专利名称：一种安全管理机制的实现方法及手机的制作方法
技术领域：
本发明属于手机领域，尤其涉及一种安全管理机制的实现方法及手机。
背景技术：
目前，随着手机在人们生活中的使用重要程度逐步增加，手机已成为人们出行必不可少的工具，但是对于这样一种随身的工具，却也在无时无刻的将手机的主人的信息暴露出来，更多的人会经常使用手机上网，手机与网络连接就意味着手机会与外界进行数据交换，只要有数据交换的存在，就有可能将手机里含有的信息被外界获取，不论是有意还是无意，手机与外界的数据交换就有可能将一些用户不愿意或者不希望发送出去的数据发送出去。同时手机已成为多数人必不可少的生活内容，如何在手机上对用户的数据进行有效的防范，使得用户的一些数据能够有效地被用户所控制，避免不必要的信息外泄出去。例如 手机一些软件会将手机的地理位置暴露出来，手机的网络连接在用户不知道的情况下在后台进行数据交换，而软件很多的时候交换获得的数据很多都是无用的广告信息，这种情况下的网络数据交换就会浪费用户的数据流量，手机的一些软件访问用户的联系人信息，电话号码信息以及手机中的一些重要的文件信息，由于手机软件在进行相关操作的时候，这种操作多数的时候也不会给用户提示信息，以上种种情况都会给手机的用户的个人信息安全带来了严重安全隐患。
发明内容
本发明的目的在于提供一种安全管理机制的实现方法及手机，旨在解决现有手机在使用中安全保护机制不足，通过设置并监控手机的应用程序对通信功能的调用、应用程序对应用程序编程接口的调用以及应用程序对设置的特定文件夹的文件的访问，当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择是否执行访问用户设置的安全管理的内容，使得手机安全管理的内容在访问前都需要经过用户允许，从而实现了对手机的信息的有效保护。本发明实施例是这样实现的，一种安全管理机制的实现方法，所述方法包括下述步骤设置手机安全管理的内容；监控手机设置的安全管理的内容的访问情况；当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择是否执行访问用户设置的安全管理的内容。进一步的，所述设置手机安全管理的内容具体包括应用程序自动连接网络的权限、应用程序发送短信的权限、应用程序拨打电话的权限、应用程序获取手机地理位置信息的权限、应用程序访问手机联系人信息的权限以及手机设置的特定文件夹的文件的读取权限。监控手机设置的安全管理的内容的访问情况的具体方法为
监控手机的对外通信功能的调用；监控手机的应用程序编程接口的访问调用情况；监控手机设置的特定文件夹的文件访问情况。进一步的，所述在当设置的手机安全管理的内容被访问时，向用户发出操作选项提示步骤之前还包括判断手机设置的手机安全管理的内容是否已经有默认执行方式，当手机设置的手机安全管理的内容已经有默认执行方式时，按照默认执行方式执行。一种手机，所述手机包括 设置单元，用于设置手机安全管理的内容；监控单元，用于监控手机设置的安全管理的内容的访问情况；提示操作单元，用于当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择是否执行访问用户设置的安全管理的内容。进一步的，所述手机监控单元具体还包括通信功能监控单元，用于监控手机的对外通信功能的调用；应用程序编程接口监控单元，用于监控手机的应用程序编程接口的访问调用情况；文件夹监控单元，用于监控手机设置的特定文件夹的文件访问情况。手机还包括设置判断单元，用于判断手机设置的手机安全管理的内容是否已经有默认执行方式，当手机设置的手机安全管理的内容已经有默认执行方式时，按照默认执行方式执行。本发明通过一种安全管理机制的实现方法及手机，通过对手机的通信功能、手机的应用程序编程接口以及手机的特定文件夹进行有效监控，当这些内容被使用的时候需要先经过用户设置许可才能进行使用，通过这种方式解决了现有手机在使用过程中无法保证信息安全的问题，通过这种安全管理机制保证手机的信息处于安全状态。
图I是本发明第一实施例提供的一种安全管理机制的实现方法的实现流程图；图2是本发明第二实施例提供的一种安全管理机制的实现方法的实现流程图；图3是本发明第三实施例提供的一种手机的结构图；图4是本发明第四实施例提供的一种手机的结构图。
具体实施例方式为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。以下结合具体实施例对本发明的具体实现进行详细描述实施例一:图I是本发明第一实施例提供的一种安全管理机制的实现方法的实现流程图，详述如下
S101，设置手机安全管理的内容；S102，监控手机设置的安全管理的内容的访问情况；S103，当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择执行访问用户设置的安全管理的内容。手机在开始的时候首先设置需要进行安全管理的内容，将一些通信功能，文件，以及手机里的数据进行安全管理设置，具体的设置的时候可以提供安全管理选项供用户选择，即手机通过层级的选项菜单，将不同类型的手机安全管理的内容提示出来，供用户进行选择，当手机设置完手机安全管理内容以后，手机对用户设置的安全管理的内容进行监控，监控是否有使用这些内容的情况发生，当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择执行访问用户设置的安全管理的内容，由于在使用这些被监控的手机安全管理内容前都会给用户进行提示，用户对这些信息就有了绝对的控权，在未经用户许可的情况下，这些内容的操作就不能进行后续执行，从而保证手机的信息的安全。实施例二 : 图2示出了本发明第二实施例提供的一种安全管理机制的实现方法的实现流程图，详述如下S201，设置手机安全管理的内容。用户通过手机设置手机的安全管理内容，具体的可以包括手机的通信功能使用权限应用程序自动连接网络的权限、应用程序发送短信的权限、应用程序拨打电话的权限；手机的应用程序编程接口访问权限应用程序获取手机地理位置信息的权限、应用程序访问手机联系人信息的权限；手机的文件的访问权限手机设置的特定文件夹的文件的读取权限，还可以包括将手机的图片下载的权限以及地理位置发送的权限，由于以上的信息多数为用户个人较为敏感的信息，手机的通信功能的设置可以保证用户的一些信息不会再未经许可的情况下发送出去，手机的应用程序编程接口的访问权限可以保证用户手机的一些数据不会被不知情的情况下访问，用户的文件夹权限的访问不会使得用户的一些重要的文件被不知情的读取访问。S202，监控手机设置的安全管理的内容的访问情况。通过手机的监控来监控手机设置的安全管理的内容的访问情况，当有这些被设置的安全管理的内容被访问时及时发现。S203，判断手机设置的手机安全管理的内容是否已经有默认执行方式，当手机设置的手机安全管理的内容已经有默认执行方式时，按照默认执行方式执行。由于手机的部分安全管理内容在某些用户信任的操作下是可以有一些默认设置的，从而避免用户每次都去操作用户设置的安全管理内容的访问，通过默认设置可以有效的避免不必要的设置，使得即保证安全也不会给用户使用手机带来操作上的不便利，对于一些可信的程序的访问，可以设置只提示一次，以后就按照第一次操作的选择进行后续的操作，对于一些不熟悉的程序，用户可以设置只使用本次，以后再使用的时候也需要进行许可，对于一些不信任的程序的访问，用户可以设置不允许访问，在以后的访问操作中直接默认不执行，不需要经过用户再次操作，对于这些用户设置了默认操作方式的应用程序的访问就按照默认的应用程序的访问设置进行操作执行。S204，当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择执行访问用户设置的安全管理的内容。当用户设置的手机安全管理的内容被访问的时候，通过向用户发出操作选项提示，用户根据操作选项提示进行选择如何执行用户设置的安全管理内容，具体的可供用户选择的选项可以包括第一次询问、每次询问、只询问一次、禁止使用、总是允许。通过这些选项来提供用户对这些设置的手机安全管理的内容的访问权限的控制。其中对于手机的应用程序编程接口的设置和调用具体的还可以单独进行设置和处理，由于应用程序编程接口在手机中使用的重要性，应用程序编程接口对很多数据的访问运行都能够进行实际的监控和控制，通过应用程序编程接口来对多数数据进行安全控制更加方便和合理，对应用程序编程接口的访问权限具体的可以针对不同的应用程序编程接口设置总是允许、总是禁止、根据用户许可操作，其中根据用户许可操作，更具体的可以分为针对第一次询问和非第一次询问进行不同的提醒供用户选择。根据应用程序编程接口设置的访问调用对应用程序编程接口进行安全管理，使得在系统层面通过对应用程序编程 接口的控制保护手机的信息安全。本发明实施例通过上述方式使手机通过对手机的通信功能、手机的应用程序编程接口以及手机的特定文件夹进行有效监控，通信功能在对外通信时必须经过用户的许可，应用程序编程接口的访问也可以由用户进行设置，在系统层面对手机的信息安全进行安全管理，对手机的特定的文件夹进行监控，只有在获得用户许可的情况下，这些文件夹的文件信息才可以被访问和读取，从而保证手机内部信息的安全，通过这种方式解决了现有手机在使用过程中无法保证信息安全的问题，通过这种安全管理机制保证手机的信息处于安全状态。实施例三:图3示出了本发明第三实施例提供的一种手机的结构图，为了便于说明，仅示出了与本发明实施例相关的部分。设置单元31，用于设置手机安全管理的内容；监控单元32，用于监控手机设置的安全管理的内容的访问情况；提示操作单元33，用于当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择执行访问用户设置的安全管理的内容。手机通过设置单元31对用户需要进行安全管理的内容的进行安全设置，由手机的监控单元32，来对用户设置的手机安全管理内容进行监控，通过操作提示单元33进行操作提示，当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择执行访问用户设置的安全管理的内容使得手机的信息首先需要用户的授权，这样来保证用户的信息的安全性。实施例四图4示出了本发明第四实施例提供的一种手机的结构图，为了便于说明，仅示出了与本发明实施例相关的部分。设置单元41，用于设置手机安全管理的内容。通过监控单元设置手机的通信功能、应用程序编程接口访问权限以及手机的特定文件夹的访问权限，保证这些信息处于监控状态下。监控单元42，用于监控手机设置的安全管理的内容的访问情况。
具体的监控单元可以分为通信功能监控单元，用于监控手机的对外通信功能的调用；应用程序编程接口监控单元，用于监控手机的应用程序编程接口的访问调用情况；文件夹监控单元，用于监控手机设置的特定文件夹的文件访问情况设置判断单元43，用于判断手机设置的手机安全管理的内容是否已经有默认执行方式，当手机设置的手机安全管理的内容已经有默认执行方式时，按照默认执行方式执行。提示操作单元44，用于当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择执行访问用户设置的安全管理的内容。通过一种安全管理机制的实现方法的手机，通过对手机的通信功能、手机的应用 程序编程接口以及手机的特定文件夹进行有效监控，同时对这些监控的内容提供用户的设置选项，在用户具体使用的时候不会由于操作的繁琐造成使用的不便，当这些内容被使用的时候需要先经过用户设置许可才能进行使用，对于有默认设置的权限的内容执行默认设置的操作执行，通过这种方式解决了现有手机在使用过程中无法保证信息安全的问题，通过这种安全管理机制保证手机的信息处于安全状态，提高了手机内部信息的安全效力。本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于计算机可读取存储介质中，所述的存储介质，如R0M/RAM、磁盘、光盘等。以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。
权利要求
1.一种安全管理机制的实现方法，其特征在于，所述方法包括下述步骤 设置手机安全管理的内容； 监控手机设置的安全管理的内容的访问情况； 当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择是否执行访问用户设置的安全管理的内容。
2.如权利要求I所述的方法，其特征在于，所述设置手机安全管理的内容具体包括 应用程序对通信功能的调用、应用程序对应用程序编程接口的调用以及应用程序对设置的特定文件夹的文件的访问。
3.如权利要求I所述的方法，其特征在于，所述监控手机设置的安全管理的内容的访问情况的具体方法为 监控手机的对外通信功能的调用； 监控手机的应用程序编程接口的访问调用情况； 监控手机设置的特定文件夹的文件访问情况。
4.如权利要求I所述的方法，其特征在于，所述方法在当设置的手机安全管理的内容被访问时，向用户发出操作选项提示步骤之前还包括 判断手机设置的手机安全管理的内容是否已经有默认执行方式，当手机设置的手机安全管理的内容已经有默认执行方式时，按照默认执行方式执行。
5.一种手机，其特征在于，所述手机包括 设置单元，用于设置手机安全管理的内容； 监控单元，用于监控手机设置的安全管理的内容的访问情况； 提示操作单元，用于当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择是否执行访问用户设置的安全管理的内容。
6.如权利要求5所述的手机，其特征在于，所述手机监控单元具体还包括 通信功能监控单元，用于监控手机的对外通信功能的调用； 应用程序编程接口监控单元，用于监控手机的应用程序编程接口的访问调用情况； 文件夹监控单元，用于监控手机设置的特定文件夹的文件访问情况。
7.如权利要求5所述的手机，其特征在于，所述手机还包括 设置判断单元，用于判断手机设置的手机安全管理的内容是否已经有默认执行方式，当手机设置的手机安全管理的内容已经有默认执行方式时，按照默认执行方式执行。
全文摘要
本发明适用于手机领域，尤其涉及一种安全管理机制的实现方法及手机，所述方法包括下述步骤设置手机安全管理的内容；监控手机设置的安全管理的内容的访问情况；当设置的手机安全管理的内容被访问时，向用户发出操作选项提示，供用户选择是否执行访问用户设置的安全管理的内容。本发明通过一种安全管理机制的实现方法及手机，通过对手机设置的安全管理内容进行有效监控，当这些内容被使用的时候需要先经过用户设置许可才能进行使用，通过这种方式解决了现有手机在使用过程中无法保证信息安全的问题，通过这种安全管理机制保证手机的信息处于安全状态。
文档编号H04M1/725GK102868813SQ20121032617
公开日2013年1月9日 申请日期2012年9月5日 优先权日2012年9月5日
发明者刘齐虎 申请人:广东欧珀移动通信有限公司