[发明专利]一种信息处理方法及装置

说明书

本发明公开了一种信息处理方法及装置，解决了现有WebApp的安全性不高的技术问题，其中，信息处理方法包括：当需要访问第一web应用中的第一内容时，根据所述第一内容对应的第一访问标识判断所述第一内容是否属于所述第一web应用的安全控制域内，获得第一判断结果，其中，所述安全控制域包括所述第一web应用授权访问的访问标识；在所述第一判断结果为是时，根据所述第一访问标识访问所述第一内容，并授权所述第一内容使用所述第一内容需要的关键应用程序编程接口，所述关键应用程序编程接口为被授权给所述第一web应用访问的应用程序编程接口中的一个或多个接口。

技术领域

本发明涉及电子技术领域，尤其涉及一种信息处理方法及装置。

背景技术

Web App是一个针对Iphone、Android优化后的web站点，使用W3C标准的HTML语言开发，能够轻松实现跨平台，移动应用开发者不再需要考虑复杂的底层适配和跨平台开发语言的问题。一个Web App基于HTML5可以实现很多原本Native App才可以实现的功能，比如LBS的功能、本地数据存储、音视频播放的功能，甚至还有调用照相机和结合GPU的硬件加速功能。用户不需要频繁的重新下载与升级。而Web App则无需用户下载，并且和传统网站一样可以动态升级。Web App有App的特性，更有Web的特性，可以像传统互联网网页那样相互链接，从一个Web App直接跳转到另外一个Web App。

但是也正因为随着浏览器提供越来越丰富的HTML5特性，Web App开始逐步能够访问一些系统级别的敏感API（Application Programming Interface，应用程序编程接口），又由于Web具有链接、跳转等特性，进而会造成一些不是本Web App开发者的页面和脚本也会因为该Web App的授权可以访问到被授权给该Web App使用的敏感API，因此，现有WebApp的安全性不高。

发明内容

本发明公开了一种信息处理方法及装置，解决了现有技术中Web App的安全性不高的技术问题，增强了Web App的安全性。

第一方面，本发明提供了一种信息处理方法，应用于第一电子设备，所述方法包括：

当需要访问第一web应用中的第一内容时，根据所述第一内容对应的第一访问标识判断所述第一内容是否属于所述第一web应用的安全控制域内，获得第一判断结果，其中，所述安全控制域包括所述第一web应用授权访问的访问标识；

在所述第一判断结果为是时，根据所述第一访问标识访问所述第一内容，并授权所述第一内容使用所述第一内容需要的关键应用程序编程接口，所述关键应用程序编程接口为被授权给所述第一web应用访问的应用程序编程接口中的一个或多个接口。

可选的，所述安全控制域包括满足一安全等级排列的N个子安全控制域，其中，所述N个子安全控制域中的每一个安全控制子域至少包括一个访问标识，一个子控制域中的全部访问标识对应在所述第一web下进行访问时的一个安全等级。

可选的，在所述根据所述第一内容对应的第一访问标识判断所述第一内容是否属于所述第一web应用的安全控制域内，获得第一判断结果之后，所述方法还包括：

在所述第一判断结果为否时，禁止在所述第一web应用下通过所述第一访问标识访问所述第一内容。

可选的，在所述根据所述第一内容对应的第一访问标识判断所述第一内容是否属于所述第一web应用的安全控制域内，获得第一判断结果之后，所述方法还包括：

在所述第一判断结果为否时，在所述第一web应用下通过所述第一访问标识访问所述第一内容，以使所述第一内容处于被访问状态；

在所述第一内容处于所述被访问状态下时，禁止所述第一内容使用所述关键应用程序编程接口。