[发明专利]设备运行时的应用权限管理方法、装置及电子设备

权利要求书

1.一种设备运行时的应用权限管理方法，所述方法应用于服务端，其特征在于，所述方法包括：

通过Binder驱动接收客户端在检测到有上层应用调用通过应用程序接口API时发起的远程过程调用RPC请求；

根据所述RPC请求查询此次调用的授权状态；

根据查询到的授权状态进行相应处理。

2.根据权利要求1所述的方法，其特征在于，所述RPC请求中至少包括服务名、操作标识和应用标识；

所述根据所述RPC请求查询此次调用的授权状态包括：

根据所述服务名和操作标识，从Binder hook映射表中查询对应的授权标识；

根据所述应用标识和所述授权标识，从权限配置表中查询对应的授权状态。

3.根据权利要求1或2所述的方法，其特征在于，所述根据查询到的授权状态进行相应处理包括：

判断此次调用是否是拒绝授权；

若此次调用是拒绝授权，则向客户端提示拒绝此次调用；

若此次调用不是拒绝授权，则判断此次调用是否是允许授权；

若此次调用是允许授权，则继续处理，并在RPC调用结束后唤醒客户端；

若此次调用不是允许授权，则进行弹框由用户选择是否授权，判断用户是否选择授权；

若用户选择授权，则将该应用的授权状态写入权限配置表，并继续处理，在RPC调用结束后唤醒客户端；

若用户未选择授权，则将该应用的授权状态写入权限配置表，向客户端提示拒绝此次调用。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

对所述权限配置表中，一组或多组应用标识和授权标识对应的授权状态进行修改。

5.一种设备运行时的应用权限管理装置，其特征在于，所述装置包括：

接收单元，用于通过Binder驱动接收客户端在检测到有上层应用调用通过应用程序接口API时发起的远程过程调用RPC请求；

查询单元，用于根据所述RPC请求查询此次调用的授权状态；

处理单元，用于根据查询到的授权状态进行相应处理。

6.根据权利要求5所述的装置，其特征在于，所述RPC请求中至少包括服务名、操作标识和应用标识；

所述查询单元包括：

第一查询模块，用于根据所述服务名和操作标识，从Binder hook映射表中查询对应的授权标识；

第二查询模块，用于根据所述应用标识和所述授权标识，从权限配置表中查询对应的授权状态。

7.根据权利要求5或6所述的装置，其特征在于，所述处理单元包括：

第一判断模块，用于判断此次调用是否是拒绝授权；

第一处理模块，用于当此次调用是拒绝授权时，向客户端提示拒绝此次调用；

第二判断模块，用于当此次调用不是拒绝授权时，判断此次调用是否是允许授权；

第二处理模块，用于当此次调用是允许授权时，继续处理，并在RPC调用结束后唤醒客户端；

第三判断模块，用于当此次调用不是允许授权时，进行弹框由用户选择是否授权，判断用户是否选择授权；

写入模块，用于当用户选择授权时，将该应用的授权状态写入权限配置表，之后由第二处理模块继续处理，在RPC调用结束后唤醒客户端；

所述写入模块，还用于当用户未选择授权时，将该应用的授权状态写入权限配置表，之后由第一处理模块向客户端提示拒绝此次调用。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

修改单元，用于对所述权限配置表中，一组或多组应用标识和授权标识对应的授权状态进行修改。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1至4中任一项所述的方法。