[發明專利]一種數據訪問方法、終端及計算機可讀存儲介質

有效

• 申請號: 201810533906.8
• 申請日: 2018-05-29
• 公開（公告）號: CN108875356B
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 韓延罡
• 申請（專利權）人: 杭州滾馬網絡有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50
• 代理公司: 北京匯捷知識產權代理事務所(普通合伙) 11531
• 代理人: 趙艷

1.一種數據訪問方法，其特征在于，包括：

當獲取到調用應用調用被調用應用的訪問請求時，響應所述訪問請求，獲取所述被調用應用對應的第一應用級別和暴露信息級別，以及獲取所述調用應用對應的第二應用級別和安全信息級別；其中，所述暴露信息級別用于表征所述被調用應用對應的暴露信息的重要程度；所述安全信息級別是依據劫持信息得到的表征所述調用應用的安全性能的信息；

基于所述第一應用級別和所述暴露信息級別，確定所述被調用應用的被訪問權限級別；

基于所述第二應用級別和所述安全信息級別，確定所述調用應用的訪問權限級別；

依據所述被訪問權限級別和所述訪問權限級別，實現所述被調用應用和所述調用應用之間的數據訪問；

所述獲取到調用應用調用被調用應用的訪問請求之前，所述方法還包括：根據預設應用類型，設置所述被調用應用的應用級別為所述第一應用級別，以及設置所述調用應用的應用級別為所述第二應用級別。

2.根據權利要求1所述的方法，其特征在于，所述基于所述第一應用級別和所述暴露信息級別，確定所述被調用應用的被訪問權限級別，包括：

對所述第一應用級別和所述暴露信息級別進行加權求和，得到第一求和評分；

根據所述第一求和評分和預設評分與權限級別的對應關系，確定所述被訪問權限級別；

相應的，所述基于所述第二應用級別和所述安全信息級別，確定所述調用應用的訪問權限級別，包括：

對所述第二應用級別和所述安全信息級別進行加權求和，得到第二求和評分；

根據所述第二求和評分和預設評分與權限級別的對應關系，確定所述訪問權限級別。

3.根據權利要求1至2任一項所述的方法，其特征在于，所述依據所述被訪問權限級別和所述訪問權限級別，實現所述被調用應用和所述調用應用之間的數據訪問，包括：

當所述被訪問權限級別高于所述訪問權限級別時，禁止所述調用應用調用所述被調用應用，結束所述數據訪問；

當所述被訪問權限級別低于或等于所述訪問權限級別時，允許所述調用應用調用所述被調用應用，完成所述數據訪問。

4.根據權利要求1至2任一項所述的方法，其特征在于，所述獲取到調用應用調用被調用應用的訪問請求之前，所述方法還包括：

獲取所述被調用應用允許訪問的訪問組件數據包。

5.根據權利要求4所述的方法，其特征在于，所述基于所述第一應用級別和所述暴露信息級別，確定所述被調用應用的被訪問權限級別之后，所述方法還包括：

在預設組件暴露層中對被訪問應用進行組件注冊，保存所述訪問組件數據包和所述被訪問權限級別。

6.根據權利要求5所述的方法，其特征在于，所述依據所述被訪問權限級別和所述訪問權限級別，實現所述被調用應用和所述調用應用之間的數據訪問，包括：

當所述訪問請求表征訪問所述訪問組件數據包、且所述預設組件暴露層中的所述被訪問權限級別高于所述訪問權限級別時，或者當所述訪問請求訪問非所述訪問組件數據包時，禁止所述調用應用調用所述被調用應用，結束所述數據訪問；

當所述訪問請求表征訪問所述訪問組件數據包、且所述預設組件暴露層中的所述被訪問權限級別高于所述訪問權限級別時，對所述調用應用進行訪問授權，從所述預設組件暴露層中獲取所述訪問組件數據包，允許所述調用應用調用所述訪問組件數據包。

7.根據權利要求5所述的方法，其特征在于，所述在預設組件暴露層中對所述被訪問應用進行組件注冊，保存所述訪問組件數據包和所述被訪問權限級別之后，所述方法還包括：

更新所述訪問組件數據包、所述第一應用級別和所述暴露信息級別；

基于所述第一應用級別和所述暴露信息級別，更新所述被訪問權限級別；

將更新后的所述訪問組件數據包和更新后的所述被訪問權限級別更新在所述預設組件暴露層中；

采用更新后的所述預設組件暴露層，實現所述被調用應用和所述調用應用之間的數據訪問。