[發(fā)明專利]應(yīng)用的啟動方法、裝置、設(shè)備和存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110472410.6
• 申請日: 2021-04-29
• 公開（公告）號: CN113127097A
• 公開（公告）日: 2021-07-16
• 發(fā)明（設(shè)計(jì)）人: 黃超華
• 申請（專利權(quán)）人: 珠海市魅族科技有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F9/54;G06F21/44
• 代理公司: 北京開陽星知識產(chǎn)權(quán)代理有限公司 11710
• 代理人: 王雪

本公開涉及一種應(yīng)用的啟動方法、裝置、設(shè)備和存儲介質(zhì)，涉及計(jì)算機(jī)應(yīng)用技術(shù)領(lǐng)域，其中，方法包括：響應(yīng)于屬于共享應(yīng)用的第一應(yīng)用的應(yīng)用啟動請求，獲取第一應(yīng)用的預(yù)設(shè)開發(fā)權(quán)限和共享權(quán)限；判斷共享權(quán)限中是否包括與預(yù)預(yù)設(shè)開發(fā)權(quán)限不一致的至少一個候選共享權(quán)限；若包括至少一個候選共享權(quán)限，則判斷至少一個候選共享權(quán)限中是否包括屬于預(yù)設(shè)的系統(tǒng)權(quán)限的目標(biāo)共享權(quán)限；若包含目標(biāo)共享權(quán)限，則啟動第一應(yīng)用并關(guān)閉目標(biāo)共享權(quán)限對應(yīng)的系統(tǒng)功能。由此，對于共享權(quán)限的應(yīng)用，根據(jù)應(yīng)用本身的權(quán)限信息進(jìn)行系統(tǒng)權(quán)限的啟用，避免直接基于共享權(quán)限進(jìn)行權(quán)限驗(yàn)證導(dǎo)致權(quán)限被濫用和放大的問題，提高了應(yīng)用的權(quán)限開放安全性。

技術(shù)領(lǐng)域

本公開涉及計(jì)算機(jī)應(yīng)用技術(shù)領(lǐng)域，尤其涉及一種應(yīng)用的啟動方法、裝置、設(shè)備和存儲介質(zhì)。

背景技術(shù)

通常，終端設(shè)備的系統(tǒng)(比如安卓系統(tǒng))中每個應(yīng)用為沙盒管理，應(yīng)用之間數(shù)據(jù)是獨(dú)立并安全的。有一種特殊情況是同簽名的應(yīng)用之間可以共享權(quán)限(shareduid，對于開發(fā)來說，是android:sharedUserId屬性)。擁有shareuid的應(yīng)用之間共享的權(quán)限范圍包括Android權(quán)限、數(shù)據(jù)目錄等。

然而，上述共享應(yīng)用時，如A應(yīng)用和B應(yīng)用，A應(yīng)用申請了系統(tǒng)權(quán)限并授權(quán)了，這時B應(yīng)用在不需要定義，不需要申請的情形下也直接授權(quán)了該系統(tǒng)權(quán)限，從而，B應(yīng)用在啟動時直接開通對應(yīng)的系統(tǒng)權(quán)限，此時會帶來系統(tǒng)權(quán)限濫用和放大問題。

發(fā)明內(nèi)容

為了解決上述技術(shù)問題或者至少部分地解決上述技術(shù)問題，本公開提供了一種應(yīng)用的啟動方法、裝置、設(shè)備和存儲介質(zhì)。

第一方面，本公開提供了一種應(yīng)用的啟動方法，包括以下步驟：響應(yīng)于屬于共享應(yīng)用的第一應(yīng)用的應(yīng)用啟動請求，獲取所述第一應(yīng)用的預(yù)設(shè)開發(fā)權(quán)限和共享權(quán)限；判斷所述共享權(quán)限中是否包括與所述預(yù)設(shè)開發(fā)權(quán)限不一致的至少一個候選共享權(quán)限；若包括所述至少一個候選共享權(quán)限，則判斷所述至少一個候選共享權(quán)限中是否包括屬于預(yù)設(shè)的系統(tǒng)權(quán)限的目標(biāo)共享權(quán)限；若包含所述目標(biāo)共享權(quán)限，則啟動所述第一應(yīng)用并關(guān)閉所述目標(biāo)共享權(quán)限對應(yīng)的系統(tǒng)功能。

第二方面，本公開提供了一種應(yīng)用的啟動裝置，包括：獲取模塊，用于響應(yīng)于屬于共享應(yīng)用的第一應(yīng)用的應(yīng)用啟動請求，獲取所述第一應(yīng)用的預(yù)設(shè)開發(fā)權(quán)限和共享權(quán)限；第一判斷模塊，用于判斷所述共享權(quán)限中是否包括與所述預(yù)設(shè)開發(fā)權(quán)限不一致的至少一個候選共享權(quán)限；第二判斷模塊，用于在包括所述至少一個候選共享權(quán)限時，判斷所述至少一個候選共享權(quán)限中是否包括屬于預(yù)設(shè)的系統(tǒng)權(quán)限的目標(biāo)共享權(quán)限；啟動模塊，用于在包括所述目標(biāo)共享權(quán)限時，啟動所述第一應(yīng)用并關(guān)閉所述目標(biāo)共享權(quán)限對應(yīng)的系統(tǒng)功能。

第三方面，本公開提供了一種電子設(shè)備，包括：處理器和存儲器；所述處理器通過調(diào)用所述存儲器存儲的程序或指令，用于執(zhí)行如上述第一方面實(shí)施例所提到的應(yīng)用的啟動方法。

第四方面，本公開提供了一種計(jì)算機(jī)可讀存儲介質(zhì)，所述計(jì)算機(jī)可讀存儲介質(zhì)存儲程序或指令，所述程序或指令使計(jì)算機(jī)執(zhí)行如上述第一方面實(shí)施例所提到的應(yīng)用的啟動方法。

本公開實(shí)施例提供的技術(shù)方案與現(xiàn)有技術(shù)相比具有如下優(yōu)點(diǎn)：

響應(yīng)于屬于共享應(yīng)用的第一應(yīng)用的應(yīng)用啟動請求，獲取第一應(yīng)用的預(yù)設(shè)開發(fā)權(quán)限和共享權(quán)限，進(jìn)而，判斷共享權(quán)限中是否包括與預(yù)設(shè)開發(fā)權(quán)限不一致的至少一個候選共享權(quán)限，若包括至少一個候選共享權(quán)限，則判斷至少一個候選共享權(quán)限中是否包括屬于預(yù)設(shè)的系統(tǒng)權(quán)限的目標(biāo)共享權(quán)限，最后，若包含目標(biāo)共享權(quán)限，則啟動第一應(yīng)用并關(guān)閉目標(biāo)共享權(quán)限對應(yīng)的系統(tǒng)功能。由此，對于共享權(quán)限的應(yīng)用，根據(jù)應(yīng)用本身的權(quán)限信息進(jìn)行系統(tǒng)權(quán)限的啟用，避免直接基于共享權(quán)限進(jìn)行權(quán)限驗(yàn)證導(dǎo)致權(quán)限被濫用和放大的問題，提高了應(yīng)用的權(quán)限開放安全性。

附圖說明

此處的附圖被并入說明書中并構(gòu)成本說明書的一部分，示出了符合本公開的實(shí)施例，并與說明書一起用于解釋本公開的原理。