CN105512545B - 访问权限管理方法和装置 - Google Patents

Abstract

本公开揭示了一种访问权限管理方法和装置，属于通信领域。所述方法包括：当在终端中安装应用程序时，获取所述应用程序属于的应用类型；根据所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的访问权限和所述各访问权限被开通的开通概率，所述用户集合包括使用属于所述应用类型的应用程序的用户；从所述各访问权限中选择开通概率满足预设条件的访问权限；为所述应用程序开通所述访问权限。本公开通过为应用程序开通开通概率满足预设条件的访问权限，从而可以限制开通对终端安全性影响较大的访问权限，但可以开通对终端的安全性影响较小的访问权限，从而提高终端的安全性。

Description

访问权限管理方法和装置

技术领域

本公开涉及智能终端技术领域，特别涉及一种通信技术权限管理方法和装置。

背景技术

随着智能终端的不断普及和智能终端功能的不断增多，智能终端除了出厂时已经安装的应用程序(Application，APP)外，用户还可以自行为智能终端安装APP。在智能终端中安装APP时，需要为APP开通智能终端中的访问权限，访问权限可以包括访问通讯录、访问麦克风、访问相册等。

目前APP中包括权限列表，该权限列表中包括APP需要开通的访问权限，在安装该APP时，从该APP中获取该APP的权限列表，然后在智能终端中开通该权限列表中包括的访问权限。例如，假设某个APP的权限列表中包括需要开通的访问权限分别为访问通讯录、访问麦克风、访问相册等；当在安装该APP时，获取该权限列表，智能终端中开通该权限列表中包括的访问通讯录、访问麦克风、访问相册等访问权限。

目前在安装APP时，直接为APP开通该APP的权限列表中包括的各访问权限，对智能终端的安全性存在很大的隐患。

发明内容

为了解决相关技术中存在的问题，本公开提供一种访问权限管理方法和装置。所述技术方案如下：

根据本公开实施例的第一方面，提供一种访问权限管理方法，该方法包括:

当在终端中安装应用程序时，获取所述应用程序属于的应用类型；

根据所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的访问权限和所述各访问权限被开通的开通概率，所述用户集合包括使用属于所述应用类型的应用程序的用户；

从所述各访问权限中选择开通概率满足预设条件的访问权限；

为所述应用程序开通所述访问权限。

可选的，所述根据所述应用类型，获取各用户已为属于所述应用类型的各应用程序开通的各访问权限以及所述各访问权限被开通的开通概率，包括：

根据所述应用类型，从应用类型、访问权限与开通概率的对应关系中，获取各用户已为属于所述应用类型的各应用程序开通的各访问权限，以及所述各访问权限被开通的开通概率。

可选的，所述方法还包括：

获取应用类型、访问权限与开通概率的对应关系。

可选的，所述获取应用类型、访问权限与开通概率的对应关系的操作可以在上述获取各用户已为属于所述应用类型的各应用程序开通的各访问权限的操作之前执行。

可选的，所述获取应用类型、访问权限与开通概率的对应关系，包括：

获取安装第一应用类型的应用程序的各用户以及所述各用户已为所述第一类型的应用程序开通的访问权限，所述第一应用类型为任一种应用类型；

统计开通所述获取的每种访问权限的用户数目和获取的总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

将所述第一应用类型、所述每种访问权限和所述每种访问权限的开通概率存储在应用类型、访问权限与开通概率的对应关系中。

可选的，所述根据所述类型，获取各用户已为属于所述类型的各应用程序开通的各访问权限以及所述各访问权限被开通的开通概率，包括：

获取所述终端对应的用户的用户类型；

根据所述用户类型和所述应用类型，从用户类型、应用类型、访问权限与开通概率的对应关系中获取属于所述用户类型的各用户已为属于所述应用类型的各应用程序开通的各访问权限和所述各访问权限的开通概率。

可选的，所述方法还包括：

获取用户类型、应用类型、访问权限与开通概率的对应关系。

可选的，所述获取用户类型、应用类型、访问权限与开通概率的对应关系的操作可以在上述获取属于所述用户类型的各用户已为属于所述应用类型的各应用程序开通的各访问权限的操作之前执行。

可选的，所述获取用户类型、应用类型、访问权限与开通概率的对应关系，包括：

获取第一用户类型的用户安装的每个应用程序的应用类型，所述第一用户类型为任一种用户类型；

获取安装第一应用类型的应用程序且属于所述第一用户类型的各用户以及所述各用户已为属于所述第一应用类型的各应用程序开通的访问权限，所述第一应用类型为获取的任一应用类型；

从所述各用户中统计开通所述获取的每种访问权限的用户数目和总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

将第一用户类型、所述第一应用类型、所述每种访问权限和所述每种访问权限的开通概率存储在用户类型、应用类型、访问权限与开通概率的对应关系中。

可选的，所述方法还包括：

获取所述终端对应的用户已为属于所述应用类型的各应用程序开通的访问权限，为所述应用程序开通所述获取的访问权限。

根据本公开实施例的第二方面，提供一种访问权限管理装置，该装置包括：

第一获取模块，被配置为当在装置中安装应用程序时，获取所述应用程序的应用类型；

第二获取模块，被配置为根据所述第一获取模块获取的所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的访问权限和所述各访问权限被开通的开通概率，所述用户集合包括使用属于所述应用类型的应用程序的用户；

选择模块，被配置为从所述第二获取模块获取的所述各访问权限中选择开通概率满足预设条件的访问权限；

开通模块，被配置为为所述应用程序开通所述选择模块选择的所述访问权限。

可选的，所述第二获取模块，具体被配置为：

根据所述选择模块选择的所述应用类型，从应用类型、访问权限与开通概率的对应关系中，获取各用户已为属于所述应用类型的各应用程序开通的各访问权限，以及所述各访问权限被开通的开通概率。

可选的，所述装置还包括：

第三获取模块，用于获取安装第一应用类型的应用程序的各用户以及所述各用户已为所述第一应用类型的应用程序开通的访问权限，所述第一应用类型为任一种应用类型；

第一计算模块，用于统计开通所述第三获取模块获取的每种所述访问权限的用户数目和所述第三获取模块获取的各用户的总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

第一存储模块，用于将所述第一应用类型、所述第三获取模块获取的每种所述访问权限和所述第一计算模块计算的所述每种访问权限的开通概率存储在应用类型、访问权限与开通概率的对应关系中。

可选的，所述第二获取模块，包括：

第一获取子模块，用于获取所述装置对应的用户的用户类型；

第二获取子模块，用于根据所述第一获取子模块获取的所述用户类型和所述应用类型，从用户类型、应用类型、访问权限与开通概率的对应关系中获取属于所述用户类型的各用户已为属于所述应用类型的各应用程序开通的各访问权限和所述各访问权限的开通概率。

可选的，所述装置还包括：

第四获取模块，用于获取第一用户类型的用户安装的每种应用程序和所述每种应用程序的应用类型，所述第一用户类型为任一种用户类型；

第五获取模块，用于从所述第一用户类型的用户中获取安装第一应用类型的应用程序的各用户以及所述各用户已为所述第一应用类型的应用程序开通的访问权限，所述第一应用类型为获取的任一应用类型；

第二计算模块，用于从所述第五获取模块获取的安装所述第一应用类型的应用程序的各用户中统计开通所述第五获取模块获取的所述每种访问权限的用户数目和总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

第二存储模块，用于将第一用户类型、所述第一应用类型、所述每种访问权限和所述第二计算模块计算的所述每种访问权限的开通概率存储在用户类型、应用类型、访问权限与开通概率的对应关系中。

可选的，所述装置还包括：

获取开通模块，被配置为获取所述装置对应的用户已为属于所述应用类型的各应用程序开通的访问权限，为所述应用程序开通所述获取的访问权限。

根据本公开实施例的第三方面，提供一种访问权限管理装置，该装置包括:

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

当在装置中安装应用程序时，获取所述应用程序属于的应用类型；

根据所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的访问权限和所述各访问权限被开通的开通概率，所述用户集合包括使用属于所述应用类型的应用程序的用户；

从所述各访问权限中选择开通概率满足预设条件的访问权限；

为所述应用程序开通所述访问权限。

本公开的实施例提供的技术方案可以包括以下有益效果：

由于为应用程序开通开通概率满足预设条件的访问权限，而开通开概率满足预设条件的访问权限是大多数用户开通的访问权限，开通这些访问权限对终端的安全性影响较小，这样可以限制开通对终端安全性影响较大的访问权限，但可以开通对终端的安全性影响较小的访问权限，从而提高终端的安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并于说明书一起用于解释本公开的原理。

图1是本公开应用的网络架构图；

图2是根据一示例性实施例示出的一种访问权限管理方法的流程图；

图3是根据另一示例性实施例示出的一种访问权限管理方法的流程图；

图4是根据再一示例性实施例示出的一种访问权限管理方法的流程图；

图5是根据一示例性实施例示出的一种访问权限管理装置的框图；

图6是根据一示例性实施例示出的一种获取各应用程序开通的访问权限和各访问权限被开通的开通概率装置的框图；

图7是根据另一示例性实施例示出的一种访问权限管理装置的框图；

图8是根据另一示例性实施例示出的一种访问权限管理装置的框图；

图9是根据又一示例性实施例示出的一种访问权限管理装置的框图；

图10是根据一示例性实施例示出的一种访问权限管理装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

参见图1，图1是本公开应用的网络架构图，该网络架构可以包括服务器和终端。

服务器用于存储历史记录信息，该历史记录信息至少包括用户的用户标识、该用户安装的APP的应用类型和为该APP开通的访问权限，还可以存储各种APP。

终端包括访问通讯录、访问麦克风、访问相册等访问权限，可以从服务器中下载并安装APP，当在安装该APP时，确定为该APP开通的至少一个访问权限，具体确定过程在后续相应实施例中进行说明。

可选的，终端可以是智能手机、平板电脑、智能电视、电子书阅读器、多媒体播放器、膝上型便携计算机和台式计算机等等。终端与服务器之间可以通过无线网络或者有线网络相连。

图2是根据一示例性实施例示出的一种访问权限管理方法的流程图，该方法包括：

在步骤201中，当在终端中安装应用程序时，获取所述应用程序属于的应用类型。

在步骤202中，根据所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的访问权限和所述各访问权限被开通的开通概率，所述用户集合包括使用属于所述应用类型的应用程序的用户。

在步骤203中，从所述各访问权限中选择开通概率满足预设条件的访问权限。

在步骤204中，为所述应用程序开通所述访问权限。

综上所述，本公开实施例中提供的访问权限管理方法，通过当在终端中安装应用程序时，为应用程序开通开通概率满足预设条件的访问权限，而开通开概率满足预设条件的访问权限是大多数用户开通的访问权限，开通这些访问权限对终端的安全性影响较小，这样可以限制开通对终端安全性影响较大的访问权限，但可以开通对终端的安全性影响较小的访问权限，从而提高终端的安全性。

图3是根据另一示例性实施例示出的一种访问权限管理方法的流程图，该方法首先建立应用类型、访问权限与开通概率的对应关系；当在终端中安装APP时，根据该APP的类型，从该对应关系中获取为该APP开通的访问权限。参见图3，该方法包括：

在步骤301中，获取服务器中存储的历史记录信息，该历史记录信息至少包括用户的用户标识、该用户安装的APP的应用类型和为该APP开通的访问权限。

服务器中存储的历史记录信息都是各用户上传的，具体上传过程如下：对于每个用户，当该用户在其对应的终端上安装一个APP以及为该APP开通访问权限后，该终端获取该APP的应用类型，向服务器发送用户标识、该APP的应用类型和开通的访问权限；服务器接收该终端发送的该用户标识、该APP的应用类型和开通的访问权限，将该用户标识、该APP的应用类型和开通的访问权限作为一条历史记录并存储。

应用类型可以是技术人员事先定义的，例如定义的应用类型可以为游戏类型、娱乐类型等。技术人员还可以确定目前市面上的每个APP的应用类型，并将每个APP的标识信息和每个APP属于的应用类型存储在APP的标识信息与应用类型的对应关系中，该对应关系位于服务器并供各终端下载。每当市面上出现新APP时，技术人员会确定该新APP的应用类型，并将该新的APP的标识信息和应用类型存储在该对应关系中，相应的，各终端定期或不定期地从服务器中下载该对应关系并更新本地存储的对应关系。

可选的，在本步骤中，当在终端上安装一APP时，终端获取该APP的应用类型的过程可以为：终端从该APP的安装包中提取该APP的标识信息，根据该APP的标识信息，从已下载的APP的标识信息与应用类型的对应关系中获取该APP的类型。

终端中包括多个访问权限，访问权限可以用于支持APP运行，例如访问权限可以为访问相册、访问通讯录、访问麦克风、访问GPS等访问权限。APP中存在一个权限列表，该权限列表包括该APP需要开通的访问权限。当在终端上安装APP时，终端会提示用户是否允许开通该APP的权限列表中包括的访问权限，这样用户根据该提示决定为该APP开通哪些访问权限。

在步骤302中，从该历史记录中获取安装第一应用类型的APP的各用户以及各用户已为第一应用类型的APP开通的访问权限，第一应用类型是任一种应用类型。

本步骤可以为：根据第一应用类型，从该历史记录信息中获取安装第一应用类型的APP的各用户的用户标识和为第一应用类型的APP开通的每种访问权限对应的用户标识。

在步骤303中，统计开通获取的每种访问权限的用户数目和获取的总用户数目，根据每种访问权限的用户数目和该总用户数目，计算每种访问权限的开通概率。

本步骤可以为：统计安装第一应用类型的各用户的用户标识得到总用户数目，分别统计为第一应用类型的APP开通的每个访问权限对应的用户标识，得到每种访问权限对应的用户数目，计算每种访问权限对应的用户数目与该总用户数目之间的比值得到每种访问权限的开通概率。

其中，访问权限的开通概率较大，表明为第一类型的APP开通该访问权限的用户较多，较多用户都为第一类型的APP开通该访问权限，表明开通该访问权限对终端的安全性影响较小。例如，对于一款地图APP，为地图APP开通访问GPS的用户较多，该访问权限的开通概率一般较大，所以为地图APP开通访问GPS的访问权限，不会对终端的安全性产生影响。

在步骤304中，将第一应用类型、每种访问权限和每种访问权限的开通概率存储在应用类型、访问权限与开通概率的对应关系中。

对于其他各种应用类型，均同第一应用类型一样执行上述步骤302至304的操作，在此不再一一详细说明。

在本实施例中，应用类型、访问权限与开通概率的对应关系也可以由服务器来建立，具体建立过程同终端一样，在此不再详细说明。相应的，终端可以直接从服务器中下载应用类型、访问权限与开通概率的对应关系，提高访问权限开通的效率。

终端获取到下载应用类型、访问权限与开通概率的对应关系后，当用户在终端上安装APP时，可以通过如下步骤确定为该APP开通的访问权限。

在步骤305中，当在终端中安装APP时，获取该APP的应用类型。

本步骤可以为：从该APP的安装包中提取该APP的标识信息，根据该APP的标识信息，从APP的标识信息与应用类型的对应关系中获取该APP的应用类型。

在步骤306中，根据该应用类型，从该应用类型、访问权限与开通概率的对应关系中获取为该应用类型的APP开通的各访问权限和各访问权限的开通概率。

在本公开中，终端在当安装APP时可以临时从服务器中获取历史记录信息，然后根据该APP的应用类型统计为该应用类型的APP开通的各访问权限和各访问权限的开通概率，具体统计过程可以参考上述步骤302和303，在此不再详细说明。

如果终端在安装APP时临时统计为访问权限的开通概率，得到的开通概率的实时性和准确性较高，但是计算量大，速度慢。如果在安装APP之前建立该对应关系，在本步骤中直接从该对应关系中查找出访问权限的开通概率，可以提高获取开通概率的速度。

可选的，为了该对应关系中的每个访问权限的开通概率的实时性和准确性，终端可以周期性地从服务器中获取历史记录信息，根据获取的历史记录信息建立该对应关系。例如，终端可以每隔一周或半个月等就建立该对应关系。

在步骤307中，从该各访问权限中选择开通概率满足预设条件的访问权限，为该APP开通选择的访问权限。

本步骤可以为：从该各访问权限中选择开通概率超过预设阈值的访问权限或选择开通概率最大的预设个数个访问权限，为该APP开通选择的访问权限。

其中，选择的访问权限中包括保证该APP基本运行的访问权限，由于每个用户在安装该APP时都需要开通保证该APP基本运行的访问权限，所以保证该APP基本运行的访问权限的开通概率较高均满足预设条件，并均被选择。

综上所述，本公开实施例中提供的访问权限管理方法，事先建立应用类型、访问权限与开通概率的对应关系，当在终端中安装应用程序时，根据该应用程序的应用类型，直接从该对应关系中获取访问权限和各访问权限的开通概率，速度较快，提高访问权限管理的效率。终端还周期性的更新该对应关系，这样提高获取的访问权限和各访问权限开通概率的时效性。另外通过为应用程序开通开通概率满足预设条件的访问权限，而开通开概率满足预设条件的访问权限是大多数用户开通的访问权限，开通这些访问权限对终端的安全性影响较小，这样可以限制开通对终端安全性影响较大的访问权限，但可以开通对终端的安全性影响较小的访问权限，从而提高终端的安全性。

图4是根据再一示例性实施例示出的一种访问权限管理方法的流程图。该方法首先建立用户类型、应用类型、访问权限与开通概率的对应关系；当在终端中安装APP时，根据该终端对应的用户的用户类型和该APP的类型，从该对应关系中获取为该APP开通的访问权限。参见图4，该方法包括：

在步骤401中，获取服务器中存储的历史记录信息，该历史记录信息至少包括用户的用户标识、该用户的用户类型、该用户安装的APP的应用类型和为该APP开通的访问权限。

服务器中存储的历史记录信息都是各用户上传的，具体上传过程如下：对于每个用户，当该用户在其对应的终端上安装一个APP以及为该APP开通访问权限后，该终端获取该用户的用户类型、该APP的应用类型，向服务器发送用户标识、该用户的用户类型、该APP的应用类型和开通的访问权限；服务器接收该终端发送的该用户标识、该用户的用户类型、该APP的应用类型和开通的访问权限，将该用户标识、该用户的用户类型、该APP的应用类型和开通的访问权限作为一条历史记录并存储。

用户类型可以是根据用户所使用的终端安装的APP的类型对用户进行的分类型。也即，如果用户安装游戏APP可将该用户分为游戏类型用户，如果用户安装购物APP，可将该用户分为购物类型用户，以及其它办公、新闻类型用户等等。或者可根据用户使用的APP的所属类型的活跃度对用户类型进行分类型。也即，如果用户使用游戏APP的活跃度与其它类型的APP相比较大可将该用户分为游戏类型用户，如果用户使用社交APP的活跃度与其它类型的APP相比较大可将该用户分为社交类型用户等等。当对每一个用户进行分类型后，每个用户会有一个唯一的用户类型与该用户对应，并为每一个用户分配一个用户类型标识，也即，每一个用户标识都会有一个用户类型标识。当然，多个用户标识可以对应一个用户类型标识。

当然对用户进行分类型可以但不限于上述分类型方法，比如也可以结合安装的APP和用户使用APP所属类型的活跃度对用户进行分类型，或者其它分类型方法。

对用户分类型，可以采用机器学习的方法，如SVM分类。也可以直接用统计学的方法。上述分类方法均为现有技术，这里就不再赘述。

在本步骤中出现的应用类型，获取应用类型的过程和访问权限的含义，参见在步骤201中的相应内容，在此不再详细说明。

在步骤402中，从该历史记录信息中获取第一用户类型的用户已安装的每个APP的应用类型，该第一用户类型为任一种用户类型。

本步骤可以为：根据第一用户类型，从该历史记录信息中获取第一用户类型的各用户的用户标识和各用户安装的每个APP的应用类型。

在步骤403中，从历史记录信息中获取安装第一应用类型的APP且属于第一用户类型的各用户以及该各用户已为该第一应用类型的APP开通的访问权限，该第一应用类型为获取的任一应用类型。

本步骤可以为：根据第一用户类型和第一应用类型，从该历史记录信息中直接查找出安装第一应用类型的APP且属于第一用户类型的各用户的用户标识和该各用户为第一应用类型的APP开通的每种访问权限对应的用户标识。

在步骤404中，从安装该各用户中统计开通获取的每种访问权限的用户数目和总用户数目，并根据该每种访问权限的用户数目和该总用户数目计算该每种访问权限的开通概率。

本步骤可以为：统计安装第一应用类型的各用户的用户标识得到总用户数目，分别统计为获取的每个访问权限对应的用户标识，得到每种访问权限对应的用户数目，计算每种访问权限对应的用户数目与该总用户数目之间的比值得到每种访问权限的开通概率。

其中，访问权限的开通概率较大，表明为第一类型的APP开通该访问权限的用户较多，较多用户都为第一类型的APP开通该访问权限，表明开通该访问权限对终端的安全性影响较小。例如，对于一款地图APP，为地图APP开通访问GPS的用户较多，该访问权限的开通概率一般较大，所以为地图APP开通访问GPS的访问权限，不会对终端的安全性产生影响。

在步骤405中，将第一用户类型、该第一应用类型、该每种访问权限和该每种访问权限的开通概率存储在用户类型、应用类型、访问权限与开通概率的对应关系中。

对于其他各种用户类型，应用类型，均同第一用户类型、第一应用类型一样执行上述步骤402至405的操作，在此不再一一详细说明。

在本实施例中，用户类型，应用类型、访问权限与开通概率的对应关系也可以由服务器来建立，具体建立过程同终端一样，在此不再详细说明。相应的，终端可以直接从服务器中下载用户类型，应用类型、访问权限与开通概率的对应关系，提高访问权限开通的效率。

终端获取到用户类型，应用类型、访问权限与开通概率的对应关系后，当用户在终端上安装APP时，可以通过如下步骤确定为该APP开通的访问权限。

在步骤406中，当在终端中安装APP时，获取该终端对应的用户的用户类型和该APP的应用类型。

本步骤可以为：根据该终端对应的用户的用户标识获取用户的用户类型标识，从该APP的安装包中提取该APP的标识信息，根据该APP的标识信息，从APP的标识信息与应用类型的对应关系中获取该APP的应用类型。

在步骤407中，根据该用户类型和该应用类型，从用户类型、应用类型、访问权限与开通概率的对应关系中获取为该应用类型的APP开通的访问权限和各访问权限的开通概率。

在步骤408中，从该各访问权限中选择开通概率满足预设条件的访问权限，为该APP开通选择的访问权限。

本步骤可以为：从该各访问权限中选择开通概率超过预设阈值的访问权限或选择开通概率最大的预设个数个访问权限，为该APP开通选择的访问权限。

综上所述，本公开实施例中提供的访问权限管理方法，事先建立用户类型、应用类型、访问权限与开通概率的对应关系，当在终端中安装应用程序时，根据用户类型和该应用程序的应用类型，直接从该对应关系中获取访问权限和各访问权限的开通概率，速度较快，提高访问权限管理的效率，且获取的访问权限更符合用户的需求，针对性较高。终端还周期性的更新该对应关系，这样提高获取的访问权限和各访问权限开通概率的时效性。另外通过通过当在终端中安装应用程序时，为应用程序开通开通概率满足预设条件的访问权限，而开通开概率满足预设条件的访问权限是大多数用户开通的访问权限，开通这些访问权限对终端的安全性影响较小，这样可以限制开通对终端安全性影响较大的访问权限，但可以开通对终端的安全性影响较小的访问权限，从而提高终端的安全性。

需要说明的是：当在终端中安装APP时，除了上述提供的几种为该APP确定开通的访问权限外，还可以有其他的方法。例如，直接获取该APP的应用类型，从该终端中获取属于该应用类型的各APP，以及获取该终端对应的用户已为该各APP开通的访问权限，将获取的访问权限确定为为该APP开通的访问权限。

上述方法实施例中的执行主体均可为图1所示的实施环境中的终端。

下述为本公开装置实施例，可以用于执行本公开方法实施例。对于本公开装置实施例中未披露的细节，请参照本公开方法实施例。

图5是根据一示例性实施例示出的一种访问权限管理装置的框图，如图5所示，该访问权限管理装置包括但不限于：第一获取模块501、第二获取模块502、选择模块503、开通模块504。

第一获取模块501，被配置为当在该装置中安装应用程序时，获取该应用程序的应用类型。

第二获取模块502，被配置为根据该第一获取模块501获取的应用类型，获取用户集合中的各用户已为属于该应用类型的各应用程序开通的访问权限和该各访问权限被开通的开通概率，该用户集合包括使用属于该应用类型的应用程序的用户。

选择模块503，被配置为从第二获取模块502获取的各访问权限中选择开通概率满足预设条件的访问权限。

开通模块504，被配置为为该应用程序开通选择模块503选择的访问权限。

该第一获取模块501从该APP的安装包中提取该APP的标识信息，根据该APP的标识信息，从APP的标识信息与应用类型的对应关系中获取该APP的应用类型。

可选的，该第二获取模块502，根据该第一获取模块501获取的应用类型，从应用类型、访问权限与开通概率的对应关系中，获取各用户已为属于该应用类型的各应用程序开通的各访问权限，以及该各访问权限被开通的开通概率。

选择模块503从该各访问权限中选择开通概率超过预设阈值的访问权限或选择开通概率最大的预设个数个访问权限。

其中，选择的访问权限中包括保证该APP基本运行的访问权限，由于每个用户在安装该APP时都需要开通保证该APP基本运行的访问权限，所以保证该APP基本运行的访问权限的开通概率较高均满足预设条件，并均被选择。

综上所述，本公开实施例中提供的访问权限管理装置，通过当在该装置中安装应用程序时，为应用程序开通开通概率满足预设条件的访问权限，而开通开概率满足预设条件的访问权限是大多数用户开通的访问权限，开通这些访问权限对该装置的安全性影响较小，这样可以限制开通对该装置安全性影响较大的访问权限，但可以开通对该装置的安全性影响较小的访问权限，从而提高该装置的安全性。

可选的，参见图6，该第二获取模块502，包括：

第一获取子模块5021，用于获取该装置对应的用户的用户类型。

第二获取子模块5022，根据第一获取子模块5021获取的用户类型和该应用类型，从用户类型、应用类型、访问权限与开通概率的对应关系中获取属于该用户类型的各用户已为属于该应用类型的各应用程序开通的各访问权限和该各访问权限的开通概率。

可选的，参见图7，该装置还包括：

第三获取模块505，用于获取安装第一应用类型的应用程序的各用户以及该各用户已为该第一应用类型的应用程序开通的访问权限，该第一应用类型为任一种应用类型。

第一计算模块506，用于统计开通该第三获取模块505获取的每种访问权限的用户数目和该第三获取模块505获取的各用户的总用户数目，并根据该每种访问权限的用户数目和该总用户数目计算该每种访问权限的开通概率。

第一存储模块507，用于将该第一应用类型、该第三获取模块505获取的每种访问权限和该第一计算模块506计算的该每种访问权限的开通概率存储在应用类型、访问权限与开通概率的对应关系中。

该第三获取模块505根据第一应用类型，从该历史记录信息中获取安装第一应用类型的APP的各用户的用户标识和为第一应用类型的APP开通的每种访问权限对应的用户标识。

该第一计算模块506统计安装第一应用类型的各用户的用户标识得到总用户数目，分别统计为第一应用类型的APP开通的每个访问权限对应的用户标识，得到每种访问权限对应的用户数目，计算每种访问权限对应的用户数目与该总用户数目之间的比值得到每种访问权限的开通概率。

其中，访问权限的开通概率较大，表明为第一类型的APP开通该访问权限的用户较多，较多用户都为第一类型的APP开通该访问权限，表明开通该访问权限对该装置的安全性影响较小。例如，对于一款地图APP，为地图APP开通访问GPS的用户较多，该访问权限的开通概率一般较大，所以为地图APP开通访问GPS的访问权限，不会对该装置的安全性产生影响。

对于其他各种用户类型，应用类型，均同第一用户类型、第一应用类型一样执行上述图7的装置完成，在此不再一一详细说明。

在本实施例中，应用类型、访问权限与开通概率的对应关系也可以由服务器来建立，具体建立过程同该装置一样，在此不再详细说明。相应的，该装置可以直接从服务器中下载应用类型、访问权限与开通概率的对应关系，提高访问权限开通的效率。

可选的，参见图8该装置还包括：

第四获取模块508，用于获取第一用户类型的用户安装的每种应用程序和该每种应用程序的应用类型，该第一用户类型为任一种用户类型。

第五获取模块509，用于从该第一用户类型的用户中获取安装第一应用类型的应用程序的各用户以及该各用户已为该第一应用类型的应用程序开通的访问权限，该第一应用类型为获取的任一应用类型。

第二计算模块510，用于从第五获取模块509获取的安装该第一应用类型的应用程序的各用户中统计开通第五获取模块509获取的每种访问权限的用户数目和总用户数目，并根据该每种访问权限的用户数目和该总用户数目计算该每种访问权限的开通概率。

第二存储模块511，用于将第一用户类型、该第一应用类型、该每种访问权限和该第二计算模块511计算的该每种访问权限的开通概率存储在用户类型、应用类型、访问权限与开通概率的对应关系中。

该第四获取模块508根据第一用户类型和第一应用类型，从该历史记录信息中直接查找出安装第一应用类型的APP且属于第一用户类型的各用户的用户标识和该各用户为第一应用类型的APP开通的每种访问权限对应的用户标识。

该第二计算模块510统计安装第一应用类型的各用户的用户标识得到总用户数目，分别统计为获取的每个访问权限对应的用户标识，得到每种访问权限对应的用户数目，计算每种访问权限对应的用户数目与该总用户数目之间的比值得到每种访问权限的开通概率。

其中，访问权限的开通概率较大，表明为第一类型的APP开通该访问权限的用户较多，较多用户都为第一类型的APP开通该访问权限，表明开通该访问权限对该装置的安全性影响较小。例如，对于一款地图APP，为地图APP开通访问GPS的用户较多，该访问权限的开通概率一般较大，所以为地图APP开通访问GPS的访问权限，不会对该装置的安全性产生影响。

对于其他各种用户类型，应用类型，均同第一用户类型、第一应用类型一样执行上述图8的装置完成，在此不再一一详细说明。

在本实施例中，用户类型，应用类型、访问权限与开通概率的对应关系也可以由服务器来建立，具体建立过程同该装置一样，在此不再详细说明。相应的，该装置可以直接从服务器中下载用户类型，应用类型、访问权限与开通概率的对应关系，提高访问权限开通的效率。

如果该装置在安装APP时临时统计为访问权限的开通概率，得到的开通概率的实时性和准确性较高，但是计算量大，速度慢。如果在安装APP之前建立该对应关系，在本步骤中直接从该对应关系中查找出访问权限的开通概率，可以提高获取开通概率的速度。

可选的，参见图9，该装置还包括：

获取开通模块512，被配置为获取该装置对应的用户已为属于该应用类型的各应用程序开通的访问权限，为该应用程序开通该获取的访问权限。

综上所述，本公开实施例中提供的访问权限管理装置，通过当在该装置中安装应用程序时，为应用程序开通开通概率满足预设条件的访问权限，而开通开概率满足预设条件的访问权限是大多数用户开通的访问权限，开通这些访问权限对该装置的安全性影响较小，这样可以限制开通对该装置该装置安全性影响较大的访问权限，但可以开通对该装置的安全性影响较小的访问权限，从而提高该装置的安全性。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本公开一示例性实施例提供了一种访问权限管理装置，能够实现本公开提供的访问权限管理装置，该访问权限管理装置包括：处理器、用于存储处理器可执行指令的存储器；

其中，处理器被配置为：

当在该装置中安装应用程序时，获取该应用程序属于的应用类型；

根据该应用类型，获取用户集合中的各用户已为属于该应用类型的各应用程序开通的访问权限和该各访问权限被开通的开通概率，该用户集合包括使用属于该应用类型的应用程序的用户；

从该各访问权限中选择开通概率满足预设条件的访问权限；

为该应用程序开通该访问权限。

综上所述，本公开实施例中提供的访问权限管理装置，通过当在该装置中安装应用程序时，为应用程序开通开通概率满足预设条件的访问权限，而开通开概率满足预设条件的访问权限是大多数用户开通的访问权限，开通这些访问权限对该装置的安全性影响较小，这样可以限制开通对该装置安全性影响较大的访问权限，但可以开通对该装置的安全性影响较小的访问权限，从而提高该装置的安全性。

图10是根据一示例性实施例示出的一种用访问权限管理装置的框图。例如，装置600可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图6，装置600可以包括以下一个或多个组件：处理组件602，存储器604，电源组件606，多媒体组件608，音频组件610，输入/输出(I/O)接口612，传感器组件614，以及通信组件616。

处理组件602通常控制装置600的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件602可以包括一个或多个处理器618来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件602可以包括一个或多个模块，便于处理组件602和其他组件之间的交互。例如，处理组件602可以包括多媒体模块，以方便多媒体组件608和处理组件602之间的交互。

存储器604被配置为存储各种类型的数据以支持在装置600的操作。这些数据的示例包括用于在装置600上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器604可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件606为装置600的各种组件提供电力。电源组件606可以包括电源管理系统，一个或多个电源，及其他与为装置600生成、管理和分配电力相关联的组件。

多媒体组件608包括在装置600和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件608包括一个前置摄像头和/或后置摄像头。当装置600处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件610被配置为输出和/或输入音频信号。例如，音频组件610包括一个麦克风(MIC)，当装置600处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器604或经由通信组件616发送。在一些实施例中，音频组件610还包括一个扬声器，用于输出音频信号。

I/O接口612为处理组件602和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件614包括一个或多个传感器，用于为装置600提供各个方面的状态评估。例如，传感器组件614可以检测到装置600的打开/关闭状态，组件的相对定位，例如组件为装置600的显示器和小键盘，传感器组件614还可以检测装置600或装置600一个组件的位置改变，用户与装置600接触的存在或不存在，装置600方位或加速/减速和装置600的温度变化。传感器组件614可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件614还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件614还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件616被配置为便于装置600和其他设备之间有线或无线方式的通信。装置600可以接入基于通信标准的无线网络，如Wi-Fi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件616经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，通信组件616还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置600可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述访问权限管理方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器604，上述指令可由装置600的处理器618执行以完成上述访问权限管理方法。例如，非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由装置600的处理器执行时，使得装置600能够执行一种访问权限管理方法，所述方法包括：

当在该装置600中安装应用程序时，获取所述应用程序属于的应用类型；

根据所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的访问权限和所述各访问权限被开通的开通概率，所述用户集合包括使用属于所述应用类型的应用程序的用户；

从所述各访问权限中选择开通概率满足预设条件的访问权限；

为所述应用程序开通所述访问权限。

可选的，所述根据所述应用类型，获取各用户已为属于所述应用类型的各应用程序开通的各访问权限以及所述各访问权限被开通的开通概率，包括：

根据所述应用类型，从应用类型、访问权限与开通概率的对应关系中，获取各用户已为属于所述应用类型的各应用程序开通的各访问权限，以及所述各访问权限被开通的开通概率。

可选的，所述方法还包括：

获取安装第一应用类型的应用程序的各用户以及所述各用户已为所述第一类型的应用程序开通的访问权限，所述第一应用类型为任一种应用类型；

统计开通所述获取的每种访问权限的用户数目和获取的总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

将所述第一应用类型、所述每种访问权限和所述每种访问权限的开通概率存储在应用类型、访问权限与开通概率的对应关系中。

可选的，所述根据所述类型，获取各用户已为属于所述类型的各应用程序开通的各访问权限以及所述各访问权限被开通的开通概率，包括：

获取所述装置600对应的用户的用户类型；

根据所述用户类型和所述应用类型，从用户类型、应用类型、访问权限与开通概率的对应关系中获取属于所述用户类型的各用户已为属于所述应用类型的各应用程序开通的各访问权限和所述各访问权限的开通概率。

可选的，所述方法还包括：

获取第一用户类型的用户安装的每个应用程序的应用类型，所述第一用户类型为任一种用户类型；

获取安装第一应用类型的应用程序且属于所述第一用户类型的各用户以及所述各用户已为属于所述第一应用类型的各应用程序开通的访问权限，所述第一应用类型为获取的任一应用类型；

从所述各用户中统计开通所述获取的每种访问权限的用户数目和总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

将第一用户类型、所述第一应用类型、所述每种访问权限和所述每种访问权限的开通概率存储在用户类型、应用类型、访问权限与开通概率的对应关系中。

可选的，所述方法还包括：

获取所述装置600对应的用户已为属于所述应用类型的各应用程序开通的访问权限，为所述应用程序开通所述获取的访问权限。

为所述应用程序开通所述访问权限。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (12)

1.一种访问权限管理方法，其特征在于，所述方法包括：

当在终端中安装应用程序时，获取所述应用程序属于的应用类型；

根据所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的各访问权限和所述各访问权限被开通的开通概率，所述用户集合包括使用属于所述应用类型的应用程序的用户；

从所述各访问权限中选择开通概率满足预设条件的访问权限；

为所述应用程序开通所述访问权限。

2.如权利要求1所述的方法，其特征在于，所述根据所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的各访问权限和所述各访问权限被开通的开通概率，包括：

根据所述应用类型，从应用类型、访问权限与开通概率的对应关系中，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的各访问权限，以及所述各访问权限被开通的开通概率。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

获取安装第一应用类型的应用程序的各用户以及所述各用户已为所述第一类型的应用程序开通的访问权限，所述第一应用类型为任一种应用类型；

统计开通所述获取的每种访问权限的用户数目和获取的总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

将所述第一应用类型、所述每种访问权限和所述每种访问权限的开通概率存储在应用类型、访问权限与开通概率的对应关系中。

4.如权利要求1所述的方法，其特征在于，所述根据所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的各访问权限以及所述各访问权限被开通的开通概率，包括：

获取所述终端对应的用户的用户类型；

根据所述用户类型和所述应用类型，从用户类型、应用类型、访问权限与开通概率的对应关系中获取属于所述用户类型的各用户已为属于所述应用类型的各应用程序开通的各访问权限和所述各访问权限的开通概率。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

获取第一用户类型的用户安装的每个应用程序的应用类型，所述第一用户类型为任一种用户类型；

获取安装第一应用类型的应用程序且属于所述第一用户类型的各用户以及所述各用户已为属于所述第一应用类型的各应用程序开通的访问权限，所述第一应用类型为获取的任一应用类型；

从所述各用户中统计开通所述获取的每种访问权限的用户数目和总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

将第一用户类型、所述第一应用类型、所述每种访问权限和所述每种访问权限的开通概率存储在用户类型、应用类型、访问权限与开通概率的对应关系中。

6.一种访问权限管理装置，其特征在于，所述装置包括：

第一获取模块，被配置为当在装置中安装应用程序时，获取所述应用程序的应用类型；

第二获取模块，被配置为根据所述第一获取模块获取的所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的各访问权限和所述各访问权限被开通的开通概率，所述用户集合包括使用属于所述应用类型的应用程序的用户；

选择模块，被配置为从所述第二获取模块获取的所述各访问权限中选择开通概率满足预设条件的访问权限；

开通模块，被配置为为所述应用程序开通所述选择模块选择的所述访问权限。

7.如权利要求6所述的装置，其特征在于，所述第二获取模块，具体用于：

根据所述第一获取模块获取的所述应用类型，从应用类型、访问权限与开通概率的对应关系中，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的各访问权限，以及所述各访问权限被开通的开通概率。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

第三获取模块，用于获取安装第一应用类型的应用程序的各用户以及所述各用户已为所述第一应用类型的应用程序开通的访问权限，所述第一应用类型为任一种应用类型；

第一计算模块，用于统计开通所述第三获取模块获取的每种访问权限的用户数目和所述第三获取模块获取的各用户的总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

第一存储模块，用于将所述第一应用类型、所述第三获取模块获取的每种访问权限和所述第一计算模块计算的所述每种访问权限的开通概率存储在应用类型、访问权限与开通概率的对应关系中。

9.如权利要求6所述的装置，其特征在于，所述第二获取模块，包括：

第一获取子模块，用于获取所述装置对应的用户的用户类型；

第二获取子模块，用于根据所述第一获取子模块获取的所述用户类型和所述应用类型，从用户类型、应用类型、访问权限与开通概率的对应关系中获取属于所述用户类型的各用户已为属于所述应用类型的各应用程序开通的各访问权限和所述各访问权限的开通概率。

10.如权利要求9所述的装置，其特征在于，所述装置还包括：

第四获取模块，用于获取第一用户类型的用户安装的每种应用程序和所述每种应用程序的应用类型，所述第一用户类型为任一种用户类型；

第五获取模块，用于从所述第一用户类型的用户中获取安装第一应用类型的应用程序的各用户以及所述各用户已为所述第一应用类型的应用程序开通的访问权限，所述第一应用类型为获取的任一应用类型；

第二计算模块，用于从所述第五获取模块获取的安装所述第一应用类型的应用程序的各用户中统计开通所述第五获取模块获取的每种访问权限的用户数目和总用户数目，并根据所述每种访问权限的用户数目和所述总用户数目计算所述每种访问权限的开通概率；

第二存储模块，用于将所述第一用户类型、所述第一应用类型、所述每种访问权限和所述第二计算模块计算的所述每种访问权限的开通概率存储在用户类型、应用类型、访问权限与开通概率的对应关系中。

11.一种访问权限管理装置，其特征在于，所述装置包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

当在装置中安装应用程序时，获取所述应用程序属于的应用类型；

根据所述应用类型，获取用户集合中的各用户已为属于所述应用类型的各应用程序开通的各访问权限和所述各访问权限被开通的开通概率，所述用户集合包括使用属于所述应用类型的应用程序的用户；

从所述各访问权限中选择开通概率满足预设条件的访问权限；

为所述应用程序开通所述访问权限。

12.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一条指令或至少一段程序，所述至少一条指令或至少一段程序在被处理器执行时，实现如所述权利要求1至5任一项所述的访问权限管理方法。