[發明專利]一種權限管理方法及終端設備

在審

• 申請號: 202010765594.0
• 申請日: 2020-07-31
• 公開（公告）號: CN114065229A
• 公開（公告）日: 2022-02-18
• 發明（設計）人: 唐發明;沈晨凱
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/33
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 張瑞志

本申請涉及終端技術領域，提供了一種權限管理方法及終端設備。其中，該權限管理方法包括：當檢測到有應用程序安裝時，獲取所述應用程序在運行時需要申請的一個或多個權限；若所述一個或多個權限包括特殊權限，且所述應用程序的安裝包中未包含特權證書，則將所述特殊權限設置為不可用狀態，并繼續安裝所述應用程序；所述特權證書用于記錄允許所述應用程序在運行時申請的特殊權限。本申請提供的權限管理方法可以降低特殊權限被應用程序濫用的可能性，提高終端系統的安全性，降低用戶的隱私數據被泄露的風險。

技術領域

本申請實施例涉及終端技術領域，尤其涉及一種權限管理方法及終端設備。

背景技術

隨著科技的快速發展，應用程序(application，APP)能夠實現的功能越來越多，其中，某些功能需要APP擁有相應的權限才能實現，例如，定位功能需要APP擁有位置權限才能實現。當某個APP想要擁有終端設備的某個權限來實現相應功能時，該APP的開發者可以在該APP的權限配置文件中聲明該權限，這樣，該APP在運行時便可基于權限配置文件中聲明的權限向終端設備或用戶提出權限申請，在終端設備或用戶授權的情況下，該APP便會擁有該權限，這樣該APP便可調用該權限所管控的應用程序編程接口(applicationprogramming interface，API)來實現相應功能。

目前的權限管理機制中，如果某個權限被至少一個APP需要，那么該權限便會被權限服務機構開放給所有APP，即權限服務機構允許任何APP在運行時申請該權限，這樣會導致該權限被APP過度申請，甚至被某些APP惡意使用，從而導致終端系統的安全性較低，用戶的隱私數據被泄露的風險較高。

發明內容

有鑒于此，本申請實施例提供一種權限管理方法及終端設備，能夠降低特殊權限被應用程序濫用的可能性，提高終端系統的安全性，降低用戶的隱私數據被泄露的風險。

為達到上述目的，本申請實施例采用如下技術方案：

第一方面，本申請實施例提供了一種權限管理方法，該方法可以包括：

當檢測到有應用程序安裝時，獲取所述應用程序在運行時需要申請的一個或多個權限；

若所述一個或多個權限包括特殊權限，且所述應用程序的安裝包中未包含特權證書，則將所述特殊權限設置為不可用狀態，并繼續安裝所述應用程序；所述特權證書用于記錄允許所述應用程序在運行時申請的特殊權限。

其中，應用程序在運行時需要申請的一個或多個權限可以記錄在該應用程序的權限配置文件中，該權限配置文件可以包含在該應用程序的安裝包中。

上述特殊權限可以是涉及終端設備的系統安全和/或用戶的隱私數據的權限。特殊權限在默認情況下不允許被任何應用程序在運行時申請，只有當權限服務機構授予應用程序對某個特殊權限的申請權，該特殊權限才允許被該應用程序在運行時申請。權限服務機構可以將允許應用程序在運行時申請的特殊權限記錄在為該應用程序頒發的特權證書中。

本申請實施例提供的權限管理方法，在應用程序安裝時，如果檢測到該應用程序在運行時需要申請的一個或多個權限包括特殊權限，但該應用程序的安裝包中未包含特權證書，則說明該應用程序未被權限服務機構授予對任一特殊權限的申請權，因此，通過將應用程序在運行時需要申請的特殊權限設置為不可用狀態，使得應用程序在運行時無法對被設置為不可用狀態的特殊權限進行申請，從而可以降低特殊權限被應用程序濫用的可能性。由于應用程序在運行時無法對被設置為不可用狀態的特殊權限進行申請，因此，應用程序在運行時無法獲取到上述特殊權限所管控的數據，從而可以提高終端系統的安全性，降低用戶的隱私數據被泄露的風險。

在第一方面的一種可能的實施方式中，所述獲取所述應用程序在運行時需要申請的一個或多個權限之后，所述方法還包括：