[發明專利]權限管理方法及相關裝置

在審

• 申請號: 202210917279.4
• 申請日: 2022-08-01
• 公開（公告）號: CN115292730A
• 公開（公告）日: 2022-11-04
• 發明（設計）人: 曾信
• 申請（專利權）人: OPPO廣東移動通信有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/31
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 鄭小娟

本申請提供了一種權限管理方法及相關裝置，首先，在存在針對目標資源的目標權限請求時，獲取周邊環境數據；然后，根據所述周邊環境數據確定運行場景；最后，在所述運行場景符合預設場景或所述運行場景的風險等級屬于預設風險等級時，開放對所述目標資源的目標權限。可以基于運行場景靈活選擇開放目標權限的時機，在保證安全性的同時大大提升了用戶體驗。

技術領域

本申請涉及數據處理技術領域，特別是一種權限管理方法及相關裝置。

背景技術

隨著技術的發展，在一應用需要調用另一應用的相關服務時，一般需要獲得授權，現有的授權方式一般采用單次授權或運行時授權。

所謂單次授權，舉例來說，當一應用運行時，授予權限后可以訪問被保護的數據，但是應用轉為后臺或者退出后，再次啟動時需要再次授權，即權限只能使用一次；所謂運行時授權，舉例來說，當一應用運行時，授予權限后可以訪問被保護的數據，就算應用轉為后臺或者退出后，再次啟動后依然可以訪問被保護的數據。

可見，當前的權限管理在單次授權時會使得用戶操作頻繁，降低用戶體驗，在運行時授權則有過度授權的安全性問題。

發明內容

有鑒于此，本申請提供了一種權限管理方法及相關裝置，可以基于感知到的場景確定權限管理策略，在保證安全性的同時提升用戶體驗。

第一方面，本申請實施例提供了一種權限管理方法，所述方法包括：

在存在針對目標資源的目標權限請求時，獲取周邊環境數據；

根據所述周邊環境數據確定運行場景；

在所述運行場景符合預設場景或所述運行場景的風險等級屬于預設風險等級時，開放對所述目標資源的目標權限。

第二方面，本申請實施例提供一種權限管理裝置，所述裝置包括：

環境獲取單元，用于在存在針對目標資源的目標權限請求時，獲取周邊環境數據；

場景確定單元，用于根據所述周邊環境數據確定運行場景；

權限管理單元，用于在所述運行場景符合預設場景或所述運行場景的風險等級屬于預設風險等級時，開放對所述目標資源的目標權限。

第三方面，本申請實施例提供了一種電子設備，包括處理器、通信模塊、存儲器、通信接口以及一個或多個程序，其中，上述一個或多個程序被存儲在上述存儲器中，并且被配置由上述處理器執行，上述程序包括用于執行本申請實施例第一方面任一方法中的步驟的指令。

第四方面，本申請實施例提供了一種計算機可讀存儲介質，其中，上述計算機可讀存儲介質存儲用于電子數據交換的計算機程序，其中，上述計算機程序使得計算機執行如本申請實施例第一方面任一方法中所描述的部分或全部步驟。

第五方面，本申請實施例提供了一種計算機程序產品，其中，上述計算機程序產品包括存儲了計算機程序的非瞬時性計算機可讀存儲介質，上述計算機程序可操作來使計算機執行如本申請實施例第一方面任一方法中所描述的部分或全部步驟。該計算機程序產品可以為一個軟件安裝包。

可見，通過上述權限管理方法及相關裝置，首先，在存在針對目標資源的目標權限請求時，獲取周邊環境數據；然后，根據所述周邊環境數據確定運行場景；最后，在所述運行場景符合預設場景或所述運行場景的風險等級屬于預設風險等級時，開放對所述目標資源的目標權限。可以基于運行場景靈活選擇開放目標權限的時機，在保證安全性的同時大大提升了用戶體驗。

附圖說明

為了更清楚地說明本發明實施例技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。