工作區(qū)的訪問控制的方法和裝置制造方法
【專利摘要】本發(fā)明實施例提供了一種工作區(qū)的訪問控制的方法和裝置，其中，方法包括：檢測到Home鍵的點擊事件后，獲取root權(quán)限或system權(quán)限；在root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較；若兩者匹配，則反射調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)；否則，拒絕用戶訪問默認工作區(qū)；其裝置包括：權(quán)限獲取模塊、權(quán)限比較模塊和執(zhí)行模塊。本發(fā)明所提供的方法及裝置，使得只有擁有進入權(quán)限的用戶才能執(zhí)行操作，避免了沒有使用權(quán)限的用戶進入軟件運行界面的發(fā)生，使得擁有進入權(quán)限的用戶執(zhí)行操作的準確性得到提高，提高了用戶的體驗。
【專利說明】工作區(qū)的訪問控制的方法和裝置

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及終端設(shè)備的【技術(shù)領(lǐng)域】，具體而言，本發(fā)明涉及工作區(qū)的訪問控制的方法和裝置。

【背景技術(shù)】
[0002]近年來，隨著電子產(chǎn)業(yè)和通信技術(shù)的飛速發(fā)展，以數(shù)據(jù)、話音、視頻為基礎(chǔ)的新業(yè)務(wù)發(fā)展迅猛。微電子技術(shù)、計算機軟硬件技術(shù)的快速發(fā)展，為終端設(shè)備處理越來越復雜的工作打下了基礎(chǔ)，為終端設(shè)備個性化提供了實現(xiàn)可能，使得終端從某種程度上擺脫了網(wǎng)絡(luò)的制約，可以具備越來越強大的功能。此外，用戶本身也對終端有迫切的需求，希望終端功能更強大、更靈活、更簡捷。信息技術(shù)的發(fā)展，使終端技術(shù)走向智能化、移動化、多功能化。
[0003]例如，手機是最為人們所熟悉的一種移動終端，現(xiàn)在手機已經(jīng)成為了人們?nèi)粘Ｉ畈豢扇鄙俚奈锲?。為了使人們更方便地訂餐，手機上可以安裝方便用戶訂餐的訂餐軟件，但是現(xiàn)有技術(shù)沒有對進入訂餐軟件的工作區(qū)(即用戶點餐下單的工作界面)的使用權(quán)限進行設(shè)置，這樣可能使得沒有使用權(quán)限的用戶，也可以進入訂餐軟件的工作區(qū)，隨意訂餐，給用戶本人帶來經(jīng)濟損失。
[0004]此外，為了使醫(yī)生更方便地為患者服務(wù)，手機上可以安裝方便醫(yī)生查看病人病歷的特定醫(yī)療服務(wù)軟件，但是，現(xiàn)有技術(shù)沒有對進入特定醫(yī)療服務(wù)軟件的工作區(qū)(即特定醫(yī)療服務(wù)軟件的工作界面)的使用權(quán)限進行設(shè)置，這樣可能使得沒有使用權(quán)限的用戶，也可以進入特定醫(yī)療服務(wù)軟件的工作區(qū)，隨意操作，帶來病人數(shù)據(jù)的丟失。
[0005]因此，有必要提供一種工作區(qū)的訪問控制的方法及裝置，以便于在類似訂餐軟件或特定醫(yī)療服務(wù)軟件的應(yīng)用場景下，只有擁有進入權(quán)限的用戶才能執(zhí)行操作，避免了沒有進入權(quán)限的用戶進入軟件運行界面的發(fā)生。


【發(fā)明內(nèi)容】

[0006]本發(fā)明的目的旨在至少解決上述技術(shù)缺陷之一，特別是在類似訂餐軟件或特定醫(yī)療服務(wù)軟件的應(yīng)用場景下，只有擁有進入權(quán)限的用戶才能執(zhí)行操作，提高了用戶的體驗。
[0007]本發(fā)明提供了一種工作區(qū)的訪問控制的方法，包括:
[0008]檢測到Home鍵的點擊事件后，獲取root權(quán)限或system權(quán)限；
[0009]在所述root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較；
[0010]若兩者匹配，則反射調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)；否則，拒絕所述用戶訪問所述默認工作區(qū)。
[0011]本發(fā)明還提供了一種工作區(qū)的訪問控制的裝置，包括:
[0012]權(quán)限獲取模塊,用于檢測到Home鍵的點擊事件后,獲取root權(quán)限或system權(quán)限；
[0013]權(quán)限比較模塊，用于在所述root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較，并輸出比較結(jié)果；
[0014]執(zhí)行模塊，用于根據(jù)權(quán)限比較模塊輸出的比較結(jié)果，在所述比較結(jié)果為匹配時，反射調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)；在所述比較結(jié)果為不匹配時，拒絕所述用戶訪問所述默認工作區(qū)。
[0015]本發(fā)明的技術(shù)方案中，特別是在類似訂餐軟件或特定醫(yī)療服務(wù)軟件的應(yīng)用場景下，只有擁有進入權(quán)限的用戶才能執(zhí)行操作，避免了沒有進入權(quán)限的用戶進入軟件運行界面的發(fā)生，使得擁有進入權(quán)限的用戶執(zhí)行操作的準確性得到提高，提高了用戶的體驗。
[0016]本發(fā)明附加的方面和優(yōu)點將在下面的描述中部分給出，這些將從下面的描述中變得明顯，或通過本發(fā)明的實踐了解到。

【專利附圖】

【附圖說明】
[0017]本發(fā)明上述的和/或附加的方面和優(yōu)點從下面結(jié)合附圖對實施例的描述中將變得明顯和容易理解，其中:
[0018]圖la、lb為本發(fā)明實施例提供的工作區(qū)的訪問控制的方法流程圖；
[0019]圖2為本發(fā)明實施例提供的工作區(qū)的訪問控制的裝置結(jié)構(gòu)框圖。

【具體實施方式】
[0020]下面詳細描述本發(fā)明的實施例，所述實施例的示例在附圖中示出，其中自始至終相同或類似的標號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的，僅用于解釋本發(fā)明，而不能解釋為對本發(fā)明的限制。
[0021]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，除非特意聲明，這里使用的單數(shù)形式“一”、“一個”、“所述”和“該”也可包括復數(shù)形式。應(yīng)該進一步理解的是，本發(fā)明的說明書中使用的措辭“包括”是指存在所述特征、整數(shù)、步驟、操作、元件和/或組件，但是并不排除存在或添加一個或多個其他特征、整數(shù)、步驟、操作、元件、組件和/或它們的組。應(yīng)該理解，當我們稱元件被“連接”或“耦接”到另一元件時，它可以直接連接或耦接到其他元件，或者也可以存在中間元件。此外，這里使用的“連接”或“耦接”可以包括無線連接或無線耦接。這里使用的措辭“和/或”包括一個或更多個相關(guān)聯(lián)的列出項的全部或任一單元和全部組合。
[0022]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，除非另外定義，這里使用的所有術(shù)語(包括技術(shù)術(shù)語和科學術(shù)語)，具有與本發(fā)明所屬領(lǐng)域中的普通技術(shù)人員的一般理解相同的意義。還應(yīng)該理解的是，諸如通用字典中定義的那些術(shù)語，應(yīng)該被理解為具有與現(xiàn)有技術(shù)的上下文中的意義一致的意義，并且除非像這里一樣被特定定義，否則不會用理想化或過于正式的含義來解釋。
[0023]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，這里所使用的“終端”、“終端設(shè)備”既包括無線信號接收器的設(shè)備，其僅具備無發(fā)射能力的無線信號接收器的設(shè)備，又包括接收和發(fā)射硬件的設(shè)備，其具有能夠在雙向通信鏈路上，進行雙向通信的接收和發(fā)射硬件的設(shè)備。這種設(shè)備可以包括:蜂窩或其他通信設(shè)備，其具有單線路顯示器或多線路顯示器或沒有多線路顯示器的蜂窩或其他通信設(shè)備；PCS (Personal Communicat1ns Service,個人通信系統(tǒng))，其可以組合語音、數(shù)據(jù)處理、傳真和/或數(shù)據(jù)通信能力；PDA (Personal Digital Assistant,個人數(shù)字助理)，其可以包括射頻接收器、尋呼機、互聯(lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)訪問、網(wǎng)絡(luò)瀏覽器、記事本、日歷和/或GPS (Global Posit1ning System,全球定位系統(tǒng))接收器；常規(guī)膝上型和/或掌上型計算機或其他設(shè)備，其具有和/或包括射頻接收器的常規(guī)膝上型和/或掌上型計算機或其他設(shè)備。這里所使用的“終端”、“終端設(shè)備”可以是便攜式、可運輸、安裝在交通工具(航空、海運和/或陸地)中的，或者適合于和/或配置為在本地運行，和/或以分布形式，運行在地球和/或空間的任何其他位置運行。這里所使用的“終端”、“終端設(shè)備”還可以是通信終端、上網(wǎng)終端、音樂/視頻播放終端，例如可以是PDA、MID(MobiIe Internet Device,移動互聯(lián)網(wǎng)設(shè)備)和/或具有音樂/視頻播放功能的移動電話，也可以是智能電視、機頂盒等設(shè)備。
[0024]本發(fā)明的發(fā)明人考慮到，特別是在類似訂餐或特定醫(yī)療服務(wù)軟件的應(yīng)用環(huán)境下，只有擁有進入權(quán)限的用戶才能執(zhí)行操作，避免了沒有進入權(quán)限的用戶進入軟件運行界面的發(fā)生，提聞了用戶的體驗。
[0025]下面結(jié)合附圖詳細說明本發(fā)明的技術(shù)方案。
[0026]圖1a為本發(fā)明實施例提供的工作區(qū)的訪問控制的方法流程圖。需要說明的是，本發(fā)明中的工作區(qū)是指進入訂餐軟件或特定醫(yī)療服務(wù)軟件之后的工作界面，但并不僅僅局限于上述兩類軟件。本發(fā)明所提供的工作區(qū)的訪問控制的方法不僅可以集成在工作區(qū)所在的軟件，還可以獨立于工作區(qū)所在的軟件。如圖1a所示，本實施例中工作區(qū)的訪問控制的方法流程具體包括如下步驟:
[0027]SllO:檢測到Home鍵的點擊事件后,獲取root權(quán)限或system權(quán)限。
[0028]具體地，Home鍵的點擊事件是指，當用戶按下Home鍵之后,管理員通過外部端下發(fā)指令，判斷安裝有訂餐軟件或特定醫(yī)療服務(wù)軟件的客戶端是否能夠進入工作區(qū)。具體的操作如下:當用戶按下Home鍵之后,擁有root權(quán)限或者system權(quán)限的用戶，不彈出對系統(tǒng)桌面(包括復選框)進行選擇的選擇框，直接進入默認的系統(tǒng)桌面(包括之前選定的復選框)。
[0029]在本步驟中，檢測到Home鍵的點擊事件后，可以通過獲取root權(quán)限或者獲取system權(quán)限來進行權(quán)限提升。
[0030]具體地，獲取root權(quán)限的方法為:接收指定程序發(fā)出的獲取root權(quán)限的請求；獲取并運行至少一個破解方案中的代碼；其中，破解方案用于通過操作系統(tǒng)的漏洞獲取操作系統(tǒng)的root權(quán)限；當通過運行破解方案的代碼成功獲取root權(quán)限時，為指定程序建立具有root權(quán)限的后臺服務(wù)進程；其中，后臺服務(wù)進程用于完成指定程序欲執(zhí)行的root權(quán)限下的操作。
[0031]在獲取root權(quán)限時，不修改操作系統(tǒng)中的文件，而且僅在當不具有root權(quán)限的指定程序欲執(zhí)行root權(quán)限下的操作時才會觸發(fā)，因此，可以在保證操作系統(tǒng)不被破壞的情況下，對操作系統(tǒng)進行臨時提升權(quán)限，既保證了操作系統(tǒng)的穩(wěn)定性，又能完成最高權(quán)限下的操作。
[0032]臨時提升權(quán)限的操作至少包括以下任意一種:備份系統(tǒng)、修改系統(tǒng)的內(nèi)部程序、將應(yīng)用程序安裝到SD (Secure Digital Memory Card,安全數(shù)據(jù)卡)上、獲取文件目錄、靜默安裝應(yīng)用程序、卸載應(yīng)用程序、以及卸載系統(tǒng)預裝應(yīng)用程序等。
[0033]上述獲取root提升權(quán)限的方法可以應(yīng)用于各種需要授予提升權(quán)限的軟件或產(chǎn)品中，如卸載系統(tǒng)預裝的軟件、安裝或卸載應(yīng)用程序、備份或還原應(yīng)用數(shù)據(jù)、啟用或禁用應(yīng)用程序?；蛘呤乔謇碜詥拥能浖?，或者是應(yīng)用在公私隔離的設(shè)備中的各種需要調(diào)用提升權(quán)限的場景，以及可用于清理系統(tǒng)文件，或者是用于檢測不安全的手機端的釣魚網(wǎng)站等。
[0034]S120:在root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較。
[0035]在本步驟中，預先設(shè)置的工作區(qū)的操作權(quán)限具體包括:管理員級別權(quán)限，高級用戶級別權(quán)限和普通用戶級別權(quán)限。
[0036]S130:若用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限匹配，則反射調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)；否則，拒絕用戶訪問默認工作區(qū)。
[0037]在本步驟中，若用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限匹配，利用反射機制調(diào)用add Preferred Activate函數(shù)后,利用Hook技術(shù)監(jiān)控system Server進程,將監(jiān)控到的函數(shù)的調(diào)用者的UID修改為系統(tǒng)WD后，system Server進程根據(jù)系統(tǒng)UID啟動默認工作區(qū)。
[0038]具體地,利用反射機制調(diào)用的函數(shù)為add Perferred Activate,系統(tǒng)會檢查用戶的權(quán)限以及客戶端的進程，遠端是System Server進程，調(diào)用函數(shù)會傳到遠端，由遠端來執(zhí)行，執(zhí)行時，會檢查權(quán)限，如果是普通權(quán)限，攔截下來，由遠端判定是否進行放行，注入代碼，然后Hook，攔截調(diào)用，如果檢測結(jié)果是擁有root權(quán)限或者system權(quán)限的用戶在調(diào)用函數(shù)，則把數(shù)據(jù)中調(diào)用者的UID修改為1000，認為是系統(tǒng)WD，進行放行，就完成調(diào)用函數(shù)的過程。
[0039]需要說明的是，在本步驟中，利用反射機制調(diào)用的函數(shù)add perferred Activate用于PM (PackageManager,包管理器)中。
[0040]此外,在本步驟中，除了可以利用反射機制調(diào)用add Perferred Activate函數(shù)外，還可以利用反射機制調(diào)用清除最近任務(wù)欄的函數(shù)，利用發(fā)射機制調(diào)用清除最近任務(wù)欄的函數(shù)用于AM (ActivityManager,活動管理器)中。
[0041]另外，在本步驟中，還可以利用反射機制調(diào)用清理通知欄的函數(shù)，利用發(fā)射機制調(diào)用清理通知欄的函數(shù)用于匪(Notificat1nManager,通知管理器)中。
[0042]需要說明的是，當安裝有訂餐軟件或特定醫(yī)療服務(wù)軟件的客戶端有多個任務(wù)欄時，不僅要對系統(tǒng)桌面進行清理，還要對用戶之前進入過的任務(wù)欄進行清理，清理通知欄，這樣才能保證只有擁有root權(quán)限或者system權(quán)限的用戶才能利用反射機制，調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)。
[0043]上述清理的過程，根據(jù)獲取的反射點調(diào)用相應(yīng)接口函數(shù)，并進行放行，如果要進一步完善上述過程，需要把所有的點堵住，數(shù)據(jù)的點不同，進行放行操作，Hook的點也是不同的。
[0044]具體地,在利用反射機制調(diào)用add Perferred Activate函數(shù)的方法中，使用的Hook 技術(shù)為 Elf Hook, Hook 點均為 system_server 進程，libbinder.so 的 1ctl 方法；在1ctl內(nèi)，對原本需要分發(fā)給各系統(tǒng)服務(wù)特定方法的數(shù)據(jù)進行解析，需要解析并放行的點為:包管理器中add Preferred Activity函數(shù)的調(diào)用點。
[0045]此外，在利用反射機制調(diào)用清除最近任務(wù)欄的函數(shù)的方法中，使用的Hook技術(shù)為Elf Hook, Hook 點均為 system_server 進程，libbinder.so 的 1ctl 方法；在 1ctl 內(nèi)，對原本需要分發(fā)給各系統(tǒng)服務(wù)特定方法的數(shù)據(jù)進行解析，需要解析并放行的點為:活動管理器中清除最近任務(wù)欄的函數(shù)的調(diào)用點。
[0046]另外，在利用反射機制調(diào)用清理通知欄的函數(shù)的方法中，使用的Hook技術(shù)為ElfHook, Hook 點均為 system_server 進程，libbinder.so 的 1ctl 方法；在 1ctl 內(nèi)，對原本需要分發(fā)給各系統(tǒng)服務(wù)特定方法的數(shù)據(jù)進行解析，需要解析并放行的點為:通知管理器中清理通知欄的函數(shù)的調(diào)用點。
[0047]在本應(yīng)用場景中，通過檢測到Home鍵的點擊事件后,獲取root權(quán)限或system權(quán)限；在1'0於權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較；若兩者匹配，則反射調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)；否則，拒絕用戶訪問默認工作區(qū)；這樣使得只有擁有進入權(quán)限的用戶才能執(zhí)行操作，避免了沒有進入權(quán)限的用戶進入軟件運行界面的發(fā)生，使得擁有進入權(quán)限的用戶執(zhí)行操作的準確性得到提高，提高了用戶的體驗。
[0048]在用戶進入到工作區(qū)之后，為了避免非授權(quán)用戶隨意退出正在運行的工作區(qū)的操作，提高用戶的退出權(quán)限，如圖1b所示，本發(fā)明實施例所提供的工作區(qū)的訪問控制方法，還包括如下流程步驟:
[0049]Slll:接收到退回指令后,獲取root權(quán)限或system權(quán)限。
[0050]在本步驟中，接收到退回指令后，可以通過獲取root權(quán)限或者獲取system權(quán)限來提升權(quán)限。
[0051]S112:在root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較。
[0052]S113:若用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限匹配，則反射調(diào)用相應(yīng)函數(shù)，啟動待切換的工作區(qū)；否則，拒絕退出當前工作區(qū)。
[0053]需要說明的是，啟動待切換的工作區(qū)反射調(diào)用的函數(shù)為add perferredActivate,在本步驟中，利用反射機制調(diào)用的函數(shù)add Perferred Activate用于類PM(PackageManager,包管理器)中。啟動待切換的工作區(qū)中所涉及的反射調(diào)用函數(shù)的具體實現(xiàn)方法，可以參考啟動默認工作區(qū)中所涉及的反射調(diào)用函數(shù)的具體內(nèi)容，此處不再贅述。
[0054]具體而言，若判斷出用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限匹配，則利用反射機制調(diào)用add Preferred Activate函數(shù)后,利用Hook技術(shù)監(jiān)控system Server進程，將監(jiān)控到的函數(shù)的調(diào)用者的UID修改為系統(tǒng)WD后，system Server進程根據(jù)系統(tǒng)WD啟動待切換的工作區(qū)。
[0055]圖2為本發(fā)明實施例提供的工作區(qū)的訪問控制的裝置結(jié)構(gòu)框圖。如圖2所示，本實施例工作區(qū)的訪問控制的裝置包括:權(quán)限獲取模塊210，權(quán)限比較模塊220和執(zhí)行模塊230。
[0056]具體而言,權(quán)限獲取模塊210,用于檢測到Home鍵的點擊事件后,獲取root權(quán)限或system 權(quán)限；
[0057]權(quán)限比較模塊220，用于在root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較，并輸出比較結(jié)果；
[0058]執(zhí)行模塊230，用于根據(jù)權(quán)限比較模塊輸出的比較結(jié)果，在比較結(jié)果為匹配時，反射調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)；在比較結(jié)果為不匹配時，拒絕用戶訪問默認工作區(qū)。
[0059]具體而言，執(zhí)行模塊230用于根據(jù)權(quán)限比較模塊輸出的比較結(jié)果，在比較結(jié)果為匹配時，利用反射機制調(diào)用add Preferred Activate函數(shù)后,利用Hook技術(shù)監(jiān)控systemServer進程,將監(jiān)控到的函數(shù)的調(diào)用者的UID修改為系統(tǒng)UID后，system Server進程根據(jù)系統(tǒng)WD啟動默認工作區(qū)。
[0060]在上述實施例中，通過權(quán)限獲取模塊檢測到Home鍵的點擊事件后，獲取root權(quán)限或system權(quán)限；權(quán)限比較模塊在root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較，并輸出比較結(jié)果；執(zhí)行模塊根據(jù)權(quán)限比較模塊輸出的比較結(jié)果，在比較結(jié)果為匹配時，反射調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)；在比較結(jié)果為不匹配時，拒絕用戶訪問默認工作區(qū)；這樣使得只有擁有進入權(quán)限的用戶才能執(zhí)行操作，避免了沒有進入權(quán)限的用戶進入軟件運行界面的發(fā)生，使得擁有進入權(quán)限的用戶執(zhí)行操作的準確性得到提聞，提聞了用戶的體驗。
[0061]此外，為了為用戶提供多種類型函數(shù)的選擇模式，本發(fā)明實施例所提供的工作區(qū)的訪問控制裝置，還包括函數(shù)調(diào)用模塊。
[0062]函數(shù)調(diào)用模塊，用于利用反射機制調(diào)用清除最近任務(wù)欄的函數(shù)。
[0063]在用戶進入到工作區(qū)之后，為了避免非授權(quán)用戶隨意退出正在運行的工作區(qū)的操作，提高用戶的退出權(quán)限，本發(fā)明實施例所提供的工作區(qū)的訪問控制裝置，還包括退出判斷模塊。
[0064]用于接收到退回指令后,提升權(quán)限獲取root權(quán)限或system權(quán)限；在root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較；若用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限匹配，則反射調(diào)用相應(yīng)函數(shù)，啟動待切換的工作區(qū)；若用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限不匹配，拒絕退出當前工作區(qū)。
[0065]上述權(quán)限獲取模塊、權(quán)限比較模塊、執(zhí)行模塊、函數(shù)調(diào)用模塊和退出判斷模塊的功能的具體實現(xiàn)方法，可以參考上述如圖la、lb所示的方法流程步驟的具體內(nèi)容，此處不再贅述。
[0066]此外，本發(fā)明還包括具有上述權(quán)限獲取模塊、權(quán)限比較模塊、執(zhí)行模塊、函數(shù)調(diào)用模塊和退出判斷模塊的裝置的終端設(shè)備，根據(jù)上述裝置對工作區(qū)進行訪問控制。
[0067]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，本發(fā)明包括涉及用于執(zhí)行本申請中所述操作中的一項或多項的設(shè)備。這些設(shè)備可以為所需的目的而專門設(shè)計和制造，或者也可以包括通用計算機中的已知設(shè)備。這些設(shè)備具有存儲在其內(nèi)的計算機程序，這些計算機程序選擇性地激活或重構(gòu)。這樣的計算機程序可以被存儲在設(shè)備(例如，計算機)可讀介質(zhì)中或者存儲在適于存儲電子指令并分別耦聯(lián)到總線的任何類型的介質(zhì)中，所述計算機可讀介質(zhì)包括但不限于任何類型的盤(包括軟盤、硬盤、光盤、⑶-ROM、和磁光盤)、R0M(Read-Only Memory,只讀存儲器)、RAM (Random Access Memory,隨即存儲器)、EPROM (Erasable ProgrammableRead-Only Memory,可擦寫可編程只讀存儲器)、EEPROM(ElectricalIy ErasableProgrammable Read-Only Memory,電可擦可編程只讀存儲器)、閃存、磁性卡片或光線卡片。也就是，可讀介質(zhì)包括由設(shè)備(例如，計算機)以能夠讀的形式存儲或傳輸信息的任何介質(zhì)。
[0068]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，可以用計算機程序指令來實現(xiàn)這些結(jié)構(gòu)圖和/或框圖和/或流圖中的每個框以及這些結(jié)構(gòu)圖和/或框圖和/或流圖中的框的組合。本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，可以將這些計算機程序指令提供給通用計算機、專業(yè)計算機或其他可編程數(shù)據(jù)處理方法的處理器來實現(xiàn)，從而通過計算機或其他可編程數(shù)據(jù)處理方法的處理器來執(zhí)行本發(fā)明公開的結(jié)構(gòu)圖和/或框圖和/或流圖的框或多個框中指定的方案。
[0069]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，本發(fā)明中已經(jīng)討論過的各種操作、方法、流程中的步驟、措施、方案可以被交替、更改、組合或刪除。進一步地，具有本發(fā)明中已經(jīng)討論過的各種操作、方法、流程中的其他步驟、措施、方案也可以被交替、更改、重排、分解、組合或刪除。進一步地，現(xiàn)有技術(shù)中的具有與本發(fā)明中公開的各種操作、方法、流程中的步驟、措施、方案也可以被交替、更改、重排、分解、組合或刪除。
[0070]以上所述僅是本發(fā)明的部分實施方式，應(yīng)當指出，對于本【技術(shù)領(lǐng)域】的普通技術(shù)人員來說，在不脫離本發(fā)明原理的前提下，還可以做出若干改進和潤飾，這些改進和潤飾也應(yīng)視為本發(fā)明的保護范圍。
【權(quán)利要求】
1.一種工作區(qū)的訪問控制的方法，其特征在于，包括: 檢測到Home鍵的點擊事件后，獲取root權(quán)限或system權(quán)限； 在所述root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較； 若兩者匹配，則反射調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)；否則，拒絕所述用戶訪問所述默認工作區(qū)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述反射調(diào)用相應(yīng)函數(shù)，啟動所述默認工作區(qū)，具體包括: 利用反射機制調(diào)用add Preferred Activate函數(shù)后，利用Hook技術(shù)監(jiān)控systemServer進程，將監(jiān)控到的所述函數(shù)的調(diào)用者的UID修改為系統(tǒng)UID后，所述system Server進程根據(jù)系統(tǒng)WD啟動所述默認工作區(qū)。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，還包括: 利用反射機制調(diào)用清除最近任務(wù)欄的函數(shù)。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括: 接收到退回指令后，獲取root權(quán)限或system權(quán)限； 在所述root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較； 若兩者匹配，則反射調(diào)用相應(yīng)函數(shù)，啟動待切換的工作區(qū)；否則，拒絕退出當前工作區(qū)。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述操作權(quán)限，具體包括: 管理員級別權(quán)限，高級用戶級別權(quán)限和普通用戶級別權(quán)限。
6.一種工作區(qū)的訪問控制的裝置，其特征在于，包括: 權(quán)限獲取模塊，用于檢測到Home鍵的點擊事件后，獲取root權(quán)限或system權(quán)限；權(quán)限比較模塊，用于在所述root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較，并輸出比較結(jié)果； 執(zhí)行模塊，用于根據(jù)權(quán)限比較模塊輸出的比較結(jié)果，在所述比較結(jié)果為匹配時，反射調(diào)用相應(yīng)函數(shù)，啟動默認工作區(qū)；在所述比較結(jié)果為不匹配時，拒絕所述用戶訪問所述默認工作區(qū)。
7.根據(jù)權(quán)利要求6所述的裝置，其特征在于， 所述執(zhí)行模塊具體用于根據(jù)權(quán)限比較模塊輸出的比較結(jié)果，在所述比較結(jié)果為匹配時，利用反射機制調(diào)用add Preferred Activate函數(shù)后，利用Hook技術(shù)監(jiān)控systemServer進程，將監(jiān)控到的所述函數(shù)的調(diào)用者的UID修改為系統(tǒng)UID后，所述system Server進程根據(jù)系統(tǒng)UID啟動所述默認工作區(qū)。
8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，還包括: 函數(shù)調(diào)用模塊，用于利用反射機制調(diào)用清除最近任務(wù)欄的函數(shù)。
9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，還包括: 退出判斷模塊，用于接收到退回指令后，提升權(quán)限獲取root權(quán)限或system權(quán)限；在所述root權(quán)限或system權(quán)限下，將用戶的使用權(quán)限與預先設(shè)置的工作區(qū)的操作權(quán)限進行比較；若所述用戶的使用權(quán)限與所述預先設(shè)置的工作區(qū)的操作權(quán)限匹配，則反射調(diào)用相應(yīng)函數(shù)，啟動待切換的工作區(qū)；若所述用戶的使用權(quán)限與所述預先設(shè)置的工作區(qū)的操作權(quán)限不匹配，拒絕退出當前工作區(qū)。
10.一種終端設(shè)備，其特征在于，包括如權(quán)利要求6-9任一所述的裝置。
【文檔編號】G06F21/62GK104252588SQ201410579017
【公開日】2014年12月31日 申請日期:2014年10月24日 優(yōu)先權(quán)日:2014年10月24日
【發(fā)明者】竇文科, 李旋, 張瑞博 申請人:北京奇虎科技有限公司, 奇智軟件（北京）有限公司