[发明专利]一种应用权限控制方法、装置及终端

说明书

技术领域

本发明涉及移动通信技术领域，特别涉及一种应用权限控制方法、装置及终端。

背景技术

现有技术下对于手机及其他移动终端应用的管理策略大多基于权限控制。而在常见的安卓手机中，应用的权限往往是在安装时申请的，安装的过程中即在后台获得了权限。或者是在应用运行过程，根据应用请求，让用户选择是否给予应用相应的权限。

面对一些强制获取用户敏感信息权限的应用，在目前的所有方案，均是直接允许或拒绝应用的权限申请，允许即存在信息安全隐患，而拒绝这些应用就停止运行。无法实现在不透露用户真实个人信息的情况下，还可以保证用户继续正常使用此类应用。

发明内容

本发明实施例提供了一种应用权限控制方法、装置及终端，以至少解决相关技术中应用软件在未获得真实信息权限时不能正常运行的问题。

根据本发明的一个实施例，提供了一种权限管理方法，包括一种动态权限管理控制方法，包含：

接受应用获取敏感信息请求；

基于所述请求，根据所述应用获取敏感信息的权限，允许所述应用获取终端中的真实敏感信息或虚拟敏感信息；其中，所述权限通过权限配置表配置，包括允许应用访问真实敏感信息的第一权限，以及允许应用访问虚拟敏感信息的第二权限。

根据本发明的另一个实施例，提供一种具有应用权限控制的装置，包含：

信息处理模块：接受应用获取敏感信息请求；基于所述请求，根据所述应用获取敏感信息的权限，允许所述应用获取终端中的真实敏感信息或虚拟敏感信息；

存储模块：存储虚拟敏感信息以及权限配置表。

根据本发明的另一个实施例，提供一种具有应用权限控制的终端，所述终端包括处理器，存储器；其中：

处理器：接受应用获取敏感信息请求；基于所述请求，根据所述应用获取敏感信息的权限，允许所述应用获取终端中的真实敏感信息或虚拟敏感信息；其中，所述权限通过权限配置表配置，包括允许应用访问真实敏感信息的第一权限，以及允许应用访问虚拟敏感信息的第二权限。

通过本发明，在未向应用提供真实敏感信息权限的情况下，也能根据应用的请求来通知其已经获取所请求权限，从而使该应用可以正常运行，解决了现有技术中必须提供真实敏感信息才能使用应用的问题。从而有效防止了用户的敏感信息泄露，并且能够进一步清查哪些应用可能存在安全隐患。

附图说明

图1是根据本发明实施例的权限控制方法流程图；

图2是根据本发明实施例在安卓系统下的权限控制方法流程图；

图3是本发明实施例在安卓系统下的又一种权限控制方法流程图；

图4是根据本发明实施例的权限控制装置结构图；

图5是根据本发明实施例的一种权限控制终端结构图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本实施例中提供了一种应用权限控制方法，图1是根据本发明实施例的权限控制方法的流程图，如图1所示，该流程包括如下步骤：

步骤S101，接受应用获取敏感信息请求；

步骤S102，基于所述请求，根据所述应用获取敏感信息的权限，允许所述应用获取终端中的真实敏感信息或虚拟敏感信息；其中，所述权限通过权限配置表配置，包括允许应用访问真实敏感信息的第一权限，以及允许应用访问虚拟敏感信息的第二权限。

通过上述步骤，在接受应用获取敏感信息请求时，如果匹配权限配置表中虚拟敏感权限记录，则允许应用访问虚拟敏感信息。如果匹配真实权限记录，也可以允许应用访问真实的敏感信息。两种途径都保证了应用可以继续运行，不会因为没有权限而终止。同时又根据用户的实际需要，对于不信任的应用，提供虚拟敏感信息权限，保障了用户隐私不被泄露。

在一个具体实施中，所述权限的配置方法，包括接受所述应用提出获取敏感信息权限请求时，在权限配置表中记录允许应用访问虚拟敏感信息的第二权限，并返回给所述应用申请权限成功结果。

通过这种权限配置方法，在应用请求敏感信息权限时，可以实现不授予该应用访问真实的敏感信息权限下，使得应用可以继续运行。进一步保障了用户隐私的安全。

在一个具体实施中，所述权限配置表配置方法，包括以下至少一种：通过设置界面中设定；通过参数设定；通过权限选择界面设定。