本发明公开了一种 Android 应用程序第三方代码的安全增强方 法,包括:在应用程序进程内利用系统异常堆栈数据获取涉及用户隐 私数据的调用链,系统根据调用链信息获取发起调用的主体信息,利 用进程间通信机制将调用发起者的主体信息发送到系统访问控制评估 引擎,评估引擎根据主体信息与第三方代码包列表判断调用来源,根 据调用来源执行相应的用户策略,根据用户选择与应用程序权限实施 该次调用的权限评估,将评估结果进行缓存,根据