[发明专利]信息访问方法、装置及计算机可读存储介质

说明书

本发明公开了一种信息访问方法、装置及计算机可读存储介质，属于终端技术领域。该方法包括：当在运行目标网页应用的过程中接收到目标信息的访问指令时，基于特权应用检测所述目标网页应用是否具有通过目标接口访问所述目标信息的访问权限；其中，所述目标接口为用于访问所述目标信息的直译式脚本语言JS扩展接口，所述特权应用用于设置网页应用的访问权限；当检测到所述目标网页应用具有所述访问权限时，通过所述目标接口访问所述目标信息。本发明在目标网页应用需要通过目标接口访问目标信息时，只有基于特权应用检测到目标网页应用具有访问目标信息的权限时，才能访问目标信息，从而避免恶意网页应用获取终端的信息，提高信息访问的安全性。

技术领域

本发明涉及终端技术领域，特别涉及一种信息访问方法、装置及计算机可读存储介质。

背景技术

随着科学技术的发展，诸如电视机等终端越来越趋于智能化，这些终端中也渐渐可以安装各种各样的网页应用(WebApp)。其中，网页应用是指运行在浏览器中，且通过HTML(HyperText Markup Language，超文本标记语言)来开发的应用。由于HTML标准比较局限，为了实现网页应用的多功能，绝大多数的终端需要在HTML标准中扩展出各种JS(JavaScript，直译式脚本语言)扩展接口。网页应用通过JS扩展接口可以访问终端中的各种信息，从而实现多种功能。比如，当终端为智能电视时，智能电视中的网页应用可以通过JS扩展接口调用电视关机功能相关信息，从而通过该网页应用关闭智能电视。

目前，终端中的JS扩展接口是在浏览器内核自身编译阶段，内置到安装的浏览器的固有接口，或者是浏览器通过一些通用的扩展机制实现的接口扩展，比如，插件机制NPAPI(Netscape Plugin Application Programming Interface，网景插件应用程序编程接口)等。当终端在运行任一网页应用的过程中需要访问终端中的信息时，该网页应用可以直接调用JS扩展接口，并通过该JS扩展接口访问终端中的信息。

但是，由于JS扩展接口通常是在浏览器启动的过程中动态载入的，一旦载入到浏览器中，则所有的网页应用都可以调用JS扩展接口，并通过调用的JS扩展接口访问终端中的信息，因此，如果遇到一些第三方恶意的网页应用，则这些恶意的网页应用可能也会调用JS扩展接口，从而访问终端中的信息，并对终端进行控制，从而对终端的安全带来隐患。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种信息访问方法、装置及计算机可读存储介质。所述技术方案如下：

第一方面，提供了一种信息访问方法，所述方法包括：

当在运行目标网页应用的过程中接收到目标信息的访问指令时，基于特权应用检测所述目标网页应用是否具有通过目标接口访问所述目标信息的访问权限；

其中，所述目标接口为用于访问所述目标信息的直译式脚本语言JS扩展接口，所述特权应用用于设置网页应用的访问权限；

当检测到所述目标网页应用具有所述访问权限时，通过所述目标接口访问所述目标信息。

可选地，所述基于特权应用检测所述目标网页应用是否具有通过目标接口访问所述目标信息的访问权限，包括：

拉起特权应用，并通过所述特权应用显示第一提示信息，所述第一提示信息用于提示是否允许继续访问所述目标信息；

当基于所述第一提示信息接收到确定访问指令时，通过所述特权应用设置所述目标网页应用的访问权限为允许访问，并确定所述目标网页应用具有通过所述目标接口访问所述目标信息的访问权限。

可选地，所述通过所述特权应用显示第一提示信息之后，还包括：

当基于所述第一提示信息接收到取消访问指令时，通过所述特权应用设置所述目标网页应用的访问权限为不允许访问，并确定所述目标网页应用不具有通过所述目标接口访问所述目标信息的访问权限。