[發明專利]權限控制方法、電子終端以及計算機可讀存儲介質

在審

• 申請號: 201711029285.1
• 申請日: 2017-10-26
• 公開（公告）號: CN107862201A
• 公開（公告）日: 2018-03-30
• 發明（設計）人: 錢建新
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50
• 代理公司: 深圳市世紀恒程知識產權代理事務所44287
• 代理人: 胡海國

技術領域

本發明涉及電子技術領域，尤其涉及一種權限控制方法、電子終端以及計算機可讀存儲介質。

背景技術

隨著電子技術和通信技術的發展，智能電子終端上可安裝的應用程序越來越多。應用程序根據所實現的應用功能，會申請對多個系統資源進行訪問的訪問權限，例如對系統日志、存儲內容、移動通信網絡訪問、麥克風、系統相機等系統資源的訪問和調用權限。

通常的智能電子終端的應用程序(APP，Application)，例如，在蘋果移動設備操作系統(iOS)和安卓操作系統(Android)中，應用程序在申請系統權限時，應用程序會調用操作系統提供的接口完成權限和資源申請，這時候操作系統會給用戶提示是否允許相關權限申請。用戶點擊確認后，應用程序會使用新權繼續執行后續流程；否則，應用程序結束該系統權限執行流程。針對上述應用程序的系統權限申請流程，存在以下問題：

(1)通常在應用安裝或運行時，存在很多系統權限需要申請，由用戶針對應用程序申請的多個系統資源訪問權限逐一進行選擇，使得應用程序只具有用戶所選擇的系統資源訪問權限，但是這種方式會給用戶帶來操作繁瑣的體驗；

(2)如果用戶一旦確認允許某一應用程序使用高權限，比如移動通信流量(例如GPRS)訪問網絡或系統相機等，那么該應用程序將持續擁有GPRS訪問網絡和系統相機的高權限，當前環境變更時，并不能及時撤銷應用程序已經擁有的高級權限，比如檢測到當前網絡運行環境不安全時，主動回收應用程序通過GPRS訪問網絡的權限；

(3)操作系統對應用程序的權限授權，只能進行簡單的進行授權和禁止，不能做更細致的權限控制，比如操作系統允許某應用程序訪問GPS流量，無法做到在某段時間段內限制/允許應用程序使用GPS流量。

發明內容

本發明的主要目的在于提供一種權限控制方法、電子終端以及計算機可讀存儲介質，旨在改進現有的應用程序對系統權限申請與控制流程。

為實現上述目的，本發明提供的一種權限控制方法，包括以下步驟：

獲取應用程序的系統權限申請信息；

根據預設授權條件以及所述系統權限申請信息，確定是否對應用程序進行系統權限授權；

在確定對所述應用程序進行系統權限授權時，通過系統權限接口代理對所述應用程序進行系統權限授權。

進一步地，所述獲取應用程序的系統權限申請信息的步驟之前還包括步驟：

攔截應用程序向操作系統發送的系統權限申請。

進一步地，所述系統權限接口代理包括：通過掛鉤系統權限接口對系統權限的代理，或者通過調用系統權限私有應用程序編程接口對系統權限的代理中的至少一種。

進一步地，所述權限控制方法還包括步驟：

通過應用封裝技術將對應的所述系統權限接口代理程序模塊封裝于應用程序的安裝包程序中。

進一步地，所述預設授權條件包括應用程序的信息以及與該應用程序可授權的系統權限信息；所述權限控制方法還包括步驟：

獲取應用程序的信息及該應用程序的系統權限列表信息；

通過可視化界面提供所述應用程序的信息及該應用程序的系統權限列表信息；

響應用戶對所述系統權限列表中的一項或者多項系統權限是否進行授權的選擇，生成所述應用程序可授權的系統權限信息；

根據所述應用程序信息和所述應用程序可授權的系統權限信息生成該應用程序對應的預設授權條件。

進一步地，所述權限控制方法還包括步驟：

根據用戶輸入的對所述應用程序可授權的系統權限信息的變更，更新所述應用程序對應的預設授權條件。

進一步地，所述權限控制方法還包括步驟：

獲取當前環境參數值與當前預設授權條件；

根據預置的環境參數值與應用程序可授權的系統權限信息的對應關系，獲取當前環境參數值對應的應用程序可授權的系統權限信息；

在當前預設授權條件中應用程序可授權的系統權限信息與當前環境參數值對應的應用程序可授權的系統權限信息不一致時，將所述當前預設授權條件中應用程序可授權的系統權限信息變更為當前環境參數值對應的應用程序可授權的系統權限信息；

根據變更后的應用程序可授權的系統權限信息，更新所述應用程序對應的預設授權條件。

進一步地，所述權限控制方法還包括步驟：

根據所述更新的預設授權條件，通過系統權限接口代理對所述應用程序對系統權限的進行授權或者撤銷授權。