[發明專利]權限管理方法、裝置、電子設備及存儲介質

在審

• 申請號: 202110753535.6
• 申請日: 2021-07-02
• 公開（公告）號: CN113505365A
• 公開（公告）日: 2021-10-15
• 發明（設計）人: 黃健峰;謝認眾;黃超華;彭邦博;曾渤章;黎子豪;徐繼雄;邱逢生;陳馨然
• 申請（專利權）人: 珠海市魅族科技有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/45
• 代理公司: 北京市京大律師事務所 11321
• 代理人: 姚維

本發明公開了一種權限管理方法、裝置、電子設備及存儲介質，通過判斷應用調用操作是否為第三方應用的調度，若是，則檢測第三方應用在終端上的運行過程中是否存在敏感行為，若存在，則根據敏感行為生成權限調度通知，在屏幕狀態欄上提示用戶第三方應用的運行存在敏感權限的調度發生，這樣的方式只需要通知用戶存在敏感行為發生即可，不需要彈窗進行權限的操作，相比與現有技術來說，該中方式更加容易實現，可以適用于各種應用的權限調用監控，避免了單一規則的監控存在的安全隱患。

技術領域

本發明涉及終端控制技術領域，尤其涉及一種權限管理方法、裝置、電子設備及存儲介質。

背景技術

隨著科學技術的發展，移動終端已是用戶的生活必備品，而用戶會在移動終端中安裝有各種各樣的應用程序，這些應用程序在終端中運行著需要獲取終端的一些權限，實現應用程序的正常使用，例如通訊錄、相機、麥克風等，但是這些權限的開啟可能會產生用戶隱私的泄漏，若用戶在不了解權限的危險性的情況下進行開啟，可能對用戶帶來安全隱患。

為了解決上述的問題，目前的終端系統中針對權限的控制設置了一定的監控機制，例如在應用程序首次啟動時，會通過彈窗的方式提示用戶授權權限，但是終端系統對于支持權限訪問的第三方應用來說，其并不會總彈窗提示。此外，對于系統應用來說，由于是終端自帶的，其也采取不提示的策略，但實際上不管是第三方應用還是系統應用，其都可以通過權限竊取的方式來避開目前的彈窗提示，這樣用戶隱私就會被泄漏，可見目前的權限解決方案還是存在較大的安全隱患。

發明內容

本發明的主要目的在于解決現有的終端權限監控標準單一，導致用戶隱私安全性低的技術問題。

本發明第一方面提供了一種權限管理方法，所述權限管理方法包括：

獲取用戶在終端上的應用調用操作；

判斷所述應用調度操作是否為第三方應用的調度；

若是，則在所述第三方應用運行后，檢測所述第三方應用在所述終端上的運行過程是否存在敏感行為；

若存在，則根據所述敏感行為生成權限調度通知，并在所述終端的屏幕狀態欄上提示，其中，所述權限調度通知為提示用戶所述第三方應用的運行存在調度終端上的敏感權限的行為發生。

可選的，在本發明第一方面的第一種實現方式中，若判斷所述應用調度操作不是所述第三方應用的調度時，所述權限管理方法還包括：

獲取所述終端上的系統應用的權限調度規則，控制所述應用操作對應的系統應用運行，并生成系統應用的運行通知；

將所述運行通知以圖標的形式在所述終端的屏幕狀態欄上提示，其中，所述運行通知為提示用戶所述系統應用的運行已成功調度終端上的敏感權限。

可選的，在本發明第一方面的第二種實現方式中，所述在所述第三方應用運行后，檢測所述第三方應用在所述終端上的運行過程是否存在敏感行為包括：

在所述第三方應用運行后，調度預設的敏感行為監控程序，獲取所述第三方應用的運行代碼，并解析所述運行代碼中的權限調度行為代碼；

識別所述權限調度行為代碼在運行時所產生的權限；

若所述權限為訪問終端隱私信息、讀取/寫入剪貼板、定位、麥克風和相機中的任意一種權限，則確定所述第三方應用的運行中存在敏感行為。

可選的，在本發明第一方面的第三種實現方式中，所述根據所述敏感行為生成權限調度通知，并在所述終端的屏幕狀態欄上提示包括：

確定所述敏感行為對應的權限類型；

檢測所述敏感行為的執行狀態；

根據所述執行狀態選擇對應的通知模板，以及對所有所述敏感行為進行歸類；