CN106156605A - 应用权限的处理方法及装置 - Google Patents

Abstract

本发明提供一种应用权限的处理方法及装置。本发明实施例通过获取操作系统提供的全部应用权限，以及获取待分配应用权限的指定应用的应用类型，进而能够根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限，由于不再需要指定应用向操作系统主动申请获得相应的应用权限，而是主动根据该指定应用的应用类型给该指定应用分配相应的应用权限，因此，能够避免现有技术中由于指定应用每次向操作系统申请应用权限操作系统都需要得到用户允许权限申请信息而导致的应用与操作系统之间的数据交互的增加的技术问题，从而提高了应用权限的获取效率。

Description

应用权限的处理方法及装置

【技术领域】

本发明涉及互联网技术，尤其涉及一种应用权限的处理方法及装置。

【背景技术】

随着通信技术的发展，终端集成了越来越多的功能，从而使得终端的系统功能列表中包含了越来越多相应的应用(Application，APP)。通常，这些应用在访问操作系统的系统资源之前必须申请获得相应的应用权限，例如，读取通讯录的权限、读取通话记录、允许访问摄像头的权限等。只有拥有特定应用权限的应用才能够访问特定的系统资源。

然而，当某个应用被用户首次使用时，该应用需要向操作系统申请某些应用权限，操作系统会弹出该应用所需要的应用权限的权限申请信息，如果用户单纯的拒绝该权限申请信息，在该应用的后续使用时，该应用仍然会再次或多次向操作系统申请某些应用权限，并由操作系统弹出该权限申请信息，直到用户允许该权限请求后该应用才不会继续向操作系统申请这些应用权限，操作系统也就不会继续弹出权限申请信息，这样，会增加应用与操作系统之间的数据交互，从而导致了应用权限的获取效率的增加。

【发明内容】

本发明的多个方面提供一种应用权限的处理方法及装置，用以提高应用权限的获取效率。

本发明的一方面，提供一种应用权限的处理方法，包括：

获取操作系统提供的全部应用权限；

获取待分配应用权限的指定应用的应用类型；

根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述获取操作系统提供的全部应用权限，包括：

向所述操作系统进行所述全部应用权限的应用权限申请，以使得所述操作系统输出所述全部应用权限的权限申请信息；

获取用户对所述权限申请信息的肯定确认操作；

获得所述操作系统根据所述肯定确认操作所提供的全部应用权限。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限之前，还包括：

设置所述应用类型与所述至少一项应用权限之间的对应关系，以供根据所述指定应用的应用类型，利用所述对应关系，向所述指定应用分配至少一项应用权限。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限之后，还包括：

接收所述指定应用的权限调用请求；

根据所述指定应用的权限调用请求，向所述指定应用，提供所述权限调用请求所请求的应用权限相关的功能。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限之后，还包括：

获取用户所触发的所述指定应用的应用权限查询指令；

输出所述指定应用被分配的所述至少一项应用权限；

根据所述用户所触发的应用权限调整指令，调整所述至少一项应用权限中的部分应用权限或全部应用权限。

本发明的另一方面，提供一种应用权限的处理装置，包括：

权限获取单元，用于获取操作系统提供的全部应用权限；

类型获取单元，用于获取待分配应用权限的指定应用的应用类型；

权限分配单元，用于根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述权限获取单元，具体用于

向所述操作系统进行所述全部应用权限的应用权限申请，以使得所述操作系统输出所述全部应用权限的权限申请信息；

获取用户对所述权限申请信息的肯定确认操作；以及

获得所述操作系统根据所述肯定确认操作所提供的全部应用权限。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述类型获取单元，还用于

设置所述应用类型与所述至少一项应用权限之间的对应关系，以供根据所述指定应用的应用类型，利用所述对应关系，向所述指定应用分配至少一项应用权限。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述权限分配单元，还用于

接收所述指定应用的权限调用请求；以及

根据所述指定应用的权限调用请求，向所述指定应用，提供所述权限调用请求所请求的应用权限相关的功能。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述权限分配单元，还用于

获取用户所触发的所述指定应用的应用权限查询指令；

输出所述指定应用被分配的所述至少一项应用权限；以及

根据所述用户所触发的应用权限调整指令，调整所述至少一项应用权限中的部分应用权限或全部应用权限。

由上述技术方案可知，本发明实施例通过获取操作系统提供的全部应用权限，以及获取待分配应用权限的指定应用的应用类型，进而能够根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限，由于不再需要指定应用向操作系统主动申请获得相应的应用权限，而是主动根据该指定应用的应用类型给该指定应用分配相应的应用权限，因此，能够避免现有技术中由于指定应用每次向操作系统申请应用权限操作系统都需要得到用户允许权限申请信息而导致的应用与操作系统之间的数据交互的增加的技术问题，从而提高了应用权限的获取效率。

另外，采用本发明所提供的技术方案，能够有效减少应用与操作系统之间的数据交互，能够有效降低操作系统的处理负担。

另外，采用本发明所提供的技术方案，通过用户所触发应用权限调整指令，能够调整指定应用已经被分配的应用权限，使得用户能够针对某些关键应用权限进行二次控制，能够有效提高应用权限获取的安全性。

另外，采用本发明所提供的技术方案，能够有效地提升用户的体验。

【附图说明】

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的应用权限的处理方法的流程示意图；

图2为本发明另一实施例提供的应用权限的处理装置的结构示意图。

【具体实施方式】

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的全部其他实施例，都属于本发明保护的范围。

需要说明的是，本发明实施例中所涉及的终端可以包括但不限于手机、个人数字助理(Personal Digital Assistant，PDA)、无线手持设备、平板电脑(Tablet Computer)、个人电脑(Personal Computer，PC)、MP3播放器、MP4播放器、可穿戴设备(例如，智能眼镜、智能手表、智能手环等)等。

另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

图1为本发明一实施例提供的应用权限的处理方法的流程示意图，如图1所示。

101、获取操作系统提供的全部应用权限。

102、获取待分配应用权限的指定应用的应用类型。

103、根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限。

需要说明的是，101～103的执行主体的部分或全部可以为位于本地终端的应用，或者还可以为设置在位于本地终端的应用中的插件或软件开发工具包(SoftwareDevelopment Kit，SDK)等功能单元，或者还可以为位于网络侧服务器中的处理引擎，或者还可以为位于网络侧的分布式系统，本实施例对此不进行特别限定。

可以理解的是，所述应用可以是安装在终端上的本地程序(nativeApp)，或者还可以是终端上的浏览器的一个网页程序(webApp)，本实施例对此不进行特别限定。

这样，通过获取操作系统提供的全部应用权限，以及获取待分配应用权限的指定应用的应用类型，进而能够根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限，由于不再需要指定应用向操作系统主动申请获得相应的应用权限，而是主动根据该指定应用的应用类型给该指定应用分配相应的应用权限，因此，能够避免现有技术中由于指定应用每次向操作系统申请应用权限操作系统都需要得到用户允许权限申请信息而导致的应用与操作系统之间的数据交互的增加的技术问题，从而提高了应用权限的获取效率。

可选地，在本实施例的一个可能的实现方式中，在101中，具体可以向所述操作系统进行所述全部应用权限的应用权限申请，以使得所述操作系统输出所述全部应用权限的权限申请信息。例如，弹出对话框，以指示所述全部应用权限的权限申请信息。这样，用户可以对该权限申请信息，执行肯定确认操作(例如，选择允许选项)或否定确认操作(例如，选择不允许选项)。那么，可以进一步获取用户对所述权限申请信息的肯定确认操作，进而，则可以获得所述操作系统根据所述肯定确认操作所提供的全部应用权限。

这样，仅仅需要与操作系统交互一次、以及得到用户允许权限申请信息的一次操作，就可以获得操作系统所提供的全部应用权限，后续再分配给各个指定应用的时候，则无需与操作系统再次或多次进行交互，也无需得到用户允许权限申请信息的再次或多次操作。

可选地，在本实施例的一个可能的实现方式中，在102之前，还可以预先设置所述应用类型与所述至少一项应用权限之间的对应关系，以供根据所述指定应用的应用类型，利用所述对应关系，向所述指定应用分配至少一项应用权限。

具体地，具体可以根据应用类型所需要的必要权限，进行对应关系的设置。例如，可以根据视频类应用所需要的必要权限，设置视频类应用与如下八项应用权限的对应关系：

允许访问摄像头(android.permission.CAMERA)；

录制声音通过手机或耳机的麦克(android.permission.RECORD_AUDIO)；

允许程序写入外部存储，如SD卡上写文件(android.permission.WRITE_EXTERNAL_STORAGE)；

允许程序使用SIP视频服务(android.permission.USE_SIP)；

修改声音设置信息(android.permission.MODIFY_AUDIO_SETTINGS)；

允许程序访问有关GSM网络信息(android.permission.ACCESS_NETWORK_STATE)；

允许程序访问Wi-Fi网络状态信息(android.permission.ACCESS_WIFI_STATE)；

允许程序访问INTERNET网络权限(android.permission.INTERNET)。

可选地，在本实施例的一个可能的实现方式中，在103之后，指定应用获得了相应的应用权限之后，则可以通过发起所述指定应用的权限调用请求，来利用所获得的应用权限，进行相应业务。那么，在接收到所述指定应用的权限调用请求之后，则可以根据所述指定应用的权限调用请求，向所述指定应用，提供所述权限调用请求所请求的应用权限相关的功能。

这样，由于已经获得了操作系统所提供的全部应用权限，此时，则可以直接向指定应用提供其所请求的应用权限相关的功能，而无需指定应用再与操作系统进行任何交互，能够进一步避免现有技术中由于指定应用每次向操作系统申请应用权限操作系统都需要得到用户允许权限申请信息而导致的应用与操作系统之间的数据交互的增加的技术问题，从而提高了应用权限的获取效率。

可选地，在本实施例的一个可能的实现方式中，在向所述指定应用分配至少一项应用权限之后，用户可以主动查询该指定应用被分配的应用权限，以及调整该指定应用被分配的应用权限中的部分应用权限或全部应用权限，例如，阻止该应用权限的分配等。

具体来说，具体可以获取用户所触发的所述指定应用的应用权限查询指令，进而，则可以输出所述指定应用被分配的所述至少一项应用权限。然后，则可以根据所述用户所触发的应用权限调整指令，调整所述至少一项应用权限中的部分应用权限或全部应用权限。

本发明中，可以按照特定的分类规则，对所获得的全部应用权限进行分类，以获得每个应用权限所属的不同类别。这样，就可以根据这些类别，对所获得的应用权限进行管理与控制，例如，向用户开放指定类别的应用权限的可操作调整接口，以供用户调整指定类别的应用权限。

具体的分类规则，有很多种，本实施例对此不进行特别限定。

例如，可以进行有效性分类，具体可以分为安全、耗电、隐私、骚扰和忽略五个等级，可以参见表1中所示。

或者，还可以进行危险性分类，具体可以分为高、中、低三个等级，可以参见表1中所示。

或者，还可以进行敏感性分类，具体可以分为高、中、低三个等级，可以参见表1中所示。

表1应用权限的分类

这样，基于上述这些类别，就可以对所获得的应用权限进行管理与控制，例如，向用户开放隐私类别的应用权限的可操作调整接口，以供用户调整隐私类别的应用权限，例如，阻止隐私类别的某个应用权限的分配等。

本发明让用户使用终端上所安装的应用的交互体验更好，真正的让用户找到所求，一次性授权审核以及权限分级管控，能够有效地保证了用户隐私安全，使用户能够更加信赖产品和服务。与现有的其他应用权限的分配方法相比，本发明更加注意用户的体验感及有效的隐私保护，提升用户对产品的认同度，既产生了有效的用户价值，也产生了商业价值。

本实施例中，通过获取操作系统提供的全部应用权限，以及获取待分配应用权限的指定应用的应用类型，进而能够根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限，由于不再需要指定应用向操作系统主动申请获得相应的应用权限，而是主动根据该指定应用的应用类型给该指定应用分配相应的应用权限，因此，能够避免现有技术中由于指定应用每次向操作系统申请应用权限操作系统都需要得到用户允许权限申请信息而导致的应用与操作系统之间的数据交互的增加的技术问题，从而提高了应用权限的获取效率。

另外，采用本发明所提供的技术方案，能够有效减少应用与操作系统之间的数据交互，能够有效降低操作系统的处理负担。

另外，采用本发明所提供的技术方案，通过用户所触发应用权限调整指令，能够调整指定应用已经被分配的应用权限，使得用户能够针对某些关键应用权限进行二次控制，能够有效提高应用权限获取的安全性。

另外，采用本发明所提供的技术方案，能够有效地提升用户的体验。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

图2为本发明另一实施例提供的应用权限的处理装置的结构示意图，如图2所示。本实施例的应用权限的处理装置可以包括权限获取单元21、类型获取单元22和权限分配单元23。其中，权限获取单元21，用于获取操作系统提供的全部应用权限；类型获取单元22，用于获取待分配应用权限的指定应用的应用类型；权限分配单元23，用于根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限。

需要说明的是，本实施例所提供的应用权限的处理装置的部分或全部可以为位于本地终端的应用，或者还可以为设置在位于本地终端的应用中的插件或软件开发工具包(Software Development Kit，SDK)等功能单元，或者还可以为位于网络侧服务器中的处理引擎，或者还可以为位于网络侧的分布式系统，本实施例对此不进行特别限定。

可以理解的是，所述应用可以是安装在终端上的本地程序(nativeApp)，或者还可以是终端上的浏览器的一个网页程序(webApp)，本实施例对此不进行特别限定。

可选地，在本实施例的一个可能的实现方式中，所述权限获取单元21，具体可以用于向所述操作系统进行所述全部应用权限的应用权限申请，以使得所述操作系统输出所述全部应用权限的权限申请信息；获取用户对所述权限申请信息的肯定确认操作；以及获得所述操作系统根据所述肯定确认操作所提供的全部应用权限。

可选地，在本实施例的一个可能的实现方式中，所述类型获取单元22，还可以进一步用于设置所述应用类型与所述至少一项应用权限之间的对应关系，以供根据所述指定应用的应用类型，利用所述对应关系，向所述指定应用分配至少一项应用权限。

可选地，在本实施例的一个可能的实现方式中，所述权限分配单元23，还可以用于接收所述指定应用的权限调用请求；以及根据所述指定应用的权限调用请求，向所述指定应用，提供所述权限调用请求所请求的应用权限相关的功能。

可选地，在本实施例的一个可能的实现方式中，所述权限分配单元23，还可以用于获取用户所触发的所述指定应用的应用权限查询指令；输出所述指定应用被分配的所述至少一项应用权限；以及根据所述用户所触发的应用权限调整指令，调整所述至少一项应用权限中的部分应用权限或全部应用权限。

需要说明的是，图1对应的实施例中方法，可以由本实施例提供的应用权限的处理装置实现。详细描述可以参见图1对应的实施例中的相关内容，此处不再赘述。

本实施例中，通过权限获取单元获取操作系统提供的全部应用权限，以及类型获取单元获取待分配应用权限的指定应用的应用类型，进而权限分配单元能够根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限，由于不再需要指定应用向操作系统主动申请获得相应的应用权限，而是主动根据该指定应用的应用类型给该指定应用分配相应的应用权限，因此，能够避免现有技术中由于指定应用每次向操作系统申请应用权限操作系统都需要得到用户允许权限申请信息而导致的应用与操作系统之间的数据交互的增加的技术问题，从而提高了应用权限的获取效率。

另外，采用本发明所提供的技术方案，能够有效减少应用与操作系统之间的数据交互，能够有效降低操作系统的处理负担。

另外，采用本发明所提供的技术方案，通过用户所触发应用权限调整指令，能够调整指定应用已经被分配的应用权限，使得用户能够针对某些关键应用权限进行二次控制，能够有效提高应用权限获取的安全性。

另外，采用本发明所提供的技术方案，能够有效地提升用户的体验。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机装置(可以是个人计算机，服务器，或者网络装置等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种应用权限的处理方法，其特征在于，包括：

获取操作系统提供的全部应用权限；

获取待分配应用权限的指定应用的应用类型；

根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限。

2.根据权利要求1所述的方法，其特征在于，所述获取操作系统提供的全部应用权限，包括：

向所述操作系统进行所述全部应用权限的应用权限申请，以使得所述操作系统输出所述全部应用权限的权限申请信息；

获取用户对所述权限申请信息的肯定确认操作；

获得所述操作系统根据所述肯定确认操作所提供的全部应用权限。

3.根据权利要求1所述的方法，其特征在于，所述根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限之前，还包括：

设置所述应用类型与所述至少一项应用权限之间的对应关系，以供根据所述指定应用的应用类型，利用所述对应关系，向所述指定应用分配至少一项应用权限。

4.根据权利要求1所述的方法，其特征在于，所述根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限之后，还包括：

接收所述指定应用的权限调用请求；

根据所述指定应用的权限调用请求，向所述指定应用，提供所述权限调用请求所请求的应用权限相关的功能。

5.根据权利要求1～4任一权利要求所述的方法，其特征在于，所述根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限之后，还包括：

获取用户所触发的所述指定应用的应用权限查询指令；

输出所述指定应用被分配的所述至少一项应用权限；

根据所述用户所触发的应用权限调整指令，调整所述至少一项应用权限中的部分应用权限或全部应用权限。

6.一种应用权限的处理装置，其特征在于，包括：

权限获取单元，用于获取操作系统提供的全部应用权限；

类型获取单元，用于获取待分配应用权限的指定应用的应用类型；

权限分配单元，用于根据所述指定应用的应用类型，向所述指定应用分配至少一项应用权限。

7.根据权利要求6所述的装置，其特征在于，所述权限获取单元，具体用于

向所述操作系统进行所述全部应用权限的应用权限申请，以使得所述操作系统输出所述全部应用权限的权限申请信息；

获取用户对所述权限申请信息的肯定确认操作；以及

获得所述操作系统根据所述肯定确认操作所提供的全部应用权限。

8.根据权利要求6所述的装置，其特征在于，所述类型获取单元，还用于

设置所述应用类型与所述至少一项应用权限之间的对应关系，以供根据所述指定应用的应用类型，利用所述对应关系，向所述指定应用分配至少一项应用权限。

9.根据权利要求6所述的装置，其特征在于，所述权限分配单元，还用于

接收所述指定应用的权限调用请求；以及

根据所述指定应用的权限调用请求，向所述指定应用，提供所述权限调用请求所请求的应用权限相关的功能。

10.根据权利要求6～9任一权利要求所述的装置，其特征在于，所述权限分配单元，还用于

获取用户所触发的所述指定应用的应用权限查询指令；

输出所述指定应用被分配的所述至少一项应用权限；以及

根据所述用户所触发的应用权限调整指令，调整所述至少一项应用权限中的部分应用权限或全部应用权限。