CN104169938B

CN104169938B - 权限管理方法和装置

Info

Publication number: CN104169938B
Application number: CN201380006836.6A
Authority: CN
Inventors: 余亮
Original assignee: Huawei Device Co Ltd
Current assignee: Huawei Device Co Ltd
Priority date: 2013-12-30
Filing date: 2013-12-30
Publication date: 2017-10-17
Anticipated expiration: 2033-12-30
Also published as: WO2015100545A1; EP3001293A4; EP3001293A1; US20160292433A1; CN104169938A

Abstract

本发明提供一种权限管理方法和装置，其中，方法包括：为至少一个分组容器设置相应的权限；根据用户的指令，将应用移入所述分组容器；将所述分组容器内的应用的权限限制为所述分组容器具有的权限和所述应用具有的权限的交集。本发明提供的权限管理方法和装置，可以提高权限管理的便利性和易用性。

Description

权限管理方法和装置

技术领域

本发明实施例涉及电子信息技术，尤其涉及一种权限管理方法和装置。

背景技术

随着计算机技术和智能手机的发展，第三方应用已得到普及并且应用的种类繁多。但是由于目前很多第三方应用在暗中包含许多与应用本身目的不相关的权限，若在电脑、智能手机或其他终端上安装了这类应用之后可能导致信息外泄等安全问题。

现有技术中，类似手机管家的应用可以进行权限管理和控制，但是需要用户逐项理解、逐条设置，由于权限项繁多，用户操作不便且容易误设，仍然存在安全问题。

发明内容

本发明实施例提供一种权限管理方法和装置，以提高权限管理的便利性和易用性。

第一方面，本发明实施例提供一种权限管理方法，包括：

为至少一个分组容器设置相应的权限；

根据用户的指令，将应用移入所述分组容器；

将所述分组容器内的应用的权限限制为所述分组容器具有的权限和所述应用具有的权限的交集。

在第一方面的第一种可能的实现方式中，所述分组容器为桌面页面。

根据第一方面的第一种可能的实现方式，在第二种可能的实现方式中，当所述桌面页面所容纳的应用达到最大应用个数时，为该桌面页面对应的权限增加一个桌面页面，以便容纳更多的应用。

根据第一方面的第一种可能的实现方式，在第三种可能的实现方式中，还包括：

在所述桌面页面上显示所述桌面页面被设置的权限。

第二方面，本发明实施例提供一种权限管理装置，包括：

权限设置模块，用于为至少一个分组容器设置相应的权限；

分组模块，用于根据用户的指令，将应用移入所述分组容器；

权限管理模块，用于将所述分组容器内的应用的权限限制为所述分组容器具有的权限和所述应用具有的权限的交集。

在第二方面的第一种可能的实现方式中，所述分组容器为桌面页面。

根据第二方面的第一种可能的实现方式，在第二种可能的实现方式中，所述权限设置模块，还用于：

当所述桌面页面所容纳的应用达到最大应用个数时，为该桌面页面对应的权限增加一个桌面页面，以便容纳更多的应用。

根据第二方面的第一种可能的实现方式，在第三种可能的实现方式中，所述权限设置模块还用于：在所述桌面页面上显示所述桌面页面被设置的权限。

本发明实施例提供的权限管理方法和装置,通过为分组容器设置一定的权限，将应用移入所述分组容器后，将所述分组容器内的应用的权限限制为所述分组容器具有的权限和所述应用具有的权限的交集，使得该权限为置于该分组容器内的软件或应用的最大权限，即该分组容器内的任何软件或应用不得从事它所在分组容器所具有的权限之外的任何操作，从而实现批量限制权限，不需要用户对每个应用所要进行的操作逐条禁止或允许，而是通过简单的操作杜绝应用的不当操作，从而提高了权限管理的可操作性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明权限管理方法实施例的流程图；

图2为本发明权限管理装置一个实施例的结构示意图；

图3为本发明权限管理装置另一实施例的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

针对现有技术的权限管理操作复杂，对用户不够友好的问题，本发明基于最大权限原则，为分组容器设置一定的权限，该权限为置于该分组容器内的软件或应用的最大权限，即该分组容器内的任何软件或应用不得从事它所在分组容器所具有的权限之外的任何操作，从而可以杜绝危害性的隐蔽操作。

本实施例的权限管理方法和装置可以应用在计算机、智能手机、移动终端等其他可以安装软件或应用的电子设备。

图1为本发明权限管理方法实施例的流程图，如图1所示，本实施例的方法可以包括：

步骤101、为至少一个分组容器设置相应的权限。

步骤102、根据用户的指令，将应用移入所述分组容器。

步骤103、将所述分组容器内的应用的权限限制为所述分组容器具有的权限和所述应用具有的权限的交集。

所述分组容器内的应用实际可用的权限为所述分组容器具有的权限和所述应用具有的权限的交集，即分组容器内的应用的最大权限为所述分组容器具有的权限，任何超出该分组容器具有的权限的任何操作均被禁止，如果放入权限组页面的应用暗含与表面用途不相关的隐蔽操作，则这些隐蔽操作自然被禁止，因此，用户不需要逐条查看应用的操作，逐条判断应该禁止还是允许，用户即使不知道所下载的应用是否包含隐蔽操作，也能够保证智能手机或计算机的安全。

进一步地，所述分组容器可以为桌面页面。普通的桌面页面可以看成是权限完全开放的分组容器，位于普通的桌面页面上的应用拥有本身拥有的所有权限；或者用现有权限管控软件逐条管控后权限。在本实施例中个，可以为桌面页面设置一定的权限，放在其中的应用实际可用的权限是应用本身的权限和该页面所具有的权限的交集。

进一步地，具体实现时，还可以在所述桌面页面上显示所述桌面页面被设置的权限。设置了权限的桌面页面可以用任何合适的外观方式，比如左上角或右上角文字说明，表明自己是附有权限的桌面页面，例如，可以显示该桌面页面的名称。

为了防止用户将权限划分得过细，导致分组容器过多而导致的不易用的问题，可以提供一系列默认的设置了权限的分组容器，例如为可以至少一个桌面页面设置的权限为除拍照、读取联系人、后台拨号之外的所有权限，该桌面页面禁止后台拍照，读联系人和后台拨号相关权限，允许其他一切权限，即，该桌面页面允许该用户设备或电子设备所具有的权限中除了后台拍照，读联系人和后台拨号之外的其他所有权限。凡是根据自身用途与这些被禁权限不相关的应用，比如音乐播放器或阅读器等应用)，都可放入该分组容器，既防止该应用有不轨操作，也无需麻烦用户逐条确认该应用的权限。这时，桌面页面的名称可以为“不可后台拍照、读取联系人、后台拨号”，该名称可以显示在桌面页面上，使用户一目了然。

并且，在具体实现时，可以在界面上提示用户：按应用的表面用途类型划分大类，为每一用途大类设置一个权限组，该权限组中仅包含实现此类用途所需的基本权限。如果放入某个桌面页面的应用暗含与表面用途不相关的隐蔽操作，则这些隐蔽操作自然被禁止。

为桌面页面设置权限、修改权限和取消权限(取消后则变为普通的桌面页面)，可以由权限管控软件执行，也可以以任何适宜的方式进行。

步骤102中，可以将应用移入用户指定的桌面页面。当一个桌面页面(称为第一桌面页面)所容纳的应用达到最大应用个数时，可以增加一个桌面页面(称为第二桌面页面)，并为所述第二桌面页面设置与所述第一桌面页面相同的权限，以便容纳更多的应用。并且，在具体实现时，可以用排序算法使得具有相同权限的所有桌面页面在空间布置上彼此紧邻。即，在具有特定权限的桌面页面满，无法再容纳要加进该桌面页面的应用时，则增加一页桌面页面，在新增页中容纳应用。相应的，如果某一权限对应的左面页面中已经没有存放任何应用时，可以根据用户的指令删除该桌面页面。

各个应用的桌面图标在各个页面间移动的操作可以采用现有的页面间移动应用图标的技术。当应用图标进入某一权限组页面时，该应用的最大权限局限于该桌面页面的权限之内；应用图标离开某一权桌面页面时，即不受该桌面页面上的权限的管控。举例来说，当某一应用从桌面页面A移动到桌面页面B中时，该应用不再受桌面页面A上权限组的管控，而受桌面页面B上权限组的管控。

本实施例，通过为分组容器设置一定的权限，将应用移入所述分组容器后，将所述分组容器内的应用的权限限制为所述分组容器具有的权限和所述应用具有的权限的交集，使得该权限为置于该分组容器内的软件或应用的最大权限，即该分组容器内的任何软件或应用不得从事它所在分组容器所具有的权限之外的任何操作，从而实现批量限制权限，不需要用户对每个应用所要进行的操作逐条禁止或允许，而是通过简单的操作杜绝应用的不当操作，从而提高了权限管理的可操作性。

图2为本发明权限管理装置一个实施例的结构示意图，如图2所示，本实施例的装置可以包括：权限设置模块1、分组模块2和权限管理模块3，其中，

权限设置模块1，用于为至少一个分组容器设置相应的权限；

分组模块2，用于根据用户的指令，将应用移入所述分组容器；

权限管理模块3，用于将所述分组容器内的应用的权限限制为所述分组容器具有的权限和所述应用具有的权限的交集。

进一步地，所述分组容器为桌面页面。

进一步地，所述权限设置模块1，还用于：

当第一桌面页面所容纳的应用达到最大应用个数时，增加第二桌面页面，并为所述第二桌面页面设置与所述第一桌面页面相同的权限，以便容纳更多的应用。

进一步地，所述权限设置模块1，还用于：在所述桌面页面上显示所述桌面页面被设置的权限。

例如，所述权限设置模块1具体可以用于：

为至少一个分组容器设置的权限为除拍照、读取联系人、后台拨号之外的所有权限。

本实施例的装置，可以用于执行图1所示方法实施例的技术方案，其实现原理似，此处不再赘述。

图3为本发明权限管理装置另一实施例的结构示意图，如图3所示，该权限管理装置包括处理器301和接口电路302，图中还示出了存储器303和总线304，该处理器301、接口电路302和存储器303通过总线304连接并完成相互间的通信。

该总线304可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外部设备互连(Peripheral Component，PCI)总线或扩展工业标准体系结构(ExtendedIndustry Standard Architecture，EISA)总线等。该总线304可以分为地址总线、数据总线、控制总线等。为便于表示，图3中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器303用于存储可执行程序代码，该程序代码包括计算机操作指令。存储器303可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

处理器301可以是一个中央处理器(Central Processing Unit，CPU)，或者是特定集成电路(Application Specific Integrated Circuit，ASIC)，或者是被配置成实施本发明实施例的一个或多个集成电路。

其中，处理器301用于：

为至少一个分组容器设置相应的权限；

根据用户的指令，将应用移入所述分组容器；

可选地，所述分组容器为桌面页面。

可选地，所述处理器301还用于当第一桌面页面所容纳的应用达到最大应用个数时，增加第二桌面页面，并为所述第二桌面页面设置与所述第一桌面页面相同的权限，以便容纳更多的应用。

可选地，所述处理器301还可以用于：

在所述桌面页面上显示所述桌面页面被设置的权限。

例如，所述处理器301具体可以用于：为至少一个分组容器设置的权限为除拍照、读取联系人、后台拨号之外的所有权限。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims

1.一种权限管理方法，其特征在于，包括：

为至少一个分组容器设置相应的权限；其中，所述分组容器为桌面页面，所述桌面页面内的应用的数量有一最大值；

根据用户的指令，将应用移入所述分组容器；

2.根据权利要求1所述的方法，其特征在于，当第一桌面页面所容纳的应用达到最大应用个数时，增加第二桌面页面，并为所述第二桌面页面设置与所述第一桌面页面相同的权限。

3.根据权利要求1所述的方法，其特征在于，还包括：

在所述桌面页面上显示所述桌面页面被设置的权限。

4.一种权限管理装置，其特征在于，包括：

权限设置模块，用于为至少一个分组容器设置相应的权限；其中，所述分组容器为桌面页面，所述桌面页面内的应用的数量有一最大值；

5.根据权利要求4所述的装置，其特征在于，所述权限设置模块，还用于：

当第一桌面页面所容纳的应用达到最大应用个数时，增加第二桌面页面，并为所述第二桌面页面设置与所述第一桌面页面相同的权限。

6.根据权利要求4所述的装置，其特征在于，所述权限设置模块还用于：在所述桌面页面上显示所述桌面页面被设置的权限。