[發明專利]應用程序權限管理方法及客戶端

在審

• 申請號: 201611019293.3
• 申請日: 2016-11-14
• 公開（公告）號: CN107016262A
• 公開（公告）日: 2017-08-04
• 發明（設計）人: 王鵬程;董民
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 北京三友知識產權代理有限公司11127
• 代理人: 李輝

技術領域

本申請涉及計算機技術領域，特別涉及一種應用程序權限管理方法及客戶端。

背景技術

目前，基于操作系統的智能終端得到了快速的發展。通過操作系統，用戶可以在智能終端上安裝自己喜歡的應用程序來實現更多的功能。對于需要進行的操作，應用程序通常需要在其配置文件中向操作系統聲明其具有執行該操作的權限。操作系統通過應用程序聲明的權限，判斷是否允許該應用程序執行相應地操作。鑒于當前的應用程序在其配置文件中往往聲明了許多非必要的權限，例如發送短信、讀取聯系人信息、使用數據業務、獲取智能終端的位置信息等權限，從而可能會給用戶帶來隱私泄露或財產丟失的風險。因此，需要對應用程序的權限進行管理。

一般地，操作系統可以獲取每個已安裝應用程序的配置文件，并從中讀取該應用程序的權限數據，然后對讀取的權限數據進行保存。這樣，現有技術中，用戶可以通過配置防火墻(Firewall)對應用程序的權限進行管理。例如，在操作系統運行的過程中，當接收到第一應用程序發送的執行某一操作的請求信息后，所述操作系統可以根據存儲的權限數據，從已安裝的應用程序中獲取具有執行所述操作的權限的第二應用程序，并向所述第二應用程序發送執行所述操作的消息。第二應用程序接收到所述操作系統發送的消息后，可以執行所述操作。其中，所述第二應用程序的數量一般為多個。用戶通過配置防火墻，可以對操作系統向多個第二應用程序發送的消息進行有選擇地攔截，以使其中一些第二應用程序無法接收到操作系統發送的消息，從而可以防止這些第二應用程序進行所述操作。

在實現本申請過程中，發明人發現現有技術中至少存在如下問題：

上述現有技術中，防火墻可以對操作系統向多個第二應用程序發送的消息進行有選擇地攔截。但是，操作系統仍可以獲取到所有具有執行某一操作權限的第二應用程序，并需要向獲取到的每個第二應用程序發送消息。通常地，第二應用程序的數量是較多的，造成操作系統需要發送的消息的數量也較多。在運行的過程中，操作系統需要發送大量的消息，從而使整個系統運行的效率下降。

發明內容

本申請實施例的目的是提供一種應用程序權限管理方法及客戶端，以在對應用程序的權限進行管理的同時，提高系統運行的效率。

為實現上述目的，本申請實施例提供一種應用程序權限管理方法，包括：獲取應用程序的聲明權限數據；獲取所述應用程序的權限修改數據；依據所述權限修改數據，對所述聲明權限數據進行修改。

為實現上述目的，本申請實施例提供一種應用程序權限管理方法，所述方法應用于安卓操作系統，包括：獲取應用程序的重寫權限數據，所述重寫權限數據與所述應用程序的聲明權限數據不同；將所述重寫權限數據寫入安卓操作系統的權限數據文件，以便于從所述權限數據文件中獲取具有指定權限的應用程序集，向所述應用程序集中的應用程序發送信息，其中，所述應用程序集中包括至少一個應用程序。

為實現上述目的，本申請實施例提供一種客戶端，包括：顯示組件，用于提供應用程序的權限修改界面；顯示應用程序集中的應用程序，所述應用程序集中包括至少一個應用程序；輸入組件，用于接收用戶在所述權限修改界面輸入的權限修改數據，所述權限修改數據用于生成應用程序的重寫權限數據；接收來自用戶的第一觸發指令，所述第一觸發指令用于從安卓操作系統的權限數據文件中獲取具有指定權限的應用程序集，所述權限數據文件基于應用程序的重寫權限數據得到，所述應用程序集中包括至少一個應用程序；接收來自用戶的第二觸發指令，所述第二觸發指令指向所述應用程序集中的應用程序；處理器，耦合到所述顯示組件和所述輸入組件，用于控制所述顯示組件提供應用程序的權限修改界面；接收用戶在所述權限修改界面輸入的權限修改數據；接收來自用戶的第一觸發指令；接收來自用戶的第二觸發指令；向所述第二觸發指令指向的應用程序發送消息。

由以上本申請實施例提供的技術方案可見，本申請實施例中，在獲取到應用程序的聲明權限數據后，可以依據該應用程序的權限修改數據，對所述聲明權限數據進行修改，從而實現了對應用程序的權限進行管理。與現有技術相比，本申請實施例可以對應用程序的聲明權限數據進行修改。這樣，在安卓操作系統運行的過程中，當接收到執行某一操作的指令后，所述操作系統可以根據修改后的聲明權限數據，獲取具有執行該操作的權限的應用程序，并向獲取到的應用程序發送執行所述操作的消息。由于本申請實施例對應用程序聲明的權限進行了修改，可以減少獲取到的具有執行該操作的權限的應用程序的數量，從而減少了發送消息的數量，進而可以使整個系統的運行效率得到提高。

附圖說明