[发明专利]一种移动应用权限的控制方法及系统

说明书

技术领域

本申请涉及权限管理技术领域，更具体地说，涉及一种移动应用权限的控制方法及系统。

背景技术

在移动信息化全面发展之际，移动办公在政府和企业中也得到了大力的发展。但是，移动信息化在提升了人们工作、学习效率的同时，移动信息的安全也越来越受到人们的重视。移动互联网需要解决的核心安全问题是私密数据的保护、应用的认证授权机制、数据的安全传输机制等问题。

传统的移动应用权限控制方法包括两种：其一，通过授权认证机制，控制移动终端的应用是否可用；其二，通过在终端应用添加权限配置文件，当收到设置管理或应用管理服务器下发的权限更新通知时，利用新权限的程序更新原有权限的程序。但是，这两种方法均存在弊端：第一种控制方式不够灵活，只能控制用户对应用是否可用，而不能够实现不同用户具有不同权限的控制；第二种控制方式在客户端收到权限变更需要重新安装应用程序时，需要经过用户同意，如果用户不重新安装应用，则仍会使用原有权限进行登录，从而达不到自动控制用户权限的目的。

发明内容

有鉴于此，本申请提供了一种移动应用权限的控制方法及系统，用于解决现有控制方式不能够做到针对不同用户，提供不同的访问权限的问题，并且实现了自动控制用户权限的目的。

为了实现上述目的，现提出的方案如下：

一种移动应用权限的控制方法，包括：

接收当前用户的登录信息；

查询预先设定的权限列表，获取与所述当前用户相对应的访问权限，所述权限列表保存有所有用户对每一个移动应用页面的登录权限；

根据所述访问权限控制所述当前用户的操作。

优选地，所述权限列表的设置过程包括：

为每个所述移动应用页面确定一个唯一标识ID；

建立用户与该用户所能够登录的移动应用页面的ID之间的对应关系，并进行存储。

优选地，所述为每个所述移动应用页面确定一个唯一标识ID，包括：

将移动应用页面中的应用首页的ID设置为root，其余子移动应用页面的ID随机设定。

优选地，所述查询预先设定的权限列表，获取与所述当前用户相对应的访问权限，包括：

查询与所述当前用户相对应的能够登录的移动应用页面的ID列表；

依次判断每一个所述子移动应用页面的ID是否在所述ID列表中，如果是，则确定所述当前用户具有登录该子移动应用页面的权限。

优选地，还包括：

记录所述当前用户的访问事件，所述访问事件包括：进入页面事件、跳出页面事件、退出移动应用事件以及进入页面、跳出页面的次数、退出移动应用时的移动应用页面的ID值。

优选地，还包括：

将所述当前用户的访问事件上传到应用管理服务器。

一种移动应用权限的控制系统，包括：

登录信息接收单元，用于接收当前用户的登录信息；

应用管理服务器，用于存储权限列表，所述权限列表保存有所有用户对每一个移动应用页面的登录权限；

权限查询单元，用于连接所述应用管理服务器，获取与所述当前用户相对应的访问权限；

控制单元，用于根据所述访问权限控制所述当前用户的操作。

优选地，所述应用管理服务器包括：

标识确定单元，用于为每个所述移动应用页面确定一个唯一标识ID；

关系建立单元，用于建立用户与该用户所能够登录的移动应用页面的ID之间的对应关系，并进行存储。

优选地，还包括：

事件记录单元，用于记录所述当前用户的访问事件，所述访问事件包括：进入页面事件、跳出页面事件、退出移动应用事件以及进入页面、跳出页面的次数、退出移动应用时的移动应用页面的ID值。

优选地，还包括：

上传单元，用于将所述事件记录单元所记录的当前用户的访问事件上传到应用管理服务器。

从上述的技术方案可以看出，本申请公开的移动应用权限的控制方法，通过接收当前用户的登录信息，然后去预设的权限列表中查询与该用户相对应的访问权限，其中权限列表中保存有所有用户对每一个移动应用页面的登录权限，根据获取的访问权限去控制当前用户的操作。实现了对不同的用户提供不同的访问权限，其中每个用户访问移动应用时，针对不同的移动应用页面具有不同的登录权限，实现了页面级的权限控制。

附图说明