CN103973503A - 一种移动应用权限的控制方法及系统 - Google Patents

Abstract

本申请公开了一种移动应用权限的控制方法及系统，该方法包括：接收当前用户的登录信息，然后去预设的权限列表中查询与该用户相对应的访问权限，其中权限列表中保存有所有用户对每一个移动应用页面的登录权限，根据获取的访问权限去控制当前用户的操作。实现了对不同的用户提供不同的访问权限，其中每个用户访问移动应用时，针对不同的移动应用页面具有不同的登录权限，实现了页面级的权限控制。

Description

一种移动应用权限的控制方法及系统

技术领域

本申请涉及权限管理技术领域，更具体地说，涉及一种移动应用权限的控制方法及系统。

背景技术

在移动信息化全面发展之际，移动办公在政府和企业中也得到了大力的发展。但是，移动信息化在提升了人们工作、学习效率的同时，移动信息的安全也越来越受到人们的重视。移动互联网需要解决的核心安全问题是私密数据的保护、应用的认证授权机制、数据的安全传输机制等问题。

传统的移动应用权限控制方法包括两种：其一，通过授权认证机制，控制移动终端的应用是否可用；其二，通过在终端应用添加权限配置文件，当收到设置管理或应用管理服务器下发的权限更新通知时，利用新权限的程序更新原有权限的程序。但是，这两种方法均存在弊端：第一种控制方式不够灵活，只能控制用户对应用是否可用，而不能够实现不同用户具有不同权限的控制；第二种控制方式在客户端收到权限变更需要重新安装应用程序时，需要经过用户同意，如果用户不重新安装应用，则仍会使用原有权限进行登录，从而达不到自动控制用户权限的目的。

发明内容

有鉴于此，本申请提供了一种移动应用权限的控制方法及系统，用于解决现有控制方式不能够做到针对不同用户，提供不同的访问权限的问题，并且实现了自动控制用户权限的目的。

为了实现上述目的，现提出的方案如下：

一种移动应用权限的控制方法，包括：

接收当前用户的登录信息；

查询预先设定的权限列表，获取与所述当前用户相对应的访问权限，所述权限列表保存有所有用户对每一个移动应用页面的登录权限；

根据所述访问权限控制所述当前用户的操作。

优选地，所述权限列表的设置过程包括：

为每个所述移动应用页面确定一个唯一标识ID；

建立用户与该用户所能够登录的移动应用页面的ID之间的对应关系，并进行存储。

优选地，所述为每个所述移动应用页面确定一个唯一标识ID，包括：

将移动应用页面中的应用首页的ID设置为root，其余子移动应用页面的ID随机设定。

优选地，所述查询预先设定的权限列表，获取与所述当前用户相对应的访问权限，包括：

查询与所述当前用户相对应的能够登录的移动应用页面的ID列表；

依次判断每一个所述子移动应用页面的ID是否在所述ID列表中，如果是，则确定所述当前用户具有登录该子移动应用页面的权限。

优选地，还包括：

记录所述当前用户的访问事件，所述访问事件包括：进入页面事件、跳出页面事件、退出移动应用事件以及进入页面、跳出页面的次数、退出移动应用时的移动应用页面的ID值。

优选地，还包括：

将所述当前用户的访问事件上传到应用管理服务器。

一种移动应用权限的控制系统，包括：

登录信息接收单元，用于接收当前用户的登录信息；

应用管理服务器，用于存储权限列表，所述权限列表保存有所有用户对每一个移动应用页面的登录权限；

权限查询单元，用于连接所述应用管理服务器，获取与所述当前用户相对应的访问权限；

控制单元，用于根据所述访问权限控制所述当前用户的操作。

优选地，所述应用管理服务器包括：

标识确定单元，用于为每个所述移动应用页面确定一个唯一标识ID；

关系建立单元，用于建立用户与该用户所能够登录的移动应用页面的ID之间的对应关系，并进行存储。

优选地，还包括：

事件记录单元，用于记录所述当前用户的访问事件，所述访问事件包括：进入页面事件、跳出页面事件、退出移动应用事件以及进入页面、跳出页面的次数、退出移动应用时的移动应用页面的ID值。

优选地，还包括：

上传单元，用于将所述事件记录单元所记录的当前用户的访问事件上传到应用管理服务器。

从上述的技术方案可以看出，本申请公开的移动应用权限的控制方法，通过接收当前用户的登录信息，然后去预设的权限列表中查询与该用户相对应的访问权限，其中权限列表中保存有所有用户对每一个移动应用页面的登录权限，根据获取的访问权限去控制当前用户的操作。实现了对不同的用户提供不同的访问权限，其中每个用户访问移动应用时，针对不同的移动应用页面具有不同的登录权限，实现了页面级的权限控制。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本申请实施例公开的一种移动应用权限的控制方法流程图；

图2为本申请实施例公开的另一种移动应用权限的控制方法流程图；

图3为本申请实施例公开的一种移动应用权限的控制系统结构示意图；

图4为本申请实施例公开的一种应用管理服务器结构示意图；

图5为本申请实施例公开的另一种移动应用权限的控制系统结构示意图；

图6为本申请实施例公开的另一种移动应用权限的控制系统结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

实施例一

参见图1，图1为本申请实施例公开的一种移动应用权限的控制方法流程图。

如图1所示，该控制方法包括：

步骤101：接收当前用户的登录信息；

具体地，用户登录移动应用时，需要输入登录信息，该登录信息可以是用户名或其它信息。

步骤102：查询预先设定的权限列表，获取与所述当前用户相对应的访问权限，所述权限列表保存有所有用户对每一个移动应用页面的登录权限；

具体地，我们预先设定一个权限列表，该权限列表中保存了多个用户的访问权限，每一个用户访问移动应用时，均是按照移动应用页面的形式来登录，移动应用包括多个应用页面，每一个用户对不同的应用页面均具备不同的登录权限。换句话说，一个用户可能只能够登录一部分的移动应用页面，对于剩余的移动应用页面不具备登录权限。而该权限列表中则存储了所有用户对每一个移动应用页面的登录权限信息。

步骤103：根据所述访问权限控制所述当前用户的操作。

具体地，根据访问权限控制用户的操作时，可能会涉及到权限解析的过程，即将获取的访问权限进行解析，然后按照解析后的数据来控制用户的操作。

本申请实施例公开的移动应用权限的控制方法，通过接收当前用户的登录信息，然后去预设的权限列表中查询与该用户相对应的访问权限，其中权限列表中保存有所有用户对每一个移动应用页面的登录权限，根据获取的访问权限去控制当前用户的操作。实现了对不同的用户提供不同的访问权限，其中每个用户访问移动应用时，针对不同的移动应用页面具有不同的登录权限，实现了页面级的权限控制。

优选地，其中权限列表的设置过程为：

为每个移动应用页面确定一个唯一标识ID，然后建立用户与该用户所能够登录的移动应用页面的ID之间的对应关系，并将该对应关系进行存储。

确定移动应用页面的唯一标识ID时，存在多种方式。而为了方便后续的管理控制，我们可以将移动应用页面中的应用首页的ID设置为root，其余的子移动应用页面的ID则随机设定，可以是人工进行定义，也可以是根据一定的算法自动生成。在此不进行限定。

在将移动应用页面划分为应用首页与子页的情况下，我们可以设定用户访问移动应用的权限为：

默认用户能够访问ID为root的应用首页，在此基础上，确定该用户可以访问所有的子页，或者在用户能够访问ID为root的应用首页的情况下，对于其它的子页的访问权限也需要进行逐个设定。当然，还存在其它的权限设定方式，在此不进行一一陈述。

在此基础上，步骤102：查询预先设定的权限列表，获取与所述当前用户相对应的访问权限，可以通过查询与当前用户相对应的能够登录的移动应用页面的ID列表，然后依次判断每一个所述子移动应用页面的ID是否在所述ID列表中，如果是，则确定所述当前用户具有登录该子移动应用页面的权限。

通过这种设定方式，可以灵活的分用户控制应用的页面级访问权限。

实施例二

参见图2，图2为本申请实施例公开的另一种移动应用权限的控制方法流程图。

与实施例一相比，本实施例进一步增加了步骤104：记录所述当前用户的访问事件。其中，所述访问事件包括：进入页面事件、跳出页面事件、退出移动应用事件以及进入页面、跳出页面的次数、退出移动应用时的移动应用页面的ID值。当然，访问事件还可以包括每个页面的停留时间以及跳出率等等其它参数，这都是可以根据需要而自行设定的。

在记录了用户的访问事件之后，还可以进一步将记录的访问事件数据上传给应用管理服务器。上传操作可以是按照设定的周期，进行数据的上传，当然也可以是在记录了一个用户的访问事件后立即上传。

通过上述记录及上传操作，可以为后续应用的进一步优化提供基础数据支持。

实施例三

参见图3，图3为本申请实施例公开的一种移动应用权限的控制系统结构示意图。

该控制系统包括：

登录信息接收单元31，用于接收当前用户的登录信息；

应用管理服务器32，用于存储权限列表，所述权限列表保存有所有用户对每一个移动应用页面的登录权限；

权限查询单元33，用于连接所述应用管理服务器，获取与所述当前用户相对应的访问权限；

控制单元34，用于根据所述访问权限控制所述当前用户的操作。

上述控制系统与实施例一的控制方法是相互对应的，具体过程可以参见实施例一的介绍。

本申请实施例公开的移动应用权限的控制系统，通过接收当前用户的登录信息，然后在应用管理服务器32所保存的预设的权限列表中查询与该用户相对应的访问权限，其中权限列表中保存有所有用户对每一个移动应用页面的登录权限，根据获取的访问权限去控制当前用户的操作。实现了对不同的用户提供不同的访问权限，其中每个用户访问移动应用时，针对不同的移动应用页面具有不同的登录权限，实现了页面级的权限控制。

比较优选地，如图4所示，应用管理服务器32可以包括：标识确定单元321，用于为每个所述移动应用页面确定一个唯一标识ID；

关系建立单元322，用于建立用户与该用户所能够登录的移动应用页面的ID之间的对应关系，并进行存储。

有关ID设定的信息，可以参见实施例一中的相应介绍，在此不再赘述。

在上述基础上，参见图5，移动应用权限的控制系统还可以进一步包括：

事件记录单元35，用于记录所述当前用户的访问事件，所述访问事件包括：进入页面事件、跳出页面事件、退出移动应用事件以及进入页面、跳出页面的次数、退出移动应用时的移动应用页面的ID值。

如图6所示，移动应用权限的控制系统还可以包括：上传单元36，用于将所述事件记录单元所记录的当前用户的访问事件上传到应用管理服务器32。

在记录了用户的访问事件之后，还可以进一步将记录的访问事件数据上传给应用管理服务器32。上传操作可以是按照设定的周期，进行数据的上传，当然也可以是在记录了一个用户的访问事件后立即上传。

通过上述记录及上传操作，可以为后续应用的进一步优化提供基础数据支持。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种移动应用权限的控制方法，其特征在于，包括：

接收当前用户的登录信息；

查询预先设定的权限列表，获取与所述当前用户相对应的访问权限，所述权限列表保存有所有用户对每一个移动应用页面的登录权限；

根据所述访问权限控制所述当前用户的操作。

2.根据权利要求1所述的控制方法，其特征在于，所述权限列表的设置过程包括：

为每个所述移动应用页面确定一个唯一标识ID；

建立用户与该用户所能够登录的移动应用页面的ID之间的对应关系，并进行存储。

3.根据权利要求2所述的控制方法，其特征在于，所述为每个所述移动应用页面确定一个唯一标识ID，包括：

将移动应用页面中的应用首页的ID设置为root，其余子移动应用页面的ID随机设定。

4.根据权利要求3所述的控制方法，其特征在于，所述查询预先设定的权限列表，获取与所述当前用户相对应的访问权限，包括：

查询与所述当前用户相对应的能够登录的移动应用页面的ID列表；

依次判断每一个所述子移动应用页面的ID是否在所述ID列表中，如果是，则确定所述当前用户具有登录该子移动应用页面的权限。

5.根据权利要求1所述的控制方法，其特征在于，还包括：

记录所述当前用户的访问事件，所述访问事件包括：进入页面事件、跳出页面事件、退出移动应用事件以及进入页面、跳出页面的次数、退出移动应用时的移动应用页面的ID值。

6.根据权利要求5所述的控制方法，其特征在于，还包括：

将所述当前用户的访问事件上传到应用管理服务器。

7.一种移动应用权限的控制系统，其特征在于，包括：

登录信息接收单元，用于接收当前用户的登录信息；

应用管理服务器，用于存储权限列表，所述权限列表保存有所有用户对每一个移动应用页面的登录权限；

权限查询单元，用于连接所述应用管理服务器，获取与所述当前用户相对应的访问权限；

控制单元，用于根据所述访问权限控制所述当前用户的操作。

8.根据权利要求7所述的控制系统，其特征在于，所述应用管理服务器包括：

标识确定单元，用于为每个所述移动应用页面确定一个唯一标识ID；

关系建立单元，用于建立用户与该用户所能够登录的移动应用页面的ID之间的对应关系，并进行存储。

9.根据权利要求7所述的控制系统，其特征在于，还包括：

事件记录单元，用于记录所述当前用户的访问事件，所述访问事件包括：进入页面事件、跳出页面事件、退出移动应用事件以及进入页面、跳出页面的次数、退出移动应用时的移动应用页面的ID值。

10.根据权利要求9所述的控制系统，其特征在于，还包括：

上传单元，用于将所述事件记录单元所记录的当前用户的访问事件上传到应用管理服务器。