[发明专利]访问控制方法、相关装置及系统

说明书

本申请提供了访问控制方法、相关装置及系统。在该方法中，电子设备获取到多个调用同一被调用者的访问请求时，可以运行多个该被调用者的实例，并且当调用者的运行状态发生变化时，该电子设备同步更改和该调用者对应的被调用者的实例的运行状态。这样以多实例为多个调用者提供服务的形式，可以保证调用者和被调用者实例的状态一致，避免调用过程中权限扩大化的风险，从而保障调用过程中的数据安全，防止数据滥用及泄露。并且，还可以节约电子设备中的资源，优化电子设备中的资源使用方式。

本申请要求于2021年03月03日提交中国专利局、申请号为202110233519.4、申请名称为“访问控制方法、相关装置及系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及计算机及通信技术领域，尤其涉及访问控制方法、相关装置及系统。

背景技术

在包含单个设备的单机场景中，该设备中的各个应用程序(application，APP)之间可以相互调用，并可以访问该设备中的各类资源。随着智能终端的发展，用户生活中的设备种类及数量也越来越多，各个设备互通互联的分布式场景也正在逐渐实现。在分布式场景中，设备中的应用程序之间互相调用、共享资源等等，将成为未来的趋势。

一个应用程序调用另一个应用程序时，如何管理各个应用程序的运行状态，保证调用过程中应用程序的运行状态的一致性，防止数据泄露及滥用，是当前及未来亟需解决的问题。

发明内容

本申请提供了访问控制方法、相关装置及系统，可以保证调用者和被调用者实例的状态一致，避免调用过程中权限扩大化的风险，从而保障调用过程中的数据安全，防止数据滥用及泄露。

第一方面，本申请实施例提供了一种访问控制方法，该方法应用于包含第一设备、第二设备和第三设备的通信系统，第一设备中安装有第一调用者，第二设备中安装有第二调用者，第三设备中安装有被调用者；第一调用者、第二调用者、被调用者为应用程序APP或功能组件；APP为实现多个功能的程序实体，功能组件为实现单一功能的程序实体。该方法包括：第一设备向第三设备发送第一访问请求，第一访问请求中携带有第一调用者的标识、被调用者的标识和第一资源的标识；第二设备向第三设备发送第二访问请求，第二访问请求中携带有第二调用者的标识、被调用者的标识和第二资源的标识；第三设备响应于第一访问请求，创建被调用者的第一实例，并运行第一实例以访问第三设备中的第一资源；第三设备响应于第二访问请求，创建被调用者的第二实例，并运行第二实例以访问第三设备中的第二资源；第二实例不同于第一实例，第一实例、第二实例为随机存取存储器RAM中运行的进程或线程，第一实例和第二实例相互隔离；第一设备中的第一调用者由第一运行状态变化为第二运行状态；第一设备将第一调用者的第二运行状态发送给第三设备；第三设备将第一实例的运行状态更改为第二运行状态。

实施第一方面提供的方法，在分布式系统中，当电子设备获取到多个调用同一被调用者的访问请求时，可以运行多个该被调用者的实例，并且当调用者的运行状态发生变化时，该电子设备同步更改和该调用者对应的被调用者的实例的运行状态。这样以多实例为多个调用者提供服务的形式，可以保证调用者和被调用者实例的状态一致，避免调用过程中权限扩大化的风险，从而保障调用过程中的数据安全，防止数据滥用及泄露。并且，还可以节约电子设备中的资源，优化电子设备中的资源使用方式。