[發明專利]一種權限管理方法及終端設備

在審

• 申請號: 202010765594.0
• 申請日: 2020-07-31
• 公開（公告）號: CN114065229A
• 公開（公告）日: 2022-02-18
• 發明（設計）人: 唐發明;沈晨凱
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/33
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 張瑞志

1.一種權限管理方法，其特征在于，包括：

當檢測到有應用程序安裝時，獲取所述應用程序在運行時需要申請的一個或多個權限；

若所述一個或多個權限包括特殊權限，且所述應用程序的安裝包中未包含特權證書，則將所述特殊權限設置為不可用狀態，并繼續安裝所述應用程序；所述特權證書用于記錄允許所述應用程序在運行時申請的特殊權限。

2.根據權利要求1所述的方法，其特征在于，所述獲取所述應用程序在運行時需要申請的一個或多個權限之后，所述方法還包括：

若所述一個或多個權限包括特殊權限，且所述應用程序的安裝包中包含所述特權證書，且所述特權證書為無效的特權證書，則將所述一個或多個權限包括的所述特殊權限設置為不可用狀態，并繼續安裝所述應用程序。

3.根據權利要求1所述的方法，其特征在于，所述獲取所述應用程序在運行時需要申請的一個或多個權限之后，所述方法還包括：

若所述一個或多個權限包括特殊權限，且所述應用程序的安裝包中包含所述特權證書，且所述特權證書為有效的特權證書，且所述一個或多個權限包括的所述特殊權限中至少有一個特殊權限未包含在所述特權證書中，則將未包含在所述特權證書中的所述特殊權限設置為不可用狀態，并繼續安裝所述應用程序。

4.根據權利要求1所述的方法，其特征在于，所述獲取所述應用程序在運行時需要申請的一個或多個權限之后，所述方法還包括：

若所述一個或多個權限包括特殊權限，且所述應用程序的安裝包中包含所述特權證書，且所述特權證書為有效的特權證書，且所述一個或多個權限包括的所述特殊權限均包含在所述特權證書中，則繼續安裝所述應用程序。

5.根據權利要求1所述的方法，其特征在于，所述獲取所述應用程序在運行時需要申請的一個或多個權限之后，所述方法還包括：

若所述一個或多個權限不包括特殊權限，則繼續安裝所述應用程序。

6.根據權利要求1至5任一項所述的方法，其特征在于，所述繼續安裝所述應用程序之后，所述方法還包括：

在運行所述應用程序時，若檢測到所述應用程序申請的第一權限為所述一個或多個權限中未被設置為不可用狀態的權限，且所述第一權限的類型為需要終端設備授權的權限，則授予所述應用程序所述第一權限。

7.根據權利要求1至5任一項所述的方法，其特征在于，所述繼續安裝所述應用程序之后，所述方法還包括：

在運行所述應用程序時，若檢測到所述應用程序申請的第一權限為所述一個或多個權限中未被設置為不可用狀態的權限，且所述第一權限的類型為需要用戶授權的權限，則顯示針對所述第一權限的授權請求；所述授權請求用于確認用戶是否允許授予所述應用程序所述第一權限；

若檢測到用戶指示允許授予所述應用程序所述第一權限的操作，則授予所述應用程序所述第一權限。

8.根據權利要求7所述的方法，其特征在于，所述顯示針對所述第一權限的授權請求之后，所述方法還包括：

若檢測到用戶指示不允許授予所述應用程序所述第一權限的操作，則不授予所述應用程序所述第一權限。

9.根據權利要求6或7所述的方法，其特征在于，所述授予所述應用程序所述第一權限之后，所述方法還包括：

若檢測到所述應用程序調用所述第一權限所管控的應用程序編程接口，則向所述應用程序返回所述第一權限所管控的數據。

10.根據權利要求1至5任一項所述的方法，其特征在于，在將所述特殊權限設置為不可用狀態之后，在所述繼續安裝所述應用程序之前，所述方法還包括：

在所述應用程序的安裝包中建立不可用權限列表；

將所述一個或多個權限包括的特殊權限中被設置為所述不可用狀態的特殊權限記錄在所述不可用權限列表中。