电子系统的权限管理系统，其特征在于，所述系统包括: 状态获取单元，用于获取汽车当前的行驶状态和汽车电子系统当前的运行状态； 权限等级确定单元，用于根据所述状态获取单元获取的行驶状态和运行状态，确定权限等级，所述权限等级包括:普通权限、限制权限或高级限制权限； 权限管理单元，用于根据所述权限等级确定单元确定的权限等级，进行对应的权限管理。
6.如权利要求5所述的系统，其特征在于，所述行驶状态包括:停止、正在行驶，所述运行状态包括:未运行，运行关键任务。
7.如权利要求6所述的系统，其特征在于，所述权限等级确定单元，包括: 普通权限确定子单元，用于如果行驶状态为停止，运行状态为未运行，则将权限等级确定为普通权限；或者， 限制权限确定子单元，用于如果行驶状态为正在行驶，运行状态为未运行，则将权限等级为限制权限；或者， 高级限制权限确定子单元，用于如果行驶状态为正在行驶，运行状态为运行关键任务，则权限等级为高级限制权限。
8.如权利要求7所述的系统，其特征在于，所述权限管理单元，包括: 第一权限管理子单元，用于如果所述权限管理为普通权限，则进行第一权限管理，所述第一权限管理为授权所有任务都可以运行；或者， 第二权限管理子单元，用于如果所述权限管理为限制权限，则进行第二权限管理，所述第二权限管理为禁止对所述汽车电子系统造成影响的任务运行；或者， 第三权限管理子单元，用于如果所述权限管理为高级限制权限，则进行第三权限管理，所述第三权限管理为授权所述关键任务运行。
【专利摘要】本发明适用于电数字数据处理领域，提供了一种面向汽车电子系统的权限管理方法和权限管理系统，所述方法包括：获取汽车当前的行驶状态和汽车电子系统当前的运行状态；根据所述行驶状态和运行状态，确定权限等级，所述权限等级包括：普通权限、限制权限或高级限制权限；根据确定的权限等级，进行对应的权限管理。本发明实施例，获取汽车当前的行驶状态和汽车电子系统当前的运行状态，根据行驶状态和运行状态，确定权限等级，并根据确定的权限等级，进行对应的权限管理，提高了汽车电子系统的安全性。
【IPC分类】G06F21-31
【公开号】CN104732126
【申请号】CN201510089675
【发明人】李红, 邵开来, 杨国青, 陈小双, 吴朝晖
【申请人】浙江大学
【公开日】2015年6月24日
【申请日】2015年2月27日