[发明专利]一种权限管理方法及终端设备

说明书

本申请涉及终端技术领域，提供了一种权限管理方法及终端设备。其中，该权限管理方法包括：当检测到有应用程序安装时，获取所述应用程序在运行时需要申请的一个或多个权限；若所述一个或多个权限包括特殊权限，且所述应用程序的安装包中未包含特权证书，则将所述特殊权限设置为不可用状态，并继续安装所述应用程序；所述特权证书用于记录允许所述应用程序在运行时申请的特殊权限。本申请提供的权限管理方法可以降低特殊权限被应用程序滥用的可能性，提高终端系统的安全性，降低用户的隐私数据被泄露的风险。

技术领域

本申请实施例涉及终端技术领域，尤其涉及一种权限管理方法及终端设备。

背景技术

随着科技的快速发展，应用程序(application，APP)能够实现的功能越来越多，其中，某些功能需要APP拥有相应的权限才能实现，例如，定位功能需要APP拥有位置权限才能实现。当某个APP想要拥有终端设备的某个权限来实现相应功能时，该APP的开发者可以在该APP的权限配置文件中声明该权限，这样，该APP在运行时便可基于权限配置文件中声明的权限向终端设备或用户提出权限申请，在终端设备或用户授权的情况下，该APP便会拥有该权限，这样该APP便可调用该权限所管控的应用程序编程接口(applicationprogramming interface，API)来实现相应功能。

目前的权限管理机制中，如果某个权限被至少一个APP需要，那么该权限便会被权限服务机构开放给所有APP，即权限服务机构允许任何APP在运行时申请该权限，这样会导致该权限被APP过度申请，甚至被某些APP恶意使用，从而导致终端系统的安全性较低，用户的隐私数据被泄露的风险较高。

发明内容

有鉴于此，本申请实施例提供一种权限管理方法及终端设备，能够降低特殊权限被应用程序滥用的可能性，提高终端系统的安全性，降低用户的隐私数据被泄露的风险。

为达到上述目的，本申请实施例采用如下技术方案：

第一方面，本申请实施例提供了一种权限管理方法，该方法可以包括：

当检测到有应用程序安装时，获取所述应用程序在运行时需要申请的一个或多个权限；

若所述一个或多个权限包括特殊权限，且所述应用程序的安装包中未包含特权证书，则将所述特殊权限设置为不可用状态，并继续安装所述应用程序；所述特权证书用于记录允许所述应用程序在运行时申请的特殊权限。

其中，应用程序在运行时需要申请的一个或多个权限可以记录在该应用程序的权限配置文件中，该权限配置文件可以包含在该应用程序的安装包中。

上述特殊权限可以是涉及终端设备的系统安全和/或用户的隐私数据的权限。特殊权限在默认情况下不允许被任何应用程序在运行时申请，只有当权限服务机构授予应用程序对某个特殊权限的申请权，该特殊权限才允许被该应用程序在运行时申请。权限服务机构可以将允许应用程序在运行时申请的特殊权限记录在为该应用程序颁发的特权证书中。

本申请实施例提供的权限管理方法，在应用程序安装时，如果检测到该应用程序在运行时需要申请的一个或多个权限包括特殊权限，但该应用程序的安装包中未包含特权证书，则说明该应用程序未被权限服务机构授予对任一特殊权限的申请权，因此，通过将应用程序在运行时需要申请的特殊权限设置为不可用状态，使得应用程序在运行时无法对被设置为不可用状态的特殊权限进行申请，从而可以降低特殊权限被应用程序滥用的可能性。由于应用程序在运行时无法对被设置为不可用状态的特殊权限进行申请，因此，应用程序在运行时无法获取到上述特殊权限所管控的数据，从而可以提高终端系统的安全性，降低用户的隐私数据被泄露的风险。

在第一方面的一种可能的实施方式中，所述获取所述应用程序在运行时需要申请的一个或多个权限之后，所述方法还包括：