一种支持Android运行时权限机制的第三方应用间通信访问控制方法

摘要

本发明公开了一种支持Android运行时权限机制的第三方应用间通信访问控制方法，包括以下几个步骤：1)在Android系统中间件层扩展PMS；2)扩展ActivityManager中的应用间组件间通信(ICC)管理机制；3)新增一个访问控制决策管理组件以及由其动态维护的访问控制信息库，通过实时查询访问控制信息库或进一步比较通信双方运行时权限的方式，拒绝不具有客体应用危险权限的第三方应用所发起的通信请求。本发明能够根据通信双方的所具有的危险权限组对Android第三方应用间的通信进行访问控制，从而防范企图利用第三方应用危险权限的混淆代理人攻击，为第三方应用及其相应危险权限提供保护。