CN106156557A - 一种启动应用的方法及终端 - Google Patents

Abstract

本发明涉及通信技术领域，特别涉及一种启动应用的方法及终端，用以解决智能终端设备易于造成个人信息的泄露的问题。该方法包括：在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，激活对应的应用组；在监测到用户触发启动该应用后，判断该应用对应的系统权限信息中的启动权限信息是否允许启动该应用以及判断该应用是否在当前激活的应用组中；若同时为是，则启动该应用；否则拒绝启动该应用。这种技术方案由于在预先设置的应用组激活条件的基础上，进一步通过启动权限信息以及该应用是否在当前激活的应用组的限制条件，增强了对应用启动的限制，从而提高了对个人信息的保护。

Description

一种启动应用的方法及终端

技术领域

本发明涉及通信技术领域，特别涉及一种启动应用的方法及终端。

背景技术

随着智能终端设备，如智能手机、平板电脑等的迅速普及，智能终端设备在人们的日常生活中扮演着越来越重要的角色，更为重要的是这些智能设备特别是智能手机已经成为了个人的信息中心，因此，对智能设备中信息资源的保护就显得尤为重要。

现有技术中，通过设置单一的开机密码来限制其他用户对终端设备中应用的访问，一旦其他人获取开机密码，则智能终端将开放所有的应用及功能，易于造成个人信息的泄露。

综上所述，目前智能终端设备易于造成个人信息的泄露。

发明内容

本发明提供一种启动应用的方法及终端，用以解决现有技术中存在智能终端设备易于造成个人信息的泄露问题。

本发明实施例提供了一种启动应用的方法，包括：

在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，激活对应的应用组，其中所述应用组包括至少一个应用；

在监测到用户触发启动应用后，判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用以及判断所述应用是否在当前激活的应用组中；

若确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用且所述应用在当前激活的应用组中，则启动所述应用；否则拒绝启动所述应用。

由于本发明实施例在满足预先设置的应用组激活条件，和确定系统权限信息中的启动权限信息允许启动该应用，以及确定该应用在当前激活的应用组中后，才能启动该应用，在预先设置的应用组激活条件的基础上，进一步通过启动权限信息以及该应用是否在当前激活的应用组的限制条件，增强了对应用启动的限制，从而提高了对个人信息的保护。

可选的，判断所述应用是否在当前激活的应用组中，具体包括：

根据所述应用，获取当前激活的应用组中与所述应用对应的静态权限信息；

根据获取的静态权限信息中的静态启动权限信息，判断所述应用是否在当前激活的应用组中。

可选的，判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用以及判断所述应用是否在当前激活的应用组中，若确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用且所述应用在当前激活的应用组中，则启动所述应用，否则拒绝启动所述应用，具体包括：

判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用；

若是，则判断所述应用是否在当前激活的应用组中；否则拒绝启动所述应用；

在确定所述应用对饮的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中；

若是，则启动所述应用；否则拒绝启动所述应用。

可选的，在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中之前，还包括：

若所述系统权限信息中还包括与所述应用对应的访问权限信息，则根据所述系统权限信息中的与所述应用对应的访问权限信息，确定所述应用能访问的第一其他应用集合；

在启动所述应用之后，还包括：

若当前激活的应用组中的静态权限信息不包括确定所述应用访问其它应用的静态访问权限信息，则在接收到通过所述应用访问所述第一其他应用集合中的其他应用的命令时，启动对应的其他应用；

若当前激活的应用组中的静态权限信息还包括确定所述应用访问其它应用的静态访问权限信息，则根据所述应用对应的当前激活的应用组中的静态访问权限信息，从所述第一其他应用集合中确定所述第二其他应用集合，并在接收到通过所述应用访问所述第二其他应用集合中的其他应用的命令时，启动对应的其他应用。

由于在通过系统权限信息中的访问权限信息的基础上，还能够通过应用组中的静态访问权限信息限制通过该应用访问其他应用，从而增强了对应用访问的限制，从而提高了对个人信息的保护。

可选的，若所述系统权限信息中不包括与所述应用对应的访问权限信息，则在启动所述应用之后，还包括：

若当前激活的应用组中的静态权限信息还包括确定所述应用访问其它应用的静态访问权限信息，则根据所述应用对应的当前激活的应用组中的静态访问权限信息，确定所述应用能访问的第三其他应用集合，并在接收到通过所述应用访问所述第三其他应用集合中的其他应用的命令时，启动对应的其他应用。

可选的，根据所述应用对应的系统权限信息，在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中之前，还包括：

确定所述系统权限信息不包括当前激活的应用组中的静态权限信息，或确定所述系统权限信息包括的当前激活的应用组中的静态权限信息无效；

根据所述应用对应的系统权限信息，确定所述应用能够启动之后，该方法还包括：

若所述系统权限信息包括当前激活的应用组中的静态权限信息，且所述静态权限信息有效，根据所述应用对应的系统权限信息中的所述静态权限信息，判断所述应用是否在当前激活的应用组中；

若是，则启动所述应用；否则拒绝启动所述应用。

由于在系统权限信息中包括当前激活的应用组中的静态权限信息，且在静态权限信息有效的情况下，能够通过系统权限信息中的静态权限信息判断该应用是否在当前激活的应用组中，避免了根据当前激活的用户中的静态权限信息判断该应用是否在当前激活的应用组中，从而提高了运算的速度。

可选的，在获取当前激活的应用组中与所述应用对应的静态权限信息之后，还包括：

根据当前激活的应用组中的静态权限信息，更新所述系统权限信息。

可选的，在启动所述应用之后，还包括：

在接收到针对所述应用的操作指令后，根据当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息，判断是否允许所述操作；

若是，则允许所述操作；否则，拒绝所述操作。

由于在接收到针对所述应用的操作指令后，能够判断该操作是否符合动态权限信息，从而增强了对应用操作的限制。

可选的，在接收到针对所述应用的操作指令后，判断是否允许所述操作之前，还包括：

确定所述系统权限信息中不包括当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息；

若所述系统权限信息中包括当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息，在接收到针对所述应用的操作指令后，还包括：

根据所述系统权限信息中的动态权限信息，判断判断是否允许所述操作；

若是，则允许所述操作；否则，拒绝所述操作。

本发明实施例提供了一种启动应用的终端，包括：

激发模块，用于在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，激活对应的应用组，其中所述应用组包括至少一个应用；

执行模块，用于在监测到用户触发启动应用后，判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用以及判断所述应用是否在当前激活的应用组中；以及在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用且所述应用在当前激活的应用组中后，启动所述应用；否则拒绝启动所述应用。

可选的，所述执行模块，具体用于：

根据所述应用，获取当前激活的应用组中与所述应用对应的静态权限信息；

根据获取的静态权限信息中的静态启动权限信息，判断所述应用是否在当前激活的应用组中。

可选的，所述执行模块，具体用于：

判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用；

若是，则判断所述应用是否在当前激活的应用组中；否则拒绝启动所述应用；

在确定所述应用对饮的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中；

若是，则启动所述应用；否则拒绝启动所述应用。

可选的，所述执行模块，还用于：

在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中之前，若所述系统权限信息中还包括与所述应用对应的访问权限信息，则根据所述系统权限信息中的与所述应用对应的访问权限信息，确定所述应用能访问的第一其他应用集合；在启动所述应用之后，若当前激活的应用组中的静态权限信息不包括确定所述应用访问其它应用的静态访问权限信息，则在接收到通过所述应用访问所述第一其他应用集合中的其他应用的命令时，启动对应的其他应用；若当前激活的应用组中的静态权限信息还包括确定所述应用访问其它应用的静态访问权限信息，则根据所述应用对应的当前激活的应用组中的静态访问权限信息，从所述第一其他应用集合中确定所述第二其他应用集合，并在接收到通过所述应用访问所述第二其他应用集合中的其他应用的命令时，启动对应的其他应用。

可选的，所述执行模块，还用于：

若所述系统权限信息中不包括与所述应用对应的访问权限信息，则在启动所述应用之后，若当前激活的应用组中的静态权限信息还包括确定所述应用访问其它应用的静态访问权限信息，则根据所述应用对应的当前激活的应用组中的静态访问权限信息，确定所述应用能访问的第三其他应用集合，并在接收到通过所述应用访问所述第三其他应用集合中的其他应用的命令时，启动对应的其他应用。

可选的，所述执行模块，还用于：

根据所述应用对应的系统权限信息，在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中之前，确定所述系统权限信息不包括当前激活的应用组中的静态权限信息，或确定所述系统权限信息包括的当前激活的应用组中的静态权限信息无效；根据所述应用对应的系统权限信息，确定所述应用能够启动之后，若所述系统权限信息包括当前激活的应用组中的静态权限信息，且所述静态权限信息有效，根据所述应用对应的系统权限信息中的所述静态权限信息，判断所述应用是否在当前激活的应用组中；若是，则启动所述应用；否则拒绝启动所述应用。

可选的，该终端还包括：

更新模块，用于在获取当前激活的应用组中与所述应用对应的静态权限信息之后，根据当前激活的应用组中的静态权限信息，更新所述系统权限信息。

可选的，所述执行模块，还用于：

在启动所述应用以及接收到针对所述应用的操作指令后，根据当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息，判断是否允许所述操作；

若是，则允许所述操作；否则，拒绝所述操作。

可选的，所述执行模块，还用于：

在接收到针对所述应用的操作指令后，判断是否允许所述操作之前，确定所述系统权限信息中不包括当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息；若所述系统权限信息中包括当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息，在接收到针对所述应用的操作指令后，根据所述系统权限信息中的动态权限信息，判断判断是否允许所述操作；若是，则允许所述操作；否则，拒绝所述操作。

附图说明

图1为本发明实施例一启动应用的方法流程示意图；

图2为本发明实施例二应用组中应用设置的示意图；

图3为本发明实施例三应用组的激活示意图；

图4为本发明实施例四启动应用的方法流程示意图；

图5为本发明实施例五启动应用的终端示意图。

具体实施方式

本发明实施例在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，激活对应的应用组，其中该应用组包括至少一个应用；在监测到用户触发启动该应用后，判断该应用对应的系统权限信息中的启动权限信息是否允许启动该应用以及判断该应用是否在当前激活的应用组中；若确定该应用对应的系统权限信息中的启动权限信息允许启动该应用且该应用在当前激活的应用组中，则启动该应用；否则拒绝启动该应用。这种技术方案由于在满足预先设置的应用组激活条件，和确定系统权限信息中的启动权限信息允许启动该应用，以及确定该应用在当前激活的应用组中后，才能启动该应用，在预先设置的应用组激活条件的基础上，进一步通过启动权限信息以及该应用是否在当前激活的应用组的限制条件，增强了对应用启动的限制，从而提高了对个人信息的保护。

下面结合说明书附图对本发明实施例作进一步详细描述。

如图1所示，本发明实施例一启动应用的方法，包括：

步骤100，在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，激活对应的应用组，其中所述应用组包括至少一个应用；

步骤101，在监测到用户触发启动应用后，判断该应用对应的系统权限信息中的启动权限信息是否允许启动该应用以及判断该应用是否在当前激活的应用组中，若确定该应用对应的系统权限信息中的启动权限信息允许启动该应用且该应用在当前激活的应用组中，则执行步骤102，否则执行步骤103；

步骤102，启动该应用，本流程结束；

步骤103，拒绝启动该应用，本流程结束。

本发明的执行主体为智能终端设备，包括智能手机、平板或电脑等，适用于各种操作系统。

需要说明的是，可以根据用户的需要在智能终端设备中设置多个不同的应用组，每个应用组包括至少一个应用，其中该应用可以为系统应用，也可以为非系统应用，而一个应用可以设置在不同的应用组里。

如图2所示，将智能终端设备中的应用划分为不同的应用组，如应用组1、应用组2…，具体设置几个应用组是根据终端智能设备的拥有者的需要确定的，而图2中，将视频应用移至应用组2中，也就是说，应用组中包括哪些应用是根据用户的需要设置的。

下面以智能手机为例进行具体的说明，假设智能手机的拥有者设置了三种应用组分别为陌生人组、朋友组、家人组，例如：陌生人组中包括的应用只有电话，朋友组中包括的应用有电话、短信、浏览器、音乐播放器、视频播放器，家人组中包括的应用有电话、短信、手机支付、浏览器、音乐播放器、视频播放器。

其中，预先设置的应用组激活条件可以为：用户指令信息如密码、用户的指纹信息、时间信息或地点信息等用于识别用户身份的信息，而预先设置的应用组激活条件与应用组的对应关系是预先设置在智能终端设备中的。

具体来说，如图3所示，可根据不同的应用组开放的用户群体的不同，设置不同的预先设置的应用组激活条件。例如应用组1向陌生人开放，可以不设置用户的应用组激活条件，使得陌生人在紧急时刻借用手机打电话时，能够直接进入应用组1启动电话应用，而在向朋友、亲人开放的应用组，根据用户相应的用户身份标识如密码、指纹或脸部信息确认，在输入信息验证信息正确后，激活相应的应用组，而由于陌生人无法通过身份验证从而无法激活其他应用组的信息，也就不能启动陌生人应用组以外的应用，从而保护了智能终端中的个人信息。

除上述的激活方式外，还可将预先设置的应用组激活条件设置为时间信息，根据时间信息与应用组的对应关系，激活对应的应用组，具体体现为：由于不同的时间智能终端的拥有者所处的环境不同，相处的人群也不相同，针对具体个人时间段面向人群的不同激活不同的应用组，以工作日的工作时间为8:00-17:30，个人休闲时间为17:30-22:00，休息时间为22:00-8:00，因为工作时间一般面对的是同事、同学或朋友，因此在到达8:00时激活面向朋友的应用组，在17:30-22:00外出休闲时间由于面对的陌生人更多，因此在17:30时激活面向陌生人的应用组，在22:00-8:00通常在家中休息，因此可在22:00时即活面向家人的应用组。根据个人具体不同的情况，还可对时间进一步进行细化。

除时间对应不同的应用组外，还可将预先设置的应用组激活条件设置为地点信息，根据地点信息与应用组的对应关系，激活对应的应用组，具体体现为：在不同的地点面对的人群不同，例如在工作地点面对的是同事或朋友，在休闲场所面对更多的是陌生人，在家中面对的是亲人，因此在检测到终端所处的地点是工作地点时，激活面向朋友的应用组，在检测到休闲场所的地点时，激活面向陌生人用户分组，在检测到家庭地址信息时，激活面向亲人的应用组。

除上述激活应用组的方式外，还可以根据需要更改激活的应用组，或是其他能够区别不同应用组的激活方式。

通常情况下，系统权限信息通常存放到系统权限列表中。

本发明实施例在监测到用户触发启动应用后，可以同时判断该应用对应的系统权限信息中的启动权限信息是否允许启动该应用以及该应用是否在当前激活的应用组中；也可以先判断该应用是否在当前激活的应用组中，若不在则拒绝启动该应用，若该应用在当前激活的应用组中，则继续判断该应用对应的系统权限信息中的启动权限信息是否允许启动该应用，若是，则启动该应用，否则拒绝启动该应用；还可以先判断该应用对应的系统权限信息中的启动权限信息是否允许启动该应用，若不允许，则拒绝启动该应用；否则继续判断该应用是否在当前激活的应用组中，若在，则启动该应用，否则，拒绝启动该应用。

其中，在判断该应用对应的系统权限信息中的启动权限信息是否允许启动该应用之前，获取该应用对应的系统权限信息中的启动权限信息，若系统权限信息中的启动权限信息不允许该应用启动，则启动失败。

当采用先判断该应用对应的系统权限信息中的启动权限信息是否允许启动该应用的技术方案时，若系统权限信息中的启动权限信息允许该应用启动，可选地，根据所述应用，获取当前激活的应用组中与所述应用对应的静态权限信息；根据获取的静态权限信息中的静态启动权限信息，判断所述应用是否在当前激活的应用组中。

其中，静态权限信息中的静态启动权限信息为应用与应用组的关系，也就是说，该应用组中是否包括该应用，具体来说，以执行终端为智能手机，应用为电话，应用组为朋友组为例，当前激活的应用组为朋友组，静态启动权限信息中朋友组中包括电话，即确定电话在当前激活的应用组中，若静态启动权限信息中朋友组中不包括电话，则确定电话不在当前激活的应用组中。

在监测到终端需要启动电话应用时，若当前激活的应用组中不包括该电话应用，则拒绝启动该电话应用。

在拒绝启动该应用之后，一种可选的提示用户启动失败的方式为，显示启动失败的消息，或提示用户启动失败，需输入相应的指令才能启动该应用的信息。

若当前激活的应用组中包括该电话应用，则启动该电话应用。

具体来说，一种可选的确定用户触发启动的应用能够访问的其它应用的方法为：在确定该应用对应的系统权限信息中的启动权限信息允许启动该应用后，若系统权限信息中还包括与应用对应的访问权限信息，则根据系统权限信息中的与应用对应的访问权限信息，确定该应用能访问的第一其他应用集合。

在确定该应用在当前激活的用户组中，能够启动该应用之后，若当前激活的应用组中的静态权限信息不包括确定应用访问其它应用的静态访问权限信息，则在接收到通过应用访问第一其他应用集合中的其他应用的命令时，启动对应的其他应用；若当前激活的应用组中的静态权限信息还包括确定应用访问其它应用的静态访问权限信息，则根据该应用对应的当前激活的应用组中的静态访问权限信息，从第一其他应用集合中确定第二其他应用集合，并在接收到通过该应用访问第二其他应用集合中的其他应用的命令时，启动对应的其他应用。

若系统权限信息中不包括与该应用对应的访问权限信息，则在启动该应用之后，若当前激活的应用组中的静态权限信息还包括确定应用访问其它应用的静态访问权限信息，则根据该应用对应的当前激活的应用组中的静态访问权限信息，确定该应用能访问的第三其他应用集合，并在接收到通过该应用访问第三其他应用集合中的其他应用的命令时，启动对应的其他应用。

具体来说，以执行终端为智能手机、应用为微信，其他应用为电话簿、手机相册、手机支付、输入法。例如：系统权限信息中与微信应用对应的访问权限信息为限制通过微信应用访问手机相册，则在通过微信应用就无法访问手机相册，或需要输入相应的指令信息如密码、指纹信息等才能通过微信应用访问手机相册，则在输入相应指令信息错误的情况下也无法通过微信应用访问手机相册。也就是说第一其他应用集合为电话簿、手机支付、输入法。

若当前激活的应用组中的静态权限信息不包括确定所述应用访问其它应用的静态访问权限信息，也就是说，当前激活的应用组中与微信应用对应的静态权限访问信息中未对微信应用能够访问的其他应用电话簿、手机支付、输入法进行限制，则在接收到通过微信应用访问所述第一其他应用集合中的其他应用如电话簿的命令时，启动该电话簿。

当系统权限信息中包括限制该应用的访问的其他应用后，具体来说，微信应用对应的访问权限信息中包括了通过微信应用无法访问电话簿的权限信息，则在应用组中的静态访问权限信息中允许通过微信应用访问电话簿的权限信息，通过微信应用也无法访问电话簿，也就是说，在系统权限信息中包括限制该应用的访问的其他应用后，在应用组中的静态访问权限信息中无需设置该访问权限信息。

若当前激活的应用组中的静态权限信息包括确定所述应用访问其它应用的静态访问权限信息，也就是说，当前激活的应用组中与微信应用对应的静态访问权限信息中存在对微信应用能够访问的其他应用电话簿、手机支付、输入法进行限制，若当前激活的应用组中与微信应用对应的静态访问权限信息为限制通过微信应用访问手机支付，则得到的第二其他应用集合包括：电话簿、输入法，在接收到通过微信应用访问非第二其他应用集合中的应用时，如手机支付，则拒绝访问手机支付；在接收到通过微信应用访问所述第二其他应用集合中的其他应用如电话簿的命令时，启动该电话簿。

也就是说，第二其他应用集合为第一其他应用集合的子集。

若所述系统权限信息中不包括与微信应用对应的访问权限信息，而若当前激活的应用组中的静态权限信息还包括限制通过微信应用访问手机支付，则第三其他应用集合中包括电话簿、手机相册、输入法，在接收到通过微信应用访问非第三其他应用集合中的应用时，如手机支付，则拒绝访问手机支付；在接收到通过微信应用访问所述第三其他应用集合中的其他应用如电话簿的命令时，启动该电话簿。

本发明实施例还提供了一种可选的启动用户触发的应用的方法，根据该应用对应的系统权限信息中的启动权限信息，确定允许该应用启动后，确定系统权限信息不包括当前激活的应用组中的静态权限信息，或确定系统权限信息包括的当前激活的应用组中的静态权限信息无效，然后执行判断应用是否在当前激活的应用组中的步骤。

若应用对应的系统权限信息限制该应用的启动，则该应用启动失败，不在进行判断是否在当前激活的应用组中的步骤。

需要说明的是，若确定所述系统权限信息不包括当前激活的应用组中的静态权限信息，也就是说，当前激活的应用组第一次被激活，当前激活的应用组中的静态权限信息还未保存到系统权限信息中，当应用组在第一次激活之后，将应用组中的全部静态权限信息保存到系统权限信息中，并保存更新时间，以及将该应用组的静态权限信息对应的有效标志位置成有效位，例如有效标志位为1时表示有效，则将有效标志标志位置1，当应用组中的应用发生改变时，则将有效标志位清除，例如有效标志位为0时表示无效，则将有效标志标志位清0，与此同时在监测到需要启动应用的命令时，确定监测到需要启动应用的命令的时间与系统权限信息中保存的更新时间的时间差是否在预设的有效时间内，若不在，则系统权限信息中保存的该应用组的静态权限信息为无效信息。

例如：当前激活的应用组为朋友组，该应用组为第一次激活，在监测到启动视频播放器的应用时，根据系统权限信息中对应的视频播放器的启动权限信息确定该应用能够启动后，通过应用组中的视频播放器对应的静态权限信息，判断视频播放器是否在朋友应用组中，若确定在，则启动视频播放器，否则拒绝启动视频播放器的操作。

由于系统权限信息中不包括应用组中的所有应用对应的静态权限信息，则在通过应用组中的视频播放器对应的静态权限信息，判断视频播放器是否在朋友应用组中后，将应用组中所有应用对应的静态权限信息增加到系统权限信息中，并保存增加后的时间以及将应用对应的额静态权限信息的有效标志位置为有效。在监测到需要启动朋友组中的电话应用时，直接通过系统权限信息中电话对应的启动权限信息以及系统权限信息中增加的朋友组中的电话对应的静态权限信息确定该应用能否启动成功。可选的，在获取当前激活的应用组中与所述应用对应的静态权限信息之后，根据当前激活的应用组中的静态权限信息，更新所述系统权限信息。

更新系统权限信息，包括若系统权限信息中没有该应用组的静态权限信息，则将该静态权限信息增加到系统权限信息中；若系统权限信息中的该应用组的静态权限信息无效，则将根据当前的该应用组的静态权限信息修改系统权限信息中的该应用组的静态权限信息。

根据该应用对应的系统权限信息中的启动权限信息，确定允许该应用启动之后，若系统权限信息包括当前激活的应用组中的静态权限信息，且静态权限信息有效，根据应用对应的系统权限信息中的静态权限信息，判断应用是否在当前激活的应用组中；

若是，则启动应用；否则拒绝启动应用。

所述系统权限信息中的静态权限信息有效，指的是有效标志位处于有效状态，并且定监测到需要启动应用的命令的时间与系统权限信息中保存的更新时间的时间差在预设的有效时间内。

通过获取静态权限信息中的静态权限信息，提升了系统运行的速度。

具体来说，第一次激活朋友组，则将朋友组包括的应用电话、短信、浏览器、音乐播放器、视频播放器的静态权限信息保存到系统权限信息中，则在第二次激活朋友组后，则在系统权限信息中该应用组中静态权限信息有效的情况下，根据系统权限信息中该应用组中静态权限信息判断需要启动的应用(如电话)是否在该应用组中。

此外，本发明实施例还提供了一种可选的对启动的应用进行动态操作的方法。

在启动该应用之后,在接收到针对该应用的操作指令后，根据当前激活的应用组中预先设定的用户操作该应用时的动态权限信息，判断是否允许该操作；

若是，则允许该操作；否则，拒绝该操作。

也就是说，在应用启动后，对该应用进行相应的操作时，需判断是否满足用户分组中动态权限信息，例如在电话应用中限制用户拨打跨省电话，则若是本电话号所在的省市为A，而拨打的号码所在的省市为B，则无法拨通，或提示拨打错误。

为加快终端系统的处理速度，本发明实施例还提供了一种可选的对启动的应用进行动态操作的方法。

在接收到针对该应用的操作指令后，确定系统权限信息中不包括当前激活的应用组中预先设定的用户操作该应用时的动态权限信息，根据当前激活的应用组中预先设定的用户操作该应用时对应的动态权限信息，判断是否允许该操作；

若系统权限信息中包括当前激活的应用组中预先设定的用户操作应用时的动态权限信息，在接收到针对该应用的操作指令后，根据系统权限信息中的动态权限信息，判断是否允许该操作；

若是，则允许该操作；否则，拒绝该操作。

系统权限信息中未保存当前激活的应用组中的针对操作的应用动态权限信息时，也就是说，当第一次对应用组中的应用进行操作时，需要根据当前激活的应用组中的动态权限信息确定是否允许所述操作。

在确定是否允许操作后，将该应用组中该应用对应的操作的动态权限信息保存到系统权限信息中，当再次在接收到针对该应用组下的该应用的操作指令时，若系统权限信息中该应用组下的该应用的操作对应的动态权限信息有效，也就是说，系统权限信息中的该动态权限信息的有效标志位有效，再次在接收到针对该应用组下的该应用的操作指令时的时间与保存的更新时间的时间差在有效时间范围内，则根据系统权限信息中的该动态权限信息，判断是否允许本次操作；若系统权限信息中该应用组下的该应用的操作对应的动态权限信息无效，系统权限信息中的该动态权限信息的有效标志位无效，或再次在接收到针对该应用组下的该应用的操作指令时的时间与保存的更新时间的时间差不在有效时间范围内，根据应用组中的该动态权限信息，判断是否允许本次操作，并在确定是否允许操作后，用该动态权限信息替换保存在系统权限信息中无效的动态权限信息。

以处于陌生人组中电话应用为例，若陌生人用户第一次启动电话应用，在该应用组中设置的动态权限为通话20分钟，则陌生人用户通话超过20分钟时，会提示连接失败的信息。则将在陌生人组中电话应用通话20分钟的动态权限信息保存在系统权限信息中，当再次对陌生人组中电话应用进行通话时，根据系统权限信息中的该应用组中的该应用的通话操作对应的动态权限信息判断是否允许该通话操作。

若智能终端的拥有者将动态权限信息修改为只能通话10分钟，则在修改后，陌生人组电话应用的通话操作对应的动态权限信息发生改变，则保存在系统中陌生人组电话应用的通话操作对应的动态权限信息失效，根据陌生人组中修改后的动态权限信息判断是否允许该通话操作，也就是说在通话超过10分钟后，会提示连接失败的信息，在确定是否允许该通话操作后，将修改后的陌生人组电话应用的通话操作对应的动态权限信息只能通话10分钟替代修改前的陌生人组电话应用的通话操作对应的动态权限信息通话20分钟，在修改后重置有效标志位和更新保存时间。

如图4所示，本发明实施例四启动应用的方法，包括：

步骤400，在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，确定满足该激活条件对应的应用组，并激活该应用组。

步骤401，在监测到需要启动该应用后，获取该应用对应的系统权限信息。

步骤402，根据该应用对应的系统权限信息中的启动权限信息，确定该应用能够启动。

步骤403，判断系统权限信息中是否包括当前激活的应用组的静态权限信息，若是，则执行步骤404，否则执行步骤406。

步骤404，根据有效标志位以及有效时间判断系统权限信息中的当前激活的应用组的静态权限信息是否有效，若是，则执行步骤405，否则执行步骤406。

步骤405，根据该应用对应的系统权限信息中的当前激活的应用组的静态权限信息，判断所述应用是否在当前激活的应用组中，若是，则执行步骤407，否则执行步骤408。

步骤406，根据该应用对应的当前激活的应用组的静态权限信息，判断所述应用是否在当前激活的应用组中，若是，则执行步骤407，否则执行步骤408。

步骤407，启动该应用，本流程结束。

步骤408，拒绝启动该应用。

需要说明的是若是通过步骤406中的方法确定是否启动该应用后，根据当前激活的应用组中所有应用对应的静态权限信息更新系统权限信息。

基于同一发明构思，本发明实施例图5中还提供了一种启动应用的终端，由于本发明实施例图5中启动应用的终端对应的方法为本发明实施例图1的启动应用的方法，因此本发明实施例装置的实施可以参见方法的实施，重复之处不再赘述。

如图5所示，本发明实施例五启动应用的终端，包括：

激发模块500，用于在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，激活对应的应用组，其中应用组包括至少一个应用；

执行模块501，用于在监测到用户触发启动应用后，判断应用对应的系统权限信息中的启动权限信息是否允许启动应用以及判断应用是否在当前激活的应用组中；以及在确定应用对应的系统权限信息中的启动权限信息允许启动应用且应用在当前激活的应用组中后，启动应用；否则拒绝启动应用。

可选的，执行模块501，具体用于：

根据应用，获取当前激活的应用组中与应用对应的静态权限信息；

根据获取的静态权限信息中的静态启动权限信息，判断应用是否在当前激活的应用组中。

可选的，执行模块501，具体用于：

判断应用对应的系统权限信息中的启动权限信息是否允许启动应用；

若是，则判断应用是否在当前激活的应用组中；否则拒绝启动应用；

在确定应用对饮的系统权限信息中的启动权限信息允许启动应用后，判断应用是否在当前激活的应用组中；

若是，则启动应用；否则拒绝启动应用。

可选的，执行模块501，还用于：

在确定应用对应的系统权限信息中的启动权限信息允许启动应用后，判断应用是否在当前激活的应用组中之前，若系统权限信息中还包括与应用对应的访问权限信息，则根据系统权限信息中的与应用对应的访问权限信息，确定应用能访问的第一其他应用集合；在启动应用之后，若当前激活的应用组中的静态权限信息不包括确定应用访问其它应用的静态访问权限信息，则在接收到通过应用访问第一其他应用集合中的其他应用的命令时，启动对应的其他应用；

若当前激活的应用组中的静态权限信息还包括确定应用访问其它应用的静态访问权限信息，则根据应用对应的当前激活的应用组中的静态访问权限信息，从第一其他应用集合中确定第二其他应用集合，并在接收到通过应用访问第二其他应用集合中的其他应用的命令时，启动对应的其他应用。

可选的，执行模块501，还用于：

若系统权限信息中不包括与应用对应的访问权限信息，则在启动应用之后，若当前激活的应用组中的静态权限信息还包括确定应用访问其它应用的静态访问权限信息，则根据应用对应的当前激活的应用组中的静态访问权限信息，确定应用能访问的第三其他应用集合，并在接收到通过应用访问第三其他应用集合中的其他应用的命令时，启动对应的其他应用。

可选的，执行模块501，还用于：

根据应用对应的系统权限信息，在确定应用对应的系统权限信息中的启动权限信息允许启动应用后，判断应用是否在当前激活的应用组中之前，确定系统权限信息不包括当前激活的应用组中的静态权限信息，或确定系统权限信息包括的当前激活的应用组中的静态权限信息无效；根据应用对应的系统权限信息，确定应用能够启动之后，若系统权限信息包括当前激活的应用组中的静态权限信息，且静态权限信息有效，根据应用对应的系统权限信息中的静态权限信息，判断应用是否在当前激活的应用组中；若是，则启动应用；否则拒绝启动应用。

可选的，还包括：

更新模块502，用于在获取当前激活的应用组中与应用对应的静态权限信息之后，根据当前激活的应用组中的静态权限信息，更新系统权限信息。

可选的，执行模块501，还用于：

在启动应用以及接收到针对应用的操作指令后，根据当前激活的应用组中预先设定的用户操作应用时的动态权限信息，判断是否允许操作；

若是，则允许操作；否则，拒绝操作。

可选的，执行模块501，还用于：

在接收到针对应用的操作指令后，判断是否允许操作之前，确定系统权限信息中不包括当前激活的应用组中预先设定的用户操作应用时的动态权限信息；若系统权限信息中包括当前激活的应用组中预先设定的用户操作应用时的动态权限信息，在接收到针对应用的操作指令后，根据系统权限信息中的动态权限信息，判断判断是否允许操作；若是，则允许操作；否则，拒绝操作。

从上述内容可以看出：本发明实施例在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，激活对应的应用组，其中该应用组包括至少一个应用；在监测到用户触发启动该应用后，判断该应用对应的系统权限信息中的启动权限信息是否允许启动该应用以及判断该应用是否在当前激活的应用组中；若确定该应用对应的系统权限信息中的启动权限信息允许启动该应用且该应用在当前激活的应用组中，则启动该应用；否则拒绝启动该应用。这种技术方案由于在满足预先设置的应用组激活条件，和确定系统权限信息中的启动权限信息允许启动该应用，以及确定该应用在当前激活的应用组中后，才能启动该应用，在预先设置的应用组激活条件的基础上，进一步通过启动权限信息以及该应用是否在当前激活的应用组的限制条件，增强了对应用启动的限制，从而提高了对个人信息的保护。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (18)

1.一种启动应用的方法，其特征在于，该方法包括：

在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，激活对应的应用组，其中所述应用组包括至少一个应用；

在监测到用户触发启动应用后，判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用以及判断所述应用是否在当前激活的应用组中；

若确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用且所述应用在当前激活的应用组中，则启动所述应用；否则拒绝启动所述应用。

2.如权利要求1所述的方法，其特征在于，判断所述应用是否在当前激活的应用组中，具体包括：

根据所述应用，获取当前激活的应用组中与所述应用对应的静态权限信息；

根据获取的静态权限信息中的静态启动权限信息，判断所述应用是否在当前激活的应用组中。

3.如权利要求2所述的方法，其特征在于，判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用以及判断所述应用是否在当前激活的应用组中，若确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用且所述应用在当前激活的应用组中，则启动所述应用，否则拒绝启动所述应用，具体包括：

判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用；

若是，则判断所述应用是否在当前激活的应用组中；否则拒绝启动所述应用；

在确定所述应用对饮的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中；

若是，则启动所述应用；否则拒绝启动所述应用。

4.如权利要求3所述的方法，其特征在于，在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中之前，还包括：

若所述系统权限信息中还包括与所述应用对应的访问权限信息，则根据所述系统权限信息中的与所述应用对应的访问权限信息，确定所述应用能访问的第一其他应用集合；

在启动所述应用之后，还包括：

若当前激活的应用组中的静态权限信息不包括确定所述应用访问其它应用的静态访问权限信息，则在接收到通过所述应用访问所述第一其他应用集合中的其他应用的命令时，启动对应的其他应用；

若当前激活的应用组中的静态权限信息还包括确定所述应用访问其它应用的静态访问权限信息，则根据所述应用对应的当前激活的应用组中的静态访问权限信息，从所述第一其他应用集合中确定所述第二其他应用集合，并在接收到通过所述应用访问所述第二其他应用集合中的其他应用的命令时，启动对应的其他应用。

5.如权利要求4所述的方法，其特征在于，若所述系统权限信息中不包括与所述应用对应的访问权限信息，则在启动所述应用之后，还包括：

若当前激活的应用组中的静态权限信息还包括确定所述应用访问其它应用的静态访问权限信息，则根据所述应用对应的当前激活的应用组中的静态访问权限信息，确定所述应用能访问的第三其他应用集合，并在接收到通过所述应用访问所述第三其他应用集合中的其他应用的命令时，启动对应的其他应用。

6.如权利要求3所述的方法，其特征在于，根据所述应用对应的系统权限信息，在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中之前，还包括：

确定所述系统权限信息不包括当前激活的应用组中的静态权限信息，或确定所述系统权限信息包括的当前激活的应用组中的静态权限信息无效；

根据所述应用对应的系统权限信息，确定所述应用能够启动之后，该方法还包括：

若所述系统权限信息包括当前激活的应用组中的静态权限信息，且所述静态权限信息有效，根据所述应用对应的系统权限信息中的所述静态权限信息，判断所述应用是否在当前激活的应用组中；

若是，则启动所述应用；否则拒绝启动所述应用。

7.如权利要求5所述的方法，其特征在于，在获取当前激活的应用组中与所述应用对应的静态权限信息之后，还包括：

根据当前激活的应用组中的静态权限信息，更新所述系统权限信息。

8.如权利要求1所述的方法，其特征在于，在启动所述应用之后，还包括：

在接收到针对所述应用的操作指令后，根据当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息，判断是否允许所述操作；

若是，则允许所述操作；否则，拒绝所述操作。

9.如权利要求8所述的方法，其特征在于，在接收到针对所述应用的操作指令后，判断是否允许所述操作之前，还包括：

确定所述系统权限信息中不包括当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息；

若所述系统权限信息中包括当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息，在接收到针对所述应用的操作指令后，还包括：

根据所述系统权限信息中的动态权限信息，判断判断是否允许所述操作；

若是，则允许所述操作；否则，拒绝所述操作。

10.一种启动应用的终端，其特征在于，该终端包括：

激发模块，用于在满足预先设置的应用组激活条件后，根据预先设置的应用组激活条件和应用组的对应关系，激活对应的应用组，其中所述应用组包括至少一个应用；

执行模块，用于在监测到用户触发启动应用后，判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用以及判断所述应用是否在当前激活的应用组中；以及在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用且所述应用在当前激活的应用组中后，启动所述应用；否则拒绝启动所述应用。

11.如权利要求10所述的终端，其特征在于，所述执行模块，具体用于：

根据所述应用，获取当前激活的应用组中与所述应用对应的静态权限信息；

根据获取的静态权限信息中的静态启动权限信息，判断所述应用是否在当前激活的应用组中。

12.如权利要求11所述的终端，其特征在于，所述执行模块，具体用于：

判断所述应用对应的系统权限信息中的启动权限信息是否允许启动所述应用；

若是，则判断所述应用是否在当前激活的应用组中；否则拒绝启动所述应用；

在确定所述应用对饮的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中；

若是，则启动所述应用；否则拒绝启动所述应用。

13.如权利要求12所述的终端，其特征在于，所述执行模块，还用于：

在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中之前，若所述系统权限信息中还包括与所述应用对应的访问权限信息，则根据所述系统权限信息中的与所述应用对应的访问权限信息，确定所述应用能访问的第一其他应用集合；

在启动所述应用之后，若当前激活的应用组中的静态权限信息不包括确定所述应用访问其它应用的静态访问权限信息，则在接收到通过所述应用访问所述第一其他应用集合中的其他应用的命令时，启动对应的其他应用；

若当前激活的应用组中的静态权限信息还包括确定所述应用访问其它应用的静态访问权限信息，则根据所述应用对应的当前激活的应用组中的静态访问权限信息，从所述第一其他应用集合中确定所述第二其他应用集合，并在接收到通过所述应用访问所述第二其他应用集合中的其他应用的命令时，启动对应的其他应用。

14.如权利要求13所述的终端，其特征在于，所述执行模块，还用于：

若所述系统权限信息中不包括与所述应用对应的访问权限信息，则在启动所述应用之后，若当前激活的应用组中的静态权限信息还包括确定所述应用访问其它应用的静态访问权限信息，则根据所述应用对应的当前激活的应用组中的静态访问权限信息，确定所述应用能访问的第三其他应用集合，并在接收到通过所述应用访问所述第三其他应用集合中的其他应用的命令时，启动对应的其他应用。

15.如权利要求12所述的终端，其特征在于，所述执行模块，还用于：

根据所述应用对应的系统权限信息，在确定所述应用对应的系统权限信息中的启动权限信息允许启动所述应用后，判断所述应用是否在当前激活的应用组中之前，确定所述系统权限信息不包括当前激活的应用组中的静态权限信息，或确定所述系统权限信息包括的当前激活的应用组中的静态权限信息无效；

根据所述应用对应的系统权限信息，确定所述应用能够启动之后，若所述系统权限信息包括当前激活的应用组中的静态权限信息，且所述静态权限信息有效，根据所述应用对应的系统权限信息中的所述静态权限信息，判断所述应用是否在当前激活的应用组中；

若是，则启动所述应用；否则拒绝启动所述应用。

16.如权利要求14所述的终端，其特征在于，还包括：

更新模块，用于在获取当前激活的应用组中与所述应用对应的静态权限信息之后，根据当前激活的应用组中的静态权限信息，更新所述系统权限信息。

17.如权利要求10所述的终端，其特征在于，所述执行模块，还用于：

在启动所述应用以及接收到针对所述应用的操作指令后，根据当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息，判断是否允许所述操作；

若是，则允许所述操作；否则，拒绝所述操作。

18.如权利要求17所述的终端，其特征在于，所述执行模块，还用于：

在接收到针对所述应用的操作指令后，判断是否允许所述操作之前，确定所述系统权限信息中不包括当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息；

若所述系统权限信息中包括当前激活的应用组中预先设定的用户操作所述应用时的动态权限信息，在接收到针对所述应用的操作指令后，根据所述系统权限信息中的动态权限信息，判断判断是否允许所述操作；若是，则允许所述操作；否则，拒绝所述操作。