[发明专利]一种权限管理方法及终端设备

权利要求书

1.一种权限管理方法，其特征在于，包括：

当检测到有应用程序安装时，获取所述应用程序在运行时需要申请的一个或多个权限；

若所述一个或多个权限包括特殊权限，

且所述应用程序的安装包中未包含特权证书，或者，所述应用程序的安装包中包含所述特权证书但所述特权证书为无效的特权证书，

则将所述一个或多个权限中包括的特殊权限设置为不可用状态，并继续安装所述应用程序；所述特权证书用于记录允许所述应用程序在运行时申请的特殊权限；并且，

在运行所述应用程序时，当检测到所述应用程序调用处于所述不可用状态的特殊权限所管控的应用程序编程接口时，向所述应用程序返回空数据或假数据；

若所述一个或多个权限不包括特殊权限，

则继续安装所述应用程序；

在所述继续安装所述应用程序后，所述方法还包括：

显示所述应用程序的权限设置界面；所述权限设置界面显示有所述一个或多个权限中未被设置为所述不可用状态的权限以及所述应用程序的不可用权限列表中包含的特殊权限，所述未被设置为所述不可用状态的权限的使用状态为可用状态，所述应用程序的不可用权限列表中包含的特殊权限的使用状态为不可用状态；且所述未被设置为所述不可用状态的权限的设置状态为第一状态，所述应用程序的不可用权限列表中包含的涉及用户的隐私数据的特殊权限的设置状态为第一状态，所述应用程序的不可用权限列表中包含的不涉及用户的隐私数据的特殊权限的设置状态为第二状态；所述第一状态用于表示权限的使用状态可被用户设置，所述第二状态用于表示权限的使用状态不可被用户设置。

2.根据权利要求1所述的方法，其特征在于，所述获取所述应用程序在运行时需要申请的一个或多个权限之后，所述方法还包括：

若所述一个或多个权限包括特殊权限，且所述应用程序的安装包中包含所述特权证书，且所述特权证书为有效的特权证书，且所述一个或多个权限包括的所述特殊权限中至少有一个特殊权限未包含在所述特权证书中，则将未包含在所述特权证书中的所述特殊权限设置为不可用状态，并继续安装所述应用程序。

3.根据权利要求1所述的方法，其特征在于，所述获取所述应用程序在运行时需要申请的一个或多个权限之后，所述方法还包括：

若所述一个或多个权限包括特殊权限，且所述应用程序的安装包中包含所述特权证书，且所述特权证书为有效的特权证书，且所述一个或多个权限包括的所述特殊权限均包含在所述特权证书中，则继续安装所述应用程序。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述继续安装所述应用程序之后，所述方法还包括：

在运行所述应用程序时，若检测到所述应用程序申请的第一权限为所述一个或多个权限中未被设置为不可用状态的权限，且所述第一权限的类型为需要终端设备授权的权限，则授予所述应用程序所述第一权限。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述继续安装所述应用程序之后，所述方法还包括：

在运行所述应用程序时，若检测到所述应用程序申请的第一权限 为所述一个或多个权限中未被设置为不可用状态的权限，且所述第一权限的类型为需要用户授权的权限，则显示针对所述第一权限的授权请求；所述授权请求用于确认用户是否允许授予所述应用程序所述第一权限；

若检测到用户指示允许授予所述应用程序所述第一权限的操作，则授予所述应用程序所述第一权限。

6.根据权利要求5所述的方法，其特征在于，所述显示针对所述第一权限的授权请求之后，所述方法还包括：

若检测到用户指示不允许授予所述应用程序所述第一权限的操作，则不授予所述应用程序所述第一权限。

7.根据权利要求4所述的方法，其特征在于，所述授予所述应用程序所述第一权限之后，所述方法还包括：

若检测到所述应用程序调用所述第一权限所管控的应用程序编程接口，则向所述应用程序返回所述第一权限所管控的数据。