CN105550587A - 在多系统的终端设备中控制系统资源访问的方法及装置 - Google Patents

Abstract

本发明提供了一种在多系统的终端设备中控制系统资源访问的解决方法，设置在各个系统下的各个应用程序对相应系统资源的访问权限，在任一系统下根据来自任一应用程序的系统资源访问请求，确定任一应用程序的与其所处系统匹配的相应系统资源的访问权限，根据任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制任一应用程序对系统资源的访问。通过本发明，实现了在多系统的终端设备中对系统资源的访问权限的控制，且可根据预设置的多种系统资源访问方式灵活控制应用程序对相应系统资源的访问权限，同时根据各应用程序对系统资源访问权限合理地释放或获取系统资源，降低了系统资源的消耗，提高了终端设备的运行效率。

Description

在多系统的终端设备中控制系统资源访问的方法及装置

技术领域

本发明涉及计算机技术领域，具体而言，本发明涉及一种在多系统的终端设备中控制系统资源访问的方法及装置。

背景技术

随着时代的发展，各种新兴的操作系统不断涌现，为用户带来了新颖且更加便捷的终端使用体验。现有的单操作系统的终端设备中，可通过设置针对应用程序的权限来控制其运行。而在多系统的终端设备中，多系统同时运行，现有的权限控制方案无法控制各系统中的各个应用程序对终端设备系统资源进行合理访问，当各系统中的多个应用程序请求访问终端设备的同一系统资源时，可能会造成系统资源的访问堵塞，甚至会导致系统资源无法正常运行，进一步地，当终端设备的各系统发生系统间前、后台切换时，现有方案也无法根据系统间前、后台切换来动态变化控制各应用程序对终端设备系统资源的访问权限，从而影响应用程序的正常使用。

因此，需要一种在多系统的终端设备中控制系统资源访问的解决方案，各系统能够以合理的方式来控制各个应用程序访问终端设备中的系统资源，且当多系统终端设备的各系统发生系统间前、后台切换时，可动态变化控制各应用程序对终端设备系统资源的访问权限，同时可根据用户自定义的安全模式控制系统资源的访问权限。

发明内容

为克服上述技术问题或者至少部分地解决上述技术问题，特提出以下技术方案：

本发明的实施例提出了一种在多系统的终端设备中控制系统资源访问的方法，包括：

设置在各个系统下的各个应用程序对相应系统资源的访问权限；

在任一系统下根据来自任一应用程序的系统资源访问请求，确定所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限；

根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制所述任一应用程序对系统资源的访问。

优选地，设置在各个系统下的各个应用程序对多个系统资源的访问权限，具体包括：

设置在当前处于前台的系统下应用程序拥有访问相应系统资源的权限；及

设置在当前处于后台的系统下应用程序不具有访问所有系统资源的权限。

优选地，当所述多系统的终端设备发生系统间前后台切换时，该方法包括：

控制在切换后处于前台的系统下应用程序可对相应系统资源进行访问；

限制在切换后处于后台的系统下应用程序对相应系统资源的访问。

优选地，设置在各个系统下的各个应用程序对相应系统资源的访问权限，具体包括：

当各个应用程序所处系统为前台运行时，设置各个应用程序对相应系统资源的访问权限；及

当各个应用程序所处系统为后台运行时，设置各个应用程序对相应系统资源的访问权限。

优选地，当所述多系统的终端设备发生系统间前、后台切换时，该方法还包括：

检查来自任一应用程序的系统资源访问请求是否符合其所处系统在当前的运行状态下访问相应系统资源的访问权限；

若所述系统资源访问请求不符合该应用程序所处系统在当前的运行状态下访问相应系统资源的访问权限，拒绝所述任一应用程序对相应系统资源的访问。

优选地，该方法还包括：

设置在多系统下各个系统资源的全局访问权限；

其中，根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制所述任一应用程序对系统资源的访问，进一步包括：

根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，并结合在所述任一应用程序所处系统下相应系统资源的全局访问权限，控制所述任一应用程序对系统资源的访问。

优选地，设置在多系统下各个系统资源的全局访问权限，具体包括但不限于以下情形：

基于用户身份设置在多系统下各个系统资源的全局访问权限；

基于时间信息在多系统下各个系统资源的全局访问权限；

基于地理位置信息在多系统下各个系统资源的全局访问权限。

本发明的另一实施例提出了一种在多系统的终端设备中控制系统资源访问的装置，包括：

第一设置模块，用于设置在各个系统下的各个应用程序对相应系统资源的访问权限；

确定模块，用于在任一系统下根据来自任一应用程序的系统资源访问请求，确定所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限；

第一控制模块，用于根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制所述任一应用程序对系统资源的访问。

优选地，第一设置模块具体用于设置在当前处于前台的系统下应用程序拥有访问相应系统资源的权限；及设置在当前处于后台的系统下应用程序不具有访问所有系统资源的权限。

优选地，该装置包括：

第二控制模块，用于当所述多系统的终端设备发生系统间前后台切换时，控制在切换后处于前台的系统下应用程序可对相应系统资源进行访问；

限制模块，用于限制在切换后处于后台的系统下应用程序对相应系统资源的访问。

优选地，第一设置模块具体用于当各个应用程序所处系统为前台运行时，设置各个应用程序对相应系统资源的访问权限；及当各个应用程序所处系统为后台运行时，设置各个应用程序对相应系统资源的访问权限。

优选地，该装置还包括：

检查模块，用于当所述多系统的终端设备发生系统间前、后台切换时，检查来自任一应用程序的系统资源访问请求是否符合其所处系统在当前的运行状态下访问相应系统资源的访问权限；

拒绝模块，用于若所述系统资源访问请求不符合该应用程序所处系统在当前的运行状态下访问相应系统资源的访问权限，拒绝所述任一应用程序对相应系统资源的访问。

优选地，该装置还包括：

第二设置模块，用于设置在多系统下各个系统资源的全局访问权限；

其中，第一控制模块进一步用于根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，并结合在所述任一应用程序所处系统下相应系统资源的全局访问权限，控制所述任一应用程序对系统资源的访问。

优选地，第二设置模块具体用于但不限于以下情形：

基于用户身份设置在多系统下各个系统资源的全局访问权限；

基于时间信息在多系统下各个系统资源的全局访问权限；

基于地理位置信息在多系统下各个系统资源的全局访问权限。

本发明的实施例中，提出了一种在多系统的终端设备中控制系统资源访问的解决方案，在任一系统下可根据来自任一应用程序的系统资源访问请求，确定任一应用程序的与其所在系统匹配的相应系统资源的访问权限，实现了在多系统的终端设备中对系统资源的访问权限的控制，且可根据预设置的多种系统资源访问方式灵活控制应用程序对相应系统资源的访问权限，同时根据各应用程序对系统资源访问权限合理地释放或获取系统资源，降低了系统资源的消耗，提高了终端设备的运行效率；当多系统终端设备的各系统发生系统间前、后台切换时，本方案可动态调整各应用程序对终端设备系统资源的访问权限，确保了用户在当前的前台系统中对应用程序的正常使用；进一步地，可根据预设置的全局访问权限控制在各个系统下对系统资源的访问权限，确保了用户的隐私安全和使用安全，提高了用户的使用体验。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明中一个实施例的在多系统的终端设备中控制系统资源访问的方法的流程图；

图2为本发明中一个优选实施例的在多系统的终端设备中控制系统资源访问的方法的流程图；

图3为本发明中另一优选实施例的在多系统的终端设备中控制系统资源访问的方法的流程图；

图4为本发明中另一实施例的在多系统的终端设备中控制系统资源访问的装置的结构示意图；

图5为本发明中另一优选实施例的在多系统的终端设备中控制系统资源访问的装置的结构示意图；

图6为本发明中另一优选实施例的在多系统的终端设备中控制系统资源访问的装置的结构示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本发明的实施例中的多系统包括至少两个系统，其中，至少两个系统包括各种操作系统，例如android操作系统等。本发明的实施例中的多操作系统可基于多种虚拟技术来实现，下文以Linux系统下的容器技术为例来进行实施例的详述。其中，使用Linux容器技术实现的多系统，在每个容器中装入独立的系统，多个系统之间相互独立，且多个系统运行在同一台物理终端设备上。

图1为本发明中一个实施例的在多系统的终端设备中控制系统资源访问的方法的流程图。

步骤S110：设置在各个系统下的各个应用程序对相应系统资源的访问权限；步骤S120：在任一系统下根据来自任一应用程序的系统资源访问请求，确定任一应用程序的与其所处系统匹配的相应系统资源的访问权限；步骤S130：根据任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制任一应用程序对系统资源的访问。

本发明的实施例中，提出了一种在多系统的终端设备中控制系统资源访问的解决方案，在任一系统下可根据来自任一应用程序的系统资源访问请求，确定任一应用程序的与其所在系统匹配的相应系统资源的访问权限，实现了在多系统的终端设备中对系统资源的访问权限的控制，且可根据预设置的多种系统资源访问方式灵活控制应用程序对相应系统资源的访问权限，同时根据各应用程序对系统资源访问权限合理地释放或获取系统资源，降低了系统资源的消耗，提高了终端设备的运行效率；当多系统终端设备的各系统发生系统间前、后台切换时，本方案可动态调整各应用程序对终端设备系统资源的访问权限，确保了用户在当前的前台系统中对应用程序的正常使用；进一步地，可根据预设置的全局访问权限控制在各个系统下对系统资源的访问权限，确保了用户的隐私安全和使用安全，提高了用户的使用体验。

步骤S110：设置在各个系统下的各个应用程序对相应系统资源的访问权限。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序APP1和APP2运行在系统OS₁中，应用程序APP3和APP4运行在系统OS₂中，在OS₁和OS₂下分别设置APP1、APP2、APP3和APP4对相应系统资源的访问权限。

步骤S120：在任一系统下根据来自任一应用程序的系统资源访问请求，确定任一应用程序的与其所处系统匹配的相应系统资源的访问权限。

例如，应用程序APP3运行在系统OS₂中，当接收到APP3对系统网络资源的访问请求时，基于已设置的在OS₁和OS₂下APP3对相应系统资源的访问权限，确定APP3与其所处系统OS₂匹配的系统网络资源的访问权限。

步骤S130：根据任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制任一应用程序对系统资源的访问。

例如，应用程序APP3运行在系统OS₂中，若确定应用程序APP3在系统OS₂下拥有访问系统网络资源的权限，则允许APP3访问系统网络资源，若确定APP3在系统OS₂下不具有访问系统网络资源的权限，则拒绝APP3访问系统网络资源。

在一优选实施例中，设置在各个系统下的各个应用程序对多个系统资源的访问权限，具体包括：设置在当前处于前台的系统下应用程序拥有访问相应系统资源的权限；及设置在当前处于后台的系统下应用程序不具有访问所有系统资源的权限。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序“美图秀秀”运行在系统OS₁中，应用程序“美妆相机”运行在系统OS₂中，设置应用程序“美图秀秀”在OS₁处于前台运行状态下拥有访问系统拍照功能资源的权限，且在OS₁处于后台运行状态下不具有访问系统拍照功能资源的权限，并设置应用程序“美妆相机”在OS₂处于前台运行状态下拥有访问系统拍照功能资源的权限，且在OS₂处于后台运行状态下不具有访问系统拍照功能资源的权限；即当前处于前台的系统为系统OS₁、当前处于后台的系统为系统OS₂时，应用程序“美图秀秀”拥有访问系统拍照功能资源的权限，而应用程序“美妆相机”不具有访问系统拍照功能资源的权限。

在一优选实施例中，如图2所示，当多系统的终端设备发生系统间前、后台切换时，该方法包括步骤S211和步骤S212。步骤S211：控制在切换后处于前台的系统下应用程序可对相应系统资源进行访问；步骤S212：限制在切换后处于后台的系统下应用程序对相应系统资源的访问。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序“美图秀秀”运行在系统OS₁中，应用程序“美妆相机”运行在系统OS₂中”，切换前处于前台的系统为系统OS₁，处于后台的系统为系统OS₂，当多系统的终端设备发生系统间前、后台切换时，切换后当前处于前台的系统为系统OS₂，切换后当前处于后台的系统为系统OS₁，则在OS₂下的应用程序“美妆相机”可对系统拍照功能资源进行访问，并拒绝在OS₁下应用程序“美图秀秀”对系统相机资源的访问。

在一优选实施例中，设置在各个系统下的各个应用程序对相应系统资源的访问权限，具体包括：当各个应用程序所处系统为前台运行时，设置各个应用程序对相应系统资源的访问权限；及当各个应用程序所处系统为后台运行时，设置各个应用程序对相应系统资源的访问权限。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序App1运行在系统OS₁中，应用程序App2运行在系统OS₂中，设置App1在其所处系统OS₁为前台运行时拥有访问系统拍照功能资源和系统录音资源的权限，在系统OS₁为后台运行时拥有访问系统定位资源的权限，以及设置App2在其所处系统OS₂为前台运行时拥有访问系统拍照功能资源和通话资源的权限，在系统OS₂为后台运行时拥有访问系统录音资源的权限。若系统OS₂为后台运行时，接收到来自App2访问系统录音资源的请求，检查到App2在其所处系统OS₂为后台运行时拥有访问系统录音资源的权限，则允许App2访问系统录音资源。

在一优选实施例中，如图3所示，当多系统的终端设备发生系统间前、后台切换时，该方法还包括步骤S311和步骤S312。步骤S311：检查来自任一应用程序的系统资源访问请求是否符合其所处系统在当前的运行状态下访问相应系统资源的访问权限；步骤S312：若系统资源访问请求不符合应用程序所处系统在当前的运行状态下访问相应系统资源的访问权限，拒绝任一应用程序对相应系统资源的访问。

例如，接上例，当多系统的终端设备发生系统间前、后台切换时，切换后系统OS₁处于后台运行状态，接收到来自App1访问系统拍照功能资源的请求，检查到App1在系统OS₁处于后台运行状态下无访问系统拍照功能资源的权限，则拒绝App1访问系统拍照功能资源。

在一优选实施例中，该方法还包括：设置在多系统下各个系统资源的全局访问权限。

其中，根据任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制任一应用程序对系统资源的访问，进一步包括：根据任一应用程序的与其所处系统匹配的相应系统资源的访问权限，并结合在任一应用程序所处系统下相应系统资源的全局访问权限，控制任一应用程序对系统资源的访问。

例如，设置在多系统下系统拍照功能资源的全局访问权限为仅能被在系统OS₂下的应用程序所访问，当前系统OS₂处于前台运行状态时，接收到来自App2访问系统拍照功能资源的请求，检查到App2在系统OS₂处于前台运行状态下拥有访问系统拍照功能资源的权限，且符合系统拍照功能资源只能被在系统OS₂下的应用程序所访问的全局访问权限，则允许App2对系统拍照功能资源的访问。

又例如，在当前处于前台运行的系统OS₂下的App2正在访问系统拍照功能资源，用户通过人机交互界面对系统拍照功能资源的全局访问权限进行调整，关闭在系统OS₁和系统OS₂下访问系统拍照功能资源的权限，则App2请求访问系统拍照功能资源时将被拒绝，当多系统的终端设备发生系统间前、后台切换时，切换后当前处于前台运行的系统为系统OS₁，此时APP1请求访问系统拍照功能资源时，也将被拒绝。

其中，设置在多系统下各个系统资源的全局访问权限，具体包括但不限于以下情形：

基于用户身份设置在多系统下各个系统资源的全局访问权限；

基于时间信息在多系统下各个系统资源的全局访问权限；

基于地理位置信息在多系统下各个系统资源的全局访问权限。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序App1运行在系统OS₁中，应用程序App2运行在系统OS₂中，设置App1在其所处系统OS₁为前台运行时拥有访问系统拍照功能资源和系统录音资源的权限，在系统OS₁为后台运行时拥有访问系统定位资源的权限，以及设置App2在其所处系统OS₂为前台运行时拥有访问系统拍照功能资源和通话资源的权限，在系统OS₂为后台运行时拥有访问系统录音资源的权限；多系统终端设备的用户身份类型分为普通用户和管理员，全局访问权限为设置在普通用户对终端设备进行操作时不具有访问系统定位资源的权限，设置在管理员对终端设备进行操作时拥有访问系统定位资源的权限。当用户通过普通用户的身份使用终端设备时，在系统OS₁为后台运行状态时，App1请求访问系统定位资源，根据App1在系统OS₁为后台运行时拥有访问系统定位资源的权限，并结合在普通用户对终端设备进行操作时不具有访问系统定位资源的权限的全局访问权限，拒绝App1访问系统定位资源，当用户通过管理员的身份使用终端设备时，在系统OS₁为后台运行状态时，App1请求访问系统定位资源，根据App1在系统OS₁为后台运行时拥有访问系统定位资源的权限，并结合在管理员对终端设备进行操作时拥有访问系统定位资源的权限的全局访问权限，允许App1访问系统定位资源。

又例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序App1运行在系统OS₁中，设置App1在其所处系统OS₁为前台运行时拥有访问系统拍照功能资源和系统录音资源的权限，全局访问权限为设置所有用户在每天9:00至17:00时段拥有访问系统录音资源的权限，在其他时段不具有访问系统录音资源的权限。在系统OS₁为前台运行状态时，若在每天9:00至17:00时段内App1请求访问系统录音资源，则允许App1访问系统录音资源，若在每天9:00至17:00时段外如在18:00时App1请求访问系统录音资源，则拒绝App1访问系统录音资源。

又例如，全局访问权限为设置终端设备在进入预定地理位置区域范围内时，关闭访问系统拍照功能资源的权限和系统录音资源的权限。检测到终端设备进入预定地理位置区域范围内时，且在系统OS₁为前台运行状态时，若App1请求访问系统拍照功能资源，则拒绝App1对系统相机资源的访问，App2请求访问系统录音资源，则拒绝App2对系统录音资源的访问。

在一具体应用场景中，在包括系统OS₁和系统OS₂的终端设备运行环境中，应用程序“美图秀秀”运行在系统OS₁中，应用程序“百度外卖”运行在系统OS₂中，设置“美图秀秀”在系统OS₁为前台运行状态时拥有访问系统拍照功能资源和系统网络资源的权限，在系统OS₁为后台运行状态时不具有访问系统拍照功能资源和系统网络资源的权限，但具有访问系统录音资源的权限；设置“百度外卖”在系统OS₂为前台运行状态时拥有访问系统定位资源和系统网络资源的权限，在系统OS₂为后台运行状态时不具有访问系统网络资源的权限，但具有访问系统定位资源的权限；全局访问权限设置为系统网络资源只在每天9:00至17:00时段内可访问；预定终端设备的用户身份类型分为普通用户和管理员，全局访问权限设置为普通用户不具有访问系统网络资源和系统定位资源的权限，设置管理员拥有访问系统所有资源的权限。当前处于前台的系统为系统OS₁，当前处于后台的系统为系统OS₂，当前时间为18:00，此时用户在终端设备中以管理员身份登录系统OS₁，欲使用“美图秀秀”进行拍照，并将照片分享至网络空间，当用户通过人机交互界面开启“美图秀秀”的相应功能时，“美图秀秀”请求访问系统拍照功能资源和系统网络资源，首先检查到管理员身份的用户拥有访问系统所有资源的权限，随后检查“美图秀秀”在系统OS₁为前台运行状态时拥有访问系统拍照功能资源和系统网络资源的权限，但是检查到系统网络资源只在每天9:00至17:00时段内可访问，因此允许“美图秀秀”访问系统拍照功能资源并拒绝“美图秀秀”访问系统网络资源，此时当前处于后台的系统OS₂的“百度外卖”请求访问系统定位资源，检查“百度外卖”在系统OS₂为后台运行状态时具有访问系统定位资源的权限，则允许“百度外卖”访问系统定位资源；当多系统发生系统间前、后台切换时，切换后的前台系统为OS₂，用户通过普通用户身份登录系统OS₂，用户使用“百度外卖”订餐，当用户通过人机交互界面开启“百度外卖”的相应功能时，“百度外卖”请求访问系统网络资源和系统定位资源，首先检查到普通用户身份的用户不具有访问系统网络资源和系统定位资源的权限，则拒绝“百度外卖”访问系统网络资源和系统定位资源，若此时用户调整全局访问权限，如关闭系统网络资源的访问权限，当多系统再次发生系统间前、后台切换时，再次切换后的前台系统为OS₁，用户切换至管理员身份登录系统OS₁，当“美图秀秀”请求访问系统网络资源时将被拒绝。

图4为本发明中另一实施例的在多系统的终端设备中控制系统资源访问的装置的结构示意图。

第一设置模块410设置在各个系统下的各个应用程序对相应系统资源的访问权限；在任一系统下根据来自任一应用程序的系统资源访问请求，确定模块420确定任一应用程序的与其所处系统匹配的相应系统资源的访问权限；根据任一应用程序的与其所处系统匹配的相应系统资源的访问权限，第一控制模块430控制任一应用程序对系统资源的访问。

本发明的实施例中，提出了一种在多系统的终端设备中控制系统资源访问的解决方案，在任一系统下可根据来自任一应用程序的系统资源访问请求，确定任一应用程序的与其所在系统匹配的相应系统资源的访问权限，实现了在多系统的终端设备中对系统资源的访问权限的控制，且可根据预设置的多种系统资源访问方式灵活控制应用程序对相应系统资源的访问权限，同时根据各应用程序对系统资源访问权限合理地释放或获取系统资源，降低了系统资源的消耗，提高了终端设备的运行效率；当多系统终端设备的各系统发生系统间前、后台切换时，本方案可动态调整各应用程序对终端设备系统资源的访问权限，确保了用户在当前的前台系统中对应用程序的正常使用；进一步地，可根据预设置的全局访问权限控制在各个系统下对系统资源的访问权限，确保了用户的隐私安全和使用安全，提高了用户的使用体验。

第一设置模块410设置在各个系统下的各个应用程序对相应系统资源的访问权限。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序APP1和APP2运行在系统OS₁中，应用程序APP3和APP4运行在系统OS₂中，在OS₁和OS₂下分别设置APP1、APP2、APP3和APP4对相应系统资源的访问权限。

在任一系统下根据来自任一应用程序的系统资源访问请求，确定模块420确定任一应用程序的与其所处系统匹配的相应系统资源的访问权限。

例如，应用程序APP3运行在系统OS₂中，当接收到APP3对系统网络资源的访问请求时，基于已设置的在OS₁和OS₂下APP3对相应系统资源的访问权限，确定APP3与其所处系统OS₂匹配的系统网络资源的访问权限。

根据任一应用程序的与其所处系统匹配的相应系统资源的访问权限，第一控制模块430控制任一应用程序对系统资源的访问。

例如，应用程序APP3运行在系统OS₂中，若确定应用程序APP3在系统OS₂下拥有访问系统网络资源的权限，则允许APP3访问系统网络资源，若确定APP3在系统OS₂下不具有访问系统网络资源的权限，则拒绝APP3访问系统网络资源。

在一优选实施例中，第一设置模块410具体用于设置在当前处于前台的系统下应用程序拥有访问相应系统资源的权限；及设置在当前处于后台的系统下应用程序不具有访问所有系统资源的权限。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序“美图秀秀”运行在系统OS₁中，应用程序“美妆相机”运行在系统OS₂中，设置应用程序“美图秀秀”在OS₁处于前台运行状态下拥有访问系统拍照功能资源的权限，且在OS₁处于后台运行状态下不具有访问系统拍照功能资源的权限，并设置应用程序“美妆相机”在OS₂处于前台运行状态下拥有访问系统拍照功能资源的权限，且在OS₂处于后台运行状态下不具有访问系统拍照功能资源的权限；即当前处于前台的系统为系统OS₁、当前处于后台的系统为系统OS₂时，应用程序“美图秀秀”拥有访问系统拍照功能资源的权限，而应用程序“美妆相机”不具有访问系统拍照功能资源的权限。

在一优选实施例中，如图5所示，当多系统的终端设备发生系统间前、后台切换时，该装置包括第二控制模块511和限制模块512。第二控制模块511控制在切换后处于前台的系统下应用程序可对相应系统资源进行访问；限制模块512限制在切换后处于后台的系统下应用程序对相应系统资源的访问。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序“美图秀秀”运行在系统OS₁中，应用程序“美妆相机”运行在系统OS₂中”，切换前处于前台的系统为系统OS₁，处于后台的系统为系统OS₂，当多系统的终端设备发生系统间前、后台切换时，切换后当前处于前台的系统为系统OS₂，切换后当前处于后台的系统为系统OS₁，则在OS₂下的应用程序“美妆相机”可对系统拍照功能资源进行访问，并拒绝在OS₁下应用程序“美图秀秀”对系统相机资源的访问。

在一优选实施例中，第一设置模块410具体用于当各个应用程序所处系统为前台运行时，设置各个应用程序对相应系统资源的访问权限；及当各个应用程序所处系统为后台运行时，设置各个应用程序对相应系统资源的访问权限。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序App1运行在系统OS₁中，应用程序App2运行在系统OS₂中，设置App1在其所处系统OS₁为前台运行时拥有访问系统拍照功能资源和系统录音资源的权限，在系统OS₁为后台运行时拥有访问系统定位资源的权限，以及设置App2在其所处系统OS₂为前台运行时拥有访问系统拍照功能资源和通话资源的权限，在系统OS₂为后台运行时拥有访问系统录音资源的权限。若系统OS₂为后台运行时，接收到来自App2访问系统录音资源的请求，检查到App2在其所处系统OS₂为后台运行时拥有访问系统录音资源的权限，则允许App2访问系统录音资源。

在一优选实施例中，如图6所示，当多系统的终端设备发生系统间前、后台切换时，该装置还包括检查模块611和拒绝模块612。检查模块611检查来自任一应用程序的系统资源访问请求是否符合其所处系统在当前的运行状态下访问相应系统资源的访问权限；若系统资源访问请求不符合应用程序所处系统在当前的运行状态下访问相应系统资源的访问权限，拒绝模块612拒绝任一应用程序对相应系统资源的访问。

例如，接上例，当多系统的终端设备发生系统间前、后台切换时，切换后系统OS₁处于后台运行状态，接收到来自App1访问系统拍照功能资源的请求，检查到App1在系统OS₁处于后台运行状态下无访问系统拍照功能资源的权限，则拒绝App1访问系统拍照功能资源。

在一优选实施例中，该装置还包括第二设置模块；第二设置模块设置在多系统下各个系统资源的全局访问权限。

其中，第一设置模块410进一步用于根据任一应用程序的与其所处系统匹配的相应系统资源的访问权限，并结合在任一应用程序所处系统下相应系统资源的全局访问权限，控制任一应用程序对系统资源的访问。

例如，设置在多系统下系统拍照功能资源的全局访问权限为仅能被在系统OS₂下的应用程序所访问，当前系统OS₂处于前台运行状态时，接收到来自App2访问系统拍照功能资源的请求，检查到App2在系统OS₂处于前台运行状态下拥有访问系统拍照功能资源的权限，且符合系统拍照功能资源只能被在系统OS₂下的应用程序所访问的全局访问权限，则允许App2对系统拍照功能资源的访问。

又例如，在当前处于前台运行的系统OS₂下的App2正在访问系统拍照功能资源，用户通过人机交互界面对系统拍照功能资源的全局访问权限进行调整，关闭在系统OS₁和系统OS₂下访问系统拍照功能资源的权限，则App2请求访问系统拍照功能资源时将被拒绝，当多系统的终端设备发生系统间前、后台切换时，切换后当前处于前台运行的系统为系统OS₁，此时APP1请求访问系统拍照功能资源时，也将被拒绝。

其中，第二设置模块具体用于以下任一情形：

基于用户身份设置在多系统下各个系统资源的全局访问权限；

基于时间信息在多系统下各个系统资源的全局访问权限；

基于地理位置信息在多系统下各个系统资源的全局访问权限。

例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序App1运行在系统OS₁中，应用程序App2运行在系统OS₂中，设置App1在其所处系统OS₁为前台运行时拥有访问系统拍照功能资源和系统录音资源的权限，在系统OS₁为后台运行时拥有访问系统定位资源的权限，以及设置App2在其所处系统OS₂为前台运行时拥有访问系统拍照功能资源和通话资源的权限，在系统OS₂为后台运行时拥有访问系统录音资源的权限；多系统终端设备的用户身份类型分为普通用户和管理员，全局访问权限为设置在普通用户对终端设备进行操作时不具有访问系统定位资源的权限，设置在管理员对终端设备进行操作时拥有访问系统定位资源的权限。当用户通过普通用户的身份使用终端设备时，在系统OS₁为后台运行状态时，App1请求访问系统定位资源，根据App1在系统OS₁为后台运行时拥有访问系统定位资源的权限，并结合在普通用户对终端设备进行操作时不具有访问系统定位资源的权限的全局访问权限，拒绝App1访问系统定位资源，当用户通过管理员的身份使用终端设备时，在系统OS₁为后台运行状态时，App1请求访问系统定位资源，根据App1在系统OS₁为后台运行时拥有访问系统定位资源的权限，并结合在管理员对终端设备进行操作时拥有访问系统定位资源的权限的全局访问权限，允许App1访问系统定位资源。

又例如，在包括系统OS₁、系统OS₂的终端设备运行环境中，应用程序App1运行在系统OS₁中，设置App1在其所处系统OS₁为前台运行时拥有访问系统拍照功能资源和系统录音资源的权限，全局访问权限为设置所有用户在每天9:00至17:00时段拥有访问系统录音资源的权限，在其他时段不具有访问系统录音资源的权限。在系统OS₁为前台运行状态时，若在每天9:00至17:00时段内App1请求访问系统录音资源，则允许App1访问系统录音资源，若在每天9:00至17:00时段外如在18:00时App1请求访问系统录音资源，则拒绝App1访问系统录音资源。

又例如，全局访问权限为设置终端设备在进入预定地理位置区域范围内时，关闭访问系统拍照功能资源的权限和系统录音资源的权限。检测到终端设备进入预定地理位置区域范围内时，且在系统OS₁为前台运行状态时，若App1请求访问系统拍照功能资源，则拒绝App1对系统相机资源的访问，App2请求访问系统录音资源，则拒绝App2对系统录音资源的访问。

在一具体应用场景中，在包括系统OS₁和系统OS₂的终端设备运行环境中，应用程序“美图秀秀”运行在系统OS₁中，应用程序“百度外卖”运行在系统OS₂中，设置“美图秀秀”在系统OS₁为前台运行状态时拥有访问系统拍照功能资源和系统网络资源的权限，在系统OS₁为后台运行状态时不具有访问系统拍照功能资源和系统网络资源的权限，但具有访问系统录音资源的权限；设置“百度外卖”在系统OS₂为前台运行状态时拥有访问系统定位资源和系统网络资源的权限，在系统OS₂为后台运行状态时不具有访问系统网络资源的权限，但具有访问系统定位资源的权限；全局访问权限设置为系统网络资源只在每天9:00至17:00时段内可访问；预定终端设备的用户身份类型分为普通用户和管理员，全局访问权限设置为普通用户不具有访问系统网络资源和系统定位资源的权限，设置管理员拥有访问系统所有资源的权限。当前处于前台的系统为系统OS₁，当前处于后台的系统为系统OS₂，当前时间为18:00，此时用户在终端设备中以管理员身份登录系统OS₁，欲使用“美图秀秀”进行拍照，并将照片分享至网络空间，当用户通过人机交互界面开启“美图秀秀”的相应功能时，“美图秀秀”请求访问系统拍照功能资源和系统网络资源，首先检查到管理员身份的用户拥有访问系统所有资源的权限，随后检查“美图秀秀”在系统OS₁为前台运行状态时拥有访问系统拍照功能资源和系统网络资源的权限，但是检查到系统网络资源只在每天9:00至17:00时段内可访问，因此允许“美图秀秀”访问系统拍照功能资源并拒绝“美图秀秀”访问系统网络资源，此时当前处于后台的系统OS₂的“百度外卖”请求访问系统定位资源，检查“百度外卖”在系统OS₂为后台运行状态时具有访问系统定位资源的权限，则允许“百度外卖”访问系统定位资源；当多系统发生系统间前、后台切换时，切换后的前台系统为OS₂，用户通过普通用户身份登录系统OS₂，用户使用“百度外卖”订餐，当用户通过人机交互界面开启“百度外卖”的相应功能时，“百度外卖”请求访问系统网络资源和系统定位资源，首先检查到普通用户身份的用户不具有访问系统网络资源和系统定位资源的权限，则拒绝“百度外卖”访问系统网络资源和系统定位资源，若此时用户调整全局访问权限，如关闭系统网络资源的访问权限，当多系统再次发生系统间前、后台切换时，再次切换后的前台系统为OS₁，用户切换至管理员身份登录系统OS₁，当“美图秀秀”请求访问系统网络资源时将被拒绝。

本技术领域技术人员可以理解，本发明包括涉及用于执行本申请中所述操作中的一项或多项的设备。这些设备可以为所需的目的而专门设计和制造，或者也可以包括通用计算机中的已知设备。这些设备具有存储在其内的计算机程序，这些计算机程序选择性地激活或重构。这样的计算机程序可以被存储在设备(例如，计算机)可读介质中或者存储在适于存储电子指令并分别耦联到总线的任何类型的介质中，所述计算机可读介质包括但不限于任何类型的盘(包括软盘、硬盘、光盘、CD-ROM、和磁光盘)、ROM(Read-OnlyMemory，只读存储器)、RAM(RandomAccessMemory，随即存储器)、EPROM(ErasableProgrammableRead-OnlyMemory，可擦写可编程只读存储器)、EEPROM(ElectricallyErasableProgrammableRead-OnlyMemory，电可擦可编程只读存储器)、闪存、磁性卡片或光线卡片。也就是，可读介质包括由设备(例如，计算机)以能够读的形式存储或传输信息的任何介质。

本技术领域技术人员可以理解，可以用计算机程序指令来实现这些结构图和/或框图和/或流图中的每个框以及这些结构图和/或框图和/或流图中的框的组合。本技术领域技术人员可以理解，可以将这些计算机程序指令提供给通用计算机、专业计算机或其他可编程数据处理方法的处理器来实现，从而通过计算机或其他可编程数据处理方法的处理器来执行本发明公开的结构图和/或框图和/或流图的框或多个框中指定的方案。

本技术领域技术人员可以理解，本发明中已经讨论过的各种操作、方法、流程中的步骤、措施、方案可以被交替、更改、组合或删除。进一步地，具有本发明中已经讨论过的各种操作、方法、流程中的其他步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。进一步地，现有技术中的具有与本发明中公开的各种操作、方法、流程中的步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (14)

1.一种在多系统的终端设备中控制系统资源访问的方法，其特征在于，包括：

设置在各个系统下的各个应用程序对相应系统资源的访问权限；

在任一系统下根据来自任一应用程序的系统资源访问请求，确定所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限；

根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制所述任一应用程序对系统资源的访问。

2.根据权利要求1所述的在多系统的终端设备中控制系统资源访问的方法，其特征在于，设置在各个系统下的各个应用程序对多个系统资源的访问权限，具体包括：

设置在当前处于前台的系统下应用程序拥有访问相应系统资源的权限；及

设置在当前处于后台的系统下应用程序不具有访问所有系统资源的权限。

3.根据权利要求2所述的在多系统的终端设备中控制系统资源访问的方法，其特征在于，当所述多系统的终端设备发生系统间前、后台切换时，该方法包括：

控制在切换后处于前台的系统下应用程序可对相应系统资源进行访问；

限制在切换后处于后台的系统下应用程序对相应系统资源的访问。

4.根据权利要求1所述的在多系统的终端设备中控制系统资源访问的方法，其特征在于，设置在各个系统下的各个应用程序对相应系统资源的访问权限，具体包括：

当各个应用程序所处系统为前台运行时，设置各个应用程序对相应系统资源的访问权限；及

当各个应用程序所处系统为后台运行时，设置各个应用程序对相应系统资源的访问权限。

5.根据权利要求4所述的在多系统的终端设备中控制系统资源访问的方法，其特征在于，当所述多系统的终端设备发生系统间前、后台切换时，该方法还包括：

检查来自任一应用程序的系统资源访问请求是否符合其所处系统在当前的运行状态下访问相应系统资源的访问权限；

若所述系统资源访问请求不符合该应用程序所处系统在当前的运行状态下访问相应系统资源的访问权限，拒绝所述任一应用程序对相应系统资源的访问。

6.根据权利要求1所述的在多系统的终端设备中控制系统资源访问的方法，其特征在于，该方法还包括：

设置在多系统下各个系统资源的全局访问权限；

其中，根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制所述任一应用程序对系统资源的访问，进一步包括：

根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，并结合在所述任一应用程序所处系统下相应系统资源的全局访问权限，控制所述任一应用程序对系统资源的访问。

7.根据权利要求6在多系统的终端设备中控制系统资源访问的方法，其特征在于，设置在多系统下各个系统资源的全局访问权限，具体包括以下至少任一情形：

基于用户身份设置在多系统下各个系统资源的全局访问权限；

基于时间信息在多系统下各个系统资源的全局访问权限；

基于地理位置信息在多系统下各个系统资源的全局访问权限。

8.一种在多系统的终端设备中控制系统资源访问的装置，其特征在于，包括：

第一设置模块，用于设置在各个系统下的各个应用程序对相应系统资源的访问权限；

确定模块，用于在任一系统下根据来自任一应用程序的系统资源访问请求，确定所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限；

第一控制模块，用于根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，控制所述任一应用程序对系统资源的访问。

9.根据权利要求8所述的在多系统的终端设备中控制系统资源访问的装置，其特征在于，第一设置模块具体用于设置在当前处于前台的系统下应用程序拥有访问相应系统资源的权限；及设置在当前处于后台的系统下应用程序不具有访问所有系统资源的权限。

10.根据权利要求9所述的在多系统的终端设备中控制系统资源访问的装置，其特征在于，该装置包括：

第二控制模块，用于当所述多系统的终端设备发生系统间前后台切换时，控制在切换后处于前台的系统下应用程序可对相应系统资源进行访问；

限制模块，用于限制在切换后处于后台的系统下应用程序对相应系统资源的访问。

11.根据权利要求8所述的在多系统的终端设备中控制系统资源访问的装置，其特征在于，第一设置模块具体用于当各个应用程序所处系统为前台运行时，设置各个应用程序对相应系统资源的访问权限；及当各个应用程序所处系统为后台运行时，设置各个应用程序对相应系统资源的访问权限。

12.根据权利要求11所述的在多系统的终端设备中控制系统资源访问的装置，其特征在于，该装置还包括：

检查模块，用于当所述多系统的终端设备发生系统间前、后台切换时，检查来自任一应用程序的系统资源访问请求是否符合其所处系统在当前的运行状态下访问相应系统资源的访问权限；

拒绝模块，用于若所述系统资源访问请求不符合该应用程序所处系统在当前的运行状态下访问相应系统资源的访问权限，拒绝所述任一应用程序对相应系统资源的访问。

13.根据权利要求8所述的在多系统的终端设备中控制系统资源访问的装置，其特征在于，该装置还包括：

第二设置模块，用于设置在多系统下各个系统资源的全局访问权限；

其中，第一控制模块进一步用于根据所述任一应用程序的与其所处系统匹配的相应系统资源的访问权限，并结合在所述任一应用程序所处系统下相应系统资源的全局访问权限，控制所述任一应用程序对系统资源的访问。

14.根据权利要求13在多系统的终端设备中控制系统资源访问的方法，其特征在于，第二设置模块具体用于以下至少任一情形：

基于用户身份设置在多系统下各个系统资源的全局访问权限；

基于时间信息在多系统下各个系统资源的全局访问权限；

基于地理位置信息在多系统下各个系统资源的全局访问权限。