[发明专利]在电子终端中管理应用程序权限的方法

说明书

技术领域

本发明总体来说涉及电子终端应用程序安全管理领域。更具体地讲，涉及一种在电子终端中管理应用程序权限的方法。

背景技术

目前，在嵌入式操作系统中，应用程序权限管理的方式主要有两种，一种是静态的权限管理方式，这种权限管理方式只有在应用程序安装的时候呈现它所有的权限，如果用户对某些权限有异议，只能选择安装或者不安装该应用程序，并且对于已经安装的应用程序，嵌入式操作系统的权限管理仅仅能实现允许或者拒绝应用程序，如果拒绝该应用程序意味着卸载该应用程序，因此，虽然静态的权限管理直观高效，但是缺乏灵活性；另一种是动态的权限管理方式，这种权限管理方式可以在应用程序安装的时候配置权限列表，也可以在应用程序真正使用特定权限的时候由用户来确定是否赋予该特定权限，但由于在用户赋予权限的过程中需要修改系统中的各种应用程序编程接口(API)的代码，因此扩展性较差，此外，如果需要增加新的权限检查还需要修改对应的API的代码，因此移植性较差。

发明内容

本发明的示例性实施例在于提供一种在电子终端中管理应用程序权限的方法，通过所述方法，能够克服现有的在电子终端中管理应用程序权限的方法灵活性、扩展性和移植性较差的缺陷。

根据本发明示例性实施例，提供一种在电子终端中管理应用程序权限的方法，包括：(A)获取初始诊断脚本以创建诊断器，其中，所述初始诊断脚本的结构包括文件头和文件内容，其中，所述文件头包括应用程序名称、权限诊断点名称、应用程序编程接口、与权限诊断点相应的指令以及当与权限诊断点相应的指令被执行时针对执行的指令的用户决定；(B)根据诊断器的控制，在诊断模式下运行目标应用程序；(C)当在目标应用程序运行过程中某个权限诊断点被触发时，执行与所述权限诊断点相应的指令，并记录针对执行的指令的用户决定。

可选地，所述方法还包括：(D)确定是否需要更新所述初始诊断脚本；(E)当确定需要更新所述初始诊断脚本时，使用记录的用户决定更新所述初始诊断脚本。

可选地，所述方法还包括：(F)确定目标应用程序是否结束；(G)当确定目标应用程序未结束时，返回步骤(C)；(H)当确定目标应用程序结束时，使用记录的用户决定更新所述初始诊断脚本，并退出诊断模式。

可选地，所述初始诊断脚本为预先配置的诊断脚本或者电子终端默认的诊断脚本。

可选地，通过预定的配置器提供的用户界面来配置诊断脚本。

可选地，所述权限诊断点指示与目标应用程序的权限相关的功能点。

可选地，所述方法还包括：响应于用户确定所述目标应用程序是安全的应用程序的指示，退出诊断模式。

可选地，所述方法还包括：响应于用户确定所述目标应用程序是不安全的应用程序的指示，卸载所述目标应用程序。

可选地，步骤(A)包括：确定所述目标应用程序是否安全，并且当确定所述目标应用程序不安全时，获取所述初始诊断脚本以创建诊断器。

在根据本发明示例性实施例的在电子终端中管理应用程序权限的方法中，不仅可以灵活地在电子终端中设置目标应用程序的相关的权限，并且，诊断器的加入使得用户在赋予权限的过程中无需修改系统中的各种API的代码，改善了权限管理的扩展性。此外，在配置目标应用程序的诊断脚本时还可通过配置器来增加新的权限诊断点，并且在配置的过程中无需修改对应的API代码，因此，改善了权限管理的移植性。

附图说明

通过下面结合示例性地示出实施例的附图进行的详细描述，本发明示例性实施例的上述和其他目的将会变得更加清楚，其中：

图1示出根据本发明示例性实施例的在电子终端中管理应用程序权限的方法的流程图；

图2示出根据本发明示例性实施例的诊断模式的进程关系图。

具体实施方式

现将详细参照本发明的示例性实施例，所述实施例的示例在附图中示出，其中，相同的标号始终指的是相同的部件。

图1示出根据本发明示例性实施例的在电子终端中管理应用程序权限的方法的流程图。作为示例，所述方法可由管理应用程序权限的电子终端来执行，这里，所述电子终端可以是智能手机、平板电脑、个人计算机、游戏机、多媒体播放器等安装有多个应用程序的电子终端。

如图1所示，在步骤S100，获取初始诊断脚本以创建诊断器。